Kartentests gehören zu den unauffälligsten Formen von Betrug am Checkout, denn wenn sie so laufen, wie der Angreifer will, sieht zunächst nichts falsch aus. Ein Skript schickt eine Liste gestohlener Kartennummern durch deinen Checkout, meist mit einem günstigen Artikel oder einer Zahlung von 0 bis 1 $, um herauszufinden, welche Karten noch aktiv sind, bevor sie anderswo für größeren Betrug genutzt werden.
Wie es aus Sicht des Shops aussieht
Meist treten mehrere Muster zusammen auf:
- Eine Welle von Checkout-Versuchen in kurzer Zeit, oft mit demselben günstigen Produkt
- Kartennummern, die sich unterscheiden, aber denselben BIN-Bereich (Bankkennung) teilen, ein Hinweis auf eine erzeugte oder gekaufte Liste
- