Betrugsprävention ist die Menge von Prüfungen und Grenzen, die finanziellen Schaden durch Täuschung in digitalen Diensten senkt.
Sie ist die Kontrollschicht, während Betrugsmanagement beschreibt, wie das Unternehmen diese Entscheidungen betreibt, und digitaler Betrug der Schaden selbst ist.
So funktioniert es
Prüfungen können Identitätsniveau, Geschwindigkeitsgrenzen, Geräte- und Verhaltenssignale, manuelle Sichtung und Kundenhinweise umfassen.
Keine einzelne Prüfung genügt, und eine Prüfung, die zu viele ehrliche Menschen sperrt, erzeugt eigenen Verlust durch abgebrochenes Geschäft und Supportkosten.
Skriptgesteuerter Missbrauch wird weniger attraktiv, wenn jeder Versuch echten Aufwand kosten muss, etwa einen Proof of Work Nachweis, statt sich kostenlos zu wiederholen.
Diese Kostenerhöhung steht neben menschlicher Prüfung und fairem Widerspruch und ist keine Aussage über Überflutungen oder unerwünschte Software.
Konkrete Beispiele
- Eine Überweisung an einen neuen Empfänger wartet auf eine zweite Bestätigung, wenn Betrag und Ziel beide neu sind.
- Eine Gruppe von Konten, die in einer Minute entstanden sind, kann nicht vollständig bezahlen, bis eine prüfende Person das Muster sieht.
- Eine Kundin erhält einen Hinweis auf einen Kartenkauf in einem Land, das sie nicht besucht, und kann ihn in derselben Nachricht ablehnen.
Schutzmaßnahmen
- Kombinieren Sie Grenzen, Identitätsprüfungen und Sichtung, damit ein umgangenes Signal nicht gleich einem vollendeten Betrug ist.
- Erhöhen Sie die Kosten skriptgesteuerter Wiederholung bei Anmeldung, Formularen und Kasse, ohne eine Person zu sperren, die einmal handelt.
- Messen Sie falsche Sperren und übersehenen Betrug getrennt und justieren Sie die Kontrolle, die tatsächlich versagt.
- Geben Sie Kunden einen schnellen Weg, ein verdächtiges Ereignis zu bestätigen oder abzulehnen, und zeichnen Sie das Ergebnis für die nächste Regelprüfung auf.
Wie CDPCaptcha hilft
Ein Proof of Work Nachweis erhöht die Kosten skriptgesteuerter Missbrauchsversuche, die wiederholte Vorgänge sonst besonders billig machen.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.