Der Wechsel zu digitalen Zahlungen hat sowohl dem Handel als auch betrügerischen Akteuren genützt. Online-Zahlungsbetrug ist ein Risiko des E-Commerce, insbesondere da kürzliche aufsehenerregende Sicherheitslücken die Finanzdaten vieler Australier offengelegt haben. Im Jahr 2025 kosteten Betrugsmaschen die Australier mehr als 2 Milliarden Australische Dollar (AUD).

Im Folgenden besprechen wir, wie die Arten von Zahlungsbetrug funktionieren und welche Lösungen sich lohnen zu implementieren.

Das Wichtigste auf einen Blick

• Card-not-present-Betrug (CNP) macht die meisten durch Kartenbetrug verursachten Verluste in Australien aus.

• Eine effektive Betrugsprävention nutzt mehrere Schichten von Kontrollen (z. B. Velocity-Prüfungen, Adressverifizierung, 3D Secure-Authentifizierung), anstatt sich auf einen einzigen Mechanismus zu verlassen.

• Starke Betrugs-Tools wenden maschinelles Lernen auf ein globales Transaktionsnetzwerk an. Dies gibt australischen Unternehmen Zugriff auf ein breiteres Spektrum an Betrugssignalen.

Was ist Zahlungsbetrug in Australien?

Zahlungsbetrug ist jeder Versuch, Geld oder Güter durch Täuschung bei einer Transaktion zu erlangen, und es ist eine finanziell schädliche Form der Cyberkriminalität. Im Jahr 2024 verloren australische Unternehmen durch Betrugsmaschen mit Zahlungsumleitungen mehr als 152 Millionen AUD. CNP-Umgebungen, bei denen die physische Karte nie den Besitzer wechselt, sind besonders anfällig für Betrug.

Wie funktioniert Zahlungsbetrug in Australien?

Zahlungsbetrug folgt oft einer vorhersehbaren Abfolge, selbst wenn die spezifische Methode variiert. Kriminelle beschaffen sich zunächst Kartenangaben, Zugangsdaten für ein Konto oder persönliche Daten durch Phishing-Angriffe, Datenschutzverletzungen oder den Kauf gestohlener Daten auf Dark-Web-Marktplätzen. In letzter Zeit kam es in Australien zu mehreren aufsehenerregenden Sicherheitslücken, und die bei diesen Vorfällen offengelegten Daten von Karteninhaberinnen und Karteninhabern können für Betrug verwendet werden.

Nachdem betrügerische Akteure über die Daten verfügen, verifizieren sie diese, indem sie Transaktionen von geringem Wert über mehrere Unternehmen hinweg durchführen, um zu bestätigen, welche Kartennummern aktiv sind. Diese Angriffe bleiben oft unbemerkt, bis die größeren betrügerischen Einkäufe folgen. Mit den verifizierten Zugangsdaten in der Hand tätigen Kriminelle dann direkt Einkäufe oder verkaufen die validierten Kartendaten an andere, die dies tun werden. Bei CNP-Betrug bedeutet dies den Kauf von hochwertigen, leicht wiederverkaufbaren Waren, die schnell in Bargeld umgewandelt werden können.

In Szenarien einer Kontoübernahme (ATO) ändern betrügerische Akteure Versandadressen, schöpfen das Shop-Guthaben aus oder verwenden gespeicherte Zahlungsmethoden, bevor der legitime Kontoinhaber/die legitime Kontoinhaberin dies bemerkt. Das Unternehmen erfährt es meist als Letztes. Bis eine Rückbuchung beantragt wird, ist die Ware weg.

Was sind häufige Arten von Zahlungsbetrug, die australische Unternehmen betreffen?

