eCommerce-Betrug 101: Ein Leitfaden zu den Risiken von DTC-Marken
Veröffentlicht: 2020-08-11Wenn Sie Ihre DTC-Marke online stellen, eröffnet sich Ihnen eine Welt voller Möglichkeiten. Mehr Umsatz, stärkere Kundenbeziehungen und grenzüberschreitende Expansion, um nur einige zu nennen.
Es kommt auch mit einer einzigartigen Reihe von Herausforderungen. Während kein Geschäftsinhaber gerne darüber nachdenkt, wie böswillige Akteure oder sogar ihre eigenen Kunden sie betrügen könnten, bringt es nichts, den Kopf in den Sand zu stecken.
E-Commerce-Betrug ist ein wesentlicher Bestandteil des Online-Verkaufs, aber Sie müssen kein Opfer sein. Indem Sie verstehen, wie groß die Bedrohung ist, auf die Sie achten müssen, und wie Sie Ihre Marke in Zukunft schützen können, können Sie sicherstellen, dass Ihre E-Commerce-Reise den bestmöglichen und sichersten Start hat.
Die Bedrohung durch Betrug ist real und wächst
Es ist unmöglich, den Schaden zu unterschätzen, den E-Commerce-Betrug Online-Wiederverkäufern zufügt, noch die Geschwindigkeit, mit der die Bedrohung wächst.
Die True Cost of Fraud-Studie 2018 von LexisNexis ergab, dass Betrugsversuche im Einzelhandel im Laufe eines Jahres um fast ein Drittel zugenommen haben.
Eine weitere Studie von Juniper Research schätzt, dass Online-Händler im Jahr 2024 mehr als 25 Milliarden US-Dollar durch Betrug verlieren werden, gegenüber 17 Milliarden US-Dollar im Jahr 2020. Dies trotz verbesserter Sicherheitstechnologien wie der sicheren Kundenauthentifizierung. Der Co-Autor der Studie, Nick Maynard, erklärt: „Die Explosion des eCommerce bedeutet, dass Betrüger ihre Taktiken weiterentwickelt haben, und daher müssen sich auch Händler weiterentwickeln.“
Die Verbesserung der Bemühungen zur Betrugsprävention wird noch wichtiger, wenn E-Commerce-Shops in Zukunft stärker von Finanzinstituten in Rechnung gestellt werden. Die McKinsey-Analysten Marie-Claude Nadeau und Jonathan Steitz et al. sagen, dass Banken Händler zunehmend für Kosten im Zusammenhang mit Betrug haftbar machen werden, da sich die Präventionstechnologie verbessert. Mit anderen Worten, es liegt in Ihrer Verantwortung als Wiederverkäufer, Ihre Marke und Ihre Kunden zu schützen.
Auch vor Betrug führt kein Weg vorbei. Jeder, von kleinen Einzelhändlern bis hin zu großen Marken, ist gefährdet, schreibt Rafael Lourenco, Executive Vice President des Betrugspräventionsunternehmens ClearSale. Dank einer Flut an billigen Verbraucherdaten, die im Dark Web verfügbar sind, müssen Sie kein High-End-Händler sein, um ein lohnendes Ziel zu sein.
E-Commerce-Betrug nimmt viele Formen an
Wie viele Online-Unternehmen sind auch DTC eCommerce-Shops einer vielfältigen Bedrohungslandschaft ausgesetzt und sowohl von professionellen Dieben als auch von ihren eigenen Kunden gefährdet.
Identitätsdiebstahl macht 71 % aller E-Commerce-Betrugsangriffe aus, schreibt UKTN-Nachrichtenredakteurin Alara Basul von Ravelin. Angreifer nutzen nicht nur gestohlene Kreditkartendaten. Sie verwenden auch gestohlene E-Mail-Konten, Namen, Adressen und sogar IP-Adressen, um ihre Transaktionen zu legitimieren und manuelle und automatische Betrugspräventionsmaßnahmen zu täuschen.
