Transaktionsbetrug: Wie er entsteht und wie man ihn stoppen kann

Jemand wird mit einer Kreditkarte für etwas belastet, das er nie gekauft hat. Ein Händler versendet eine Bestellung im Wert von 2.000 Dollar und stellt später fest, dass sie mit gestohlenen Daten bezahlt wurde. Eine Bank sperrt ein Konto, weil das Ausgabeverhalten plötzlich völlig anders aussieht als sonst. Unterschiedliche Szenarien, aber dasselbe Problem: Transaktionsbetrug, der alle Beteiligten Geld kostet.

Es gibt auch keinen einfachen Trick dahinter. Transaktionsbetrug umfasst jede betrügerische oder unbefugte Nutzung von Zahlungsdaten zum Geld- oder Warentransfer. Kartennetzwerke melden jedes Jahr Millionen unautorisierter Transaktionen – eine Zahl, die mit dem zunehmenden Online-Handel stetig steigt. Händler spüren die Folgen durch Rückbuchungen und Warenverluste. Käufer erleben die Auswirkungen durch gestohlene Gelder und den stundenlangen Kampf gegen eine Abbuchung. Im Folgenden erfahren Sie, wie Transaktionsbetrug aussieht, warum er immer wieder vorkommt und was ihn wirksam stoppt.

Was genau ist Transaktionsbetrug?

Vereinfacht gesagt: Jemand nutzt Zahlungsinformationen, Kartennummern, Bankkonten oder digitale Geldbörsen ohne die Zustimmung des rechtmäßigen Besitzers. Oder er gibt einen Kauf falsch an, um die Zahlung zu umgehen. Eine gestohlene Kreditkarte, die an der Kasse verwendet wird, zählt dazu. Genauso wie eine gefälschte Rechnung, die in die Buchhaltung gelangt, oder ein Kunde, der Stein und Bein schwört, ein Paket nie erhalten zu haben, obwohl es als zugestellt angezeigt wird.

Täuschung ist der rote Faden, der sich durch alles zieht. Jemand gelangt an Geld oder Waren durch Informationen, zu denen er kein Recht hat, oder durch eine erfundene Geschichte. Banken und Zahlungsdienstleister kennen hier keine Grauzonen – jede Transaktion ohne die ausdrückliche Autorisierung des Kontoinhabers wird als betrügerisch behandelt, unabhängig davon, welchen Weg der Betrüger gewählt hat.

Die Lösung hängt jedoch stark von der Art des Betrugs ab. Eine gestohlene Kartennummer erfordert andere Verteidigungsstrategien als ein Kunde, der eine von ihm autorisierte Abbuchung beanstandet. Der erste Schritt besteht darin, die Art der betrügerischen Transaktion zu ermitteln.

Betrachtet man das Ganze aus einer breiteren Perspektive, so ist Transaktionsbetrug nur ein kleiner Teil eines viel größeren Problems: Finanzbetrug im Allgemeinen, zu dem auch Anlagebetrug und Versicherungsbetrug gehören. Das Besondere daran ist der direkte Bezug zu einer konkreten Zahlung. Paradoxerweise ist es genau dieser Bezug, der es ermöglicht, unautorisierte Transaktionen leichter zu ihrem Ursprung zurückzuverfolgen als Betrugsmaschen, die sich über Monate hinziehen.

Häufige Arten von Transaktionsbetrug

Betrugsmethoden entwickeln sich ständig weiter, lassen sich aber größtenteils in einige wenige, erkennbare Kategorien einteilen. Wenn Sie diese Kategorien verstehen, können Sie das Muster erkennen, bevor es Sie Geld kostet.

