Die Zahlen zum Onlinebetrug schockieren längst nicht mehr. Sie sind zur Routine geworden, und das ist ein Warnsignal für sich. Juniper Research erwartet, dass Onlinezahlungsbetrug der Weltwirtschaft innerhalb von fünf Jahren mehr als 362 Mrd. $ entzieht. Die jährlichen Verluste der Händler dürften bis 2028 auf über 90 Mrd. $ steigen. Wenn Sie online verkaufen, zielt ein Teil davon auf Sie.
Doch genau das übersehen die meisten Ratgeber zur Betrugsprävention vollständig. Sie können auf der Zahlungsseite alles richtig machen: Prüfungen durchführen, Bots blockieren, Rückbuchungen erfolgreich anfechten und vieles mehr. Trotzdem kann der Angriff aus einer Richtung kommen, die Sie nicht im Blick hatten. Stellen Sie sich vor, Sie entdecken eines Morgens eine pixelgenaue Kopie Ihres Shops. Sie schaltet Werbung unter Ihrem Markennamen, sammelt die Kartendaten Ihrer Kunden und verschickt keine einzige Ware. Alle wütenden Betroffenen werden sich an Sie wenden und Ihnen die Schuld geben, nicht der Person, die den Shop kopiert hat. Ihre Schutzmaßnahmen für Zahlungen sind in diesem Fall völlig wirkungslos. Der Betrug zielte nicht auf Ihren Checkout, sondern auf Ihre Identität.
Dieser Leitfaden betrachtet das gesamte Bild: Was E-Commerce-Betrug tatsächlich ist, warum er weiter zunimmt, wer besonders gefährdet ist und welche Hauptformen und Warnsignale es gibt. Er zeigt außerdem die Kosten und erklärt, wie Sie sich gegen beide Angriffsrichtungen schützen. Denn Betrug trifft Onlineunternehmen von zwei Seiten, und die meisten Händler schützen nur eine davon.
Was ist E-Commerce-Betrug?
E-Commerce-Betrug umfasst jede Form der Täuschung, die sich gegen ein Onlineunternehmen oder dessen Kunden richtet, um einen unrechtmäßigen finanziellen Vorteil zu erzielen. Diese Definition ist sehr weit gefasst, weil das Spektrum ebenso breit ist. Dazu gehört ein Betrüger, der gestohlene Kartendaten an Ihrem Checkout verwendet. Ebenso ein Kunde, der einen regulären Kauf bezahlt und die Zahlung anschließend anficht, um eine unberechtigte Erstattung zu erhalten. Auch die Übernahme eines Kundenkontos und das Anlegen eines Kontos unter falscher Identität zum Missbrauch Ihrer Werbeaktionen fallen darunter. Dasselbe gilt für einen Betrüger, der Ihren gesamten Shop kopiert, um Ihre Kunden unter Ihrem Namen zu betrügen.
Allen diesen Fällen ist gemeinsam, dass sie ein zentrales Merkmal des Onlinehandels ausnutzen: Käufer, Verkäufer und Geld kommen nie persönlich zusammen. Im Ladengeschäft lässt sich vieles unmittelbar prüfen: Ist das der tatsächliche Karteninhaber? Ist das ein echtes Geschäft? Ist diese Person wirklich die, für die sie sich ausgibt? Online müssen diese Prüfungen aus der Ferne anhand von Daten erfolgen. Genau in dieser Lücke setzt Betrug an. Je mehr Handel ins Internet wandert, desto größer wird diese Lücke und desto einfallsreicher werden die Wege, sie auszunutzen.
Zwei Gedanken sollten Sie von Anfang an im Blick behalten. Erstens reicht E-Commerce-Betrug weit über Kartenbetrug hinaus. Die gestohlene Karte ist lediglich seine bekannteste Erscheinungsform. Zweitens greift er gleichzeitig an zwei Stellen an: bei der Transaktion und bei der Identität. Auf dieser Einteilung baut der weitere Leitfaden auf.
Warum E-Commerce-Betrug weiter zunimmt
Onlinebetrug hält sich nicht nur hartnäckig, sondern nimmt tatsächlich zu. Dahinter stehen genau die Kräfte, die auch den legalen Handel schneller und stärker wachsen lassen. Jedes Jahr kaufen weltweit mehr Menschen online ein. Damit wird das Angriffsziel größer und lukrativer. Zahlungen werden innerhalb von Sekunden abgewickelt, sodass Kontrollen keine Zeit zum Reagieren bleibt. Gleichzeitig stehen Kriminellen laufend neue Daten aus Datenlecks zur Verfügung.
