Zahlungsbetrug trifft Onlineshops ständig: durch gestohlene Kreditkarten, Rückbuchungen und Kontoübernahmen. Der Schaden geht über den entgangenen Verkauf hinaus. Eine Rückbuchung kostet dich das Produkt, das Geld und eine Bearbeitungsgebühr, und zu viele Rückbuchungen können dazu führen, dass du keine Zahlungen mehr annehmen darfst.
Dieser Artikel zeigt die Betrugsarten, die Onlineshops treffen, wie du jede erkennst und verhinderst und wie du reagierst, wenn Betrug passiert.
Zahlungsbetrug ist keine Frage des Ob, sondern des Wann. Die meisten Onlineshops erleben im ersten Jahr Betrugsversuche. Die gute Nachricht: Mit Überprüfung, Beobachtung und klugen Regeln senkst du dein Betrugsrisiko deutlich.
Die drei häufigsten Arten von Zahlungsbetrug bei Onlineshops
Rückbuchungen
Eine Rückbuchung (Chargeback) entsteht, wenn ein Kunde behauptet, eine Transaktion nicht autorisiert zu haben, und seine Kreditkartenfirma oder Bank bittet, die Abbuchung rückgängig zu machen. Der Kunde bekommt sein Geld zurück, du verlierst das Produkt und die Zahlung und zahlst eine Rückbuchungsgebühr (meist 15 bis 100 US-Dollar). Eine Handvoll Rückbuchungen ist im E-Commerce normal, aber zu viele (meist 1 % deines Transaktionsvolumens oder mehr) können dazu führen, dass Zahlungsanbieter dein Konto kündigen.
Rückbuchungen gibt es in zwei Arten: berechtigte (das Konto des Kunden wurde wirklich gehackt oder das Produkt kam nie an) und betrügerische (der Kunde hat das Produkt erhalten, behauptet aber fälschlich das Gegenteil). Du kannst nicht alle Rückbuchungen verhindern, aber du kannst dich gegen falsche wehren, indem du Versand, Lieferbestätigung und Kundenkommunikation klar dokumentierst.
Transaktionen mit gestohlenen Karten
Ein Krimineller kauft mit einer gestohlenen Kreditkartennummer in deinem Shop ein. Er kauft womöglich in grossen Mengen oder gibt mehrere kleine Bestellungen auf, um nicht aufzufallen. Der Karteninhaber bemerkt irgendwann nicht autorisierte Abbuchungen auf seiner Abrechnung, veranlasst eine Rückbuchung, und du bleibst auf dem Verlust sitzen. Deine Rückbuchungsquote steigt, und wenn Rückbuchungen 1 % deines Monatsvolumens übersteigen, kann dein Zahlungsanbieter dein Konto kündigen.
Kontoübernahme und Friendly Fraud
Ein Krimineller verschafft sich Zugang zum Konto eines echten Kunden (durch Phishing, wiederverwendete Passwörter oder Datenpannen) und nutzt dessen gespeicherte Zahlungsdaten für nicht autorisierte Käufe. Der Kunde bemerkt die Abbuchung, behauptet, er habe sie nicht autorisiert, veranlasst eine Rückbuchung, und du verlierst doppelt Geld: einmal an den Betrüger und noch einmal durch die Rückbuchungsgebühr. Das heisst manchmal „Friendly Fraud“, weil die Transaktion zunächst legitim aussieht.
So erkennst du Betrug, bevor er dich Geld kostet
Achte auf Bestellmuster mit hohem Risiko
Bestimmte Muster deuten mit hoher Wahrscheinlichkeit auf Betrug hin. Bestellungen, die mehrere dieser Warnsignale vereinen, solltest du vor dem Versand prüfen:
- Grosse Mengen oder hochwertige Bestellungen eines neuen Kunden ohne Bestellhistorie
- Rechnungsadresse und Lieferadresse in verschiedenen Ländern
- Mehrere Bestellungen mit derselben Kreditkarte, aber unterschiedlichen Kundennamen
- Bestellungen zu ungewöhnlichen Zeiten (ausserhalb deiner üblichen Traffic-Zeiten)
- Wunsch nach Eilversand mit Übernacht- oder Expresslieferung
- Völlig verschiedene Liefer- und Rechnungsadressen (Adressabweichung)
- Mehrere Bestellungen an dieselbe Lieferadresse in kurzer Zeit
- Ungültige oder nicht zusammenpassende Kundendaten (Namensformat, widersprüchliche E-Mail-Angaben)
Kein einzelnes Warnsignal bedeutet sicher Betrug, aber eine Kombination rechtfertigt eine Pause. Kontaktiere den Kunden, um die Bestellung zu bestätigen, bevor du sie bearbeitest. Echte Kunden bestätigen. Betrüger brechen Bestellungen oft ab, wenn man sie um eine Bestätigung bittet.
