Betrugsprävention für Shops

Die drei Risiko-Bereiche

Online-Händler haben drei Hauptrisiken:

1. Chargeback-Betrug: Kunde behauptet Nicht-Erhalt nach Lieferung (mehr in Chargeback-Betrug)
2. Fake-Bestellungen: Bestellung mit gestohlenen Karten-Daten (mehr in Fake-Bestellungen)
3. Identitätsmissbrauch: Account-Takeover bei Bestand-Kunden

Schutz erfordert technische, organisatorische und prozessuale Maßnahmen.

Bestand-Aufnahme: Aktuelle Risiko-Lage

Vor Maßnahmen: Status quo ermitteln.

• Wie hoch ist die Chargeback-Rate?
• Wie hoch ist der durchschnittliche Bestellwert?
• Welche Zahlungsmethoden werden genutzt?
• Welche Produktkategorien sind Hochrisiko (z.B. Elektronik, Luxus, Marken-Mode)?
• Welche Versand-Adressen sind auffällig (Paketshops, Hotels, Ausland)?
• Wieviel Aufwand bisher für Fraud-Detection?

Stufe 1: Basis-Schutz (jeder Shop)

1.1 Zahlungs-Sicherheit

• 3D-Secure 2.0 zwingend (gesetzlich Pflicht in EU seit 2021)
• AVS (Address Verification Service) wo verfügbar
• CVV/CVC-Prüfung bei jeder Kreditkarten-Zahlung
• Mehrere Zahlungsarten: gibt Kunden Wahl, reduziert Risiko-Konzentration

1.2 Bestell-Prüfung

• Plausibilität prüfen: Rechnungs- vs. Lieferadresse
• Bei Erstbestellung: kein Express-Versand zu Drittadressen ohne Prüfung
• Bei sehr hohen Bestellungen: manuelle Sichtung
• Bei Auslands-Lieferung: zusätzliche Prüfung

1.3 Versand

• Tracking-Nummer für jede Lieferung
• Empfangs-Bestätigung bei Wert über 100 Euro
• Versicherung bei hochpreisigen Sendungen
• Bei Risiko: nur eigene Adresse, keine Paketshops

1.4 Dokumentation

• IP-Adresse, User-Agent, Zeitstempel bei Bestellung
• 3DS-Authentifizierungs-Status
• Versand-Beweise lückenlos
• Kommunikations-Historie mit Kunde

Stufe 2: Erweiterter Schutz (Shops ab 100k Euro Umsatz/Monat)

2.1 Fraud-Detection-Tool

Etablierte Anbieter:

• Stripe Radar: in Stripe integriert, gut für Stripe-Shops
• Adyen Risk: Enterprise-Lösung
• Signifyd: Komplett-Lösung mit Chargeback-Garantie
• Riskified: ähnlich Signifyd
• Forter: Echtzeit-KI
• Sift: umfassendes Tool

2.2 Velocity-Checks

• Bestellungen pro IP / Karte / E-Mail in Zeitfenster
• Bei zu vielen Versuchen: Sperrung oder Step-up-Authentifizierung
• Verdächtige Muster automatisch flaggen

2.3 Device-Fingerprinting

Erkennung wiederkehrender Geräte - hilfreich bei Account-Takeover und organisiertem Fraud.

2.4 Negative-Listen

• Bekannte Betrüger-IPs und -E-Mails blockieren
• Risiko-Adressen markieren
• Branchen-Datenbanken nutzen (z.B. SCHUFA-B2B, FraudGuard)

Stufe 3: Enterprise-Schutz (größere Shops)

3.1 Risiko-basierte Step-up

Bei hohen Risiko-Scores: zusätzliche Authentifizierungs-Schritte:

• Telefon-Verifikation
• Identitäts-Prüfung (Postident, VideoIdent)
• Manuelle Bestellprüfung

3.2 Account-Sicherheit

• MFA für Kunden-Accounts anbieten
• Push-Benachrichtigung bei Adress-Änderung
• Karten-Daten nur mit erneuter Authentifizierung verwendbar
• Verdächtige Login-Versuche automatisch blockieren

3.3 Chargeback-Repräsentation

Bei Chargeback-Beschwerden mit Beweisen widersprechen. Mehr in Chargeback-Betrug. Erfolgsrate 30-60 %.

3.4 Chargeback-Garantie

Signifyd, Riskified bieten Garantien: bei genehmigter Bestellung übernimmt Anbieter den Chargeback. Lohnt bei hochpreisigen Shops mit Chargeback-Problemen.

Spezifische Risiko-Profile

Elektronik / High-Ticket

• Express-Versand begrenzen
• Identitäts-Empfang Pflicht
• Verbot oder Prüfung von Paketshop-Lieferung
• Bei Erstbestellung mit hohem Wert: Telefon-Prüfung

Digitale Güter (Software, Spiele, Streaming)

• Sofortige Bereitstellung birgt erhöhtes Chargeback-Risiko
• Zeit-versetzte Aktivierung bei verdächtigen Bestellungen
• 3DS zwingend
• Anti-Refund-Abuse

Marken-Mode / Luxus

• Wie Elektronik plus
• Foto-Dokumentation bei Versand
• Echtheits-Zertifikate dokumentieren

Subscriptions / Abos

• Klare Kündigungs-Wege (gesetzlich Pflicht)
• Klare Bezahl-Informationen
• Push-Benachrichtigung bei Verlängerung
• Friendly-Fraud-Prüfung bei Chargebacks

Kunden-Service als Präventions-Tool

Guter Kunden-Service reduziert Chargebacks deutlich:

• Schnelle Reaktion auf Reklamationen
• Kulante Lösungen bei berechtigten Anliegen
• Transparente Refund-Politik
• Lieber kleinen Friendly-Fraud zahlen als Chargeback

Wirtschaftlichkeit

Fraud-Detection kostet Geld, aber:

• Stripe Radar: 0,07-0,5 % der Transaktionen
• Signifyd/Riskified: 0,2-1,5 % der Transaktionen mit Chargeback-Garantie
• Schaden ohne Schutz: oft 0,5-3 % des Umsatzes
• ROI meist klar positiv

Chargeback-Rate als KPI

• Unter 0,5 %: sehr gut
• 0,5-1 %: gut
• 1-2 %: kritisch, Maßnahmen nötig
• Über 2 %: gefährlich, Visa/Mastercard intervenieren