Der stärkste Beschleuniger ist generative KI. Mit ihr lassen sich Dinge einfach und günstig erstellen, für die früher Fachkenntnisse nötig waren. Dazu gehören überzeugende Shopkopien aus einer einzigen URL, synthetische Identitäten, die das Onboarding bestehen, sprachlich einwandfreie lokale Phishing-Nachrichten sowie Audio- und Video-Deepfakes zur Identitätstäuschung. Gleichzeitig hat sich Betrug industrialisiert. Inzwischen gibt es faktisch einen Markt für Betrugsbaukästen als Dienstleistung, gestohlene Daten und Spezialisten, die ihre eigenen Methoden verkaufen. Betrüger brauchen keine technischen Kenntnisse mehr, um im großen Stil vorzugehen. Die ernüchternde Schlussfolgerung: Angreifer werden neue Werkzeuge schneller einsetzen als die Unternehmen, die sich schützen wollen. Betrugsprävention kann keine statische Lösung sein. Sie muss sich laufend weiterentwickeln.
Welche Unternehmen sind betroffen?
Die klare Antwort lautet: alle, die online verkaufen, und alle, deren Marke bekannt genug ist, dass sich eine Nachahmung lohnt. Zusammen betrifft das fast jedes Unternehmen. Manche Unternehmen tragen jedoch ein höheres Risiko als andere. Deshalb sollten Sie wissen, wo Sie stehen.
Besonders gefährdet sind Anbieter hochwertiger Waren wie Elektronik oder Luxusartikel, bei denen sich schon eine einzelne betrügerische Bestellung lohnt. Dazu kommen Anbieter digitaler oder sofort gelieferter Produkte. Hier fehlt die Versandzeit, in der sich Betrug noch erkennen ließe, bevor die Ware weg ist. Marktplätze und Plattformen tragen das Risiko jedes Verkäufers auf ihrer Website. Auch Unternehmen mit Abonnements und wiederkehrenden Zahlungen sowie grenzüberschreitend tätige Händler sind stärker gefährdet. Über Grenzen hinweg sind Prüfungen deutlich schwieriger, und die Regeln unterscheiden sich je nach Markt. Außerdem ist jede wiedererkennbare Marke unabhängig von ihrer Größe und ihrem Angebot ein Ziel für Identitätstäuschung.
Ein Irrtum muss ausgeräumt werden: Kleine Händler seien zu unbedeutend, um ins Visier zu geraten. Häufig ist das Gegenteil der Fall. Kleinere Unternehmen haben meist schwächere Schutzmaßnahmen und sind deshalb leichtere Ziele. Betrüger bevorzugen oft viele leichte Ziele gegenüber wenigen schwer angreifbaren. Eine geringe Größe schützt nicht. Manchmal ist sie gerade der Grund, warum Sie ausgewählt wurden.
Die zwei Kategorien des E-Commerce-Betrugs
Fast jede Betrugsform, mit der Händler konfrontiert sind, fällt in eine von zwei Kategorien. Diese Unterscheidung ist wichtig, weil beide völlig unterschiedliche Schutzmaßnahmen erfordern.
Die erste Kategorie ist Betrug an der Transaktion. Jemand missbraucht eine Zahlung, ein Konto oder eine Regelung: eine gestohlene Karte, ein übernommenes Benutzerkonto oder eine unberechtigte Erstattung. Diese Kategorie verbinden die meisten mit „E-Commerce-Betrug“. Auf sie richtet die gesamte Branche zur Bekämpfung von Zahlungsbetrug ihre Werkzeuge aus.
Die zweite Kategorie ist Betrug rund um Ihre Identität und Ihre Partner. Jemand gibt sich als Ihr Unternehmen aus oder schleust sich mit falschen Angaben als Verkäufer oder Lieferant ein. Keine Karte wird gestohlen, kein Konto kompromittiert. Der Angriff nutzt den Ruf Ihrer Marke oder das Vertrauen Ihrer Partner aus. Diese Kategorie erhält sehr wenig Aufmerksamkeit, verursacht aber erhebliche Schäden, vor allem für den Ruf eines Unternehmens. Das liegt auch daran, dass nur wenige Händler darauf vorbereitet sind, sie zu erkennen. Eine Bestellung mit gestohlener Karte bedeutet einen verlorenen Verkauf. Eine gefälschte Version Ihres Shops, die 100 Kunden betrügt, bedeutet den Verlust des Vertrauens von 100 Kunden. Diese werden nur selten klar zwischen dem Betrug und Ihrem Unternehmen unterscheiden können.
