Kreditkartenbetrug in Australien tritt häufig auf, wenn Betrüger/innen Informationen von einer Karte verwenden, die ihnen nicht gehört, um online etwas zu kaufen. Card-not-present-Betrug (CNP-Betrug), bei dem keine physische Karte involviert ist, machte im Jahr 2024 90 % des Betrugs mit in Australien ausgestellten Karten aus. Kreditkartendaten werden in der Regel durch Datenschutzverletzungen und Phishing-Methoden kompromittiert. Für australische Unternehmen, die online verkaufen, ist das Betrugsrisiko beim Bezahlvorgang am höchsten.

Im Folgenden besprechen wir, wie sich Kreditkartenbetrug bei Transaktionen von australischen Online-Einzelhändler/innen äußert, auf welche Signale Sie achten sollten und worin der Unterschied zwischen Betrugsprävention und Betrugsvorbeugung besteht.

Das Wichtigste auf einen Blick

• CNP-Betrug macht den Großteil des Kreditkartenbetrugs aus, der in Australien vorkommt, und hat seine Ursache häufig eher in Datenschutzverletzungen als in Angriffen auf einzelne Unternehmen.

• Prävention und Vorbeugung erfüllen unterschiedliche Zwecke, und Unternehmen müssen proaktiv handeln, um diese Art von Diebstahl zu reduzieren.

• Tools wie 3D Secure 2 (3DS2) bieten Unternehmen Möglichkeiten, Betrug zu erkennen, ohne unnötige Verzögerungen für legitime Kundinnen und Kunden zu verursachen.

Was ist die Erkennung von Kreditkartenbetrug in Australien?

Kreditkartenbetrug liegt vor, wenn ein betrügerischer Akteur die Angaben einer Karte verwendet, die ihm nicht gehört. Typischerweise geschieht dies, um einen Kauf zu tätigen, aber es kann auch dazu dienen, einen Vorschuss in Anspruch zu nehmen, einen neuen Kreditrahmen zu eröffnen oder sich einen anderen finanziellen Vorteil zu verschaffen. Als Unternehmensinhaberin oder Unternehmensinhaber können Ihnen Erkennungstools helfen, diese Betrugsversuche zu erkennen, bevor sie zu echten Verlusten führen.

Wie kommt es im australischen Online-Einzelhandel zu Kreditkartenbetrug?

In Australien beginnt CNP-Betrug (Card-Not-Present) häufig damit, dass Kartenangaben bei einer Datenschutzverletzung offengelegt werden. Diese Informationen werden an betrügerische Akteure verkauft oder gehandelt, die oft versuchen, sie bei Online-Bezahlvorgängen zu verwenden. Die Taktiken, die betrügerische Akteure gegen australische Online-Shops anwenden, folgen in der Regel bestimmten Mustern.

Kartentests

Bei Kartentests führen böswillige Akteure zahlreiche kleine Transaktionen bei mehreren Unternehmen durch, um herauszufinden, welche gestohlenen Kartennummern noch funktionieren, bevor sie einen größeren Kauf versuchen. Dies kann wie ein plötzlicher Anstieg von kleinen, fehlgeschlagenen oder genehmigten Transaktionen von nicht zusammenhängenden Internet-Protokoll-Adressen (IP-Adressen) aussehen.

Kontoübernahme

Bei einer Kontoübernahme verschafft sich ein betrügerischer Akteur Zugang zum bestehenden Konto einer Kundin oder eines Kunden, normalerweise über ein Passwort, das bei einer anderen Datenschutzverletzung erfasst wurde, und verwendet entweder die gespeicherten Zahlungsdaten oder tauscht sie gegen eine gestohlene Karte aus. Dies kommt am häufigsten auf Websites vor, auf denen Kundinnen und Kunden ihre Karten für wiederholte Käufe speichern.

Friendly Fraud

Wenn eine Karteninhaberin oder ein Karteninhaber einen echten Kauf tätigt, die Zahlung dann beim Kartenaussteller anficht und behauptet, sie nie autorisiert zu haben, spricht man von „Friendly Fraud“. Diese Form des Betrugs ist beim Bezahlvorgang in der Regel schwerer zu erkennen, da die Transaktion selbst völlig normal aussieht.

Triangulationsbetrug

Beim Triangulationsbetrug richten böswillige Akteure einen gefälschten Shop ein, sammeln Bestellungen und Zahlungen von echten Kundinnen und Kunden und verwenden dann gestohlene Kartenangaben von einer dritten Partei, um diese Bestellungen über ein anderes, legitimes Unternehmen auszuführen. Dieses Unternehmen hat oft keine direkte Verbindung zum Opfer (d. h. der Inhaberin oder dem Inhaber der gestohlenen Karte), trägt aber die Hauptlast des Betrugs.

Was sind die Warnzeichen für eine betrügerische Kreditkartentransaktion?