CNP-Betrug, ATO und Friendly Fraud sind drei der häufigsten Betrugsarten, die australische Unternehmen betreffen. So funktioniert jede davon:

• CNP-Betrug: Dies ist die am weitesten verbreitete Betrugskategorie in Australien, auf die im Jahr 2023 90 % des gesamten Kartenbetrugs entfielen, und sie tritt auf, wenn gestohlene Kartenangaben für Online-Käufe verwendet werden. Aufsehenerregende Sicherheitslücken erhöhen das Risiko, da große Mengen an Kartendaten offengelegt werden. Ein betrügerischer Akteur, der Zugriff auf eine Liste verifizierter australischer Kartennummern hat, kann automatisierte Kaufversuche bei Hunderten von Unternehmen gleichzeitig durchführen.

• ATO: ATO-Betrug zielt auf Ihre bestehenden Kundinnen und Kunden ab, anstatt reine Kartendaten auszunutzen. Ein betrügerischer Akteur verschafft sich Zugriff auf ein legitimes Kundenkonto, meistens durch Credential Stuffing (d. h. wenn gestohlene Benutzername- und Passwort-Kombinationen aus einer Sicherheitslücke auf anderen Plattformen ausprobiert werden), und nutzt dann gespeicherte Zahlungsmethoden und den Kontoverlauf, um Einkäufe zu tätigen. Dieser Betrug ist schwerer aufzudecken, da die Transaktion aussieht, als käme sie von einer bekannten Kundin oder einem bekannten Kunden. Eine Änderung der Versandadresse oder eine plötzliche Bestellung von hohem Wert könnten das einzige Warnsignal sein.

• Friendly Fraud und Missbrauch von Streitfällen: Friendly Fraud tritt auf, wenn ein echter Karteninhaber/eine echte Karteninhaberin einen legitimen Kauf tätigt und diesen dann bei der Bank anficht, mit der Behauptung, er sei nicht autorisiert gewesen. Manchmal geschieht dies absichtlich (die Kundin/der Kunde behält die Ware und holt sich das Geld zurück). In anderen Fällen wird dies durch echte Verwirrung verursacht (die Kundin/der Kunde erkennt den Unternehmensnamen auf dem Kontoauszug nicht). In jedem Fall trägt das Unternehmen die Kosten. In Australien legt der Prozess für eine Rückbuchung die Beweislast dem Unternehmen auf, und es kostet Zeit und administrativen Aufwand, einen Streitfall erfolgreich abzuschließen.

Wie können australische Unternehmen Zahlungsbetrug erkennen und verhindern?

Die Betrugsprävention besteht aus einer Reihe mehrschichtiger Kontrollen. Die richtige Kombination hängt davon ab, was Sie verkaufen, an wen und über welche Kanäle.

Zu den gängigen Methoden gehören:

• Velocity-Prüfungen und Überwachung von Transaktionen: Angriffe durch Kartentests sind oft durch Velocity-Signale erkennbar. Möglicherweise sehen Sie in kurzer Zeit mehrere kleine Transaktionen von derselben Internetprotokoll-Adresse (IP), demselben Gerät oder derselben Kartennummer. Das Festlegen von Schwellenwerten, die diese Muster markieren oder blockieren, stoppt die Testphase, bevor der größere Betrug folgt. Eine Zahlungsinfrastruktur bietet in der Regel eine Version davon, aber die Regeln müssen auf Ihr Transaktionsprofil abgestimmt sein.

• Abgleich der Kartenprüfnummer (CVV) und Adressverifizierung: Der CVV-Abgleich erfordert den drei- oder vierstelligen Sicherheitscode der physischen Karte. Prüfungen durch den Adressverifizierungsdienst (AVS) (d. h. der Vergleich der beim Bezahlvorgang eingegebenen Adresse für die Abrechnung mit der beim Aussteller der Karte hinterlegten Adresse) sind eine weitere Option. Keine von beiden ist narrensicher, aber die gemeinsame Verwendung erhöht die Kosten für Betrugsversuche und verhindert die einfachsten Angriffe.