Kategorie eins: Betrug an der Transaktion
Beginnen wir mit der Kategorie, die Ihnen wahrscheinlich bereits vertraut ist. Sie muss in jedem vollständigen Leitfaden angemessen behandelt werden. Hier richten sich die Angriffe gegen eine Zahlung oder ein Konto.
- Betrug mit gestohlenen Karten ohne Kartenvorlage. Der klassische Fall: Ein Betrüger verwendet gestohlene Kartendaten für Onlinekäufe. Meist folgt eine Rückbuchung, sobald der tatsächliche Karteninhaber davon erfährt. Eine verwandte Methode ist das Kartentesten. Dabei führen Betrüger sehr kleine Transaktionen durch, um festzustellen, welche gestohlenen Kartennummern noch funktionieren.
- Rückbuchungsbetrug oder „Friendly Fraud“. Ein tatsächlicher Kunde kauft etwas und ficht anschließend die Zahlung an, um sein Geld zurückzubekommen und die Ware zu behalten. Er behauptet, der Kauf sei nicht autorisiert gewesen oder die Ware nie angekommen. Dieser Betrug durch den Kunden selbst gehört inzwischen zu den am schwersten zu bekämpfenden Kategorien, weil der „Betrüger“ Ihr tatsächlicher Kunde ist.
- Kontoübernahme. Ein Angreifer verschafft sich über ein geleaktes Passwort oder Phishing Zugang zum Konto eines echten Kunden. Anschließend nutzt er die hinterlegten Karten, gespeicherten Guthaben und das mit dem Konto verbundene Vertrauen aus.
- Betrug mit neuen Konten und synthetischen Identitäten. Gefälschte oder aus mehreren Datensätzen zusammengesetzte Identitäten dienen dazu, Konten zu eröffnen, Neukundenangebote zu nutzen oder späteren Missbrauch vorzubereiten. Diese Identitäten werden zunehmend mithilfe von KI erzeugt.
- Missbrauch von Erstattungen, Werbeaktionen und Gutscheinen. Dabei werden Ihre eigenen Regelungen ausgenutzt: durch wiederholte Erstattungsanträge, systematisches Sammeln von Rabattcodes, Weiterleitungen von Waren und ähnliche Praktiken. Die Marge schrumpft langsam und schleichend durch Lücken in Ihren Regelungen statt durch direkten Diebstahl.
- Bot- und Automatisierungsangriffe. Automatisierte Skripte testen Karten, kaufen knappe Bestände zum Weiterverkauf auf, lesen Preise aus oder probieren massenhaft Anmeldedaten durch. Sie arbeiten dabei in einem Ausmaß, das kein Mensch erreichen könnte.
Diese Angriffe sind real, kostspielig und gut erforscht. Ein professionell aufgestellter Händler hat gegen alle Schutzmaßnahmen eingerichtet. Doch sie haben eines gemeinsam: Jeder Angriff zielt auf etwas, das Sie selbst betreiben, Ihren Checkout, Ihre Konten oder Ihre Regelungen. Genau deshalb bleibt die zweite Kategorie von diesen Schutzmaßnahmen unentdeckt. Ein Werkzeug, das Ihren Checkout überwacht, sieht nichts, wenn der Betrug auf dem Server eines anderen unter Ihrem Namen stattfindet.
Kategorie zwei: Betrug rund um Ihre Identität und Ihre Partner
Die zweite Kategorie berührt Ihre Systeme überhaupt nicht. Sie zielt auf Ihre Marke und die Menschen in deren Umfeld. Genau deshalb bleibt sie für Werkzeuge unsichtbar, die Transaktionen überwachen.
- Markenidentitätstäuschung und gefälschte Shops. Kopierte Websites auf täuschend ähnlichen Domains, gefälschte Social-Media-Konten und Phishing-Seiten übernehmen Ihr Markendesign, um Geld und Kartendaten Ihrer Kunden abzugreifen. Der Kunde glaubt, mit Ihnen zu handeln. Der Schaden trifft Ihren Ruf. Dies ist einer der am schnellsten wachsenden Betrugsbereiche und zugleich derjenige, auf dessen Erkennung Händler am wenigsten vorbereitet sind.