Kein einzelnes Signal weist darauf hin, dass eine Transaktion betrügerisch ist. Einige Szenarien sollten jedoch untersucht werden:

• Abweichungen zwischen Rechnungs- und Versandadresse: Ein häufiges Warnzeichen ist eine Rechnungsadresse in Australien in Kombination mit einer Versandadresse im Ausland oder eine Versandadresse, bei der es sich um eine Spedition statt um einen Wohn- oder Geschäftssitz handelt.

• Aktivitätsspitzen: Zu viele Transaktionen mit derselben Karte, auf demselben Gerät oder über dieselbe IP-Adresse innerhalb eines kurzen Zeitraums können problematisch sein. Da das normale Verhalten von Kundinnen und Kunden variieren kann, können angemessene Schwellenwerte helfen, um zu verhindern, dass echte Kundinnen und Kunden als betrügerisch eingestuft werden.

• Ungewöhnliche Zusammensetzung der Bestellung: Eine große Bestellung von Artikeln mit hohem Wiederverkaufswert (z. B. Elektronik, Geschenkkarten), insbesondere von einer Erstkundin oder einem Erstkunden ohne Kaufhistorie, könnte einen Betrugsversuch darstellen.

• Anomalien bei der Tageszeit: Transaktionen, die zu Uhrzeiten getätigt werden, die nicht dem typischen Einkaufsverhalten am angegebenen Standort der Kundin oder des Kunden entsprechen, können bedeuten, dass ein böswilliger Akteur aus einer anderen Zeitzone unter Verwendung einer fremden Identität agiert.

• Inkonsistenzen bei IP und Gerät: Die IP-Adresse einer Kundin oder eines Kunden könnte auf ein Land verweisen, das weit entfernt von der eigenen Rechnungsadresse liegt, oder ein Device Fingerprint könnte mit früheren betrügerischen Bestellungen verknüpft sein.

• Abweichungen beim Adressverifizierungsdienst (AVS) und der Kartenprüfnummer (CVV): Ein fehlgeschlagener CVV-Code oder eine fehlgeschlagene AVS-Prüfung bestätigen zwar keinen Betrug an sich, es lohnt sich jedoch, diese zusammen mit anderen Transaktionsdetails abzuwägen.

Wie unterscheiden sich Betrugsprävention und Betrugsvorbeugung bei Kreditkarten?

Obwohl beide wichtige Bestandteile der Sicherheitsstrategie eines Unternehmens sind, unterscheiden sich die Betrugsprävention und Betrugsvorbeugung bei Kreditkarten darin, wann sie stattfinden: vor oder nach dem Eintreten des Betrugs.

Betrugsprävention bei Kreditkarten ist proaktiv

Die Betrugsprävention bei Kreditkarten umfasst alle Maßnahmen, die ergriffen werden, bevor eine Transaktion abgeschlossen ist, einschließlich der Verifizierung der Identität der Kundin oder des Kunden, des Abgleichs der Kartenangaben mit bekannten Betrugsmustern und der Entscheidung, ob die Bestellung genehmigt, abgelehnt oder zur Überprüfung markiert wird. AVS- und CVV-Prüfungen, Device Fingerprinting und Risikobewertung mittels maschinellen Lernens (ML) fallen in diese Kategorie.

Betrugsvorbeugung bei Kreditkarten ist reaktiv

Die Betrugsvorbeugung bei Kreditkarten bezieht sich im Allgemeinen darauf, was passiert, nachdem ein Betrug erfolgreich war, sei es ein Streitfall aufgrund einer Rückbuchung, eine Rückerstattung oder der Versuch, Gelder über ein Kartennetzwerk zurückzuerlangen. Selbst Unternehmen mit starken Präventionsmaßnahmen verzeichnen weiterhin angefochtene Zahlungen. Aus diesem Grund ist es wichtig, einen klaren Prozess für das Anfechten von Rückbuchungen zu haben, der das Sammeln der relevanten Transaktionsdetails und das Einreichen eines Streitfalls vor Ablauf der Antwortfrist des Kartennetzwerks umfasst. Ein definierter Prozess macht es einfacher zu erkennen, wie viel der Betrug das Unternehmen kostet.

Wie hilft 3D Secure 2 (3DS2), Kreditkartenbetrug in Australien zu verhindern?

3DS2 ist ein globales Authentifizierungstool, das australische Unternehmen zur Betrugsprävention einsetzen können. Es fügt Online-Kartentransaktionen einen Verifizierungsschritt hinzu. Dieser Schritt erscheint manchmal als Aufforderung des Kartenausstellers, in der die Karteninhaberin oder der Karteninhaber gebeten wird, den Kauf über die eigene Banking-Anwendung (App), einen Einmalcode oder eine biometrische Verifizierung (z. B. Fingerabdruckerkennung) zu bestätigen.

