Finanzbetrug erkennen mit Wissensgraphen & KI

Wie Unternehmen mit Hilfe von Graphdatenbanken und KI-Agenten organisierte Finanzkriminalität sichtbar machen – für höhere Trefferquoten, weniger Fehlalarme und Entscheidungen in Echtzeit.

Finanzbetrug zählt heute zu den größten globalen Risiken für Banken, Fintechs, Zahlungsdienstleister und Versicherungen. Moderne Betrugsmuster wie Transaktionsringe, Geldwäsche-Netzwerke, synthetische Identitäten oder koordinierte Kontoübernahmen nutzen gezielt Beziehungen und indirekte Verbindungen – Strukturen, die in klassischen tabellarischen Fraud-Detection-Systemen oft lange verborgen bleiben.

Wissensgraphen (Knowledge Graphs) machen solche Muster schneller sichtbar. Indem Konten, Personen, Geräte und Transaktionen als vernetztes System modelliert werden, erhalten KI-Agenten die Grundlage, betrügerische Vorgänge in Echtzeit zu erkennen, zu bewerten und nachvollziehbar zu dokumentieren.

Die Ausgangslage: Wenn klassische Fraud-Detection-Systeme an ihre Grenzen stoßen.

Die weltweite Zunahme von Finanzbetrug ist das Ergebnis mehrerer sich verstärkender Entwicklungen: Instant Payment und digitale Plattformen verkürzen Reaktionszeiten drastisch. Gleichzeitig agieren Betrugsnetzwerke zunehmend arbeitsteilig und professionell – Stichwort „Fraud-as-a-Service“. KI-gestützte Angriffstechniken wie Phishing oder Deepfakes erhöhen zusätzlich die Erfolgsquote. Datenlecks und der Handel mit personenbezogenen Informationen ermöglichen zudem immer realistischere synthetische Identitäten.

Traditionelle Systeme stoßen bei modernen Betrugsmustern schnell an ihre Grenzen. Sie basieren meist auf statischen Regeln, historisch trainierten Modellen und relationalen Datenbanken. Einzelne auffällige Transaktionen lassen sich damit gut erkennen. Bei komplexen, koordinierten Betrugsnetzwerken sind sie jedoch oft zu langsam, da Beziehungen, Abhängigkeiten und indirekte Verbindungen in tabellarischen Datenmodellen verborgen bleiben oder nur mit großem Aufwand sichtbar werden.

Im Arbeitsalltag führt das zu folgenden Problemen:

  • Hohe Zahl an Fehlalarmen (False Positives): Ohne Kontext zu Beziehungen zwischen Konten, Geräten und Personen werden legitime Transaktionen fälschlich als verdächtig markiert und müssen manuell nachgeprüft werden.

  • Zeitaufwändige Einzelfallprüfung statt Mustererkennung: Analyst:innen müssen Zusammenhänge zwischen Auffälligkeiten oft händisch recherchieren und aus verschiedenen Systemen zusammentragen.

  • Verborgene Betrugsmuster: Organisierte Strukturen wie Transaktionsringe oder Geldwäsche-Netzwerke nutzen gezielt Wege, die über mehrere Zwischenschritte laufen – genau solche Pfade und Zyklen sind in SQL kaum nachvollziehbar.

  • Performance-Grenzen bei Echtzeitanforderungen: JOIN-Operationen werden mit steigender Datenkomplexität exponentiell teurer – gerade im Zahlungsverkehr, wo Millisekunden über Autorisierung oder Ablehnung entscheiden, führt das zu spürbaren Engpässen.

  • Hoher Aufwand bei Audits und Verdachtsmeldungen: Weil Zusammenhänge nicht durchgängig dokumentiert und nachvollziehbar sind, kostet die Aufbereitung für Compliance und Aufsichtsbehörden unnötig viel Zeit.

Was sind Wissensgraphen bzw. Knowledge Graphs?

Ein Wissensgraph (Engl. Knowledge Graph) beschreibt Daten nicht als Sammlung isolierter Tabellen, Dokumente und Informationen, sondern als ein Netzwerk aus Knoten (Entitäten) und Kanten (Beziehungen). Hierfür legt sich der Wissensgraph als semantische Integrationsschicht über bestehende Systeme und sorgt so für eine direkte Verknüpfung von Konten, Personen, Geräten und Transaktionen. Auf diese Weise bringt er Informationen aus den unterschiedlichsten Quellen (Datenbanken, Dokumente, APIs, etc.) zusammen und macht Informationen somit übergreifend verfügbar.

Graphdatenbanken kommen dabei nicht nur beim Aufbau eines intelligenten Wissensmanagements und zur Modellierung möglicher Supply Chain Risiken zum Einsatz. Auch im Finanzbereich unterstützen Knowlegde Graphs dabei, ausgewählte Probleme wie bspw. das Aufspüren krimineller Machenschaften an der Wurzel zu packen, indem Geldflüsse über mehrere Stationen hinweg überwacht und Echtzeit-Entscheidungen direkt im Transaktionsprozess getroffen werden.