- Betrügerische Verkäufer und Lieferanten. Bei Marktplätzen und Plattformen kommt das Risiko aus der anderen Richtung. Sie übernehmen Risiken durch Verkäufer, die Fälschungen anbieten, Geld entgegennehmen und nichts liefern oder tatsächlich Scheinunternehmen beziehungsweise sanktionierte Unternehmen sind. Jeder dieser Anbieter, den Sie ohne angemessene Due Diligence aufnehmen, wird unter Ihrem eigenen Logo zum Haftungsrisiko.
- Lieferanten- und Dropshipping-Risiken. Die Unternehmen, von denen Sie Waren beziehen oder die Ihre Bestellungen ausführen, könnten Tarnunternehmen sein oder Fälschungen vertreiben. Ihre rechtlichen Probleme, Reputationsschäden oder Sanktionsrisiken können zu Ihren werden, sobald ein Kunde oder eine Aufsichtsbehörde Sie mit ihnen in Verbindung bringt.
Die Gemeinsamkeit: Nichts davon ist ein Transaktionsproblem. Es gibt keine verdächtige Zahlung zu bewerten, weil der Betrug neben Ihrem Unternehmen stattfindet, nicht innerhalb Ihrer Systeme. Die FTC berichtet von Verbraucherverlusten in Milliardenhöhe durch Betrugsmaschen, die auf sozialen Medien und täuschend ähnlichen Websites beginnen. Die Berichte des FBI zur Cyberkriminalität zeichnen dasselbe Bild: Identitätstäuschung und betrügerische Unternehmen verursachen einen großen und wachsenden Anteil der Verluste. Ein Händler, der nur seinen eigenen Checkout überwacht, sieht nichts davon kommen. Meist erfährt er erst davon, wenn ein betrogener Kunde den Support kontaktiert. Dann ist der Schaden bereits entstanden.
Warnsignale für E-Commerce-Betrug
Viele Fälle von Transaktionsbetrug lassen sich erkennen, wenn Sie wissen, worauf Sie achten müssen. Kein einzelnes Signal beweist etwas. Wer es dennoch als Beweis behandelt, blockiert am Ende auch ehrliche Kunden. Treten mehrere Signale bei einer Bestellung auf, lohnt sich eine genauere Prüfung. Typische Warnsignale sind:
- Abweichende Rechnungs- und Lieferdaten oder eine Lieferadresse, die zu einem Spediteur oder Weiterleitungsdienst gehört.
- Mehrere unterschiedliche Karten bei einem Konto oder Zahlungsversuche mit derselben Karte über viele Konten.
- Viele Bestellungen vom selben Gerät oder derselben IP-Adresse innerhalb kurzer Zeit oder zahlreiche abgelehnte Zahlungsversuche mit anschließendem Erfolg.
- Eine ungewöhnlich hohe Erstbestellung, besonders mit Expressversand, bei der dem Käufer Geschwindigkeit wichtiger ist als der Preis.
- Unstimmigkeiten zwischen Kundenname, E-Mail-Adresse und Karte oder eine E-Mail-Adresse, die zufällig erzeugt wirkt.
- Bestellungen von einem Standort, der nicht zu den Kundenangaben passt, oder plötzliche Änderungen der Kontakt- oder Zahlungsdaten unmittelbar vor einem Kauf.
Dabei gelten zwei Einschränkungen. Erstens taucht Betrug rund um Identität und Partner in Ihren Bestelldaten überhaupt nicht auf. Seine Warnsignale finden sich in sozialen Medien und im übrigen Internet: Konten und Domains, die sich als Ihr Unternehmen ausgeben, statt eines verdächtigen Warenkorbs. Zweitens gelingt es modernem Betrug immer besser, wie normales Verhalten auszusehen. Warnsignale erfassen deshalb einfache Betrugsversuche, während raffinierte unentdeckt bleiben. Sie sind ein guter Filter, aber kein vollständiger Schutz.
