DataCove AI

Was ist DataCove AI?

DataCove AI ist eine Agent-as-a-Service-Plattform von Datacove Inc. aus Kanada, die für den Kampf gegen Betrug sowie zur Bewältigung von Risiken und Sicherheitsfragen eingesetzt wird. Dabei geht es darum, hochriskante Eingabedaten in strukturierte Entscheidungen umzuwandeln, die das System direkt verarbeiten kann.

Das derzeit offiziell verfügbare Produkt ist das mobile Phishing-Abwehrwerkzeug DefenceNet. Die Unternehmensplattform bietet außerdem angepasste Workflows, Risikobewertungen, Konformitätsmarkierungen, Empfehlungen sowie Auditprotokolle – doch einige Dokumente sowie Produkte zur Erkennung von tiefgehender Täuschung befinden sich noch in der Vorab-Entwicklungsphase.

Aktuelle Produkte und Verfügbarkeitsstatus

Die FAQ beibehält weiterhin die Beschreibungen aus den früheren allgemeinen Dokumenten, doch auf der aktuellen Plattformseite werden Dokumentenbetrug und tiefgehende Authentifizierungsmethoden als bald verfügbar angezeigt. Bei der Auswahl eines Produkts sollte man sich an dem aktuellen Funktionsumfang sowie der Liste der vertraglichen Leistungen orientieren.

Hauptfunktionen von DefenceNet

• Echtzeit-Prüfung von Links: Bevor der Benutzer einen Link öffnet, wird überprüft, ob die URL verdächtig auf Phishing, Betrug oder bösartige Weiterleitungen hindeutet, und es wird eine Warnung ausgegeben.
• Sicherheit von SMS und Nachrichten: Erkennung von Risiken bei verdächtigen Links in SMS, WhatsApp, E-Mails und anderen Anwendungen.
• Browser-Schutz: Die iOS-Version enthält eine Safari-Erweiterung, die die aktuelle URL-Adresse lokal auf dem Gerät liest und sie kategorisiert.
• QR-Code-Sicherheit: Zuerst wird der Link im QR-Code gescannt und das Risiko bewertet, anschließend entscheidet der Benutzer, ob er ihn öffnen will.
• Neue Methode zur Erkennung von Betrügereien: Es wird nicht nur auf bekannte Schwarzzettel zurückgegriffen, sondern auch die URL-Struktur, Markenfälschungen sowie Betrugsmuster analysiert.
• Android-Bildschirm-URL-Erkennung: Über den Accessibility Service werden die auf dem Bildschirm angezeigten Links erkannt; der Store gibt an, keine Tastatureingaben aufzunehmen, keinen Bildschirminhalt abzufangen sowie keine Nachrichten zu lesen oder zu speichern.
• Gerätemodell: Die Produktseite sowie die spezielle Datenschutzhinweis-Seite geben an, dass die Überprüfung lokal auf dem Gerät durchgeführt wird, wobei keine vollständigen URLs, Nachrichten oder Suchhistorien an den Server gesendet werden.

Hauptfunktionen der Unternehmensplattform

• Datenverbindung: Es ist möglich, Dokumente hochzuladen oder über REST-APIs sowie Echtzeit-Datenströme in Unternehmenssysteme anzuschließen. Zudem wird die lokale Installation zur Erfüllung von Speicheranforderungen unterstützt.
• Strukturierter Risikoscore: Es werden kalibrierbare Zuverlässigkeitswerte sowie Erklärungen zurückgegeben, anstatt nur einen Textabschnitt.
• Konformitätsmarkierung: Identifizierung von Verstößen, Abweichungen und regulatorischen Auslösebedingungen gemäß GDPR, PIPEDA oder unternehmensinternen Regeln.
• Strukturierte Empfehlungen: Die Handlungsempfehlungen werden in typisierten Feldern ausgegeben, sodass Produkt- oder Betriebsysteme sie direkt lesen können.
• Prüfungsverlauf: Dokumentation von Schlussfolgerungen, Eingaben und Ausgaben; unterstützt konfigurierbare Aufbewahrungsfristen zur erleichterten Überprüfung von Entscheidungen und Vorbereitung von Prüfungen.
• Vorherige Desensibilisierung des Modells: Bevor das Modell auf Daten zugreift, werden personenbezogene Informationen entfernt, um die Menge der sensiblen Daten, die dem Modell zur Verfügung stehen, zu verringern.
• Maßgeschneiderte Workflows: Durch die Kombination von generativer KI, herkömmlicher maschineller Lernmethodik sowie branchenspezifischen Werkzeugen werden Prozesse für bestimmte Betrug-, Risiko- oder Sicherheitstauglichen Aufgaben entwickelt.