Als nächstes gibt es Betrug bei der Kontoübernahme. Dies sei einem Identitätsdiebstahl sehr ähnlich, sagt Brad Boegler, Director of Systems Operations beim Webhosting-Lösungsanbieter Nexcess, aber Diebe übernehmen bestehende Konten, anstatt neue zu erstellen.
Es gibt mehrere Möglichkeiten, wie Angreifer Konten übernehmen können, erklärt er. Die einfachsten Angriffe verwenden Brute-Force, um Kombinationen von Benutzername und Passwort zu erraten. Angreifer können auch gestohlene Daten verwenden, in der Hoffnung, dass Verbraucher dieselbe Kombination aus Benutzername und Passwort für mehrere Websites verwenden. Am anspruchsvolleren Ende des Spektrums können Hacker Phishing-Angriffe einsetzen, um Verbraucher zur Herausgabe von Daten zu verleiten oder zu versuchen, die Authentifizierungsbemühungen des E-Commerce-Shops selbst zu umgehen.
Rückbuchungen – wenn Verbraucher den Kauf bestreiten – sind ebenfalls üblich, schreibt Louis Columbus, Principal des Herstellers von Software für die Fertigung IQMS. Sie sind auch wegen der daraus resultierenden Gebühren und des Verlusts von Lagerbeständen eine der teuersten.
Diese Art von Verbraucherbetrug wird innerhalb von drei Jahren ein größeres Problem sein als herkömmlicher Einzelhandelsbetrug, prognostiziert Indy Guha, Signified Senior Vice President of Marketing & Alliances. „Zu den ominösesten Bedrohungen für die Gewinne von Einzelhändlern gehören sogenannter freundlicher Betrug oder Verbrauchermissbrauch – Käufer, die falsche Berichte einreichen, dass ein Paket nie angekommen, beschädigt oder nicht der Beschreibung auf der Website eines Händlers entsprochen hat.“
Ladenbesitzer spielen eine Rolle bei der Erkennung von E-Commerce-Betrug
Marken erkennen häufig nicht, dass sie Opfer von E-Commerce-Betrug geworden sind, bis sie von einem Kreditkartenunternehmen belastet werden. Das Aufdecken von Betrug ist jedoch selbst für die kleinen DTC-Läden nicht unmöglich.
Srii Srinivasan, Chief Executive Officer und Mitbegründer von Chargeback Gurus, bietet Ladenbesitzern verschiedene Möglichkeiten, Betrug aufzudecken. Diese beinhalten:
- Vergleichen Sie Rechnungs- und Lieferadressen. Große Entfernungen zwischen den beiden können auf Betrug hindeuten.
- Schauen Sie sich das Versandziel genau an. Bestellungen, die an Speditionen oder Wiederversender liefern, sollten genau geprüft werden.
- Identifiziere Muster. Mehrere fehlgeschlagene Käufe mit unterschiedlichen Kartennummern sind ein großes Warnsignal.
Man könne auch nach ungewöhnlich großen Bestellungen und verdächtigen E-Mail-Adressen suchen, schreibt das Team von Ravelin. Ladenbesitzer sollten diese Warnschilder in Stoßzeiten wie der Weihnachtszeit besonders beachten, fügen sie hinzu.
Diese Indikatoren weisen nicht nur auf Betrug hin, schreibt die Worldpay-Redaktion. Sie zeigen auch, wie schwer es ist, Betrug zu bekämpfen. Obwohl dies alles Anzeichen dafür sind, dass Betrug begangen wurde, sind sie keine Garantien. Legitime Transaktionen können alle diese Warnzeichen aufweisen, und die Ablehnung solcher Transaktionen kann für Ihre Marke genauso schädlich sein.
Ladenbesitzer können E-Commerce-Betrug verhindern
Genauso wie Sie Betrug erkennen können, gibt es viele Maßnahmen, die Ladenbesitzer ergreifen können, um E-Commerce-Betrug von vornherein zu verhindern.