Version 2 von 3D Secure bietet mehr Sicherheitsmaßnahmen zum Schutz von Unternehmen. Es teilt im Hintergrund mehr Transaktionsdaten mit dem Kartenaussteller, wie z. B. Geräteinformationen, Transaktionshistorie und Abrechnungsdetails. Mit diesem zusätzlichen Kontext kann der Kartenaussteller viele Transaktionen genehmigen, ohne die Kundin oder den Kunden zur Eingabe aufzufordern. Nur bei Transaktionen mit hohem Risiko wird eine Authentifizierungsaufforderung angezeigt. In der Praxis erhalten Unternehmen, die 3DS2 verwenden, eine stärkere Authentifizierung für die Transaktionen, die diese erfordern, während Kundinnen und Kunden mit geringem Risiko nie eine Unterbrechung erleben.

Dieses Protokoll führt auch zu einer Haftungsumkehr. Wenn ein Unternehmen eine Transaktion über 3DS2 abwickelt und der Kartenaussteller sie authentifiziert, geht die Verantwortung für bestimmte betrugsbedingte Rückbuchungen vom Unternehmen auf den Kartenaussteller über. Für australische Unternehmen, die höherwertige Waren verkaufen oder Waren, die böswillige Akteure wegen ihres Wiederverkaufswerts ins Visier nehmen, könnte sich dieser Kompromiss lohnen – selbst wenn dies bedeutet, dass sich die Zeit für den Bezahlvorgang leicht erhöht.

Wie sollten australische Unternehmen ihre Abwehrmaßnahmen gegen Kreditkartenbetrug bewerten?

Es gibt keine feste Formel dafür, wie viel Betrugsprävention Ihr Unternehmen benötigt. Dies hängt von Ihrem durchschnittlichen Bestellwert, der Art der von Ihnen verkauften Waren, der Attraktivität dieser Waren für den Wiederverkauf und davon ab, wie viel Reibung in Ihrem Unternehmen beim Bezahlvorgang auftreten darf, ohne dass der Umsatz deutlich sinkt.

Es ist wichtig, dass Sie sich Ihre Kennzahlen ansehen. Rückbuchungsquote, der Anteil abgelehnter Zahlungen und das Verhältnis von manuell überprüften Bestellungen zu den Gesamtbestellungen können Ihnen alle dabei helfen, festzustellen, ob die aktuellen Sicherheitsmaßnahmen zu Ihren Gunsten wirken. Ein hoher Anteil abgelehnter Zahlungen in Kombination mit einer niedrigen Rückbuchungsquote könnte bedeuten, dass legitime Kundinnen und Kunden ohne guten Grund blockiert werden. Ein niedriger Anteil abgelehnter Zahlungen in Kombination mit einer steigenden Rückbuchungsquote deutet darauf hin, dass betrügerische Akteure durchkommen.

Von dort aus geht es darum, spezifische Anpassungen vorzunehmen: Sie können Ihre Risikoschwellenwerte senken oder erhöhen, entscheiden, welche Arten von Bestellungen eine 3DS2-Authentifizierung rechtfertigen, und die Art der Beweise, die Sie den Kartennetzwerken zur Verfügung stellen, basierend auf den Rückbuchungs-Streitfällen, die erfolgreich waren, ändern.

So kann Stripe Radar Sie unterstützen

Stripe Radar hilft mithilfe von KI, die mit Daten aus dem globalen Netzwerk von Stripe trainiert wurde, Betrug zu erkennen und Wachstum zu fördern. Radar trägt dazu bei, Ihr Unternehmen im gesamten Lifecycle von Kundinnen und Kunden vor Betrug zu schützen, bevor sich dieser auf Ihren Gewinn auswirkt, und hilft Ihnen gleichzeitig, mehr legitime Kundinnen und Kunden sowie Zahlungen zu genehmigen.

Mit Radar kann Ihr Unternehmen unter anderem Folgendes umsetzen:

• Betrugsverluste verhindern: Die KI von Radar lernt aus jährlichen Transaktionen im Wert von mehr als 1,9 Billionen USD im globalen Netzwerk von Stripe und hilft dabei, Betrugsmuster zu identifizieren und zu blockieren, die einzelne Unternehmen möglicherweise nicht selbst erkennen würden.

• Einheitlicher Schutz vor sich entwickelnden Betrugsangriffen: Radar vereint den Schutz vor Transaktionsbetrug, Kontobetrug und Missbrauch durch Kundinnen und Kunden in einer einzigen Lösung, sodass Sie einen einheitlichen Schutz vor den wichtigsten Betrugsarten erhalten.

• Anpassung an neue Betrugsmethoden: Radar passt sich kontinuierlich an sich ändernde Betrugsmuster an, vom Missbrauch durch Erstparteien bis hin zu agentenbasierten Transaktionen, und hilft so, Ihr Unternehmen vor aufkommenden Bedrohungen zu schützen.

• Arbeiten mit Ihrem vorhandenen Stack: Verwenden Sie Radar für Stripe-Zahlungen, ohne dass eine Integration erforderlich ist, oder greifen Sie über programmierbare APIs auf die Intelligenz von Radar zu, unabhängig davon, ob Sie Zahlungen über Stripe abwickeln oder nicht.

Erfahren Sie mehr über Stripe Radar oder starten Sie noch heute.

FAQs zum Kreditkartenbetrug in Australien