# E-Commerce-Betrug: die acht Arten, die dir wirklich begegnen, und was sie verhindert > Das meiste ist kein Diebstahl von Karten. Es sind Friendly-Fraud-Chargebacks, Card-Testing-Bots und Erstattungsmissbrauch. So sieht jede Art aus, woran du sie erkennst und welche Standardeinstellungen sie für dich abfangen. Ryan Badger - 31. Oktober 2025 - 6 Min. Lesezeit ## Wie Betrug im E-Commerce wirklich aussieht Die meisten Shopbetreiber denken falsch über Betrug nach. Sie stellen sich Hacker vor, die Kartennummern stehlen. In Wirklichkeit ist das meiste alltäglich: ein echter Kunde, der eine berechtigte Abbuchung anficht, ein Bot, der um 3 Uhr nachts gestohlene Karten an deinem Checkout testet, oder ein "Kunde", der bestellt und erhalten hat und dann behauptet, es nie getan zu haben. Betrugsverluste im E-Commerce liegen bei etwa 2 bis 3 % des Umsatzes bei Shops, die nicht aufpassen, und unter 0,3 % bei Shops, die es tun. Der Unterschied lässt sich fast vollständig mit den richtigen Standardeinstellungen vermeiden. Hier sind die acht, die dir wirklich begegnen werden. ## Friendly Fraud (Chargebacks) Die häufigste und teuerste Art. Ein echter Kunde kauft etwas, erhält es und ficht dann die Abbuchung bei seiner Bank an. Manchmal, weil er vergessen hat, dass er es gekauft hat. Manchmal, weil ein Familienmitglied die Karte benutzt hat. Manchmal, weil er den Artikel und sein Geld behalten will. **Anteil:** typischerweise sind 60 bis 80 % aller Chargebacks, die du bekommst, "freundlich" und kein echter Betrug. **Erkennung:** du erkennst es nicht, bevor der Chargeback eintrifft. Dann hast du schon versendet. **Vorbeugung:** - **Klarer Abrechnungstext (Statement Descriptor).** Nimm deinen Markennamen, nicht "ECOM123". Kunden fechten an, was sie nicht erkennen. - **Bestellbestätigungen mit Produktbildern.** Das stärkt die Erinnerung an den Kauf. - **Zustellnachweis.** Versand mit Unterschrift bei hochwertigen Bestellungen. - **Auf Streitfälle antworten.** Lade Versandnachweis, Tracking und Kundenkommunikation hoch. Mit diesen Belegen gewinnst du die meisten Streitfälle zu "Artikel nicht erhalten". ## Card Testing / BIN-Angriffe Bots probieren gestohlene Kartennummern an deinem Checkout aus, um herauszufinden, welche noch funktionieren. Meist kaufen sie einen günstigen Artikel (1 bis 5 $), prüfen, ob die Abbuchung durchgeht, und belasten die Karte dann entweder höher in deinem Shop oder nehmen die "verifizierte" Karte woanders mit. **Erkennung:** ein Schwall kleiner Bestellungen von ähnlichen IPs, oft mit Wegwerf-E-Mail-Adressen und abweichender Rechnungs- und Lieferadresse. **Vorbeugung:** - **Stripe Radar aktivieren.** Standardmäßig an; blockt die offensichtlichen Angriffe. - **Den Checkout drosseln.** Shoprocket bremst wiederholte Versuche von derselben IP automatisch aus. - **CVV und Adressprüfung verlangen.** Beides ist standardmäßig an; lass es an. - **Auf Spitzen achten.** Wenn du 200 Bestellungen über 1 $ in einer Stunde siehst, ist das ein Angriff und kein viraler Moment. ## Kontoübernahme Ein Angreifer verschafft sich Zugang zum Konto eines echten Kunden (per Credential Stuffing oder Phishing) und bestellt mit dessen gespeicherten Karten und Adresse. **Erkennung:** Login aus einem neuen Land oder von einem neuen Gerät, Lieferung an eine neue Adresse, kürzlich geändertes Passwort. **Vorbeugung:** - **E-Mail-Bestätigung für Änderungen der Lieferadresse verlangen.** - **2FA für Kundenkonten anbieten** bei hochwertigen Kategorien. - **Verdächtige Logins protokollieren und melden.** Shoprocket markiert Logins von neuen Geräten für den Kontoinhaber. - **Keine vollständigen Kartennummern speichern.