• Betrug ohne Kartenpräsenz – dabei wird eine gestohlene Kartennummer für einen Online- oder Telefonkauf verwendet, ohne dass die physische Karte jemals vorgelegt wird. Dies ist heutzutage die häufigste Form des Transaktionsbetrugs im E-Commerce.
• Kontoübernahme – ein Betrüger verschafft sich Zugang zu einem bestehenden Konto, oft durch einen Datendiebstahl oder Phishing, und tätigt Transaktionen, als wäre er der eigentliche Kontoinhaber.
• Identitätsdiebstahl – ein Krimineller nutzt die persönlichen Daten einer Person, wie zum Beispiel deren Sozialversicherungsnummer, um in deren Namen neue Konten oder Kreditlinien zu eröffnen.
• Phishing-Betrug – Opfer werden durch gefälschte E-Mails, SMS oder Websites dazu verleitet, Kartendaten, Passwörter oder Einmalcodes preiszugeben.
• Freundlicher Betrug (Missbrauch von Rückbuchungen) – ein Kunde tätigt einen legitimen Kauf und beanstandet anschließend die Abbuchung bei seiner Bank mit der Begründung, sie sei unberechtigt gewesen, obwohl er die Ware erhalten hat.
• Überweisungsbetrug – Betrüger geben sich als Lieferant, Führungskraft oder Bankangestellter aus, um ein Unternehmen dazu zu bringen, Gelder auf ein von ihnen kontrolliertes Konto zu überweisen.

Jede dieser Varianten hinterlässt eine andere Signatur in den Transaktionsdaten. Genau danach suchen Erkennungssysteme.

Wie kommt es zu Transaktionsbetrug?

Verfolgt man die meisten betrügerischen Transaktionen weit genug zurück, stößt man auf eine von wenigen Ursachen. Gestohlene Kartendaten stehen dabei an erster Stelle – sie kursieren nach Datenlecks auf Darknet-Marktplätzen, und Betrüger kaufen ganze Mengen an Kartennummern, nur um zu testen, welche noch funktionieren.

Große Datenlecks bei Einzelhändlern oder Zahlungsdienstleistern sorgen für einen stetigen Nachschub. Ein einziger Vorfall kann Millionen von Kartennummern, E-Mail-Adressen und Passwörtern auf einmal offenlegen, und diese Daten werden dann monatelang auf Dutzenden von unabhängigen Websites weiterverbreitet.

Auch Social Engineering spielt eine größere Rolle, als allgemein angenommen wird. Anstatt in ein System einzubrechen, verschafft sich ein Betrüger durch geschicktes Reden Zugang. Ein überzeugender Anruf von „Ihrer Bank“ reicht oft aus, um ein Einmalpasswort zu ergattern, und wiederverwendete Passwörter verschlimmern die Situation nur noch – ein einziges durchgesickertes Passwort kann Konten freischalten, die weit vom ursprünglichen Datenleck entfernt sind.

Dann gibt es noch die ganz normalen Authentifizierungslücken. Lässt man die Adressverifizierung, die CVV-Prüfung und die Multi-Faktor-Authentifizierung aus, gibt man Betrügern zusätzlichen Spielraum, um unentdeckt zu agieren.

Kreditkartenbetrug steht im Mittelpunkt des Interesses, da kompromittierte Kartennummern günstig und leicht auf einer Bezahlseite zu testen sind. Doch dieselben Ursachen treiben ein viel breiteres Spektrum an Finanzbetrug an, der nichts mit Karten zu tun hat – betrügerische Überweisungen, gefälschte Rechnungen, die in die Buchhaltung eingeschleust werden, und Ähnliches.

Wie man Transaktionsbetrug erkennt

Betrugserkennung beruht darauf, Muster zu erkennen, die nicht dem normalen, legitimen Verhalten entsprechen. Kein einzelnes Signal beweist Betrug allein, aber Kombinationen von Warnsignalen erhöhen die Wahrscheinlichkeit erheblich. Moderne Betrugserkennungssysteme bewerten jedes dieser Signale in Echtzeit und kennzeichnen verdächtige Aktivitäten zur Überprüfung, bevor eine Zahlung überhaupt freigegeben wird.

Teams zur Betrugserkennung und -prävention kombinieren typischerweise mehrere dieser Signale zu einer Risikobewertung, anstatt sich auf ein einzelnes zu verlassen. Eine nicht übereinstimmende Adresse in Verbindung mit einer überstürzten, hochpreisigen Bestellung ist ein deutlich stärkeres Signal als jedes der beiden Signale für sich.