Die Nachteile klassischer Betrugserkennungssysteme

Betrug findet nie isoliert statt, sondern entsteht vor allem durch Beziehungen zwischen Personen, Geräten, Konten, Transaktionen und Identitäten. Genau hier liegt die strukturelle Schwäche klassischer Systeme:

  • Fragmentierte Beziehungen: Relationale Datenbanken verwalten Entitäten in separaten Tabellen. Zusammenhänge bleiben implizit und über Fremdschlüssel verteilt.

  • Performance-Probleme: JOIN-Operationen werden mit steigender Datenkomplexität exponentiell teurer, wodurch eine echtzeitfähige Erkennung von Finanzbetrug an ihre Grenzen stößt.

  • Starre Modelle: Neue Beziehungstypen machen aufwändige Migrationen erforderlich, was im Widerspruch zur Dynamik moderner Betrugsmuster steht.

  • Zyklen und Pfade: Geldflüsse über Zwischenkonten und Schleifen sind in SQL nur mit erheblichem Aufwand nachvollziehbar.

Die Vorteile von Wissensgraphen beim Aufdecken von Finanzbetrug

Erst in Kombination mit KI-Agenten entfalten Wissensgraphen ihr volles Potenzial: Analyst:innen stellen Fragen in natürlicher Sprache, die in präzise Graph-Abfragen übersetzt und verständlich zusammengefasst werden. KI-Agenten generieren zudem Alerts, begründen Auffälligkeiten und erstellen automatisierte Reportings für Compliance und Aufsichtsbehörden.

Höhere Trefferquote, weniger Fehlalarme

Graphbasierte Analysen erhöhen die Erkennungsrate echter Betrugsfälle, wodurch sich Ermittler:innen auf relevante Fälle konzentrieren können und so die Bearbeitungszeiten sinken. 

Visuelle Unterstützung für Ermittler:innen

Komplexe Netzwerke aus Konten, Identitäten und Transaktionen lassen sich intuitiv darstellen und explorieren – verdächtige Muster werden sofort erkennbar, Hypothesen interaktiv prüfbar.

Schnellere Analyse in Echtzeit

Hochkomplexe Beziehungsstrukturen lassen sich in Millisekunden bis Sekunden analysieren – auch bei sehr großen Datenmengen. Fraud-Detection wird so vom reaktiven zum proaktiven System.

Prävention statt Nachlese

Weil Muster frühzeitig im Netzwerk erkannt werden, verschiebt sich der Fokus von der Aufklärung zur Vermeidung. Verdächtige Aktivitäten werden frühzeitig gestoppt, bevor finanzieller Schaden entsteht.

Zukunftssicherheit durch Flexibilität

Neue Entitäten und Beziehungstypen lassen sich ohne aufwändige Migrationen integrieren. Das ermöglicht schnelle Anpassung an neue Betrugsmuster und senkt die IT- und Wartungskosten.

4 typische Betrugsmuster: mit KI-Agenten effizienter und schneller erkennen

Im Gegensatz zu klassischen, tabellarischen Fraud-Detection-Systemen machen Wissensgraphen in Kombination mit KI-Agenten komplexe Zusammenhänge analysierbar und helfen, Betrugsmuster schneller zu erkennen:

Transaktionsringe:
Geldflüsse über mehrere Konten lassen sich im Graphen effizient identifizieren – deutlich einfacher als mit komplexen SQL-Abfragen.

Synthetischer Identitätsbetrug:
Geteilte Merkmale wie Telefonnummern, Adressen oder Geräte machen künstlich erzeugte Identitäten im Graphen schnell sichtbar.

Kontoübernahmen:
Auffällige Geräte-, Login- oder Standortmuster lassen sich als typische Beziehungen im Graphen erkennen.

Graph Data Science & Machine Learning:
Zentralitätsmaße, Community Detection und Graph-Embeddings liefern aussagekräftige Features für bessere Erkennungsraten und neue Angriffsmuster.

Fazit: Wissensmanagement als aktiv steuerbarer Business Value

Finanzbetrug entwickelt sich rasant weiter: Betrugsmuster werden raffinierter, stärker vernetzt und zunehmend automatisiert. Um Schritt zu halten, reicht die Optimierung bestehender Fraud-Detection-Systeme nicht aus. Gefragt ist eine neue Generation der Betrugserkennung, die Wissensgraphen mit KI-Agenten kombiniert, interne Transaktionsdaten mit externem Kontextwissen verknüpft und auch bislang unbekannte Angriffsszenarien frühzeitig erkennt.

Dafür braucht es einen Perspektivwechsel: weg von isolierten Einzelereignissen, hin zur Analyse dynamischer Netzwerke. Das ermöglicht höhere Erkennungsraten bei weniger Fehlalarmen, schnellere Entscheidungen, geringere Kosten und regulatorische Risiken sowie mehr Resilienz gegenüber neuen Bedrohungen.

