Blocks massives Problem mit doppelten und verknüpften Kundenkonten – aufgedeckt von Hindenburg Research
Block ist jenes Unternehmen, das früher Square hieß, von Twitter-Gründer Jack Dorsey gegründet wurde und für seine Point-of-Sale-Technologie (PoS) bekannt ist – und in jüngerer Zeit für seine „Cash App”, mit der Nutzer einander per Smartphone direkt Geld schicken können.
Am 23. März 2023 veröffentlichte Hindenburg Research eine vernichtende Analyse zu Block. Sie legt nahe, dass das Unternehmen seine Nutzerzahlen massiv aufgebläht hat und dass seine Dienste in großem Umfang für kriminelle und betrügerische Transaktionen genutzt werden. Hindenburg hat öffentlich erklärt, die Aktien des Unternehmens infolge dieser Analyse „geshortet” zu haben (1).
Schauen wir uns einige der von Hindenburg aufgedeckten Probleme kurz an. Im Kern liegt ihnen ein Thema zugrunde, das uns bei Tilores besonders nahegeht: doppelte Kundendaten.
„Cash App gibt an, 80 Millionen jährlich aktiv transagierende Nutzer zu haben – eine stark aufgeblähte Zahl angesichts der Belege für massive Nutzerduplikate auf der Plattform”
„Die Nutzer-Tracking-Software von Cash App zeigt, dass viele Nutzer Dutzende oder sogar Hunderte Konten haben, was darauf hindeutet, dass die berichteten Nutzerkennzahlen weit überhöht sind”
„Ehemalige Mitarbeiter schätzten, dass 40 bis 75 % der Konten gefälscht waren, in Betrug verwickelt waren oder Zusatzkonten ein und derselben realen Person waren”
Es ist ziemlich einfach: Block hat nicht so viele Kunden, wie es behauptet. Ungewöhnlich wirkt daran vor allem, dass das Unternehmen offenbar bereits weiß, dass viele seiner Nutzer Duplikate sind oder mit anderen Konten verknüpft sind.
Seine Kunden zu kennen (Know Your Customer, KYC) ist eine der grundlegendsten Anforderungen an ein Finanzdienstleistungsunternehmen. Früher führten Unternehmen KYC-Prüfungen durch, wenn ein Kunde einer Plattform beitrat; heute wird erwartet, dass sie „Perpetual KYC” betreiben – also laufend überwachen, ob Konten irgendwie direkt zusammenhängen (etwa dieselbe Person betreffen). Das ist ein zentraler Bestandteil der Anforderungen zur Geldwäschebekämpfung (Anti Money Laundering, AML).
Das ist ein Problem, das sich mit Identity-Resolution-Technologie lösen lässt. Die Technologie nutzt Attribute eines Kundenkontos wie Name, Adresse, Geburtsdatum oder Sozialversicherungsnummer, um es mit anderen zusammenhängenden Konten zu verknüpfen. Das klingt nicht schwierig, doch die Schwierigkeit liegt darin, dass die Daten unsauber und uneinheitlich sind – man muss also „Fuzzy Matching” betreiben. Das in Echtzeit und im großen Maßstab zu tun, ist technisch sehr anspruchsvoll.
Besonders merkwürdig am Fall Block ist, dass das Unternehmen offenbar bereits ein gewisses Maß an Identity Resolution betreibt. Der Hindenburg-Bericht zeigt den Screenshot einer Entität, die den Identitätsgraph-Darstellungen ähnelt, die wir in Tilores zur Visualisierung verwenden.
Ich vermute, Block ist es … einfach egal?
„Das ‚Lügengeflecht’ von Cash App beginnt damit, dass Nutzer ein Konto allein mit einer E-Mail-Adresse oder einer Telefonnummer anlegen können”
Der Hindenburg-Bericht hebt zu Recht hervor, dass ein Teil des Problems darin besteht, wie leicht sich ein Block-Konto anlegen lässt. Sie brauchen nur Ihre E-Mail-Adresse ODER eine Telefonnummer, dazu Ihre Postleitzahl.
Jeder Betrüger weiß, dass sich eine neue E-Mail-Adresse oder Telefonnummer mühelos anlegen lässt. Erneut sehr merkwürdig ist, dass Block die Verbindungen zwischen gesperrten Konten und neuen Nutzern offenbar durchaus herstellen konnte. Es hat daraus nur nichts gemacht.
Verantwortungsvolle Finanzdienstleister nutzen solche verknüpften Identitätsgraphen, um das gesamte Netz zusammenhängender Konten automatisch als verdächtig zu markieren – sodass es entweder automatisch gesperrt oder zumindest von einer Betrugsanalystin manuell untersucht wird. Mit Tilores lässt sich das in Echtzeit erledigen, sobald ein neues Konto angelegt wird.
Die Absurdität setzt sich im Bericht fort: Er nennt Dutzende gefälschter Konten auf die Namen „Jack Dorsey”, „Elon Musk” und „Donald J Trump”, mit denen Menschen betrogen wurden.
Normalerweise würde ich an dieser Stelle vorschlagen, Block solle doch Tilores ausprobieren, um schnelle, skalierbare Identity Resolution in Echtzeit über die eigene Nutzerbasis zu ermöglichen – ganz ohne Entwicklungsaufwand. Aber ich glaube nicht, dass es sie interessieren würde. Elon hat es auch nicht interessiert. Vielleicht zwingt die SEC sie ja dazu?
(1) Aktien zu shorten heißt, dass man sie leiht, statt sie zu kaufen, und am Markt verkauft – man verdient also, wenn der Aktienkurs fällt.
Sehen Sie, was aufgelöste Entitätsdaten für Ihr Unternehmen — und Ihre KI — leisten.