Beobachte plötzliche Anstiege bei Rückbuchungen
Dein Zahlungsanbieter benachrichtigt dich bei jeder Rückbuchung. Verfolge diese regelmässig. Ein plötzlicher Anstieg bei Rückbuchungen (schon 3 bis 5 innerhalb einer Woche) kann ein Zeichen sein, dass dein Shop zum Ziel geworden ist oder deine Zugangsdaten kompromittiert wurden. Untersuche die Bestellungen hinter den Rückbuchungen auf Muster: Ist es immer dasselbe Produkt? Dieselbe Region? Dieselbe Zahlungsart? Wenn du das Muster verstehst, kannst du ähnlichen Betrug blockieren, bevor er wieder passiert.
Werkzeuge zur Betrugsprävention und Verifizierungsmethoden
Adressprüfung (Address Verification System, AVS)
AVS prüft, ob die vom Kunden eingegebene Rechnungsadresse mit der Adresse übereinstimmt, die bei seiner Kreditkartenfirma hinterlegt ist. Die meisten Zahlungsanbieter führen AVS bei jeder Transaktion automatisch durch. Eine Adressabweichung bedeutet nicht immer Betrug (Menschen ziehen um, nutzen Postfächer oder geben Adressen uneinheitlich ein), ist aber ein Signal zur Prüfung. Wenn du viele Bestellungen mit AVS-Abweichung erhältst, kannst du Transaktionen ablehnen, die diese Prüfung nicht bestehen, wobei du so auch manche echte Kunden ablehnst.
CVV-Prüfung
Der CVV (Card Verification Value) ist der drei- oder vierstellige Sicherheitscode auf der Rückseite einer Kreditkarte. Wenn Kunden im Checkout ihren CVV eingeben müssen, belegt das, dass sie die physische Karte in der Hand haben (oder ein Foto davon), und senkt das Betrugsrisiko durch blosse gestohlene Kartennummern. Alle grossen Zahlungsanbieter verlangen die CVV-Prüfung als Standard.
3D-Secure-Authentifizierung (3DS)
3D Secure fügt dem Checkout einen zusätzlichen Schritt hinzu: Nach Eingabe der Zahlungsdaten werden Kunden zu ihrer Bank weitergeleitet, um ihre Identität zu bestätigen (meist per Passwort oder Einmalcode). Das senkt die Betrugshaftung und die Rückbuchungen deines Shops, weil die Verantwortung auf die Bank des Karteninhabers übergeht. Viele Zahlungsanbieter nutzen 3DS inzwischen standardmässig für bestimmte Transaktionen oder Regionen. Auch wenn der Checkout dadurch ein paar Sekunden länger dauert, ist der Schutz vor Betrug die kleine Reibung wert.
Dienste zur Betrugserkennung
Viele Dienste zur Betrugserkennung nutzen maschinelles Lernen, um Transaktionsmuster zu analysieren und verdächtige Bestellungen in Echtzeit zu markieren. Diese Dienste kosten Geld (meist 500 bis über 2.000 US-Dollar pro Monat für einen wachsenden Shop), aber wenn du monatlich Hunderte Bestellungen erhältst, übersteigen die Kosten der Rückbuchungen oft die Kosten der Betrugserkennung. WEMASY-Shops haben über ihren Zahlungsanbieter Zugang zu einer einfachen Betrugsüberwachung und können weitere Dienste zur Betrugserkennung für zusätzlichen Schutz einbinden, wenn dein Shop das braucht.
Strategien zur Vorbeugung, die funktionieren
Verlange bei riskanten Bestellungen eine Bestätigung per Telefon
Bevor du eine Bestellung mit mehreren Betrugssignalen (hoher Betrag, neuer Kunde, Adressabweichung) versendest, rufe den Kunden an, um die Bestellung zu bestätigen. Echte Kunden erwarten das und bestätigen gern. Betrüger gehen selten ans Telefon, und wenn doch, geben sie bei direkter Nachfrage oft zu, dass sie die Bestellung nicht kennen.
Nutze Lieferbestätigung und Sendungsverfolgung
Versende immer mit einem Transportunternehmen, das Sendungsverfolgung und Lieferbestätigung bietet. Wenn ein Kunde eine Rückbuchung veranlasst und behauptet, das Produkt nie erhalten zu haben, kannst du die Zustellung beweisen, indem du deinem Zahlungsanbieter die Sendungsnummer und die Empfangsbestätigung vorlegst. Das ist deine stärkste Verteidigung gegen Rückbuchungen. Versende nie ohne Sendungsverfolgung, auch wenn der Kunde dich darum bittet.