Die Kosten von E-Commerce-Betrug
Der offensichtliche Schaden durch Betrug, also der Wert der gestohlenen Waren, ist nur der Anfang. Die tatsächlichen Kosten betragen ein Vielfaches davon. Die LexisNexis-Studie True Cost of Fraud zeigt: Für jeden durch Betrug verlorenen 1 $ entstehen Einzelhandels- und E-Commerce-Unternehmen Gesamtkosten von mehr als 5 $. Dieser Faktor steigt seit Jahren.
Wohin gehen die weiteren 4 $? Ein Teil sind direkte Kosten. Zum bereits entstandenen Warenverlust kommt die Rückbuchungsgebühr für die betrügerische Transaktion hinzu. Wird Ihre Rückbuchungsquote zu hoch, drohen Sanktionen. Im Extremfall dürfen Sie überhaupt keine Kartenzahlungen mehr annehmen. Hinzu kommt der erhebliche Arbeitsaufwand für die Prüfung und Anfechtung dieser Rückbuchungen. Der größte versteckte Kostenfaktor sind oft fälschliche Ablehnungen: rechtmäßige Bestellungen, die zu vorsichtige Kontrollen zurückweisen. Bei vielen Händlern übersteigen die Umsatzeinbußen durch abgewiesene ehrliche Kunden sogar die Verluste durch Betrug. Dazu kommt der Reputationsschaden. Er lässt sich am schwersten beziffern und am langsamsten beheben. Das gilt besonders, wenn Kunden über Ihr Konto um ihr Geld betrogen wurden.
Aktuelle Betrugstrends und Statistiken
Einige Entwicklungen sollten Sie im Blick behalten, weil sie bestimmen, wohin sich das Risiko verlagert. Die zentrale Zahl ist die bereits erwähnte Prognose von Juniper: über 362 Mrd. $ Verlust durch Onlinezahlungsbetrug in den nächsten fünf Jahren. Daneben verdienen weitere Trends Aufmerksamkeit.
Generative KI ist der wichtigste davon. Sie ermöglicht einen massiven Anstieg synthetischer Identitäten, überzeugender Phishing-Nachrichten, Deepfakes und automatisierter Angriffe. Zugleich senkt sie die dafür nötigen Fachkenntnisse drastisch. Soziale Medien sind inzwischen der wichtigste Ausgangspunkt für Betrug. Ein sehr großer Anteil der gemeldeten Verbraucherverluste beginnt auf einer sozialen Plattform oder einer täuschend ähnlichen Website statt am Checkout eines Händlers. Betrug durch Kunden selbst, auch Friendly Fraud genannt, nimmt weiter zu. Die Grenze zwischen Kunde und Betrüger verschwimmt zunehmend. Auch Betrug mit autorisierten Überweisungen wächst in Märkten mit Echtzeit-Zahlungsinfrastruktur schnell. Gemeinsam ist all diesen Entwicklungen die Verlagerung hin zu Täuschung und Identitätsmissbrauch. Angegriffen wird das Vertrauen der Menschen, statt eine technische Kontrolle zu überwinden. Genau hier setzen Lösungen gegen Betrug rund um Identität und Partner an.
Warum herkömmliche Schutzmaßnahmen zu einem schlechten Kompromiss zwingen
Jeder Händler kennt dieses Dilemma. Verschärfen Sie Ihre Betrugskontrollen, um mehr betrügerische Bestellungen abzufangen, lehnen Sie auch mehr rechtmäßige Bestellungen ab und verlieren Umsatz. Wie bereits erläutert, kosten diese fälschlichen Ablehnungen oft mehr als der Betrug selbst. Lockern Sie die Kontrollen, damit ehrliche Kunden durchkommen, lassen Sie zugleich mehr Betrug zu. Herkömmliche regelbasierte Schutzmaßnahmen sind an diesen Zielkonflikt gebunden. Eine statische Regel kann einen raffinierten Betrüger nicht von einem rechtmäßigen Kunden unterscheiden, dessen Verhalten lediglich ungewöhnlich ist. Sie lässt sich nur strenger oder lockerer einstellen, und beides verursacht Kosten.
Das Ziel war nie, Betrug vollständig auszuschließen. Sie könnten diesem Ziel sehr nahe kommen, indem Sie alles ablehnen, was auch nur geringfügig auffällt. Dabei würden Sie jedoch viel mehr Umsatz verlieren, als Sie an Betrugsschäden einsparen. Die Lösung liegt nicht darin, denselben Regler besser einzustellen. Sie liegt in besseren Informationen. Je mehr Kontext Sie zu Bestellung, Konto, Gerät, Identität, Historie und Netzwerk sowie den Personen dahinter haben, desto weniger müssen Sie raten. Entsprechend seltener müssen Sie zwischen Betrugsabwehr und Kundenbindung wählen. Bessere Signale statt zusätzlicher Hürden lösen diesen Zielkonflikt.
