Online Betrug ist Täuschung über Websites, Konten oder Nachrichten mit dem Ziel, im Netz Geld, Waren oder Zugang zu stehlen.
Der Schauplatz ist der Internetdienst selbst, und das ist weiter als ein einzelner Zahlungsbeleg und weiter als allein die Karte oder die Überweisung.
So funktioniert es
Falsche Läden, nachgeahmter Support, übernommene Konten und Angebote für Ware, die nie versendet wird, passen hierher, weil die Täuschung einen Onlinekanal nutzt.
Eine gestohlene Karte an einer echten Kasse liegt näher am Zahlungsbetrug, während ein falscher Laden, der die Karte einsammelt und verschwindet, Onlinebetrug ist, der eine Zahlung enthalten kann.
Betroffene verlieren Geld, Ware, Zugangsdaten oder Zeit, und Plattformen verlieren Vertrauen, wenn Menschen ein echtes Angebot nicht von einem gestellten unterscheiden können.
Kontrollen umfassen Identitätsprüfungen passend zum Risiko, Grenzen für neue Konten und Supportabläufe, die Rücksetzungen nicht aufgrund einer dünnen Geschichte herausgeben.
Konkrete Beispiele
- Ein Marktplatzangebot nimmt Geld für eine Kamera und liefert nie eine Sendungsnummer oder eine erreichbare verkaufende Person.
- Eine Nachricht gibt sich als Support der Bank aus und redet einer Kundin ein, Ersparnisse auf ein sogenanntes sicheres Konto zu verschieben.
- Dutzende neuer Konten veröffentlichen am Tag eines Aktionsstarts dieselbe Bewertung und dieselben Auszahlungsdaten.
Schutzmaßnahmen
- Passen Sie Identitätsprüfungen dem Wert des Risikos an, damit ein neuer Händler mit hohem Wert nicht wie eine langjährige Kundin behandelt wird.
- Begrenzen Sie Aktionen neuer Konten, bis Verhalten Vertrauen verdient, und prüfen Sie Häufungen, die Geräte oder Auszahlungsdaten teilen.
- Schulen Sie den Support, Rücksetzungen und Auszahlungsänderungen abzulehnen, die nur auf Dringlichkeit und Geheimhaltung beruhen.
- Veröffentlichen Sie einen einfachen Weg, ein falsches Angebot oder einen falschen Supportkontakt zu melden, und besetzen Sie diesen Weg.
Wie CDPCaptcha hilft
Proof of Work erhöht die Kosten skriptgestützter Täuschung im Netz, weil jeder automatische Versuch Rechenarbeit leisten muss, bevor der Dienst fortfährt.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.