Bewahre die Kommunikation klar dokumentiert auf
Wenn sich ein Kunde vor oder nach der Bestellung mit Fragen meldet, bewahre diese Nachrichten auf. Wenn er später behauptet, die Transaktion nicht autorisiert zu haben, belegen diese Nachrichten (in denen er seine Bestellung bestätigt, nach der Grösse gefragt oder die Lieferung verfolgt hat), dass die Transaktion autorisiert war. Dokumentiere alles in deinem Kundensupport-System.
Lege Versandbeschränkungen und Limits fest
Du kannst das Betrugsrisiko senken, indem du begrenzt, wie viel ein neuer Kunde bei seiner ersten Bestellung ausgeben darf. Erlaube neuen Kunden zum Beispiel Bestellungen bis 200 US-Dollar, verlange aber für Bestellungen darüber eine manuelle Prüfung. Beschränke ebenso den Versand in Hochrisikoregionen (Länder mit bekannten Betrugsaktivitäten) oder an Adressen, die stark von der Rechnungsadresse abweichen. Diese Limits bremsen echte Kunden leicht aus, senken aber auch Betrugsverluste deutlich.
Was du tust, wenn du eine Rückbuchung erhältst
Handle sofort
Zahlungsanbieter geben dir meist 10 bis 30 Tage, um auf eine Rückbuchung zu antworten. Beginne sofort, Belege zu sammeln. Der erste Schritt ist, den vollständigen Transaktionsdatensatz zu ziehen: Bestelldetails, Zahlungsdaten, Rechnungs- und Lieferadresse, E-Mail des Kunden und jede Kommunikation mit dem Kunden. Wurde die Bestellung versendet, hole die Sendungsnummer und die Lieferbestätigung von deinem Transportunternehmen.
Stelle fest, ob die Rückbuchung berechtigt oder falsch ist
Lies den Grundcode, den dein Zahlungsanbieter nennt. Häufige Codes sind „Kunde bestreitet Transaktion“ (vage), „Produkt nicht erhalten“ (physisches Produkt), „Transaktion ohne Karte“ (der Kunde behauptet, sie nie autorisiert zu haben) oder „doppelte Transaktion“ (der Kunde behauptet, zweimal belastet worden zu sein). Der Grundcode sagt dir, was der Karteninhaber behauptet hat, und bestimmt, wie du antwortest.
Sammle Belege
Dein Zahlungsanbieter verlangt von dir Nachweise, dass die Transaktion autorisiert und das Produkt geliefert wurde. Sammle:
- Nachweis der Autorisierung: den ursprünglichen Autorisierungscode des Zahlungsanbieters, die Bestätigung, dass die CVV-Prüfung bestanden wurde, den Nachweis der 3DS-Authentifizierung oder Kopien der Kundenkommunikation, die die Bestellung bestätigt
- Nachweis der Lieferung: Versand- und Sendungsinformationen, die zeigen, dass das Produkt an die vom Kunden angegebene Adresse geliefert wurde, wenn möglich mit Unterschrift
- Nachweis der Kundenkommunikation: alle E-Mails, Nachrichten oder Support-Tickets, in denen der Kunde seine Bestellung bestätigt oder bis zur Rückbuchung nicht beanstandet hat
Reiche deine Antwort auf die Rückbuchung ein
Melde dich im Konto deines Zahlungsanbieters an und reiche deine Belege als Antwort auf die Rückbuchung ein. Sei klar und konkret. Lade nicht einfach Dateien hoch, sondern ergänze eine schriftliche Erklärung, was jeder Beleg beweist. Zum Beispiel: „Die Sendungsverfolgung zeigt die Lieferbestätigung an die im Checkout angegebene Adresse am [Datum].“ Dein Zahlungsanbieter leitet das zur Prüfung an die ausstellende Bank weiter.
Wisse, wann du den Verlust akzeptierst
Wenn die Rückbuchung berechtigt ist (der Kunde hat das Produkt wirklich nicht erhalten oder sein Konto wurde ohne dein Verschulden kompromittiert), gewinnst du den Streit womöglich nicht. Akzeptiere die Rückbuchungsgebühr als Geschäftskosten, erstatte dem Kunden das Geld, wenn die Beziehung noch wertvoll ist, und mache weiter. Eine Rückbuchung zu bekämpfen, die du verlierst, kostet Zeit und schadet der Kundenbeziehung. Spare deine Kraft für falsche Rückbuchungen, bei denen du stichhaltige Belege hast.
So schützt WEMASY deinen Shop
Das E-Commerce-System von WEMASY ist mit grossen Zahlungsanbietern verbunden und enthält eingebaute Schutzfunktionen: sichere Zahlungsseiten nach den PCI-Standards, CVV-Prüfung bei jeder Transaktion und Werkzeuge zur Betrugsüberwachung, die riskante Bestellungen markieren. Dein WEMASY-Shop führt ausserdem detaillierte Aufzeichnungen aller Transaktionen, Kundenadressen und Lieferinformationen. Diese Aufzeichnungen sind alles, was du brauchst, um dich gegen Rückbuchungen zu wehren.
