Ein Betrugsanalyst erstellt einen Eintrag in seiner Warteschlange. Ein Geschäftskonto, das zwei Jahre lang regelmäßig kleine Zahlungen erhalten hat, empfängt plötzlich vierzig Zahlungen an einem Tag von vierzig verschiedenen Absendern, jede knapp unter einem runden Betrag, und leitet den Großteil des Geldes innerhalb einer Stunde weiter. Es könnte sich um eine Spendenaktion, einen erfolgreichen Ticketverkauf oder ein Geldwäschekonto handeln. Die Regel, die den Alarm ausgelöst hat, gibt keine Auskunft darüber, um welches Konto es sich handelt. Der Analyst hat dieses Muster noch nie beobachtet.
Dies ist ein beispielhaftes Szenario, kein dokumentierter Kundenfall. Es verdeutlicht, welche Inhalte ein Szenario-Training für Betrugsanalysten vermitteln muss: die Fähigkeit, Anomalien zu erkennen, alternative Erklärungen zu finden und zu begründen, ob weitere Ermittlungen erforderlich sind. Dieser Leitfaden richtet sich an Verantwortliche für Risikomanagement-Schulungen sowie an Verantwortliche für Finanzkriminalität oder Compliance. Er behandelt die Trainingskonzeption. Ein Spezialist für Finanzkriminalität sollte jeden Fall und jede Antwort vor der Anwendung prüfen.
Was ist ein Szenario-Training für Betrugsanalysten?
Das Szenario-Training für Betrugsanalysten vermittelt ihnen realistische Fälle mit unvollständigen Beweisen und mehreren plausiblen Erklärungen. Sie analysieren die Muster, prüfen weitere Schritte und entscheiden über eine Eskalation. Anschließend vergleichen sie ihre Schlussfolgerungen mit vereinbarten Kriterien. Das Training übt das logische Denken anhand unbekannter, aber klar abgegrenzter Fälle und nicht das Abrufen bekannter Fallmuster.
Schnelle Fakten
| Frage | Kurze Antwort |
|---|---|
| Was ist die Aufgabe? | Ein ungewöhnliches Muster erkennen und dessen Untersuchung begründen. |
| Welche Punktzahl erreichst du? | Das richtige Verhältnis zwischen Erkennung und Fehlalarmen sowie die Qualität der Argumentation in einem noch nie dagewesenen Fall. |
| Kann das Training jedes neue Muster abdecken? | Nein. Es entwickelt eine Methode für unbekannte Fälle, keinen Katalog aller Fälle. |
| Wer legt die Antwortkriterien fest? | Ein erfahrener Ermittler, nicht der Ausbilder. |
| Live oder im eigenen Tempo? | Im eigenen Tempo lernen Sie Typologien und Werkzeuge kennen, bei unklaren Fällen finden die Kurse live oder mit Moderation statt. |
| Was kann Training nicht beheben? | Mangelhafte Daten, ungenaue Alarmierungsregeln und unrealistische Warteschlangenziele. |
| Woran erkennt man, dass es funktioniert hat? | Ein neuer Fall oder eine betreute Überprüfung nach einer Pause, bewertet anhand der Kriterien. |
1. Beschreiben Sie das Leistungsproblem
Beginnen Sie mit der Entscheidung, nicht mit der Typologie. Was muss ein Analyst mit einem Muster tun, das er nicht benennen kann? Formulieren Sie es als einen einzigen, vom Verb geleiteten Satz: „Ein anomales Transaktionsmuster erkennen, die harmlosen und besorgniserregenden Erklärungen abwägen und den nächsten Schritt begründen.“
Die Auswirkungen sind auf Organisationsebene messbar. Die Association of Certified Fraud Examiners Wirtschaftskriminalität am Arbeitsplatz 2024: Ein Bericht an die Nationen Eine Studie analysierte 1,921 Fälle und schätzt, dass ein typisches Unternehmen jährlich 5 Prozent seines Umsatzes durch Betrug verliert, mit einem durchschnittlichen Verlust von 145,000 US-Dollar pro Fall. Diese Studie bezieht sich auf Wirtschaftskriminalität, die von Insidern begangen wird, nicht auf externen Zahlungsbetrug. Daher sollte sie eher als Veranschaulichung des Ausmaßes denn als Richtwert für die Aufgabenliste Ihrer Analysten dienen.
