Rabatte sind aus dem Online-Shopping nicht wegzudenken: Nahezu 60 % der US-Verbraucher/innen nutzen digitale Gutscheine. Aktionen sind allerdings nur dann erfolgreich, wenn die Kosten des Anreizes durch den Lifetime Value gedeckt werden. Der Missbrauch von Werbeaktionen führt dazu, dass der Rabatt in Anspruch genommen wird, doch statt neue Kundinnen und Kunden zu gewinnen, entstehen gefälschte Konten, Selbstempfehlungen und automatisierte Einlöseaktionen, die das Budget strapazieren und die Akquisitionskennzahlen künstlich in die Höhe treiben können.

Im Folgenden erklären wir, wie ein Missbrauch von Werbeaktionen auf Kontoebene funktioniert, wie Sie diesen erkennen und wie Sie Kontrollen erstellen, die Missbrauch verhindern, ohne die Conversion für legitime Nutzer/innen zu beeinträchtigen.

Highlights

• Beim Missbrauch von Werbeaktionen wird in der Regel die unzureichende Identitätsprüfung bei der Anmeldung ausgenutzt. Aus diesem Grund sind Betrug bei der Eröffnung neuer Konten und der Missbrauch von Werbeaktionen oft Teil desselben Problems.

• Die Erkennung basiert auf der Kombination verschiedener Signale wie der Häufung von Geräten, Mustern bei Einweg-E-Mail-Adressen und ungewöhnlichen Einlösezeitpunkten.

• Eine wirksame Prävention setzt auf mehrstufige Kontrollen und risikobasierte Sicherheitsmaßnahmen, um Betrugsfälle besser aufzudecken und gleichzeitig den Anmeldeprozess für echte Kundinnen und Kunden offen zu halten.

Was versteht man unter Missbrauch von Werbeaktionen?

Unter Missbrauch von Werbeaktionen versteht man die Ausnutzung von Rabatten, Empfehlungsprämien oder Anmeldeanreizen über die vorgesehenen Bedingungen hinaus. Dies geschieht in der Regel durch gefälschte Konten, Automatisierung oder Identitätsmanipulation. Ein Beispiel hierfür wäre, wenn jemand fünf Konten erstellt, um den Rabatt für die erste Bestellung fünfmal in Anspruch zu nehmen, sich selbst über eine zweite E-Mail-Adresse empfiehlt, um eine Empfehlungsprämie zu erhalten, oder den gesamten Vorgang automatisiert und eine Kampagne innerhalb weniger Stunden ausnutzt.

Wie wirkt sich ein Missbrauch von Werbeaktionen auf den Return on Advertising Spend aus?

Der inkrementelle Umsatz durch Kundinnen und Kunden, die über die Aktion gewonnen wurden, sollte die Kosten des Rabatts zuzüglich der Kampagnenkosten übersteigen. Ein Missbrauch verschlechtert beide Seiten dieser Gleichung.

So messen Sie die Auswirkungen des Missbrauchs von Werbeaktionen:

• Verhältnis von Einlösung zu Kauf: Prüfen Sie, welcher Anteil der Konten, die die Aktion eingelöst haben, mindestens einen echten Kauf getätigt hat. Missbrauchslastige Kohorten verzeichnen eine geringe Conversion zu echten Transaktionen.

• Wiederkaufsrate nach 30/60/90 Tagen: Echte Kundinnen und Kunden kehren zurück, um mehr zu kaufen, während Fake-Konten verschwinden.

• Dichte des Empfehlungsdiagramms: Verfolgen Sie bei Empfehlungsprogrammen, wie viele geworbene Konten ihrerseits andere werben. Organische Empfehlungsbäume verzweigen sich mit der Zeit, während durch Missbrauch generierte flach bleiben.

• Überschneidungsraten bei Gerät und IP innerhalb der Werbeaktions-Kohorte: Hohe Überschneidungen können auf eine koordinierte Erstellung hinweisen.

Inwiefern hängt der Missbrauch von Werbeaktionen mit Betrug bei der Kontoeröffnung und dem Missbrauch von kostenlosen Testversionen zusammen?

Der Missbrauch von Werbeaktionen ist Teil eines breiteren Spektrums von Verhaltensweisen, die alle dieselbe Schwachstelle ausnutzen. Ganz gleich, ob das Ziel die Einlösung von Werbeangeboten, Geldwäsche oder die Vorbereitung einer Kontoübernahme ist – jede Vorgehensweise, bei der gefälschte oder gestohlene Identitäten zur Eröffnung von Konten verwendet werden, gilt als Betrug bei der Kontoeröffnung, wobei der Begriff „Missbrauch von Werbeaktionen“ eine gängige Bezeichnung dafür ist. Ähnlich verhält es sich mit dem Missbrauch von kostenlosen Testversionen: Hier erstellt jemand jedes Mal ein neues Konto, wenn die Testphase abläuft, anstatt zu konvertieren. Auch wenn die Motivation hier eine andere sein mag als beim Missbrauch von Werbeaktionen, wird doch derselbe Mechanismus genutzt.