So schützen Sie sich vor Transaktionsbetrug
Für die erste Kategorie steht ein ausgereiftes Instrumentarium zur Verfügung. Ausgehend von diesem Grundsatz kombiniert ein solides Programm mehrere Schutzmaßnahmen, statt sich auf eine einzige zu verlassen.
Die Grundlage bildet die Zahlungssicherheit selbst: PCI DSS für den Umgang mit Kartendaten sowie 3-D Secure und starke Kundenauthentifizierung. Soweit zulässig, verlagern diese die Verifizierung zurück zu den Kartennetzwerken und kartenausgebenden Instituten. Darauf bauen die Erkennungsebenen auf: Identitäts- und Gerätesignale, Adress- und Kartenprüfung (AVS und CVV) sowie Betrugsbewertungsmodelle, die Dutzende Signale pro Bestellung auswerten. Hinzu kommen Häufigkeitsregeln, die Karten oder Geräte erkennen, die Ihren Checkout mit Versuchen überhäufen. Unklare Fälle werden manuell geprüft. Ein konsequenter Prozess für das Rückbuchungsmanagement hilft, entgangene Umsätze nachträglich zurückzugewinnen. Dazu gehört, Rückbuchungen anzufechten, wenn sich die Rechtmäßigkeit der zugrunde liegenden Transaktion belegen lässt. All das gehört nicht zum Aufgabenbereich von Beady. Eine gute Kombination von Werkzeugen gegen Zahlungsbetrug ist unverzichtbar. Sie deckt allerdings nur die erste Kategorie ab.
So schützen Sie sich vor Betrug rund um Identität und Partner
Die zweite Kategorie erfordert andere Schutzmaßnahmen. Die Bedrohung liegt außerhalb Ihrer Systeme, öffentlich zugänglich und dort, wo Transaktionswerkzeuge nicht hinschauen. Entscheidend sind zwei regelmäßige Aufgaben.
Erstens müssen Sie gezielt nach Fällen suchen, in denen jemand Ihre Markenidentität missbraucht. Dafür müssen Sie soziale Medien, neue Domainregistrierungen und das übrige Internet aktiv überwachen. Gesucht werden gefälschte Konten, täuschend ähnliche Domains und kopierte Shops, die Ihren Namen und Ihr Markendesign nutzen. Ziel ist, sie zu entdecken und zu melden, bevor sie bei Ihren Kunden Reichweite aufbauen. Geschwindigkeit ist hier entscheidend. Eine Phishing-Kopie richtet ihren Schaden typischerweise innerhalb eines Tages an und verschwindet wieder. Eine manuelle monatliche Prüfung ist deshalb völlig nutzlos.
Zweitens brauchen Sie Due Diligence für die Unternehmen und Personen, die Sie in Ihr Geschäftsnetzwerk aufnehmen. Bevor Sie einen Verkäufer, Lieferanten oder Zahlungspartner aufnehmen, müssen Sie prüfen, ob das Unternehmen echt ist und wer es tatsächlich besitzt und kontrolliert. Außerdem sind eine Sanktionslistenprüfung und eine Prüfung auf negative Medienberichte (Adverse Media) erforderlich. Ein beim Onboarding unauffälliges Unternehmen kann später problematisch werden. Deshalb sollte Due Diligence laufend erfolgen und keine einmalige Prüfung bleiben. Das ist das Prinzip von Know Your Business, das Banken seit Jahren anwenden, hier übertragen auf die Verkäufer und Lieferanten hinter einem Onlinemarktplatz.
Werkzeuge zur Betrugsprävention im E-Commerce
Der Markt für Betrugspräventionswerkzeuge ist groß und teilweise unübersichtlich. Die Kategorien lassen sich jedoch recht klar einordnen. Bezogen auf die beiden Betrugskategorien ergibt sich folgendes Bild:
- Zahlungssicherheit und Authentifizierung: PCI-konforme Verarbeitung, Tokenisierung von Kartendaten, 3-D Secure und Multifaktor-Authentifizierung zum Schutz von Konten.