Manche Händler gehen mittlerweile noch einen Schritt weiter und nutzen zusätzlich Geräte-Fingerprinting und Verhaltensbiometrie, um Tipprhythmus, Mausbewegungen oder sogar die Art, wie ein Smartphone gehalten wird, zu erfassen. So lassen sich auch Fälle von Betrugserkennung aufdecken, die bei rein regelbasierten Prüfungen oft übersehen werden.

Bewährte Verfahren zur Betrugsprävention für Unternehmen

Wirksame Betrugsprävention funktioniert am besten als mehrstufige Verteidigung. Kein einzelnes Instrument kann jeden Angriff stoppen, aber kombinierte Maßnahmen machen die meisten Versuche – von Online-Betrug bis hin zu klassischem Kreditkartenbetrug – für Betrüger zu kostspielig, als dass sie sich die Mühe machen würden.

1. Aktivieren Sie die Multi-Faktor-Authentifizierung für Kundenkonten und interne Zahlungsfreigabesysteme, damit ein gestohlenes Passwort allein nicht ausreicht, um eine Transaktion abzuschließen.
2. Verwenden Sie Adressverifizierung (AVS) und CVV-Prüfungen beim Bezahlvorgang, um zu bestätigen, dass der Käufer physischen Zugriff auf die Karte und ihre Abrechnungsdaten hat.
3. Wenden Sie Geschwindigkeitsregeln an , die schnelle Wiederholungsversuche von derselben Karte, IP-Adresse oder demselben Gerät kennzeichnen oder blockieren, um unautorisierte Transaktionen zu stoppen, bevor sie abgeschlossen werden.
4. Führen Sie KYC-Prüfungen (Know Your Customer) für Konten mit hohem Wert oder B2B-Geschäftsbeziehungen durch, insbesondere vor großen Geldüberweisungen.
5. Achten Sie auf Verhaltensanomalien , wie z. B. darauf, ob ein wiederkehrender Kunde plötzlich aus einem anderen Land oder mit einem anderen Gerät bestellt.
6. Schulen Sie die Mitarbeiter darin, Social-Engineering-Versuche zu erkennen, insbesondere im Zusammenhang mit Überweisungsanforderungen und Passwortzurücksetzungen.

Es lohnt sich auch, Ihre Zahlungsabwicklung grundlegend zu überdenken. Kartenzahlungen bergen ein inhärentes Rückbuchungsrisiko: Kunden können eine Abbuchung Wochen später beanstanden, und der Händler bleibt oft auf dem Verlust sitzen, selbst wenn der Kauf rechtmäßig war. Kryptowährungszahlungen funktionieren anders: Transaktionen sind nach der Bestätigung unwiderruflich, wodurch Rückbuchungen und Betrug durch Dritte ausgeschlossen werden. Aus diesem Grund wickeln immer mehr Händler risikoreichere oder internationale Bestellungen über ein Krypto-Zahlungsgateway wie Plisio zusätzlich zu ihrer bestehenden Kartenverarbeitung ab. So reduzieren sie das Risiko einer der häufigsten Betrugsarten, ohne dass Kunden ihr Einkaufsverhalten ändern müssen.

Allerdings bergen Kryptozahlungen auch eigene Risiken, vor allem Phishing und Betrugsversuche, bei denen das Guthaben der Kunden leergeräumt wird, weniger jedoch Rückbuchungen. Daher gilt weiterhin die gleiche Wachsamkeit in Bezug auf Authentifizierung und Verifizierung.

Die Rolle von maschinellem Lernen und Anomalieerkennung

Eine Großbank wickelt viel zu viele Transaktionen ab, als dass sie manuell geprüft werden könnten. Daher springt maschinelles Lernen ein. Man gibt einem Modell genügend historische Transaktionsdaten, und mit der Zeit ermittelt es, was für einen bestimmten Kunden, einen bestimmten Händler oder sogar eine ganze Branche als „normal“ gilt – niemand muss diese Regeln mehr manuell festlegen.