** Stripe tokenisiert sie; deine Datenbank sieht die PAN nie. ## Erstattungsbetrug Der Kunde erhält den Artikel, behauptet, er sei nie angekommen oder beschädigt gewesen, und verlangt eine Erstattung. Erstattest du ohne Beleg, behält er Artikel und Geld. **Erkennung:** wiederholte Behauptungen "Artikel nicht erhalten" vom selben Kunden oder zur selben Lieferadresse. Behauptungen, die der Sendungsverfolgung des Paketdienstes widersprechen. **Vorbeugung:** - **Prüfe vor jeder Erstattung das Tracking.** Zeigt es "zugestellt", halte dagegen oder verlange einen Beleg. - **Versand mit Unterschrift** ab einem Schwellenwert. - **Serien-Erstatter markieren.** Kunden mit mehr als 2 Erstattungsanträgen in 12 Monaten kommen in die manuelle Prüfung. - **Fotobeweis bei "beschädigt"-Meldungen.** Eine billige Bitte; senkt betrügerische Schadensmeldungen deutlich. ## Triangulationsbetrug Der Angreifer richtet einen gefälschten Shop ein (oft auf einem Marktplatz), nimmt die echte Bestellung und Zahlung deines Kunden entgegen, kauft den Artikel dann mit einer gestohlenen Karte in deinem echten Shop und lässt ihn an deinen Kunden liefern. Dein Kunde bekommt den Artikel und ahnt nichts. Wird die gestohlene Karte gemeldet, bist du der Händler, der haftet. **Erkennung:** Bestellungen, bei denen der Name in der Lieferadresse nicht zum Karteninhaber passt, die Lieferadresse in einem anderen Land liegt als die Rechnungsadresse, mehrere Bestellungen an dieselbe Adresse mit verschiedenen Karten. **Vorbeugung:** - **Stripe Radar markiert Abweichungen zwischen Liefer- und Rechnungsadresse** automatisch. - **Ungewöhnlich große Bestellungen prüfen.** Eine kurze E-Mail oder ein Anruf beim Karteninhaber. - **Kategorien mit hohem Risiko** (Elektronik, Geschenkkarten, Luxus) verdienen bei Erstbestellungen ab einem Schwellenwert eine manuelle Prüfung. ## Identitätsdiebstahl Ein Angreifer nutzt eine gestohlene Identität (nicht nur eine gestohlene Karte), um ein Kundenkonto zu eröffnen, die Prüfung zu bestehen und zu bestellen. Seltener als Kartendiebstahl, aber schwerer zu erwischen, wenn es passiert. **Erkennung:** neues Konto mit hochwertiger Erstbestellung. Abweichung zwischen den angegebenen Identitätsdaten und der Adresse. **Vorbeugung:** - **Adressprüfung** bei der Zahlung (bei Stripe standardmäßig an). - **Manuelle Prüfung bei hochwertigen Erstbestellungen.** - **Dienste zur Identitätsprüfung** (Stripe Identity, Onfido) für Kategorien, in denen sich die Reibung lohnt (Schusswaffen, altersbeschränkte Waren, hochpreisige Produkte). ## Abfangbetrug Der Angreifer bestellt mit einer gestohlenen Karte an eine echte Rechnungsadresse und fängt das Paket dann unterwegs ab (leitet es über die App des Paketdienstes um oder holt es von der Haustür). **Erkennung:** Der Kunde ruft an, um nach der Bestellung die "Lieferadresse zu aktualisieren". Mehrere Umleitungsanfragen beim Paketdienst. **Vorbeugung:** - **Lieferadressen sperren,** sobald eine Bestellung aufgegeben ist. Änderungen erfordern eine Verifizierung. - **Zustellung mit Unterschrift** bei höherwertigen Bestellungen. - **Auf E-Mails mit "Leite meine Bestellung um" nicht eingehen,** ohne den Absender zu verifizieren. ## Affiliate- und Empfehlungsbetrug Affiliates (oder falsche Affiliates) erzeugen Scheinbestellungen, um Provision zu kassieren, oder nutzen Cookie Stuffing, um Verkäufe für sich zu reklamieren, die sie nicht ausgelöst haben. Nur relevant, wenn du ein Affiliate-Programm betreibst, aber ab einer gewissen Größe verbreitet. **Erkennung:** ein Affiliate, dessen Bestellungen ungewöhnliche Erstattungsquoten haben, ähnliche IPs bei "verschiedenen Kunden" oder Conversion-Raten, die zu gut sind, um wahr zu sein. **Vorbeugung:** - **Auszahlungen an Affiliates verzögern** (30 bis 60 Tage nach der