- Betrugsbewertung und -erkennung: Modelle für maschinelles Lernen, Geräte-Fingerprinting, Adress- und Kartenprüfung sowie Häufigkeitsregeln, die jede Transaktion in Echtzeit bewerten.
- Identitätsprüfung: Prüfungen beim Onboarding, die bestätigen, dass der Kunde eine echte, eindeutig identifizierbare Person ist und keine synthetische oder gestohlene Identität nutzt.
- Rückbuchungsmanagement: Werkzeuge, die Streitfälle verfolgen, die Anfechtung von Rückbuchungen automatisieren und Ihre Rückbuchungsquote unter den maßgeblichen Schwellenwerten halten.
- Monitoring von Marken- und Identitätsmissbrauch: laufende Überwachung sozialer Medien, des Internets und von Domains auf gefälschte Konten und kopierte Shops.
- Unternehmens-Due-Diligence und Prüfungen: KYB-Prüfungen, Analyse der wirtschaftlich Berechtigten sowie Sanktionslistenprüfung und Prüfung auf negative Medienberichte für Verkäufer und Lieferanten beim Onboarding.
Die ersten vier Kategorien betreffen Transaktionsbetrug. In sie investieren die meisten Händler bereits. Die letzten beiden betreffen Betrug rund um Identität und Partner. Hier haben die meisten Händler überhaupt keine Schutzmaßnahmen. Ein vollständiges Instrumentarium deckt beide Bereiche ab, denn jede Lücke wird von Betrügern gefunden.
Compliance und Vorschriften im E-Commerce
Betrugsprävention und Compliance sind keine getrennten Aufgaben. Viele Vorschriften verpflichten Unternehmen im Kern zur Betrugsprävention. Einige Regelwerke sind für die meisten Onlinehändler besonders wichtig.
PCI DSS regelt, wie Sie Kartendaten speichern und verarbeiten. Verstöße bringen neben Risiken auch Sanktionen mit sich. In Europa verlangt PSD2 mit der starken Kundenauthentifizierung bei vielen Onlinezahlungen eine zusätzliche Verifizierung. Das dient ebenso der Betrugsabwehr wie der Erfüllung von Compliance-Anforderungen. Datenschutzrecht, darunter GDPR und entsprechende Regelungen anderer Rechtsräume, bestimmt, wie Sie Kundendaten erheben und nutzen. Das gilt auch für Daten zur Betrugsbekämpfung. Ihre Werkzeuge müssen diese Vorgaben daher erfüllen. Wenn Sie einen Marktplatz betreiben oder fremde Gelder verwalten, müssen Sie aufgrund Ihrer Pflichten zur Geldwäscheprävention (AML) Ihre Verkäufer kennen. Dann wird Unternehmens-Due-Diligence zur gesetzlichen Pflicht und ist nicht nur bewährte Praxis. Sanktionsvorschriften verbieten Geschäfte mit gelisteten Personen oder Organisationen, unabhängig davon, ob Ihnen die Listung bekannt ist. Deshalb sind Prüfungen unverzichtbar. In der Praxis gehen der Aufbau eines wirksamen Betrugspräventionsprogramms und die Erfüllung dieser Pflichten weitgehend Hand in Hand.
Bewährte Verfahren: einen mehrstufigen Schutz aufbauen
Die über Jahre erarbeiteten bewährten Verfahren der Branche lassen sich auf wenige Grundsätze zurückführen. Eine einzelne Kontrolle reicht nicht aus. Sie brauchen mehrere Kontrollebenen, von denen jede erfasst, was die anderen übersehen haben.
- Gehen Sie risikobasiert vor. Prüfen Sie Bestellungen, Kunden und Partner mit dem höchsten Risiko besonders intensiv, statt den Prüfaufwand gleichmäßig zu verteilen.
- Decken Sie beide Kategorien ab: Kombinieren Sie Transaktionsmonitoring mit der aktiven Überwachung von Markenidentitätstäuschung und Due Diligence für Ihre Verkäufer und Lieferanten.
- Schaffen Sie eine solide Grundlage: PCI-Compliance, starke Authentifizierung und tokenisierte Kartendaten als Basis aller weiteren Maßnahmen.
- Lassen Sie unklare Fälle von Menschen prüfen. Geben Sie ihnen ausreichend Kontext, damit ihr Urteil tatsächlich einen Mehrwert bietet.