Eingabe und Ausgabe

Der Verarbeitungsablauf von DefenceNet

1. Installieren Sie DefenceNet über den offiziellen App Store des Geräts und prüfen Sie den aktuellen Abonnementpreis, die Testversion sowie die Berechtigungen.
2. Aktivieren Sie in iOS die Safari-Erweiterungen oder erteilen Sie in Android ausdrücklich die Accessibility-Rechte für die URL-Überprüfung.
3. Beim Durchblättern von Webseiten, Lesen von Nachrichten oder Scannen von QR-Codes sollte die App zuerst die Links überprüfen und Warnungen vor Risiken abrufen.
4. Bei verdächtigen Ergebnissen sollte man nicht weiter einloggen, zahlen oder eine Verifizierungscode eingeben. Stattdessen sollten die Institution und die Domain über unabhängige Kanäle überprüft werden.
5. Aktualisieren Sie Anwendungen und Mobilsysteme regelmäßig und entziehen Sie bei Bedarf den Zugriff mit hohen Berechtigungen.

Prozess der Anbindung von Unternehmensworkflows

1. Wählen Sie klare Entscheidungen bezüglich Betrugs, Risiken oder Sicherheit aus, und organisieren Sie die Eingabefelder, die erwarteten Ausgaben, die Kosten für Fehlalarme sowie die Regeln für die manuelle Überprüfung.
2. Termin für eine Demonstration vereinbaren, um die derzeit verfügbaren Workflows, die Datenspeicherung, die Modellversorgungskette, die Durchsatzrate, die Verzögerungen sowie die Vertragskosten zu überprüfen.
3. Testdaten werden über die Hochladen von Dokumenten, REST-APIs oder Echtzeit-Datenströme zugeführt, um die Wirksamkeit der PII-Entsicherung zu überprüfen.
4. Übertragen Sie die Risikowerte, Konformitätsmarkierungen und Empfehlungen in das Geschäftssystem und legen Sie manuelle Rückfallmechanismen für Fälle niedriger Zuverlässigkeit sowie Abweichungen fest.
5. Überprüfen Sie die Audit-Logs, Fehlmeldungen und unerfassten Fälle, erweitern Sie den Datenverkehr schrittweise und verwenden Sie Funktionen in der Testphase noch nicht in der Produktionsumgebung.

Preise und Abonnements

Die Plattform von DataCove gibt keine einheitlichen Preise an; die mobilen Abonnements von DefenceNet werden über den App Store abgerechnet. Region, Steuern, Probephase sowie der Vertriebskanal beeinflussen den Endpreis.

Stornierung und Rückerstattung

• Bei DefenceNet iOS übernimmt Apple die Abrechnung, Rückerstattungen und Streitigkeiten. Die automatische Verlängerung sollte mindestens 24 Stunden vor dem Ablauf der Vertragslaufzeit deaktiviert werden.
• DefenceNet Android kann über Google Play verwalten oder kündigen werden. Die genauen Preise, Rückerstattungsbedingungen sowie Kündigungsregelungen richten sich nach den Bedingungen des Store-Kontos.
• In den Protokollen der früheren Versionen wurde von einem einen Monat langen kostenlosen Test erwähnt, doch ob dies derzeit für bestimmte Regionen oder Konten angeboten wird, sollte auf der Seite für In-App-Käufe überprüft werden.
• Die alten FAQ-Antworten besagen, dass ein Unternehmensabonnement jederzeit gekündigt werden kann und die Kündigung zum Ende des Abrechnungszyklus in Kraft tritt. Allerdings konnten die allgemeinen Informationen zur Rückerstattung sowie die Details des aktuellen Unternehmensvertrags nicht überprüft werden.

API, SDK und Open-Source-Status

DataCove besagt, dass die Unternehmensplattform hauptsächlich über REST-APIs erreichbar ist, doch in den öffentlichen Dokumentationen werden derzeit weder die API-Endpunkte, noch die Authentifizierungsmechanismen, die Struktur der Anfragen, die Limitierungen, die Fehlercodes noch die Versionsstrategie aufgeführt.

Es wurden keine offiziellen SDKs, GitHub-Repositorien, Open-Source-Lizenzen oder Beispielprojekte bestätigt. „API-first“ bedeutet nicht, dass die Plattform, das DefenceNet-Modell oder die patentierten Algorithmen open source sind.