Versprechen, Menschen auf jedes „unbekannte Unbekannte“ vorzubereiten, halten der Realität in einer Warteschlange nicht stand. Setzen Sie das Ziel stattdessen auf Übungen an ungewohnten, aber klar abgegrenzten Fällen, in denen genügend Anhaltspunkte für Schlussfolgerungen und definierte nächste Schritte vorliegen.
2. Lern- und Kontextlücken diagnostizieren
Vergleichen Sie die Anforderungen des Jobs mit den Inhalten und Prüfungsformaten Ihrer Ausbildung.
- Was praktizieren Analysten heutzutage? Wenn die Schulung aus einer Präsentation zu Typologien und einem Quiz zu Richtlinien besteht, haben die Teilnehmer das Erkennen bekannter Muster geübt. Sie haben jedoch nicht geübt, über ein Muster ohne Namen zu argumentieren.
- Welche kognitiven Anforderungen werden gestellt? In Blooms revidierter Taxonomie ist der Vergleich von Erklärungen die Analyse, die Entscheidung, ob die Beweislage eine Untersuchung rechtfertigt, die Evaluation. Unser Leitfaden zu Zuordnung von Lernaktivitäten zu Blooms Taxonomie erklärt, wie man diese Forderungen liest.
- Steht da noch etwas anderes als Können im Weg? Prüfen Sie zunächst Personal, Tools und Verfahren. Wenn das Fallbearbeitungstool die Gegenparteihistorie ausblendet oder die Warteschlangenvorgabe zwei Minuten pro Alarm vorsieht, wird auch ein Kurs das Problem nicht beheben.
- Belohnt die Kennzahl das Falsche? Wenn Analysten anhand ihrer Abschlussgeschwindigkeit bewertet werden, wirkt sorgfältiges Schlussfolgern wie eine Minderleistung. Legen Sie fest, was „gut“ bedeutet, bevor Sie dafür trainieren.
3. Gezielte Vorbereitung und Übung gestalten
Jeder Phase sollte ihre eigene Aufgabe zugewiesen werden.
Vorbereitung: Überprüfen Sie die Voraussetzungen. Eine kurze, selbstgesteuerte Diagnose der Typologien, Datenfelder und benötigten Werkzeuge. Eine solche Überprüfung bestätigt lediglich die Voraussetzungen. Melden Sie sie nicht als Kompetenz.
Praxis: Autopsien historischer Fälle. Nehmen Sie abgeschlossene Fälle, entfernen Sie die identifizierenden Details und behalten Sie die bestätigten Fakten bei, und rekonstruieren Sie diese schrittweise. Zeigen Sie zunächst nur die erste Meldung. Fragen Sie die Lernenden, was sie überprüfen würden und was ihrer Meinung nach vor sich geht. Zeigen Sie den nächsten Beweis und fragen Sie erneut. Zum Schluss präsentieren Sie die Ergebnisse der Untersuchung und deren Dauer. Zwei Formate sind hilfreich:
- Unterschiedliche Erklärungen. Der Lernende verfasst eine harmlose und eine besorgniserregende Geschichte, die auf denselben Fakten beruhen, und nennt dann das einzige Kriterium, das die beiden Geschichten voneinander unterscheiden würde.
- Beweisleiter. Der Lernende ordnet zehn mögliche Prüfungen nach Kosten und Wert und gibt dann an, welche er zuerst durchführen würde und warum.
