Jede Onlinezahlung ist eine Transaktion ohne Kartenpräsenz. Niemand prüft eine Unterschrift, niemand sieht den Käufer, und der Händler haftet, falls die Karte gestohlen war. Diese Haftungsverschiebung ist der Grund, warum es den Begriff überhaupt gibt, und deshalb behandeln Acquirer einen Onlineshop und ein Ladengeschäft mit gleichem Umsatz so unterschiedlich.
Die gute Nachricht: Den größten Teil des Risikos decken gewöhnliche Maßnahmen ab. Die schlechte: Die Maßnahmen wirken aufeinander — zieht man eine an, verliert man ehrliche Kunden, lockert man eine andere, steigen die Verluste.
Drei verschiedene Dinge, die Betrug heißen
Gestohlene Kartendaten. Jemand zahlt mit anderswo erlangten Daten. Der echte Karteninhaber reklamiert, das Geld verlässt Ihr Konto, die Ware ist weg. Das meinen die meisten mit Betrug, und technisch lässt es sich am leichtesten senken.
Freundlicher Betrug. Der Käufer hat gekauft und reklamiert trotzdem — mitunter unehrlich, oft weil ein Familienmitglied bestellt hat oder weil die Zeile auf dem Kontoauszug nicht wiedererkennbar war. Kein Filter fängt das, denn die Transaktion war echt.
Kartentests. Automatisierte Versuche, funktionierende Nummern zu finden, indem Kleinstbeträge durch Ihren Checkout laufen. Der Schaden je Versuch ist winzig, doch die Ablehnungsquote schießt hoch, und Acquirer bemerken das. Am härtesten trifft es Plattformen mit Testphasen und günstigen Produkten.
Alle drei verlangen unterschiedliche Antworten — weshalb «Betrugsschutz» als einzelner Schalter selten hilft.
Was Verluste durch gestohlene Karten senkt
Authentifizierung ist das stärkste Mittel, denn eine erfolgreich authentifizierte Transaktion verschiebt die Haftung meist weg von Ihnen. Die Frage ist, wann man sie anwendet: auf alles, dann leidet die Conversion; auf nichts, dann tragen Sie jeden Verlust. Praktikabel ist risikobasiert — authentifizieren, wo die Signale ungewöhnlich aussehen, den Rest durchlassen. Wie das konfiguriert wird, steht unter Zahlungsabwicklung.
Darüber hinaus wirkt das Grundhandwerk. Übermitteln Sie vollständige Transaktionsdaten statt des Minimums, denn Adresse und Geräteangaben geben der Bank etwas zum Beurteilen. Achten Sie auf Abweichungen zwischen Rechnungsland, Kartenland und Lieferadresse. Und setzen Sie Frequenzgrenzen, weil ein echter Kunde selten sechs Karten in vier Minuten probiert.
Was freundlichen Betrug senkt
Hier hilft Klarheit statt Technik. Die wirksamste Änderung ist der Buchungstext: Passt Ihre Zeile auf dem Auszug nicht offensichtlich zur Marke, bei der eingekauft wurde, sammeln Sie Rückbuchungen von Leuten, die die Belastung schlicht nicht wiedererkannt haben.
Danach kommt die Dokumentation. Bewahren Sie auf, was gekauft wurde, wann geliefert wurde und wem der Kunde zugestimmt hat, in einer Form, die Sie Monate später vorlegen können. Rückbuchungen gewinnt man mit Nachweisen, und die meisten Händler verlieren sie standardmäßig, weil niemand Nachweise gesammelt hat. Machen Sie den Support erreichbar: Wer in zwei Minuten eine Erstattung bekommt, ruft nicht bei der Bank an.
Was passiert, wenn man es ignoriert
Kartensysteme überwachen Rückbuchungs- und Betrugsquoten, und ein überschrittener Schwellenwert ist kein Gespräch über Geld mehr, sondern darüber, ob Sie überhaupt weiter abwickeln. Die Programme unterscheiden sich im Detail, das Muster bleibt gleich: eine Warnphase, eine Gebühr je Vorfall, dann Einschränkungen. Ein Acquirer warnt üblicherweise vorher, was genau so viel nützt, wie jemand bei Ihnen dieselben Zahlen beobachtet.
Damit ist Monitoring das eigentliche Ergebnis. Betrugsquote, Rückbuchungsquote und Ablehnungsquote, wöchentlich statt quartalsweise erhoben, geben Ihnen Zeit, vor allen anderen zu reagieren. Wir weisen diese Zahlen in der Berichterstattung zum Händlerkonto aus und nicht auf Anfrage.
Was in Ihre eigenen Regeln gehört
Ein überraschend großer Teil der Rückbuchungen wird durch Text verhindert, nicht durch Technik. Ihre Rückgabebedingungen, Lieferzeiten und Kontaktdaten liest die Bank, wenn sie einen Fall entscheidet, und vage Fassungen lassen den Händler nachlässig wirken.
Schreiben Sie die Rückgabefrist als Anzahl Tage statt als «angemessenen Zeitraum». Nennen Sie, wer den Rückversand zahlt. Hinterlegen Sie einen Kontakt, den tatsächlich jemand liest, denn eine Bank, die keinerlei Lösungsversuch sieht, entscheidet für den Karteninhaber. Nichts davon kostet Geld, und es verändert Ergebnisse.
Auch die Zahlarten, die Sie anbieten, spielen hinein: Die Rechte bei Rückbuchungen unterscheiden sich je Verfahren, und die Auswahl gehört bewusst getroffen.
Wiederkehrende Fragen beantworten unsere häufigen Fragen.
Wo der Regler stehen sollte
Eine allgemeingültige Einstellung gibt es nicht, weil der Preis einer falschen Ablehnung je Geschäft verschieden ist. Ein Shop mit einem Artikel für zweihundert Euro kann strenger authentifizieren als einer mit einem Abo für fünf Euro, wo jeder zusätzliche Schritt mehr kostet als der verhinderte Betrug.
Gehen Sie von eigenen Zahlen aus: was eine verlorene Bestellung wert ist, was eine Rückbuchung samt Gebühr kostet und welcher Anteil Ihres Traffics grenzüberschreitend ist. Setzen Sie Regeln dann je Segment statt global. Das ist ein halber Tag Arbeit und beendet eine Diskussion, die sonst jedes Quartal wiederkehrt.
Die kommerzielle Seite steht auf der Seite Preise, wo die Sätze für Middle-Risk ab 1,8% beginnen.
Die Schritte zur Anbindung stehen unter wie es funktioniert.
Anbindung ab 5 Tagen. Gebühren ab 1,8 % — transparente Konditionen, keine versteckten Kosten. Hinterlassen Sie eine Anfrage oder vereinbaren Sie eine Beratung — wir finden die passende Lösung für Ihre Nische und Ihr Risikoprofil.