Visa kauft BioCatch für $2.4 Billion und verlagert Betrugserkennung vor die Zahlung

Für die Übernahme gibt es ein überprüfbares Gegenargument. Falls Visa in den ersten drei bis sechs Monaten nach dem Abschluss nur die Zahl der Banken mit BioCatch nennt, aber keine Veränderungen bei Schäden durch Kontoübernahmen, Betrug oder Fehlalarmen veröffentlicht, lässt sich die Wirkung der vor die Zahlung verlagerten Verhaltensanalyse weiterhin nicht beurteilen.

Visa unterzeichnete am August 3, 2026 eine Vereinbarung, BioCatch für $2.4 billion in bar von durch Permira beratenen Fonds und weiteren Aktionären zu kaufen. Die Transaktion benötigt noch regulatorische Genehmigungen und muss die üblichen Abschlussbedingungen erfüllen. Visa erwartet den Abschluss bis zum Ende seines zweiten Geschäftsquartals 2027. Dieser Termin ist eine zukunftsgerichtete Aussage und keine bereits erteilte Freigabe.

BioCatch analysiert das Verhalten vor dem Geldfluss

BioCatch wertet mit AI und maschinellem Lernen Tausende Signale aus Anwendungen, Verhalten, Geräten und Netzwerken aus. Dazu gehören der Rhythmus beim Tippen, Touch-Gesten und die Art, wie ein Gerät gehalten wird. Das System soll legitime Nutzer in Echtzeit von Betrügern und automatisierten Werkzeugen unterscheiden. Nach Angaben von Visa schützt BioCatch 1,8 Milliarden Geräte und 760 Millionen Nutzer und bedient mehr als 350 Banken in 21 Ländern, darunter über 100 der größten Banken weltweit.

Der Ansatz setzt die Risikoprüfung vor einer Überweisung oder Kartenzahlung an. Zugangsdaten können gestohlen werden, während Tippmuster, Navigation und Gerätebedienung des Angreifers weiterhin vom üblichen Verhalten des Kontoinhabers abweichen können. Eine Bank kann dann beim Login, beim Anlegen eines neuen Empfängers oder vor dem Absenden einer Überweisung eine zusätzliche Prüfung verlangen. Verhaltensabweichungen sind Risikosignale und kein Beweis für eine Straftat; deshalb bestimmen Fehlalarme, die Vergleichbarkeit zwischen Geräten und Datenschutzvorgaben den praktischen Nutzen.

Visa ergänzt Daten aus der Phase vor der Zahlung

Visa beziffert die weltweiten jährlichen Schäden durch Betrug und Kontoübernahmen auf mehr als 1 Billion US-Dollar. Generative AI senkt gleichzeitig die Kosten für überzeugende Texte, falsche Identitäten und automatisierte Angriffe. Laut CNBC verbindet das Visa-Netz fast 14.500 Finanzinstitute und verarbeitet jährlich mehr als 329 Milliarden Transaktionen mit einem Wert von über 17 Billionen US-Dollar. Die mehr als 350 Bankkunden von BioCatch bilden nur einen kleinen Teil dieses Vertriebsnetzes. Die wirtschaftliche Annahme lautet, dass Visa die Verhaltensdaten mit seinen bestehenden Cyber-, Risiko- und Mehrwertdiensten verbinden und an weitere Institute verkaufen kann.

Eine größere Reichweite senkt die Verluste nicht automatisch. Banken verwenden unterschiedliche Login-Prozesse, Haftungsregeln und Aufbewahrungsfristen; Aufsichtsbehörden könnten zudem prüfen, wie Visa Verhaltensdaten produktübergreifend verbindet. Die Unternehmen veröffentlichten weder Umsatz und Gewinn von BioCatch noch Fehlalarmquote, Integrationskosten oder Bedingungen für die Migration der Kunden. Aus dem Kaufpreis lässt sich deshalb kein belastbares Umsatzmultiple ableiten, und die Quellen zeigen nicht, wann die Transaktion den Gewinn von Visa erhöhen könnte.

Vor dem Abschluss lassen sich die regulatorischen Unterlagen und der angekündigte Zeitplan prüfen. Danach sind vier operative Größen relevant: die Zahl der Banken mit BioCatch, Verluste durch Kontoübernahmen, der Anteil der Eingriffe vor einer Zahlung und die Quote blockierter legitimer Transaktionen. An diesen Daten lässt sich erkennen, ob Visa eine skalierbare Betrugsabwehr erworben hat oder lediglich mehr Softwarekunden verwaltet, ohne Schäden und Reibung für Nutzer zu senken.

Quellen:

• Visa: Visa to Acquire BioCatch
• CNBC: Visa to buy fraud-detection firm BioCatch for $2.4 billion