Bei komplexen Betrugsfällen oder wenn deine Rückbuchungsquote steigt, hilft dir das Support-Team von WEMASY, Muster zu prüfen und weitere Sicherheitsmassnahmen zu empfehlen. Sieh nach, was in deinem Tarif enthalten ist.
Weiterlesen: Datenschutzerklärung, Cookie-Einwilligung und DSGVO für deinen Shop und So schützt du deine Marke und deine Produkte vor Nachahmung.
Häufig gestellte Fragen
Was tun, wenn ein Kunde behauptet, einen bestellten Artikel nicht erhalten zu haben?
Prüfe zuerst deine Versandunterlagen. Wenn das Paket laut Sendungsverfolgung zugestellt wurde, ist das deine wichtigste Verteidigung gegen eine Rückbuchung. Sende dem Kunden eine Nachricht mit dem Tracking-Link und bitte ihn, bei seinem Zustelldienst oder den Nachbarn nachzufragen. Wenn er es wirklich nicht erhalten hat und du einen Zustellnachweis hast, hast du die Belege, um den Streit um die Rückbuchung zu gewinnen. Wenn das Paket laut Verfolgung nie zugestellt wurde, erstatte dem Kunden sofort das Geld und reiche bei deinem Transportunternehmen eine Reklamation ein. Das Transportunternehmen haftet für verlorene Sendungen und sollte deine Versandkosten erstatten. Mit dem Website-Builder von WEMASY richtest du das direkt in deinem Shop ein.
Woran erkenne ich, dass mein Shop kompromittiert wurde?
Achte auf diese Anzeichen: ein plötzlicher Sprung bei den Rückbuchungen (mehr als 2 bis 3 pro Woche), mehrere Bestellungen von derselben IP-Adresse oder E-Mail-Domain, Bestellungen mit auffälligen Mustern (alle in eine Region, alle dasselbe Produkt, alle mit Übernachtversand) oder ein Anstieg fehlgeschlagener Zahlungsversuche. Wenn dir etwas davon auffällt, ändere sofort dein Admin-Passwort, prüfe deine Zugriffsprotokolle und melde deinem Zahlungsanbieter den Betrugsverdacht. Dein Zahlungsanbieter kann verdächtige Aktivitäten auf deinem Konto markieren und dir helfen, die Quelle zu finden.
Was kostet eine Rückbuchung?
Eine Rückbuchung kostet dich meist drei Dinge: das gelieferte Produkt oder die Leistung (weg), den Zahlungsbetrag (rückgängig gemacht und an den Kunden zurückgegangen) und eine Rückbuchungsgebühr (meist 15 bis 100 US-Dollar je nach Zahlungsanbieter). Bei einer Bestellung über 100 US-Dollar und einer Rückbuchungsgebühr von 25 US-Dollar verlierst du insgesamt 125 US-Dollar. Mehrere Rückbuchungen schaden ausserdem dem Status deines Kontos beim Zahlungsanbieter, und zu viele können zur Kündigung führen. Deshalb ist Vorbeugung entscheidend.
Darf ich den Versand in bestimmte Länder verweigern, um das Betrugsrisiko zu senken?
Ja, in Grenzen. Du kannst den Versand auf bestimmte Regionen beschränken, wenn du berechtigte Betrugsbedenken hast. Ganze Länder aufgrund von Annahmen zu sperren, kann aber auch echte Kunden ausschliessen und deinen Umsatz schmälern. Besser ist es, für Bestellungen in Regionen mit höherem Risiko zusätzliche Prüfungen zu verlangen (etwa 3D Secure oder manuelle Prüfung), statt sie ganz zu sperren. So bedienst du mehr Kunden und steuerst trotzdem dein Betrugsrisiko.
Was ist der Unterschied zwischen Rückbuchung und Rückerstattung?
Bei einer Rückerstattung gibst du (als Shop-Betreiber) dem Kunden das Geld zurück. Du behältst deine Marge oder begrenzt den Verlust, und der Kunde ist zufrieden. Bei einer Rückbuchung umgeht dich der Kunde und bittet seine Bank, die Abbuchung rückgängig zu machen. Du verlierst das Produkt, die gesamte Zahlung und eine Gebühr, und deine Rückbuchungsquote steigt. Biete immer eine Rückerstattung an, bevor ein Kunde so weit ist, eine Rückbuchung zu veranlassen. Eine Rückerstattung kostet dich weniger als eine Rückbuchung.