Betrug ohne Kartenvorlage ist unbefugte Zahlung, bei der die physische Karte nie gezeigt wird, was für Online und Telefonkäufe typisch ist.
Der Händler kann eine Karte in der Hand nicht mit einer Person am Tresen vergleichen, deshalb müssen andere Zeichen mehr von der Vertrauensentscheidung tragen.
So funktioniert es
Gestohlene Nummern, übernommene Konten und spätere Bestreitungen echter Käufe können in diesem Kanal alle auftauchen und brauchen unterschiedliche Antworten.
Ein krimineller Kauf und eine echte Kundin, die eine echte Bestellung später leugnet, können im Zahlungsdatensatz ähnlich aussehen, bis Versand, Gerät und Nachrichten hinzukommen.
Haftung und Kundenerlebnis ziehen in entgegengesetzte Richtungen, wenn jede Bestellung abgelehnt oder jede angenommen wird.
Richten Sie Prüfungen am Warenkorbrisiko aus, nutzen Sie die Bestätigung des Herausgebers, wo sie passt, und halten Sie einen Prüfweg bereit, den eine echte Reisende oder Schenkende noch bestehen kann.
Konkrete Beispiele
- Eine Onlinebestellung geht an eine neue Adresse auf einer Karte, die die Kontoinhaberin noch zu Hause im Portemonnaie hat.
- Eine Telefonbuchung nutzt eine Kartennummer aus einem gestohlenen Foto der Kartenvorderseite, ohne Chip und ohne Personal vor Ort.
- Eine echte Kundin kauft ein Geschenk an die Adresse einer Verwandten und muss eine zusätzliche Prüfung bestehen, weil das Ziel neu ist.
Schutzmaßnahmen
- Gleichen Sie Karte, Kontohistorie und Lieferziel ab und prüfen Sie Bestellungen, bei denen alle drei neu oder plötzlich geändert sind.
- Bieten Sie die Bestätigung des Kartenherausgebers für Onlinezahlungen an und erklären Sie den Schritt, damit ehrliche Kunden ihn abschließen statt den Warenkorb zu verlassen.
- Bewahren Sie Lieferbelege und Kundennachrichten auf, weil spätere Streitfälle davon abhängen, wohin die Ware ging.
- Trennen Sie kriminelle unbefugte Nutzung von einer echten Kundin, die einen Kauf leugnet, und untersuchen Sie diese Fälle mit unterschiedlichen Leitfäden.
Wie CDPCaptcha hilft
Ein Rechennachweis im Browser erhöht die Kosten automatisierter Zahlungen ohne Karte, weil jede skriptgesteuerte Sitzung zusätzliche Rechenarbeit leisten muss.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.
Verwandte Artikel
Der Beitrag Was ist Carding im Zahlungsverkehr? beschreibt das Ausgeben gestohlener Kartendaten, das großteils in diesem Kanal ohne Karte geschieht.
Der Beitrag Was ist Kreditkartenbetrug? behandelt unbefugte Kartennutzung in jedem Kanal, auch dort, wo die Karte vorgelegt wird.
Der Beitrag Was ist Rückbuchungsbetrug? erklärt Missbrauch von Streitfällen, der auf einen echten Kauf ohne Kartenvorlage folgen kann.