Synthetic Identities – Die unsichtbaren Kunden
Wie aus Datenfragmenten, Dokumenten, Geräten und Geduld ein Kunde gebaut wird, der für Fraud-, KYC- und AML-Systeme zunächst wie ein normaler, reibungsloser Neukunde aussieht.
Diese Folge trennt bewusst zwischen gestohlenen Identitäten und synthetischen Identitäten. Sie beschreibt keine operative Bauanleitung, sondern die Kontrolllogik hinter einem Missbrauchsmuster, das Fraud-, Kredit-, KYC- und AML-Funktionen gleichzeitig trifft. Wo die Quellenlage strukturelle Risiken zeigt, markieren wir das als Analyse und nicht als nachgewiesenen Einzelfall.
Die Finanzbranche verliert den Kampf gegen synthetische Identitäten nicht, weil ihre Onboarding-Algorithmen zu dumm wären. Sie verliert, weil sie sich immer noch einredet, ein Kunde sei nach der ersten Passkontrolle verstanden.
Ein Täter fragt nicht zuerst: Wessen Identität kann ich stehlen? Die interessantere Frage lautet: Welches Minimum an Biografie brauche ich, damit mich ein System für echt hält – lange genug, um Vertrauen, Limits, Kredit und Transaktionsgeschichte aufzubauen? Genau das ist die Logik synthetischer Identitäten.
Synthetische Identitäten funktionieren nicht wie der klassische Fremdidentitätsdiebstahl. Sie beginnen oft mit einem echten Datenanker – einer Sozialversicherungsnummer, einem Adresssignal, einem Dokumentenfragment – und wachsen dann langsam zu einem Kundenprofil heran, das für einzelne Systeme plausibel aussieht, obwohl dahinter keine sauber verifizierbare Person steht. Der Angriff ist nicht laut. Er ist geduldig.
Und genau deshalb ist er für Institute so gefährlich. Ein synthetischer Kunde wirkt am Anfang selten spektakulär. Er wirkt unauffällig, lernfähig, manchmal sogar vorbildlich. Er bezahlt kleine Rechnungen. Er produziert keine Panik. Er sammelt Vertrauen. Genau dadurch gewinnt er Zeit.
Die Aktenlage ist härter, als die Branche wahrhaben will
Wer dieses Thema noch immer für einen Spezialfall hält, ignoriert längst die eigene Aktenlage. FinCEN veröffentlichte am 9. Januar 2024 eine Financial Trend Analysis zu identitätsbezogener verdächtiger Aktivität und kam für das Kalenderjahr 2021 auf rund 1,6 Millionen BSA-Reports mit Identitätsbezug – etwa 42 Prozent aller Reports – verbunden mit ungefähr 212 Milliarden US-Dollar an verdächtiger Aktivität. Das ist keine Nische. Das ist Systemmaterial.
Auch die übrigen Quellen laufen in dieselbe Richtung. Das OCC warnte im Bulletin 2023-37 zu Buy Now, Pay Later ausdrücklich vor erhöhtem Betrugsrisiko in hochautomatisierten, extrem schnellen Freigabeprozessen. Die EBA verschärfte Ende 2022 ihre Leitlinien für Remote-Onboarding genau deshalb: Institute sollen nicht nur Dokumente und Liveness prüfen, sondern das Zusammenspiel von Prozess, Technik, Governance und Eskalation verstehen. Und im August 2025 beschlagnahmten US-Behörden mit Partnern aus Europa Marktplatz-Infrastruktur für gefälschte Ausweisdokumente, die genau mit diesem Geschäft warb: Onboarding umgehen, Vertrauen fälschen, Identität als Service verkaufen.
- Schritt 1: Ein harmloser erster Datensatz wird angelegt – mit niedriger Friktion und geringem wirtschaftlichem Risiko.
- Schritt 2: Telefonnummern, Geräte, Adressen, E-Mail, Nutzungsverhalten und gegebenenfalls Dokumente werden so nachgezogen, dass mehrere Systeme dasselbe Profil für konsistent halten.
- Schritt 3: Erst wenn Vertrauen gereift ist, folgt das eigentliche Monetarisierungsereignis – Kredit, Warenbezug, Auszahlung oder Bust-out.
Das eigentliche Problem heißt nicht Onboarding. Es heißt Silodenken.
Die Branche erzählt sich gern, synthetische Identitäten seien primär ein Frontend-Problem: bessere Dokumentenprüfung, bessere Liveness, bessere Device-Signale. Das ist bequem. Und es ist zu kurz gedacht. Das eigentliche Problem ist prozessual. Fraud schaut auf unmittelbaren Schaden. KYC schaut auf Dokumente. Kredit schaut auf Delinquenz. AML schaut auf Muster und Mittelherkunft. Der synthetische Kunde gewinnt genau dann, wenn diese Funktionen nacheinander statt gemeinsam arbeiten.
Das ist der stärkste Punkt an der gesamten Debatte: Eine gut gebaute synthetische Identität sieht am Anfang oft nicht kriminell aus, sondern normal. Fraud-Systeme schlagen nicht an, weil noch kein großer Schaden sichtbar ist. AML-Systeme sehen keinen Alarm, weil die Geschichte zunächst sauber und liquide wirkt. KYC hat Dokumente, vielleicht sogar Video und Liveness. Kredit sieht Verhalten. Niemand sieht die künstliche Biografie als Ganzes.