Eine Infrastruktur, die es jemandem ermöglicht, Empfehlungsgutschriften zu sammeln, kann ebenso leicht dazu genutzt werden, mit gefälschten Konten kostenlose Testversionen zu missbrauchen – oder Schlimmeres. Ein Problem mit dem Missbrauch von Werbeaktionen deutet oft auf Schwachstellen in Ihrem Kontoerstellungsablauf hin, die über reine Werbeaktionen hinausgehen. Wenn Sie den Missbrauch von Werbeaktionen isoliert angehen, bleiben Sie anfällig für Umgehungsangriffe. Sie müssen nicht nur den Endpunkt der Werbeaktion sichern, sondern auch die zugrundeliegende Identitätslücke schließen.

Welche Taktiken des Missbrauchs von Werbeaktionen sind bei der Kontoregistrierung verbreitet?

Ein Missbrauch von Werbeaktionen bei der Registrierung folgt normalerweise einer Reihe standardisierter Muster.

Achten Sie auf folgende Taktiken:

Erstellung mehrerer Konten

Dies ist die einfachste Form des Missbrauchs von Werbeaktionen. Eine Person erstellt mehrere Konten mit verschiedenen E-Mail-Adressen, um ein Neukundenangebot mehrfach zu beanspruchen. Dies funktioniert überall dort, wo die Berechtigung für ein neues Konto nur anhand der E-Mail-Adresse geprüft wird, ohne dass eine tiefergehende Identitätsverifizierung erfolgt.

Selbstempfehlung

Empfehlungsprogramme, bei denen die empfehlende Person einen Bonus erhält, schaffen einen direkten finanziellen Anreiz für Selbstempfehlungen. Die Angreiferin oder der Angreifer erstellt ein zweites Konto, empfiehlt es über ihr oder sein Hauptkonto und kassiert die Prämie. Programme mit beidseitigen Boni können eine Verdopplung des Bonus pro erstelltem gefälschten Konto bedeuten.

Kombination von Werbeaktionen

Unternehmen können mehrere Codes für eine einzelne Bestellung erlauben. Angreifer/innen finden und kombinieren Codes durch Code-Enumeration oder geleakte bzw. geteilte Code-Listen, um eine Transaktion auf null Kosten zu reduzieren oder – wenn Ihr System Gutschriften ausstellt – sogar negative Kosten zu erzielen.

Automatisierte Einlösung

Erfahrene Angreifer/innen könnten den Anmelde- und Einlösungsablauf automatisieren. Eine Kampagne, die eigentlich eine Woche lang laufen soll, kann innerhalb weniger Stunden erschöpft sein.

Code-Weitergabe und öffentliche Leaks

Promo-Codes, die auf Gutschein-Aggregator-Seiten gepostet oder über Social-Media-Kanäle geteilt werden, werden weit über die eigentliche Zielgruppe hinaus genutzt. Das geschieht nicht immer in böswilliger Absicht, kann jedoch die Zielgruppenansprache untergraben und das für eine bestimmte Zielgruppe vorgesehene Budget aufbrauchen.

Welche Erkennungssignale deuten auf einen Missbrauch von Werbeaktionen hin?

Die Erkennung funktioniert durch die Kombination von Signalen, die synthetische oder wiederholte Identitäten von echten neuen Nutzerinnen oder Nutzern unterscheiden.

Kein einzelnes Signal ist eindeutig, doch die folgenden Signale deuten in ihrer Gesamtheit oft auf einen möglichen Missbrauch hin:

Geräte- und Netzwerk-Clustering

Mehrere Konten, die innerhalb kurzer Zeit vom selben Gerät, derselben IP-Adresse (Internet Protocol) oder demselben Subnetz aus erstellt werden, sind starke Signale. Zwei Konten von derselben Haushalts-IP sind nicht ungewöhnlich, aber 15 Konten von derselben IP innerhalb von 48 Stunden wären ein Grund, dies näher zu untersuchen.

Alias- und Einmal-E-Mail-Adressen

Einige E-Mail-Anbieter erlauben die Verwendung von Adress-Aliassen (z. B. nutzer+tag@domain.com), wodurch Angreifer/innen eindeutig aussehende Adressen generieren können, die alle an ein Postfach weitergeleitet werden. Einmal-E-Mail-Domains können bei missbräuchlichen Registrierungen im Vergleich zu organischen überproportional häufig auftreten.

Verdächtige Empfehlungsdiagramme

Organische Empfehlungsbäume haben normalerweise Verzweigungen: Eine Person empfiehlt einige Freundinnen oder Freunde, von denen manche wiederum andere empfehlen. Missbrauch erzeugt sternförmige Diagramme: Ein Konto empfiehlt viele, aber die geworbenen Konten zeigen keine weitere Aktivität und werden unmittelbar nach der Erstellung aufgelöst.

Abnormaler Einlösungszeitpunkt

Konten, die eine Aktion innerhalb von Sekunden nach der Erstellung einlösen oder die in koordinierten Stapeln erstellt wurden, verhalten sich anders als echte Kundinnen und Kunden. Echte Nutzer/innen erkunden möglicherweise, zögern oder brauchen Tage, bis sie sich registrieren und zum ersten Mal etwas kaufen.