Use Case

KI für die Luftbildauswertung

Mit KI befestigte Flächen auf Luftbildaufnahmen automatisch erkennen.
Use Case

Use Case: SAFe Assistant bei AgileTech

KI-gestütztes Dashboard mit IBM watsonx: Flow-Metriken & Handlungsempfehlungen in Echtzeit – Reporting automatisiert, Teams entfesselt.
Use Case

Use Case: Skalierbare AI-Strategie verkürzt Time-to-Market

Sichtbar werden mit Datenstrategie, Azure-Plattform & kundensegmentierter Kampagnenplanung – fünfmal schneller als zuvor
Use Case

Use Case: Unternehmen wird mit Gen AI bis zu 80% effizienter

Automatisierte Dokumentenprüfungen, skalierbar, normkonform & stark beschleunigt – Qualität & Auftragsquote deutlich verbessert.
Use Case

Use Case: Effizient verhandeln mit dem Negotiation Bot

Sparen Sie bis zu 15 % bei Kleinbestellungen, optimieren Sie Prozesse & gewinnen Sie Zeit – mit automatisierten Verhandlungen rund um die Uhr.
Use Case

Standortoptimierung

Um die besten Standorte für Ihr Unternehmen zu ermitteln, setzen wir auf mathematische Optimierung. Lassen Sie sich beraten!
Use Case

Kundenportale smart verbinden mit Simplifier

Simplifier vereint Daten, Prozesse und Interaktionen in einem zentralen Kunden- und Serviceportal – für eine konsistente Customer Experience und effizientere Serviceprozesse.
Use Case

Komplexe Datenbeziehungen sichtbar machen mit Neo4j

Neo4j macht Abhängigkeiten, Muster und Pfade in vernetzten Daten sichtbar. ATVANTAGE implementiert Graphlösungen, die komplexe Zusammenhänge nachvollziehbar analysierbar machen.
Use Case

Operative Prozesse stabil und effizient automatisieren

Regelbasierte Routinetätigkeiten automatisieren, Systeme verbinden und Prozessstabilität auch bei hohem Volumen sichern.
Use Case

Agentic AI im Einkauf

Agentic AI verändert Ihre Verhandlungen: Mit IBM watsonx Orchestrate automatisieren Sie Prozesse, senken Aufwand und beschleunigen Entscheidungen. Erfahren Sie hier, wie Sie gezielt optimieren.
Use Case

Compliance-Prozesse digitalisieren mit Mendix

Steigende regulatorische Anforderungen treffen auf manuelle, verteilte Prozesse im Compliance-Umfeld. Mit Mendix entsteht ein klar strukturierter, digitaler AML-Case-Management-Prozess.
Use Case

IT-Betrieb und Compliance zentral steuern und automatisieren

HCL BigFix schafft Transparenz, Automatisierung und Verlässlichkeit im IT-Betrieb – über Endgeräte, Server und Cloud-Workloads hinweg.
Referenz

Medi Bot: Der KI-Assistent für Kliniken

Medi Bot ist der KI-Assistent für Kliniken: Er macht internes Wissen nutzbar, automatisiert Prozesse, entlastet Teams und ermöglicht Einsparungen von über 1 Mio. Euro jährlich.
Use Case

Use Case: Finanz Informatik rüstet ihre Plattform für KI-Ära

Von instabil & wartungsintensiv zur skalierbaren Infrastruktur mit OpenShift, Spark & GPU-Power – sicher, compliance-gerecht & performant.
Wissen 13.06.24

KI-gesteuerte Dokumentenverwaltung

Wie sich die Leistungsfähigkeit von Enterprise Content Management Systemen durch künstliche Intelligenz (KI) noch weiter steigern lässt.
Service 22.09.25

KI-Beratung

AI Consulting & Training
Service 29.01.26

Souveräne KI

KI eröffnet enorme Chancen – bringt aber auch neue Herausforderungen rund um Daten, Transparenz und Compliance. Viele Organisationen suchen noch nach klarer Orientierung.
Referenz

Rodenstock: Moderne Technologien und KI für Beratersoftware

ARS entwickelte im Rahmen einer Machbarkeitsstudie für die Rodenstock GmbH ein Konzept einer Beratungssoftware mit modernen Technologien und KI.
Referenz

Galuba & Tofote: KI-basierte Marktanalyse-Lösung swarmsoft

Ein ARS Team aus den Bereichen Softwareentwicklung und Künstliche Intelligenz unterstützte die Galuba & Tofote Consulting PartG bei der Entwicklung der KI-basierten Marktanalyselösung swarmsoft®
Blog 23.07.25

ISPM: Risiken erkennen, bevor sie zur Gefahr werden

Was ist Identity Security Posture Management (ISPM) – und warum reicht klassisches IAM nicht mehr aus? So wird aus Zugriffskontrolle ein aktives Risikomanagement.