Was ist Zahlungsbetrug bei Karten, Überweisungen und Bezahlvorgängen?
Zahlungsbetrug missbraucht Karten, Überweisungen oder Bezahlstrecken, sodass Werte ohne echte Freigabe der zahlenden Person fließen.
Der Schwerpunkt ist das Zahlungsinstrument und der Augenblick der Zahlung und nicht jede Täuschung, die auf einer Website geschehen kann.
So funktioniert es
Eine Karte kann ohne die Inhaberin benutzt werden, eine Überweisung kann auf ein Konto geschoben werden, dem das Opfer zu vertrauen verleitet wurde, oder eine Kasse kann mit einem Test vieler Kartennummern gefüttert werden.
Diese Fälle teilen eine Geldbewegung über einen Zahlungskanal, und das ist enger als ein falscher Laden, eine falsche Bewertung oder eine gestohlene Identität, die nur Post öffnet.
Händler und Banken verlieren den Wert, die Gebühren und die Kundenbeziehung, und die zahlende Person kann Wochen damit verbringen, eine Überweisung rückgängig zu machen, die freundlich wirkende Anweisungen verursacht haben.
Die Erkennung beobachtet den Zahlungsvorgang, während Steuerung und Management Bereitschaft und Besetzung entscheiden, und das sind andere Aufgaben, als diesen Betrug zu benennen.
Konkrete Beispiele
- Eine hinterlegte Karte wird für digitale Waren in einem anderen Land belastet, eine Stunde nachdem die Postadresse des Kartenkontos geändert wurde.
- Eine Finanzkraft sendet eine echte Überweisung auf ein neues Konto, weil eine Rechnungsmail den üblichen Lieferanten kopierte und nur die Ziffern änderte.
- Eine Kasse wird mit vielen kleinen Autorisierungsversuchen getroffen, die wie eine Suche wirken, welche gestohlenen Kartennummern noch funktionieren.
Schutzmaßnahmen
- Verschärfen Sie Prüfungen, wenn Empfänger, Gerät oder Liefergeschichte im Verhältnis zum Betrag neu sind.
- Bestätigen Sie Änderungen an Auszahlungskonten auf einem anderen Weg, bevor die nächste Überweisung abgehen darf.
- Begrenzen Sie wiederholte Autorisierungsversuche, die scheitern, denn sie gehen oft einer erfolgreichen betrügerischen Belastung voraus.
- Trennen Sie die Fallarbeit zu Zahlungen von dem Gremium, das festlegt, wie viel Zahlungsverlust die Organisation hinnimmt.
Wie CDPCaptcha hilft
Eine Proof of Work Prüfung erhöht die Kosten des skriptgestützten Zahlungsmissbrauchs, weil jeder automatische Bezahlvorgang zuerst Rechenarbeit leisten muss.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.
Verwandte Artikel
Eine einzelne unbefugte oder täuschende Wertbewegung erklärt Was ist eine betrügerische Transaktion in elektronischen Zahlungssystemen?.
Die breitere Täuschung über Websites und Konten, jenseits des eigentlichen Zahlungsvorgangs, beschreibt Was ist Onlinebetrug zulasten von Menschen und internetgestützten Diensten?.
Das Betriebsprogramm, das Fälle und Kontrollen über die Zeit führt, behandelt Was ist Betrugsrisikomanagement als dauerhaftes Programm einer Organisation?.