Die Anomalieerkennung ist das entscheidende Element, das Auffälligkeiten aufdeckt. Beispielsweise ein Kauf um 3 Uhr nachts über ein Gerät, das der Kunde noch nie zuvor benutzt hat, oder ein plötzlicher Ausgabenanstieg, der weit außerhalb seines üblichen Verhaltens liegt. Solche Modelle werden mit neuen Daten kontinuierlich trainiert und können daher neue Betrugsmethoden in der Regel besser erkennen als herkömmliche, regelbasierte Checklisten.

Hier gibt es jedoch nichts umsonst. Man benötigt eine wirklich große Menge an sauberen Daten, bevor ein Modell Vertrauen erweckt, und selbst solide Modelle blockieren hin und wieder versehentlich echte Kunden. Deshalb überlassen die meisten Teams die endgültige Entscheidung nicht einem Algorithmus – bei grenzwertigen Fällen prüft immer noch jemand manuell.

Warum investieren Banken so viel? Weil es bei diesem Umfang einfach nicht realistisch ist, genügend Personal einzustellen, um jede Transaktion manuell zu prüfen. Ein optimal konfiguriertes System kann Tausende von Transaktionen pro Sekunde verarbeiten, verdächtige Fälle an einen Mitarbeiter weiterleiten und alle anderen Transaktionen ohne Wartezeiten durchleiten.

Was tun bei Betrugsverdacht?

Wenn Sie eine Transaktion entdecken, die betrügerisch aussieht, egal ob als Händler oder Karteninhaber, kommt es auf Schnelligkeit an.

Die richtige Reaktion hängt davon ab, ob Sie derjenige sind, der das Geld verloren hat, oder derjenige, der den Fall untersuchen muss. Bundesgesetzliche Schutzmaßnahmen begrenzen in der Regel die Haftung von Verbrauchern für unautorisierte Transaktionen, die schnell gemeldet werden. Bei den meisten strittigen Online-Zahlungen tragen jedoch die Händler den Verlust, unabhängig davon, wer letztendlich die Schuld trägt.

Für Verbraucher, die eine betrügerische Transaktion auf ihrem Kontoauszug entdecken:

• Wenden Sie sich umgehend an Ihre Bank oder Ihren Kartenaussteller, um die Abbuchung zu melden und gegebenenfalls eine Sperrung zu beantragen.
• Ändern Sie die Passwörter aller Konten, die die kompromittierte Karte oder die Zugangsdaten verwenden.
• Überprüfen Sie regelmäßig Ihre Kreditberichte auf Anzeichen für einen umfassenderen Identitätsdiebstahl.
• Richten Sie Kontobenachrichtigungen ein, um unautorisierte Transaktionen oder verdächtige Aktivitäten sofort zu erkennen und nicht erst Wochen später auf einem Kontoauszug.

Für Händler, die den Verdacht haben, dass eine Bestellung betrügerisch ist:

• Die Bestellung wird vor dem Versand zurückgehalten und die Käuferdaten werden manuell überprüft.
• Überprüfen Sie die Rechnungsadresse, den IP-Standort und die Bestellhistorie auf verdächtige Merkmale.
• Melden Sie bestätigte Betrugsmuster dem Betrugserkennungsteam Ihres Zahlungsdienstleisters, damit ähnliche Versuche automatisch erkannt werden.

Ein Handeln innerhalb der ersten 24 bis 48 Stunden erhöht die Chancen auf die Wiedererlangung der Gelder oder die Verhinderung eines erneuten Angriffs erheblich.

Transaktionsbetrug wird auch weiterhin bestehen. Er ist aber auch nicht unbesiegbar. Unternehmen, die die geringsten Verluste erleiden, setzen nicht auf eine einzige Wunderlösung, sondern kombinieren Erkennung, Verifizierung und intelligentere Zahlungsoptionen. Beginnen Sie mit den Grundlagen: Authentifizierung, Überwachung und Adressprüfung. Erweitern Sie Ihre Maßnahmen mit steigendem Transaktionsvolumen, denn die Betrugserkennungsmethoden, die heute betrügerische Transaktionsversuche verhindern, tragen auch langfristig dazu bei, das Risiko von Finanzbetrug insgesamt zu minimieren.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.