Deshalb ist der Begriff „Lieferkette“ hier so wichtig. Kriminelle greifen nicht direkt den Tresor an. Sie greifen den Vorraum an: ein BNPL-Produkt mit niedrigen Hürden, ein schnelles Fintech-Onboarding, eine erste harmlose Kontobeziehung. Das Ziel ist nicht der frühe Ertrag. Das Ziel ist, einen Datenschatten aufzubauen, der später für höhere Limits, größere Käufe und glaubwürdigere Transaktionen genutzt werden kann.
Der Takedown-Mythos: Warum Polizeiaktionen das Problem oft nur kurz unterbrechen
Natürlich sind Beschlagnahmungen wichtig. Natürlich ist es richtig, wenn Plattformen für Dokumentenfälschung und Onboarding-Bypässe hochgenommen werden. Aber wer daraus ableitet, der Beschaffungsmarkt lasse sich damit ernsthaft austrocknen, unterschätzt die Resilienz dieser Ökonomie. Identitätsbetrug wird inzwischen wie ein Dienstleistungsmarkt organisiert: Templates, Telegram-Kanäle, neue Domains, neue Handles, neue Fronts.
Das bedeutet nicht, dass Strafverfolgung wirkungslos wäre. Es bedeutet nur: Der Takedown allein ist kein Sieg. Er ist bestenfalls eine Unterbrechung. Der Markt für synthetische Identitäten ist inzwischen so professionalisiert, dass er auf Ausfälle reagiert wie jede andere digitale Schattenindustrie auch – mit Migration, Duplizierung und schnellem Wiederaufsetzen.
Für Banken ist das die unangenehme Pointe. Wer seine Verteidigung auf die Hoffnung baut, dass der Beschaffungsmarkt außerhalb des eigenen Instituts schon zerschlagen werde, outsourct das Problem an ein Feld, das strukturell zu langsam ist. Die eigentliche Verteidigung muss im eigenen Daten- und Entscheidungsraum beginnen.
Die bequeme Lösung heißt Graph. Die reale Welt heißt DSGVO und Legacy-IT.
Fast jede ernsthafte Antwort auf Synthetic Identity Fraud läuft irgendwann auf dieselbe Formel hinaus: Graph statt Dokumentenstapel. Beziehungen zwischen Geräten, Telefonnummern, Adressen, Karten, Lieferorten, Gegenparteien und Warenströmen müssen sichtbar werden. Das ist analytisch richtig. Und trotzdem ist es zu einfach, es als technische Lösung zu verkaufen.
In der Realität scheitert diese Forderung oft nicht an bösem Willen, sondern an den alten Grundproblemen europäischer Finanzinstitute: zersplitterte Alt-IT, voneinander getrennte Datenhaushalte, lange Freigabestrecken, Datenschutzgrenzen, Zweckbindungslogiken und juristische Unsicherheit darüber, wie weit Identitätsgedächtnis in Echtzeit überhaupt zusammengeführt werden darf. Die Illusion besteht also nicht darin, dass Graph-Technologie nutzlos wäre. Die Illusion besteht darin, so zu tun, als sei sie nur eine Einkaufsentscheidung.
Gerade deshalb ist das Thema strategisch. Synthetic Identity Fraud ist kein kleines Fraud-Problem, das man mit einem besseren Vendor-Feldzug löst. Es ist ein Architekturtest für das ganze Institut. Wer Kundenidentität weiterhin nur punktuell statt über Zeit, Produkt und Netzwerk liest, wird immer zu spät verstehen, was er da eigentlich vor sich hatte.
Was eine ehrliche Antwort wäre
Die falsche Antwort lautet: noch ein weiterer Dokumentenscanner. Die ehrliche Antwort beginnt mit der Einsicht, dass Vertrauen gestuft werden muss. Niedrig friktioniertes Onboarding darf nicht automatisch zu hohem wirtschaftlichem Vertrauen führen. Ein erstes kleines Produkt darf nicht wie ein Beweis echter Identität behandelt werden, wenn daraus später Kredit, P2P, grenzüberschreitende Zahlung oder Warenbezug erwachsen.
- Stufenweise Vertrauensfreigabe: Geringe Eintrittsbarrieren dürfen nicht automatisch hohe monetäre Handlungsfähigkeit erzeugen.
- Produktübergreifendes Gedächtnis: Telefonnummern, Geräte, Lieferadressen, Gegenparteien und Nutzungswechsel müssen über Silos hinweg lesbar werden.
- Fraud und AML zusammenlesen: Rückbuchungen, Bust-outs, Mule-Muster, Identitätsanomalien und verdächtige Auszahlungsrouten gehören in dieselbe Lageanalyse.
- Realistische Governance: Wer Graph sagt, muss auch Datenhaushalte, Rechtsgrundlagen, Zweckbindung und Legacy-IT mitdenken.
Wer nur am Eingang prüft, denkt zu statisch. Wer Identitäten über Zeit, Produkt und Gegenparteien verfolgt, versteht das Muster. Genau darum ist Synthetic Identity Fraud nicht einfach ein Fraud-Thema. Es ist ein Testfall dafür, ob ein Institut überhaupt noch in der Lage ist, die Geschichte eines Kunden über die erste Passkontrolle hinaus zu lesen.
Alle Episoden im Überblick
Sechs Folgen. Von Zahlungskanälen über synthetische Identitäten bis zur Konvergenz von Cyber Crime und Financial Crime.
