Leitfaden

Fraud Detection bei Online-Zahlungen: Signale und Scoring

Fraud Detection bewertet jede Zahlung, jeden Login oder jede Auszahlung in Echtzeit und entscheidet, ob sie durchgelassen, geprüft oder abgelehnt wird. Systeme kombinieren Geräte-, BIN-, Geschwindigkeits- und Verlaufssignale zu einem Risiko-Score mit lesbaren Gründen. Ziel ist es, Kartenbetrug und Kartentests zu stoppen, ohne die Genehmigungsquote zu ruinieren.

Kostenlos im Shadow-Modus starten

Was Fraud Detection abdeckt

Fraud Detection sitzt neben Ihrem Zahlungsanbieter und bewegt kein Geld. Sie prüft den Kontext einer Zahlung oder eines Logins und liefert eine Entscheidung für Ihren Checkout: durchlassen, mit 3-D Secure absichern, manuell prüfen oder ablehnen.

Typische Ziele sind Einkäufe mit gestohlenen Karten, Card Testing, Kontoübernahmen mit gespeicherten Karten und Muster, die später zu Chargebacks werden. Nützlich ist Detection nur, wenn Ergebnisse (Freigabe, Betrug, Chargeback) zurück in die Regeln fließen.

Card-not-present-Betrug und Card Testing.
Kontoübernahme über gespeicherte Zahlungsmittel.
First-Party-Fraud-Muster über die Zeit.
Promo- und Erstattungsmissbrauch über Gerät oder Karte.

Signale, die zählen

Geschwindigkeit: wie oft sich Karten, Geräte, IPs oder E-Mails in kurzer Zeit wiederholen.
Geräte- und Browser-Signale aus dem Checkout-SDK, inklusive Automatisierungshinweisen.
BIN-Daten: Kartentyp, Land des Emittenten, Prepaid- oder Virtual-Flags.
Abweichung zwischen Kartenland, IP-Land und Lieferadresse.
E-Mail-Qualität und Kontoalter im Verhältnis zum Bestellwert.
Frühere Ergebnisse: Chargebacks und bestätigter Betrug an verknüpften Entitäten.

Fraud Detection ohne Conversion-Verlust

Jede Zahlung vor der Buchung bewerten und drei Bänder nutzen: durchlassen, prüfen, ablehnen.
Bei mittlerem Risiko 3-D Secure statt harter Ablehnung einsetzen.
Velocity-Limits pro Gerät, IP, BIN und E-Mail setzen.
Neue Regeln zuerst im Shadow-Modus auf echtem Traffic testen.
Chargebacks und Betrugslabels über die Feedback-API zurückmelden.
Falschablehnungen neben dem Betrugsverlust wöchentlich prüfen.

Wie RiskCogs dabei hilft

RiskCogs liefert über POST /v1/risk-score einen Score von 0 bis 100 mit Gründen und arbeitet neben Ihrem bestehenden Zahlungsanbieter, ohne Zahlungen selbst auszuführen. Preise stehen auf /pricing/.

Jede Zahlung erhält über POST /v1/risk-score einen Risiko-Score von 0 bis 100 mit Gründen: unter 40 durchlassen, 40 bis 69 prüfen, ab 70 ablehnen. Im Shadow-Modus (kostenloser Shadow-Tarif) sehen Sie zuerst, was blockiert worden wäre, ohne echte Kunden zu stören.

Diagramm der Fraud-Detection-Schichten: Signale vor der Zahlung, Scoring und 3-D Secure bei der Autorisierung, danach Chargeback-Feedback in die Regeln

Häufige Fragen

Was ist Fraud Detection?

Die Echtzeitbewertung von Zahlungen, Logins oder Auszahlungen anhand von Signalen und Regeln, damit Sie vor der Buchung durchlassen, prüfen oder ablehnen können. Meist kommt ein Risiko-Score mit lesbaren Gründen zurück.

Fraud Detection oder Fraud Prevention?

Detection ist der Scoring- und Entscheidungsschritt. Prevention ist der weitere Rahmen: 3-D Secure, Limits, Erstattungspolitik, Belege für Streitfälle und Feedback-Schleifen. Die meisten Teams brauchen beides.

Blockiert Fraud Detection gute Kunden?

Das kann passieren, wenn Regeln zu streng oder ungetestet sind. Nutzen Sie zuerst den Shadow-Modus, schicken Sie Grenzfälle in Prüfung oder 3-D Secure und lockern Sie laute Regeln anhand der Falschablehnungen.

Worauf bei einem Fraud-Detection-Tool achten?

Erklärbare Scores, editierbare Regeln, Shadow-Tests auf Live-Traffic, saubere Anbindung neben dem Zahlungsanbieter und klare Preise auf /pricing/. Reine Blackbox-Ablehnungen ohne Gründe sind schwer zu steuern.