Feedback ist mit Entscheidungen verknüpft. Die Aussage „Sie haben eskaliert, ohne zu prüfen, ob die Absenderkonten ein gemeinsames Gerät verwenden“ ist aussagekräftiger als eine Punktzahl. Nennen Sie die Entscheidung, die verwendeten oder übersehenen Beweise und das anerkannte Kriterium.
Live-Eingabe durch den Dozenten oder asynchrone Überprüfung? Live-Feedback ist besonders wertvoll, wenn ein erfahrener Ermittler erläutert, warum ihm ein bestimmtes Muster Sorgen bereitete oder nicht. Eine asynchrone Überprüfung genügt für Typologien, den Abgleich von Aufgabenstellungen mit einem Schlüssel und schriftliche Begründungen, die ein Spezialist später lesen kann. Üblicherweise besteht die Kombination aus selbstgesteuerter Vorbereitung, einer moderierten Analysesitzung und anschließender betreuter Überprüfung der Live-Warnmeldungen.
4. Arbeiten Sie ein realistisches Beispiel durch.
Beispielhaft. Ein Spezialist für Finanzkriminalität sollte den Fall und die Antwortkriterien vor der Verwendung prüfen.
Der Fall. Ein Geschäftskonto erhält an einem Tag 40 Zahlungen von 40 Absendern, jede zwischen 90 und 99 Währungseinheiten. Innerhalb einer Stunde werden 90 % des Guthabens auf ein Konto bei einem anderen Institut überwiesen. Das Konto weist keine vergleichbaren Aktivitäten auf. Laut Unternehmensprofil verkauft das Unternehmen Tickets für lokale Veranstaltungen; für die kommende Woche ist eine Veranstaltung angekündigt. Die genehmigten nächsten Schritte sind: Überprüfung der Absenderhistorie, Suche nach gemeinsam genutzten Geräten oder Kennungen, Kontaktaufnahme mit dem zuständigen Kundenbetreuer und Einleitung eines Sperrverfahrens.
Die Aufgabe. Der Lernende gibt an, was das Muster nahelegt, was er sonst noch benötigt und ob er es untersuchen oder vorerst abwarten soll.
Ein erster Versuch. „Viele kleine Zahlungen und eine schnelle Weiterleitung deuten auf ein betrügerisches Zahlungsmuster hin. Ich werde eine Sperrung beantragen.“
Feedback geben und es erneut versuchen. Der Moderator fragt, was das Profil über das Unternehmen aussagt, wie sich die Situation verändern würde, wenn es sich bei den Zahlungen um echte Ticketverkäufe handelte, und welche der vier Prüfungen die beiden Szenarien voneinander abgrenzen würde. Im Wiederholungsversuch werden beide Erklärungen, die nächste Prüfung und eine Entscheidung verlangt.
Ein stärkerer Versuch. „Es könnte sich um einen Ticketverkauf handeln: Das Unternehmen verkauft Eintrittskarten für Veranstaltungen, und nächste Woche findet eine Veranstaltung statt. Es könnte sich aber auch um ein Geldwäschekonto handeln: Die Beträge bewegen sich in einem engen Bereich, und der Großteil des Geldes wurde auf einmal transferiert. Ich würde zunächst die Absenderhistorie und die gemeinsamen Kennungen überprüfen, da sich die verschiedenen Sachverhalte so am schnellsten aufklären lassen und der Kunde nicht betroffen ist. Ich würde die Gelder noch nicht einbehalten. Wenn die Absender dieselben Geräte verwenden oder zuvor keinen Kontakt zum Unternehmen hatten, würde ich eine Sperrung beantragen. Ich würde vermerken, dass ich noch nicht weiß, wohin die Weiterleitung gegangen ist.“
Warum jede Antwort vertretbar oder unvollständig ist. Bewerten Sie jeden Versuch anhand der genehmigten Kriterien, nicht anhand der Präferenz des Moderators. Der erste Versuch nennt eine Typologie und lässt das Profil aus, wodurch das Risiko eines falsch positiven Ergebnisses besteht, das einen echten Kunden blockiert. Der bessere Versuch enthält zwei Erklärungen, wählt eine differenzierende Prüfung, legt eine Eskalationsbedingung fest und räumt eine unbekannte Situation ein. Er erhebt nicht den Anspruch, die Antwort zu kennen.