- Messen Sie die richtigen Kennzahlen: Verfolgen Sie neben Ihrer Betrugsquote auch die Quote fälschlicher Ablehnungen. Wer nur eine davon optimiert, verlagert lediglich die Verluste.
- Prüfen Sie Partner laufend statt nur einmal. Ein beim Onboarding unauffälliger Verkäufer kann später zum Problem werden.
- Dokumentieren Sie nachvollziehbar, was Sie geprüft haben und warum. So können Sie Entscheidungen begründen und Ihre Compliance-Pflichten erfüllen.
Beim Durchgehen dieser Liste wird die Lücke meist deutlich. Die meisten Händler decken die Transaktionsseite gut ab, Identitäts- und Partnerrisiken dagegen kaum. Die Zahlungsebene ist ausgereift. Bei Identität und Partnern bestehen die Risiken oft unbemerkt fort. Händler haben nicht bewusst entschieden, diesen Bereich zu ignorieren. Das übliche Instrumentarium zur Betrugsprävention war schlicht nicht darauf ausgerichtet.
Die Zukunft des digitalen Betrugs
Wohin führt diese Entwicklung? Zu einem Wettrüsten, bei dem beide Seiten KI einsetzen. Betrüger nutzen bereits generative Werkzeuge für synthetische Identitäten, Audio- und Video-Deepfakes, pixelgenaue Shopkopien und automatisierte Angriffe. Diese arbeiten in maschinellem Maßstab und passen sich schneller an, als statische Regeln es können. Je günstiger und überzeugender Fälschungen werden, desto weniger Aussagekraft hat die Transaktion selbst. Denn jedes ihrer Merkmale lässt sich fälschen.
Den Verteidigern stehen dieselben Werkzeuge zur Verfügung. KI und maschinelles Lernen erkennen Muster, die Menschen entgehen, reduzieren Fehlalarme (False Positives) und ermöglichen Reaktionen in Echtzeit. Die entscheidende Veränderung betrifft jedoch die Frage, wo verlässliche Signale zu finden sind. Transaktionen, Identitäten und Shops lassen sich immer leichter fälschen. Belastbar bleibt das Netzwerk dahinter: Verbindungen, Eigentumsverhältnisse, Historie und Ruf der tatsächlich beteiligten Personen und Unternehmen. Neue Zahlungsinfrastrukturen und der Handel durch autonome KI-Agenten werden weitere Angriffsflächen eröffnen. Bestehen werden die Händler, die über die Transaktion an ihrem Checkout hinausblicken und prüfen, wer tatsächlich dahintersteht. Die Zukunft der Betrugsprävention liegt darin, wirklich zu wissen, mit wem Sie Geschäfte machen, statt lediglich Transaktionen besser zu filtern.
Sichern Sie beide Angriffsrichtungen ab, nicht nur den Checkout
E-Commerce-Betrug trifft Sie von zwei Seiten. Ihre Zahlungsinfrastruktur schützt die Transaktion. Das ist unverzichtbare Arbeit und gehört nicht zu unserem Aufgabenbereich. Auf der anderen Seite stehen Betrüger, die Ihre Identität missbrauchen oder sich unter Ihre Partner mischen. Zahlungswerkzeuge wurden nie dafür entwickelt, diese Hälfte zu erkennen. Und sie wird weiter wachsen, je günstiger Fälschungen werden.
Diese Hälfte deckt Beady ab. Beady sucht nach gefälschten Konten und kopierten Shops, die sich als Ihre Marke ausgeben. Außerdem prüft Beady Ihre Verkäufer, Lieferanten und Partner beim Onboarding auf Sanktionen, negative Medienberichte und Risiken aus Eigentumsverhältnissen. Diese Prüfungen erfolgen laufend statt nur einmal. Jedes Ergebnis ist mit seiner Originalquelle verknüpft, damit Sie handeln können. Beady ersetzt Ihre Werkzeuge gegen Zahlungsbetrug nicht. Es schließt die Lücke bei Identitäts- und Partnerrisiken, die diese Werkzeuge nicht abdecken.
Sie möchten sehen, welche gefälschten Konten sich bereits als Ihre Marke ausgeben? Oder was eine gründliche Prüfung über einen Verkäufer zeigt, den Sie aufnehmen möchten? Buchen Sie eine Demo, und wir führen die Prüfung gemeinsam mit Ihnen durch.
