Die wichtigsten Fraud-Szenarien und wie Händler sich schützen
Digitale Zahlungen wachsen – und mit ihnen die Zahl professioneller Betrugsversuche.
Ob im Online-Shop, per Telefonzahlung, am Terminal oder über Rückerstattungen: Betrugsarten werden immer raffinierter, schneller und psychologisch gezielter.
Für Händler bedeutet das:
Nur wer die gängigen Betrugsszenarien kennt und aktiv gegensteuert, schützt seine Umsätze, Kund*innen und Reputation.
Dieser Leitfaden fasst die wichtigsten Fraud-Szenarien zusammen und zeigt, wie Händler sie mit klaren Prozessen, technischen Schutzmechanismen und einem starken Payment-Partner wie Lyra verhindern können.
1. Gold Digger Fraud – Betrug durch missbrauchte Hochwertprodukte
Betrüger bestellen hochwertige, leicht wiederverkäufliche Waren (Smartphones, Fahrzeuge, Elektronik), bezahlen mit gestohlenen oder manipulierten Karten – und verschwinden.
Typische Muster:
- Dringende Lieferwünsche
- Viele Kartenversuche in kurzer Zeit
- Mehrere Kundenkonten mit derselben Lieferadresse
Schutzmaßnahmen:
Velocitätsregeln, Adressüberwachung, manuelle Prüfung, Schulung des Kundendienstes.
2. Camouflage Fraud – Wenn Betrüger sich perfekt tarnen
Hier imitieren Betrüger normale Kund*innen:
Mehrere kleine Bestellungen, wiederholte Retouren, auffällige E-Mails oder ungewöhnliche Namen.
Das Gefährliche:
Die Fraud-Profile ähneln echten Kunden – Tools erkennen sie nur schwer.
Schutz:
Analyse vergangener Chargebacks, Erkennung wiederkehrender Adressen, stärkere manuelle Prüfprozesse.
3. Mirage Fraud – Betrug durch psychologischen Druck
Betrüger erzeugen künstliche Dringlichkeit („Wir brauchen das heute noch!“), extrem große Warenkörbe oder wechselnde Storys, um den Händler zu überrumpeln.
Warnsignale:
- Hohe Warenkörbe
- Zahlungen ohne starke Authentifizierung
- Dringlicher Zeitdruck
Schutz:
Teams schulen, klare Stop-Regeln, keinen Drucksituationen nachgeben.
4. Carding – Massentests gestohlener Karten
Carder nutzen Händlerseiten, um tausende gestohlene Kartendaten zu testen – oft per Bot.
Erkennbar an:
- vielen Fehlversuchen
- gleichen BINs
- Aktivitäten nachts oder aus ungewöhnlichen Ländern
Schutz:
CAPTCHA, Velocitätsfilter, blockierende Risikoregeln in Lyra, Überwachung der Fehlversuche.
5. Payment-Diversion – Umgeleitete Zahlungsseiten
Eine der gefährlichsten Formen:
Cyberkriminelle manipulieren den Checkout, leiten Kund*innen auf Fake-Zahlungsseiten um und stehlen Geld + Kartendaten.
Einfallstore: Phishing, Malware, kompromittierte Plugins, CMS-Lücken.
Schutz:
Regelmäßige Tests des Checkouts, Updates & Monitoring, MFA, Server-Log-Analyse, sofortige Deaktivierung bei Verdacht.
6. MOTO-Fraud – Betrug bei Telefon- & E-Mail-Zahlungen
MOTO (Mail Order Telephone Order) ist besonders risikoreich, da keine starke Kundenauthentifizierung möglich ist.
Typisch in:
Tourismus, Hotellerie, Notdiensten, lokalen Geschäften.
Risiken:
- 5× höherer Fraud-Anteil als bei Online-Zahlungen
- Chargebacks ohne Schutz
- Hohe Missbrauchsquote
Schutz:
Payment Links statt MOTO, Identitätsabfragen, Rückrufe, klare Limits, Hinweisprozesse.
7. Credit-Refund-Fraud – Missbrauch von Rückerstattungen
Betrüger manipulieren ein Terminal (TPE), erstellen unautorisierte Refunds und überweisen das Geld auf ihre eigenen Karten.
Warnsignale:
- Rückerstattungen außerhalb der Öffnungszeiten
- immer gleiche Beträge
- Refunds an fremde Karten
Schutz:
Rückerstattungsrechte beschränken, täglicher Abgleich, Refunds nur auf Originalkarte, TPE isolieren.
8. Terminal Fraud – Austausch oder Manipulation von Zahlungsterminals
Täter tauschen echte Terminals gegen manipulierte Geräte aus oder ersetzen QR-Codes durch Fake-Versionen.
Folgen:
Alle Zahlungen landen direkt bei den Betrügern.
Schutz:
- TPE niemals unbeaufsichtigt lassen
- Terminal markieren
- Tickets & Telecollect prüfen
- Mitarbeitende schulen
- Fake-Support-Anrufe erkennen
9. Allgemeine Betrugsprävention – Die wichtigsten Grundlagen
Egal welches Szenario: Effektive Fraud Prevention basiert immer auf drei Säulen:
1. Technische Sicherheit
- 3D Secure 2
- Tokenisierung
- Risikomodule
- Geoblocking
- IP-Filter
- Beschränkung von Prepaid-Karten
2. Prozesssicherheit
- Regelmäßige Prüfungen
- Velocitätsregeln
- Rückerstattungsprozesse
- Monitoring & Alerts
- Dokumentationspflichten
3. Menschliche Wachsamkeit
- Schulung des Kundenservice
- Erkennen von Drucksituationen
- Prüfen von Auffälligkeiten
- Interne Eskalationswege
Warum Lyra ein starker Partner in der Betrugsprävention ist
Lyra bietet Händler*innen eine Vielzahl integrierter Sicherheitsfunktionen:
- Dynamisches Fraud-Scoring
- 3D Secure 2 mit Haftungsumschaltung
- Echtzeit-Alerts & Monitoring
- Risikomanagement-Module
- Tokenisierung & DSGVO-konforme Datenhaltung
- PCI-DSS-zertifizierte Infrastruktur
- Persönlicher Support & Fraud-Beratung
Händler profitieren dadurch von:
- weniger Chargebacks
- höherer Conversion
- mehr Sicherheit
- weniger manuellem Prüfaufwand
Fazit: Betrugsprävention ist kein Aufwand – sondern eine Investition in Wachstum & Sicherheit
Die Betrugslandschaft entwickelt sich rasant.
Doch mit Wissen, klaren Prozessen und einem sicheren Payment-Partner sind Händler bestens geschützt.
Wer Fraud früh erkennt, schützt Umsatz, Reputation und Kundenerlebnis.
Wer Fraud präventiv verhindert, schafft Vertrauen und Skalierbarkeit.
Lyra unterstützt Händler in DACH & Europa dabei, Zahlungsbetrug nachhaltig zu reduzieren – technologisch, strategisch und operativ.