• Warteschlangen für die manuelle Überprüfung: Einige Transaktionen erfordern menschliche Augen. Bestellungen mit nicht übereinstimmender Adresse für die Abrechnung und Versandadresse, Erstkundinnen und -kunden, die große Bestellungen aufgeben, sowie Käufe, die an Spediteure versandt werden, sollten Sie vor der Ausführung prüfen. Die Wirtschaftlichkeit der manuellen Überprüfung hängt von Ihrem Bestellvolumen und dem durchschnittlichen Bestellwert ab, aber ein klarer Eskalationspfad ist wichtig.

• Kennen Sie Ihre eigenen Muster: Ihre historischen Transaktionsdaten gehören zu Ihren nützlichsten Tools für die Erkennung von Online-Zahlungsbetrug. Ungewöhnliche Spitzen bei Bestellungen aus bestimmten Regionen, plötzliche Anstiege bei abgelehnten Karten oder neue Kundinnen und Kunden, die unverhältnismäßig viele Geschenkkarten kaufen, sind allesamt untersuchenswert. Diese Signale tauchen nicht in generischen Betrugsregeln auf, daher müssen Sie wissen, wie der Normalfall für Ihr Unternehmen aussieht.

• 3D Secure 2 (3DS2): Dieses Protokoll authentifiziert Online-Kartentransaktionen und läuft oft unbemerkt im Hintergrund durch Device Fingerprinting und Verhaltensdaten ab. In einigen Fällen kann es zu einer Haftungsverlagerung für betrugsbedingte Rückbuchungen vom Unternehmen auf den Kartenaussteller kommen. Diese Haftungsverlagerung ist ein konkreter Mechanismus zur Risikoreduzierung für australische Unternehmen, die an Kundinnen und Kunden verkaufen.

Stripe Radar ist das integrierte System zur Betrugserkennung von Stripe. Da Stripe Zahlungen für Millionen von Unternehmen weltweit abwickelt, kann Radar Betrugsmuster im gesamten Netzwerk identifizieren. Auch wenn kein Betrugssystem Betrug vollständig eliminiert, reduziert Radar das Risiko und verändert die Wirtschaftlichkeit. Es kann automatisierten und opportunistischen Betrug abwickeln, der sonst erheblichen manuellen Aufwand zur Aufdeckung erfordern würde, aber denken Sie daran, dass zielstrebige, raffinierte Angriffe weiterhin menschliche Aufmerksamkeit erfordern.

So kann Stripe Radar Sie unterstützen

Stripe Radar verwendet KI-Modelle, um Betrug zu erkennen und zu verhindern. Diese Modelle wurden mit Daten aus dem globalen Netzwerk von Stripe trainiert. Sie werden kontinuierlich auf der Grundlage neuester Betrugstrends aktualisiert und schützen Ihr Unternehmen vor aufkommenden betrügerischen Aktivitäten.

Stripe bietet außerdem Radar for Fraud Teams an, mit dem Nutzer/innen benutzerdefinierte Regeln für Betrugsszenarien hinzufügen können, die speziell auf ihr Unternehmen zugeschnitten sind. Außerdem erhalten sie Zugang zu neuesten Erkenntnissen über betrügerische Aktivitäten.

Mit Radar kann Ihr Unternehmen unter anderem Folgendes umsetzen:

• Verlust aufgrund von Betrug vermeiden: Stripe wickelt jährlich Zahlungen in Höhe von über 1 Billion USD ab. Dadurch kann Radar auf einzigartige Weise Betrug genau erkennen und verhindern.

• Umsatz steigern: Die KI-Modelle von Radar werden anhand tatsächlicher Anfechtungsdaten, Kundeninformationen, Daten zum Surfverhalten und mehr trainiert. Damit kann Radar riskante Transaktionen identifizieren und falsch positive Ergebnisse reduzieren und so Ihren Umsatz steigern.

• Zeit sparen: Radar ist in Stripe integriert und lässt sich ohne Codierung einrichten. Sie können über eine einzige Plattform Ihre Performance mit Blick auf Betrug überwachen, Regeln schreiben und vieles mehr. Das erhöht die Effizienz.

Erfahren Sie mehr über Stripe Radar oder starten Sie noch heute.