Bestellung), damit Chargebacks auftauchen können. - **Die Provision pro Affiliate deckeln,** solange sie neu sind. - **Die Bestellmuster der Top-Affiliates** regelmäßig prüfen. ## Was Shoprocket für dich übernimmt Stripe Radar + Shoprockets eigene Prüfungen decken das meiste davon ab, ohne dass du etwas tun musst: - Card Testing: Ratenbegrenzung + Radars Bot-Erkennung - CVV + AVS: bei jeder Transaktion erzwungen - Chargeback-Belege: wir zeigen Bestellung, Sendung und Kundenkommunikation im Dashboard, aufbereitet für Stripe-Streitfälle - Abweichende Adressprüfung: Radar markiert - Erkennung von Geschwindigkeit und Schüben: Radars Modell für maschinelles Lernen - 3D Secure: wird bei Transaktionen mit hohem Risiko automatisch ausgelöst Was du trotzdem selbst tun musst: - Einen klaren Abrechnungstext festlegen (der größte Gewinn) - Innerhalb von Stripes Frist von 7 bis 10 Tagen auf Chargebacks antworten - Markierte Bestellungen vor dem Versand manuell prüfen - Tracking- und Zustellnachweise für deine Unterlagen aufbewahren ```
``` ## Die realistische Betrugsquote Für die meisten Shops, die die Standardeinstellungen aktivieren: - **Kartenbetrug (tatsächlich gestohlene Karten):** unter 0,1 % der Bestellungen - **Chargebacks:** 0,1 bis 0,5 % der Bestellungen (die meisten davon freundlich) - **Erstattungsmissbrauch:** 0,5 bis 2 % der Bestellungen, je nach Kategorie Dein größter Aufwand liegt nicht darin, 0,05 % der Betrugsverluste zu verhindern. Er liegt darin, klare Abrechnungstexte zu schreiben, auf Streitfälle zu antworten und ab einem Schwellenwert Versand mit Unterschrift einzuführen. Der ROI davon ist sofort da. > **Tipp:** Wenn du einen neuen Shop betreibst, lass die Standardregeln von Stripe Radar in den ersten 3 Monaten an, während du eine Bestellhistorie aufbaust. Radars maschinelles Lernen wird mit jeder verarbeiteten Transaktion klüger, umgehe es also nicht zu früh. ## Wann du mehr investieren solltest Bist du in einer Kategorie mit hohem Betrugsrisiko (Elektronik über 500 $, Luxus, Geschenkkarten, hochpreisige digitale Güter, CBD, Schusswaffen, Nahrungsergänzung), achte auf: - Eigene Radar-Regeln für deine Kategorie (Bestellungen über X $ markieren, 3DS verlangen, bestimmte Regionen blockieren) - Eine Warteschlange für die manuelle Prüfung bei Erstkunden - Identitätsprüfung bei der Registrierung (nicht nur bei der Zahlung) - Niedrigere Chargeback-Schwellen. Stripe schaltet dich ab einer Chargeback-Quote über 1 % ab; Shops mit hohem Betrugsrisiko liegen oft bei 0,5 bis 0,8 % und müssen aktiv gegensteuern Kategorien mit geringerem Betrugsrisiko (Bekleidung, Wohnaccessoires, Lebensmittel, die meisten Abos) kommen mit den Standardeinstellungen gut aus. ## TL;DR - **Friendly Fraud (Chargebacks) ist die größte Kategorie.** Klarer Abrechnungstext + Zustellnachweis + Antworten auf Streitfälle gewinnen die meisten davon - **Card-Testing-Angriffe trifft früher oder später jeden Shop.** Ratenbegrenzung + Stripe Radar fangen sie ab - **Der meiste Betrugsschutz ist standardmäßig aktiv,** wenn du Stripe über Shoprocket nutzt. Schalte nichts ab - **Chargebacks unter 1 % sind Stripes Schwelle.** Die meisten seriösen Shops liegen bei 0,1 bis 0,3 % - **Der Aufwand wächst mit dem Risiko der Kategorie.** Hochpreisige Kategorien und solche mit hohem Betrugsrisiko verdienen manuelle Prüfung + eigene Regeln; die meisten Shops brauchen keins von beidem [Starte eine kostenlose Testphase](https://app-v3.shoprocket.io/signup) und Stripe Radar samt Betrugsschutz ist ab dem ersten Tag aktiv. 14 Tage, keine Karte. --- - HTML version: https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern - Language: Deutsch (de) - Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)