2,4 Milliarden Dollar in bar: So viel ist Visa die Daten von BioCatch wert. Der Payment-Riese gab die Übernahme des israelisch-amerikanischen Behavioral-Intelligence-Anbieters am 3. August bekannt – und markiert damit einen strategischen Richtungswechsel in der Betrugsbekämpfung, der auch deutsche Online-Händler betreffen wird.
Bisher zielte die Fraud-Abwehr im E-Commerce vor allem auf den Moment der Zahlung: 3-D Secure, CVV-Prüfung, Risiko-Scoring beim Autorisierungsrequest. BioCatch arbeitet einen Schritt früher. Die Software analysiert Verhaltensmuster während der gesamten Session – Mausbewegungen, Tippgeschwindigkeit, Wischgesten auf dem Smartphone. So erkennt sie Bots, Remote-Access-Trojaner und Social-Engineering-Angriffe, bevor überhaupt eine Kartennummer eingegeben wird. Laut Visa betreut BioCatch mehr als 190 Finanzinstitute weltweit und analysiert monatlich Milliarden von Sessions.
Warum verlagert sich Payment Fraud vor den Checkout?
Der Grund hat einen Namen: generative KI. Gefälschte Identitäten, synthetische Stimmen und automatisierte Phishing-Kampagnen lassen klassische Regelsysteme zunehmend ins Leere laufen. Ein Betrüger muss heute keine Kartendaten mehr stehlen – er überredet das Opfer per Deepfake-Anruf, selbst zu überweisen, oder übernimmt das Kundenkonto direkt. Gegen Account-Takeover hilft keine Kartenprüfziffer.
Visa kauft mit BioCatch also keine nette Ergänzung, sondern die Antwort auf ein strukturelles Problem: Wer erst beim Bezahlvorgang prüft, kommt zu spät. Für Händler bedeutet das mittelfristig, dass Verhaltensdaten aus dem Shop selbst – nicht nur aus dem Payment-Fenster – in die Risikobewertung einfließen werden.
Was bedeutet die Übernahme für den Shop-Alltag?
Kurzfristig ändert sich für Händler nichts an bestehenden Integrationen. Doch die Richtung ist absehbar: Visa dürfte die BioCatch-Technologie in seine Risk- und Identity-Produkte integrieren – etwa in Visa Advanced Authorization, das bereits heute jede Transaktion in Echtzeit bewertet. Wer Visa Direct, Click to Pay oder die Acceptance-Lösungen des Netzwerks nutzt, wird die Verhaltensanalyse als zusätzlichen Datenlayer erhalten.
Für Shopbetreiber ergeben sich daraus konkrete Konsequenzen. Erstens gewinnen First-Party-Daten an Bedeutung: Je mehr legitime Verhaltensdaten ein Shop selbst erhebt, desto besser kann er echte Kunden von Angreifern unterscheiden – und desto weniger False Positives kosten Conversion. Zweitens sollten Händler prüfen, ob ihr Fraud-Setup nur am Zahlungszeitpunkt ansetzt. Tools wie Signifyd, Riskified oder die Risk-Analyse von Adyen decken bereits Teile der Session ab; wer noch ausschließlich auf statische Regeln und AVS-Checks setzt, baut auf einen Ansatz, den die Branche gerade hinter sich lässt.
Ein Milliardenmarkt sortiert sich neu
Der Deal ist nicht isoliert zu sehen. Mastercard hatte mit Recorded Future bereits 2024 einen Threat-Intelligence-Anbieter für 2,65 Milliarden Dollar geschluckt. Beide Kartennetzwerke kaufen sich damit Daten-Assets, die weit über die eigene Transaktionssicht hinausreichen. Für Händler heißt das: Die Fraud-Abwehr wird stärker in die Netzwerke integriert – und weniger einzeln beschaffbar. Wer heute einen Payment-Service-Provider wählt, wählt indirekt auch dessen Fraud-Datenbasis.
Die Übernahme steht noch unter dem Vorbehalt der Kartellbehörden. Aber die Botschaft des Deals ist jetzt schon klar: Betrug beginnt lange vor dem Klick auf „Jetzt kaufen“ – und künftig beginnt die Verteidigung auch dort.