Transparenz gegenüber den Verbrauchern und eine gute Kommunikation können viel dazu beitragen, Fälle von Chargeback-Betrug zu stoppen, schreibt das Team der Kassenplattform Bolt. Je besser Sie Probleme lösen können, desto geringer ist die Wahrscheinlichkeit, dass sich Kunden beschweren. Schon etwas so Einfaches wie die Verwendung eines einheitlichen und vertrauten Brandings in der gesamten Kommunikation und insbesondere bei Kreditkartenabrechnungen wird die Häufigkeit von Beschwerden reduzieren.
Es ist wichtig, einen Zahlungsdienstleister zu wählen, der auch betrügerische Käufe automatisch erkennt und blockiert, schreibt Lucas Miller, Gründer von Echelon Copy. Selbst die einfachsten Filter können dazu beitragen, Betrugsversuche zu stoppen.
Die Einhaltung der PCI-Sicherheitsstandards ist ein Muss, sagt John Rampton, Gründer des Zahlungsabwicklungsunternehmens Due. Diese von der Kreditkartenindustrie aufgestellten Vorschriften legen fest, wie Einzelhändler Karteninhaberdaten akzeptieren, übermitteln und speichern sollten. „Compliance zu werden ist eine der effektivsten Möglichkeiten, Kreditkartenbetrug zu vereiteln“, schreibt er.
Die Einhaltung von PCI bedeutet jedoch nicht, dass Sie so viele Daten speichern können, wie Sie möchten. Tatsächlich sind Sie umso sicherer, je weniger Informationen Sie speichern, sagt PCMag Business Analyst Gadjo Sevilla. „Unternehmen sollten der Versuchung widerstehen, mehr Kundendaten zu sammeln als unbedingt nötig“, schreibt er. „Dies vermeidet Unannehmlichkeiten für Ihre Kunden und die Möglichkeit, diese Daten bei einem Angriff oder einem Hack zu verlieren.“
Seien Sie vor allem darauf vorbereitet, wenn Probleme auftreten. Das Team von Square empfiehlt Marken, ausgezeichnete Aufzeichnungen zu führen und alle Belege aufzubewahren. „Wenn ein Kunde eine Streitigkeit einleitet, besteht Ihr einziger Rechtsweg darin, den Nachweis zu erbringen, dass die Bestellung ausgeführt wurde.“
Outsourcing des Betrugsschutzes ist die bevorzugte Wahl
Selbst die größten Marken kümmern sich in der Regel nicht allein um den Betrugsschutz. Laut einer Javelin-Studie glauben die meisten Händler, dass das Outsourcing von Betrugsschutz ein hervorragendes Preis-Leistungs-Verhältnis bietet. Externe Experten reduzieren Betriebskosten, passen Risikostrategien schneller an und implementieren sichere Lösungen schneller.
Es beginnt mit Ihrer eCommerce-Plattform. Sicherheit sollte bei der Auswahl Ihrer E-Commerce-Plattform Priorität haben, sagt der Unternehmer und Angel Investor Andrew Medal. Wenn Ihre Plattform Zahlungen in Ihrem Namen entgegennimmt, sollte sie diejenige sein, die auf Sicherheitsstandards wie PCI hinarbeitet.
Sie sollten auch als eingetragener Händler und eingetragener Verkäufer fungieren. Dadurch sind sie gegenüber Banken finanziell haftbar und müssen die Kosten für Rückbuchungen und andere betrügerische Gebühren tragen. Obwohl es in Ihrer Verantwortung liegt, eine Plattform zu wählen, die Ihnen so viel Schutz wie möglich vor Betrug bietet, sollten Sie nicht für deren Fehler haftbar gemacht werden.
Bilder von: Kevin Ku , Aleksandr Davydov/123RF.com, Antonio Guillem/123RF.com