5. Fähigkeiten einschätzen und Transfer planen
Der Nachweis der Kompetenz besteht in der Argumentation anhand eines neuen, dem Analysten unbekannten Falls. Vergeben Sie pro Kriterium 0 bis 2 Punkte anhand einer kurzen, mit Ihrem Spezialisten abgestimmten Bewertungsskala. Unser Leitfaden dazu Beurteilung von Urteilsvermögen und Problemlösungskompetenz in der Ausbildung Beinhaltet Anker und Kalibrierung von Gutachtern.
| Kriterium | Sichtbare Beweise |
|---|---|
| Aufgabenausführung | Erkennt die Anomalie und dokumentiert die Handlung sowie die dahinterliegenden Beweise. |
| Argumentation | Wägt harmlose und besorgniserregende Erklärungen ab, benennt Unsicherheiten und wägt die Erkennung gegen falsch-positive Ergebnisse ab. |
| Boundaries | Wendet genehmigte Verfahren an und sucht Hilfe, wenn Informationen oder Befugnisse fehlen. |
Bewertungsskala: 0 bedeutet fehlend oder nicht belegt, 1 bedeutet teilweise mit relevanten Auslassungen und 2 bedeutet vollständig und anhand vereinbarter Kriterien begründet. Kritische Fehler sind separat zu definieren, z. B. die Warnung eines Kunden oder die Freigabe von Geldern entgegen einer Sperranweisung, damit ein guter Gesamtscore einen solchen Fehler nicht verschleiern kann. Diese Bewertungsskala ist ein vorgeschlagener Ausgangspunkt, kein validierter Bereitschaftsstandard.
Nachbereitung am Arbeitsplatz. Nach einer angemessenen Zeitspanne sollte ein neuer Fall präsentiert oder eine Stichprobe von Live-Alarmmeldungen überprüft und anhand der gleichen zwei Kriterien – Erkennungsqualität und Fehlalarmquote – mit den Referenzwerten verglichen werden. Die Begründung hierfür ist zu beachten. Population, Nenner und Zeitraum sollten im Voraus festgelegt werden. Zudem ist zu dokumentieren, welche Fälle die Teilnehmenden im Training gesehen haben, um zwischen Erinnerung und Übertragung unterscheiden zu können.
Welche Beweise würden belegen, dass das Training erfolgreich war?
Achten Sie auf Analysten, die in einem ihnen unbekannten Fall mehrere Erklärungen nennen, eine Kontrollmöglichkeit auswählen, die diese unterscheidet, und den Fall zum richtigen Zeitpunkt eskalieren. Ergänzen Sie die Informationen, die eine qualitativ hochwertige Stichprobe liefert: Warnhinweise, die die Begründung dokumentieren, und weniger Eskalationen, die mit dem Ergebnis „Kein Anlass zur Sorge“ zurückkommen.
Seien Sie vorsichtig bei Ergebnissen wie Erkennungsrate oder Fehlalarmrate. Eine neue Alarmregel, eine veränderte Kundenstruktur oder saisonale Spitzenwerte können diese Werte im selben Zeitraum beeinflussen. Ein Anstieg der Eskalationen kann auf eine verbesserte Erkennung oder einfach auf eine unzuverlässigere Regel hindeuten. Prüfen Sie dies daher, bevor Sie den Trainingseffekt anrechnen.
