Überblick
Dieses Unternehmen gehört zu den weltweit größten Telekommunikationsanbietern und bedient multinationale Geschäftskunden, B2B-Konten und Unternehmenspartner. Es betreibt zentrale B2B-Portale, Unternehmens-Konto-Dashboards, API-Endpunkte und Self-Service-Aufladesysteme in internationalen Märkten.
Der Schutz dieser digitalen Werte bedeutet, Account-Übernahmen und automatisierten Betrug zu verhindern und zugleich den Zugriff für IT-Administratoren in Unternehmen und Geschäftskunden unter strengen globalen Compliance-Vorgaben reibungslos zu halten.
Die Herausforderung
Der Schutz stark frequentierter Portale und Self-Service-Plattformen in Dutzenden internationalen Märkten brachte vier Probleme mit sich:
- Account-Übernahme und Credential-Stuffing. Telekom-Portale wickeln SIM-Tausch-Anfragen, Kontoverwaltung, Prämieneinlösungen und Mobile-Wallet-Aufladungen ab. Das machte sie zu bevorzugten Zielen für verteilte Bot-Angriffe mittels Credential-Stuffing und Brute-Force-Logins.
- SMS- und OTP-Betrug. Bot-Betreiber automatisierten Verifizierungs-Endpunkte, um riesige Mengen an Einmalpasswort-SMS auszulösen - ein als SMS-Pumping oder Mautbetrug bekanntes Schema. Das Ergebnis war eine plötzliche, kostspielige Telefonrechnung.
- Strenge Datenschutzvorgaben (DSGVO und ePrivacy). Der Betrieb vor allem in Europa bedeutete, dass Tools, die personenbezogene Daten erfassen oder seitenübergreifende Tracking-Cookies verwenden, ein ernsthaftes Compliance-Risiko darstellten.
- Reibung für echte Kunden. Veraltete visuelle CAPTCHAs frustrierten Kunden beim Aufladen, Einloggen oder Bezahlen einer Rechnung. Das führte zu mehr Kontakten im Callcenter und einer geringeren Nutzung des Self-Service.
Die Lösung
Das Unternehmen setzte MTCaptcha Enterprise als seine standardmäßige, datenschutzorientierte Bot-Schutz-Plattform in seinen internationalen Portalen ein. Jede Herausforderung wurde direkt adressiert:
- Adaptives Proof-of-Work gegen Übernahmen und Mautbetrug. Bots automatisierten Login- und SMS-Verifizierungsabläufe. MTCaptcha wendet im Hintergrund adaptive Proof-of-Work-Herausforderungen an, sodass verdächtiger Traffic von Botnet-IPs hohen Rechenaufwand leisten muss. Das macht automatisierte Angriffe zu teuer und schützt SMS- und OTP-Gateways vor Missbrauch.
- Unsichtbare Verifizierung für einfachen Self-Service. Bildrätsel hatten die Kontoverwaltung und mobile App-Logins gestört und Kunden in Richtung teuren Callcenter-Support gedrängt. MTCaptcha prüft Browser- und Risikosignale im Hintergrund und verifiziert über 95 % der legitimen Kunden unsichtbar, sodass der Kontozugriff schnell bleibt.
- DSGVO-konformes, datenschutzorientiertes Design. Viele CAPTCHA-Tools verfolgen Verhalten seitenübergreifend, was unter EU-Datenschutzrecht ein Compliance-Risiko darstellt. MTCaptcha erfasst keine personenbezogenen Daten und setzt keine dauerhaften Tracking-Cookies, sodass es mit Zuversicht in den europäischen Landesgesellschaften des Unternehmens eingesetzt werden konnte.
- Integrierte WCAG-2.1-AAA-Barrierefreiheit. Essenzielle Dienstleistungen müssen strenge Barrierefreiheitsgesetze erfüllen. MTCaptcha bietet von Haus aus vollständige Tastaturnavigation, Screenreader-Unterstützung, Hochkontrastmodi und Audio-Abfragen und gibt jedem Kunden gleichberechtigten Zugang zu den Self-Service-Portalen.
Die Ergebnisse
Durch die Standardisierung auf MTCaptcha in seinen Verbraucher- und Unternehmens-Self-Service-Portalen stärkte das Unternehmen die Endpunktsicherheit und verbesserte die Kundenerfahrung.
Geschäftlicher Nutzen
Mit MTCaptcha in seinen internationalen Märkten reduzierte das Unternehmen bot-getriebene Kontobedrohungen und Mautbetrug deutlich, unterstützte seine DSGVO-Datenschutzanforderungen und bot Millionen Kunden täglich eine reibungslose, nutzerfreundliche Erfahrung.