Geschwindigkeit rund um den Start der Werbeaktion

Ein Anstieg der Kontoerstellung unmittelbar nach der Ankündigung einer Werbeaktion erfordert eine genauere Prüfung.

Inkonsistenzen beim Geräte-Fingerabdruck

Abweichungen zwischen dem gemeldeten User-Agent, der Bildschirmauflösung und den installierten Schriften können auf Automatisierung oder Fingerabdruck-Spoofing hinweisen. Echte Nutzer/innen weisen diese Inkonsistenzen in der Regel nicht auf.

Wie funktionieren Präventionskontrollen für den Missbrauch von Werbeaktionen, ohne legitime Nutzer/innen zu blockieren?

Jeglichen Missbrauch zu beseitigen, ist eine Herausforderung und oft gar nicht möglich. Das Ziel ist es, den Missbrauch so teuer zu machen, dass der Return on Investment (ROI) verschwindet.

Einlösungsbeschränkungen und Berechtigungsregeln

Beschränken Sie die Anzahl der Aktionscodes auf einen pro verifizierter Identität, nicht auf einen pro E-Mail-Adresse. Was als Verifizierung gilt, hängt von Ihrer Risikobereitschaft ab: eine bestätigte Telefonnummer, eine Überprüfung der Zahlungsmethode oder eine verifizierte Adresse.

Risikobewertung für Gerät und Identität bei der Anmeldung

Tools, die neue Konten bei der Erstellung anhand von Geräte-Fingerabdrücken, IP-Reputation, E-Mail-Domain-Risiko und Verhaltenssignalen bewerten, ermöglichen es Ihnen, eine differenzierte Behandlung anzuwenden. Konten mit geringem Risiko können problemlos auf die Werbeaktion zugreifen. Konten mit hohem Risiko benötigen möglicherweise eine zusätzliche Verifizierung, bevor die Werbeaktion aktiviert wird. Tools wie Stripe Radar wenden diese Art der Bewertung innerhalb von Zahlungsabläufen an, und ihre Regel-Engine ermöglicht es Ihnen, benutzerdefinierte Logik für Einlösevorgänge zu programmieren.

Progressive Herausforderungen für Kohorten mit hohem Risiko

Anstatt verdächtige Konten sofort zu blockieren, sollten Sie einen echten Kauf verlangen, bevor das Werbeaktionsguthaben freigegeben wird. Dadurch werden missbräuchliche Anmeldungen entweder in echte Kundinnen und Kunden umgewandelt oder ohne Kosten abgebrochen.

Begrenzung für Werbeaktions-Endpoints

Wenn Ihre Werbeaktionscode-Validierung über einen Application Programming Interface (API)-Aufruf läuft, benötigt dieser Endpoint eine Begrenzung und Anomalieerkennung.

Klarere Konditionen, technisch durchgesetzt

„Einmal pro Kundin oder Kunde“ ist bedeutungslos, wenn Sie nicht festlegen und durchsetzen, was „Kundin oder Kunde“ in Ihrem System bedeutet. Programmieren Sie die Zulassungsregeln so, dass sie automatisch überprüft werden, anstatt sie nachträglich manuell zu kontrollieren.

So kann Stripe Radar Sie unterstützen

Stripe Radar verwendet KI-Modelle, um Betrug zu erkennen und zu verhindern. Diese Modelle wurden mit Daten aus dem globalen Netzwerk von Stripe trainiert. Sie werden kontinuierlich auf der Grundlage neuester Betrugstrends aktualisiert und schützen Ihr Unternehmen vor aufkommenden betrügerischen Aktivitäten.

Stripe bietet außerdem Radar for Fraud Teams an, mit dem Nutzer/innen benutzerdefinierte Regeln für Betrugsszenarien hinzufügen können, die speziell auf ihr Unternehmen zugeschnitten sind. Außerdem erhalten sie Zugang zu neuesten Erkenntnissen über betrügerische Aktivitäten.

Mit Radar kann Ihr Unternehmen unter anderem Folgendes umsetzen:

• Verlust aufgrund von Betrug vermeiden: Stripe wickelt jährlich Zahlungen in Höhe von über 1 Billion USD ab. Dadurch kann Radar auf einzigartige Weise Betrug genau erkennen und verhindern.

• Umsatz steigern: Die KI-Modelle von Radar werden anhand tatsächlicher Anfechtungsdaten, Kundeninformationen, Daten zum Surfverhalten und mehr trainiert. Damit kann Radar riskante Transaktionen identifizieren und falsch positive Ergebnisse reduzieren und so Ihren Umsatz steigern.

• Zeit sparen: Radar ist in Stripe integriert und lässt sich ohne Codierung einrichten. Sie können über eine einzige Plattform Ihre Performance mit Blick auf Betrug überwachen, Regeln schreiben und vieles mehr. Das erhöht die Effizienz.

Erfahren Sie mehr über Stripe Radar oder starten Sie noch heute.