Betrugsprävention im Online-Shop: Verdächtige Bestellungen erkennen, bevor Schaden entsteht

Online-Shops investieren viel in Sicherheit: Updates, Firewalls, sichere Zahlungsanbieter, Monitoring und Zugriffsschutz.

Ein Risiko entsteht jedoch häufig erst nachdem eine Bestellung erfolgreich im Shop eingegangen ist.

Gestohlene Zahlungsdaten, falsche Adressen, ungewöhnliche Bestellmuster oder gezielt missbrauchte Kundenkonten können zu Zahlungsausfällen, Chargebacks und zusätzlichem administrativem Aufwand führen.

Die Herausforderung besteht dabei nicht einfach darin, möglichst viele Bestellungen zu blockieren.

Eine gute Betrugsprävention muss zwei Fehler vermeiden: riskante Bestellungen akzeptieren – und gleichzeitig legitime Kunden fälschlicherweise ablehnen.

Warum einzelne Merkmale wenig aussagen

Eine abweichende Lieferadresse ist nicht automatisch verdächtig.

Vielleicht bestellt ein Kunde ein Geschenk.

Eine ungewöhnlich hohe Bestellung ist ebenfalls kein Beweis für Betrug.

Vielleicht handelt es sich um einen Firmenkunden.

Auch eine IP-Adresse aus einem anderen Land kann völlig legitim sein.

Interessant wird es deshalb erst, wenn mehrere Faktoren gemeinsam betrachtet werden.

Beispielsweise:

• Rechnungs- und Lieferadresse unterscheiden sich deutlich,
• die Bestellung ist ungewöhnlich hoch,
• das Kundenkonto wurde gerade erst erstellt,
• es gibt keine bisherige Bestellhistorie,
• IP-Standort und Lieferadresse liegen weit auseinander,
• bestimmte Kontaktdaten wirken unplausibel,
• mehrere auffällige Bestellversuche treten kurz hintereinander auf.

Erst die Kombination solcher Signale ermöglicht eine sinnvollere Risikobewertung.

Risk Scoring statt pauschaler Sperren

Eine Möglichkeit ist ein automatisiertes Fraud Risk Scoring.

Dabei erhält eine Bestellung anhand definierter Kriterien einen Risikowert.

Ein Shop kann anschließend beispielsweise zwischen drei Gruppen unterscheiden:

niedriges Risiko — Die Bestellung wird normal verarbeitet.

unklares Risiko — Die Bestellung wird zur manuellen Prüfung markiert.

hohes Risiko — Die Bestellung wird zunächst gestoppt und genauer geprüft.

Der entscheidende Vorteil liegt darin, dass Mitarbeiter nicht jede Bestellung manuell kontrollieren müssen.

Ihre Aufmerksamkeit konzentriert sich auf die Fälle, bei denen tatsächlich mehrere Risikosignale auftreten.

Welche Daten können berücksichtigt werden?

Je nach Shop und Geschäftsmodell können unterschiedliche Faktoren relevant sein.

Dazu gehören beispielsweise Bestellwert, Kundenhistorie, IP-Historie, geografische Abweichungen sowie Rechnungs- und Lieferinformationen.

Auch die typische Struktur der Bestellungen eines Shops spielt eine Rolle.

Wenn der durchschnittliche Warenkorb beispielsweise zwischen 100 und 500 Euro liegt und plötzlich ein neuer Kunde Waren im Wert von mehreren Tausend Euro bestellt, bedeutet das nicht automatisch Betrug.

Es kann aber ein sinnvoller Grund sein, die Bestellung genauer zu prüfen.

Regeln müssen zum Shop passen

Ein wichtiger Punkt wird bei Fraud Prevention häufig unterschätzt: Es gibt keine universelle Regel, die für jeden Online-Shop funktioniert.

Ein B2B-Shop mit hohen Warenkörben benötigt andere Kriterien als ein B2C-Shop mit Produkten für 20 Euro.

Ein Händler mit internationalem Versand muss geografische Abweichungen anders bewerten als ein Shop, der ausschließlich innerhalb Deutschlands liefert.

Auch bestehende Kunden sollten anders behandelt werden können als vollständig neue Accounts.

Deshalb sollte ein Fraud-Prevention-System individuell an das Geschäftsmodell angepasst werden.

Automatisierung ersetzt nicht jede Entscheidung

Automatisierte Risikobewertung soll Mitarbeiter nicht vollständig aus dem Entscheidungsprozess entfernen.

Im Gegenteil: Sie soll ihnen helfen, schneller zu erkennen, welche Bestellungen überhaupt Aufmerksamkeit benötigen.

Ein auffälliger Auftrag kann automatisch markiert werden. Anschließend entscheidet ein Mitarbeiter anhand der vorhandenen Informationen, ob die Bestellung freigegeben, zurückgestellt oder storniert wird.

Damit wird aus einer manuellen Kontrolle aller Bestellungen ein gezielter Prüfprozess.

Chargebacks sind nicht das einzige Problem

Betrügerische Bestellungen verursachen nicht nur den eigentlichen Warenverlust.

Zusätzlich können entstehen:

• Chargeback-Gebühren,
• Versand- und Rücksendekosten,
• interner Prüfaufwand,
• Supportkosten,
• Probleme mit Zahlungsdienstleistern,
• Zeitaufwand für Dokumentation und Klärung.

Gleichzeitig kostet auch eine fälschlicherweise abgelehnte Bestellung Geld.

Ein echter Kunde, dessen Bestellung ohne nachvollziehbaren Grund storniert wird, bestellt möglicherweise beim nächsten Mal bei einem anderen Händler.

Deshalb sollte Fraud Prevention nicht möglichst aggressiv, sondern möglichst präzise arbeiten.

Betrugsprävention als Teil der Shop-Sicherheit

Cybersecurity im E-Commerce endet nicht beim Server.

Ein technisch abgesicherter Magento-Shop kann trotzdem wirtschaftlichen Schaden erleiden, wenn betrügerische Bestellungen oder auffällige Transaktionen nicht erkannt werden.

Moderne Shop-Sicherheit sollte deshalb mehrere Ebenen betrachten: technische Sicherheit, sichere Zahlungsprozesse, kontinuierliches Monitoring und die automatisierte Analyse auffälliger Bestellungen.

Gerade bei Shops mit höherem Bestellvolumen oder hochpreisigen Produkten kann ein regelbasiertes Risk Scoring dabei helfen, Risiken früher sichtbar zu machen und gleichzeitig den manuellen Aufwand im Tagesgeschäft zu reduzieren.

Die entscheidende Frage lautet deshalb nicht nur: „Ist unser Shop technisch sicher?"

Sondern auch: „Erkennen wir rechtzeitig, wenn eine technisch gültige Bestellung wirtschaftlich verdächtig ist?"

Verdächtige Bestellungen automatisch erkennen

Du möchtest nicht jede Bestellung manuell prüfen, aber auffällige Bestellungen frühzeitig erkennen?

Mit unserem Magento Fraud Prevention Check & Setup prüfen wir deinen Shop, installieren die technische Lösung und konfigurieren die ersten Risk-Score-Regeln passend zu deinem Geschäftsmodell.

499 € zzgl. MwSt. — Magento Fraud Prevention einrichten