CAPTCHA oder unsichtbare Erkennung: Was Betrug wirklich stoppt, ohne Verkäufe zu kosten

Jedes CAPTCHA, das du zeigst, ist eine kleine Steuer auf deine Conversion. Ein Teil der echten Kunden bricht lieber ab, als ein Rätsel zu lösen, vor allem auf dem Handy. Und die Bots, die es aufhalten soll, lösen sie inzwischen ohnehin gut, entweder mit billigen menschlichen Klickfarmen oder mit Bilderkennungs-Modellen.

Der eigentliche Zielkonflikt

CAPTCHAs sind Kosten, die vorab anfallen: Sie unterbrechen alle, gleich zu Beginn, egal wie hoch das Risiko ist. Das ist das Gegenteil davon, wie Betrug tatsächlich verteilt ist. Die allermeisten Besuche sind legitim, und nur ein kleiner Teil muss genauer geprüft werden.

Eine bessere Form für die Entscheidung

Unsichtbare Erkennung dreht das um. Statt jeden Besucher beweisen zu lassen, dass er ein Mensch ist, sammelt sie still Signale (Geräte-Fingerprint, Verhaltensanalyse, IP-Reputation, Anzeichen von Automatisierung) und greift nur bei Besuchen ein, die wirklich riskant aussehen. Echte Kunden sehen nie etwas. Automatisierte oder sehr riskante Besuche werden geprüft oder blockiert.

Das funktioniert nur, wenn die Bewertung schnell genug ist (unter einer Sekunde) und so nachvollziehbar, dass ein Händler einer „Blockieren“-Entscheidung vertrauen kann, ohne sie ständig zu überwachen. Standardmäßig unsichtbar, nachvollziehbar, wenn sie eingreift: Diese Kombination unterscheidet moderne Bot-Erkennung von einem CAPTCHA, das an den Checkout geschraubt wurde.