Wo interaktive Bereitstellung hilft
Interaktive Formate sind hilfreich, da sich jeder Analyst vor der Gruppendiskussion auf einen Anruf festlegen sollte. In einer Live-Sitzung kann ein Moderator die erste Warnung anzeigen, jeden Analysten bitten, eine Auswahl zu treffen, und anschließend die Verteilung der Teilnehmer aufzeigen, wodurch unterschiedliche Lesegewohnheiten sichtbar werden. Dieselben Analysen können zur Vorbereitung im eigenen Tempo durchgeführt werden. AhaSlides Unterstützt interaktives Lernen und den Wechsel zwischen Live- und Selbstlernphasen. Überprüfen Sie alle Autoren-, Feedback- und Berichtsfunktionen, die Sie nutzen möchten, anhand Ihres eigenen Workflows. Betrachten Sie Simulatoren, Virtual Reality, KI und Systemintegrationen als extern oder unbestätigt, bis Sie deren Funktionsfähigkeit getestet haben. Einen verwandten Ansatz zur Überprüfung von Modellwarnungen finden Sie in unserem Leitfaden. Schulung zur Überprüfung von KI-Betrugswarnungen.
Was Schulungen nicht beheben werden
- Regeln für laute Alarme. Wenn die meisten Warnmeldungen Fehlalarme sind, lernen Analysten, diese schnell zu schließen. Passen Sie zunächst die Regeln an.
- Fehlende Daten. Wenn das Tool keine Kontrahentenhistorie anzeigt, kann auch noch so viel logisches Denken diese nicht ersetzen.
- Geschwindigkeitsziele. Die Festlegung von Schließzeiten und sorgfältige Argumentation wirken in entgegengesetzte Richtungen.
- Beweisgrenzen. Die Bewertung einer Reihe von Fällen beschreibt nicht jede Entscheidung, die ein Analyst trifft.
Nennen Sie diese Punkte den Sponsoren frühzeitig und vereinbaren Sie, wer für die Behebung der jeweiligen Probleme zuständig ist.
Häufig gestellte Fragen
Was ist ein Szenario-Training für Betrugsanalysten?
Üben Sie an realistischen Fällen mit unvollständigen Beweisen, damit Analysten lernen, Erklärungen abzuwägen, Überprüfungen auszuwählen und zu begründen, ob Ermittlungen notwendig sind.
Kann man Analysten für Muster ausbilden, die noch niemand gesehen hat?
Nicht wegen des Musters an sich. Man kann eine Methode für unbekannte, aber abgegrenzte Fälle trainieren: Man gibt die Erklärungen an, wählt diejenige Prüfung aus, die sie trennt, und sagt, was man nicht weiß.
Wie viele Fälle benötigt eine Sitzung?
Drei bis fünf gut strukturierte Fallstudien mit Feedback bieten mehr Übungsmaterial als eine lange Liste von Kurzmeldungen. Bewahren Sie eine separate, noch nicht bearbeitete Fallstudie zur Beurteilung auf.
Wie kann man verhindern, dass Trainings zu falsch-positiven Ergebnissen führen?
Bewerten Sie die Bilanz falsch positiver Ergebnisse als explizites Kriterium und zeigen Sie Fälle auf, in denen die harmlose Erklärung die richtige ist.
Wo soll ich anfangen
Bitten Sie einen erfahrenen Ermittler um einen abgeschlossenen Fall mit einem harmlosen und einem besorgniserregenden Befund. Entfernen Sie alle identifizierenden Details, unterteilen Sie den Fall in drei Phasen und erstellen Sie einen Bewertungsbogen mit drei Kriterien. Wenden Sie diesen zunächst mit einem Team an und bewerten Sie anschließend einen neuen Fall, bevor Sie ihn flächendeckend einführen.
Um zu sehen, wie ein solcher inszenierter Fall live ablaufen und anschließend im Selbststudium wiederverwendet werden kann, erkunden Sie AhaSlides.