Plattformen und Anwendungen

Hinweise zu Privatsphäre und Sicherheit

• Die spezielle Datenschutzseite von DefenceNet sowie die Apple-Informationen besagen, dass die App keine personenbezogenen Daten sammelt, speichert oder überträgt. Die URL wird unmittelbar nach der Analyse im Gerätememory verworfen.
• Die Datensicherheitseinstellungen von Google Play listen jedoch mögliche Erhebungen von Anwendungsaktivitäten sowie Geräteidentifikatoren auf und geben an, dass die Daten nicht gelöscht werden können; dies steht im Widerspruch zum Konzept der „keinen Datenerhebung“. Android-Nutzer sollten dies in der aktuellen Version sowie auf der Berechtigungsseite überprüfen.
• Die Android-Accessibilitätsberechtigung ermöglicht es, die URLs auf dem Bildschirm anzusehen; es handelt sich dabei um eine hochsensible Berechtigung. Auch wenn der Store angibt, keine Tastenanschläge, Nachrichten oder den Bildschirm aufzuzeichnen, sollten Benutzer die Anwendungen nur aus dem offiziellen Store herunterladen und die Berechtigungen dort steuern.
• Die Unternehmensplattform kümmert sich um Konten, Rechnungen, das Hochladen von Dokumenten, Metadaten, IP-Adressen sowie Informationen zu Geräten und deren Nutzung – dies ist ein anderes Datenverarbeitungsmodell als bei DefenceNet, das rein auf Geräte ausgerichtet ist.
• Laut der Datenschutzerklärung der Plattform werden hochgeladene Dokumente 180 Tage nach der Verarbeitung automatisch gelöscht, sofern der Benutzer nicht ausdrücklich deren Beibehaltung wünscht. Nach Löschung des Kontos werden die damit verbundenen Daten innerhalb von 90 Tagen entfernt; Berichte können vom Benutzer freiwillig gelöscht werden.
• DataCove gibt an, dass Kundendaten nicht zur Schulung, Feinabstimmung oder Verbesserung von Modellen verwendet werden und dass vor dem Zugriff auf die Modelle personenbezogene Daten anonymisiert werden.
• Die Plattform listet AES-256, eingeschränkte Cloud-Speicherlösungen, Rollenrechte sowie Konformität mit GDPR und PIPEDA auf; SOC 2 Type II befindet sich noch in der Zertifizierungsphase und kann daher nicht als bereits zertifiziert angesehen werden.

Fähigkeitsgrenzen und Anwendungsgebiete

• DefenceNet eignet sich dafür, Privatpersonen vor dem Klicken auf Links und Scannen von QR-Codes eine zusätzliche Warnschicht zu bieten. Die Bedingungen garantieren jedoch nicht eine 100-prozentige Erkennung und ersetzen auch keine Virenscanner, Systeme zur Prävention von Betrügereien in der Bankwirtschaft oder Unternehmenssicherheitssysteme.
• Unternehmensplattformen eignen sich für Banken, FinTech-Unternehmen, digitale Plattformen sowie Teams für sichere Betriebsabläufe, die strukturierte Risikosignale, Konformitätsmarkierungen und Auditspuren benötigen.
• Dokumentenbetrug und tiefgehende Authentifizierung befinden sich noch in der Entwicklungsphase; daher kann die aktuelle Produktion nicht direkt entsprechend den Versprechen auf zukünftigen Seiten geplant werden.
• Automatische Risikobewertungen können Fehlalarme oder Auslassungen aufweisen; für Zahlungen mit hohem Risiko sowie Entscheidungen bezüglich Identität, Konten und Konformität sollte eine manuelle Überprüfung vorgenommen werden.
• API-Zertifizierung, Quoten, SLA, verfügbare Regionen, Bereitstellungsmodi und Preise sind nicht öffentlich zugänglich; Unternehmen müssen schriftliche technische und vertragliche Unterlagen einsehen, um eine Bewertung vorzunehmen.

Häufige Fragen

Welche Produkte sind derzeit von DataCove AI verfügbar?

Verfügbar sind bereits DefenceNet sowie maßgeschneiderte Workflows für Betrug, Risikomanagement und Sicherheit. Dokumentenbetrug und tiefgehende Authentifizierungshilfen sind weiterhin als bald verfügbar gekennzeichnet.

Ist DefenceNet eine kostenlose Anwendung?

Es kann kostenlos heruntergeladen werden, doch für eine erweiterte Schutzfunktion ist eine automatische Verlängerung erforderlich. Im iOS-Store in den USA kostet das Premium-Abo jährlich 9,99 US-Dollar; in anderen Regionen sowie auf Android gelten die Preise, die auf der jeweiligen App-Seite angegeben sind.

Liest DefenceNet den Inhalt der SMS?

Laut den Angaben des Shops sowie der speziellen Datenschutzerklärung werden nur URLs überwacht – es werden weder Tastatureingaben aufgezeichnet noch Nachrichtentexte oder das Surfen-Verhalten gespeichert. Die Berechtigungen unter Android sind recht sensibel; daher sollte man unbedingt die Angaben zur Datensicherheit in der aktuellen Version prüfen.

Bietet die Unternehmensplattform eine API?

Es wird eine REST-API-Schnittstelle bereitgestellt, doch die offiziellen Dokumente geben derzeit keine Informationen zu den Endpunkten, der Authentifizierung, der Struktur der Anfragen, den Limitierungen sowie dem SDK preis. Diese Informationen müssen im Rahmen der Projektbesprechungen erfragt werden.

Ist DataCove AI bereits SOC 2 Type II zertifiziert?

Es wurde nicht bestätigt, dass es erfolgreich war. Auf der Seite steht eindeutig, dass die Authentifizierung noch in Bearbeitung ist.

Ist DataCove AI eine Open-Source-Plattform?

Es wurden weder ein offizielles GitHub, ein SDK noch eine Open-Source-Lizenz bestätigt; die patentierten Modelle sowie die Unternehmensplattformen von DefenceNet können daher nicht als Open Source angesehen werden.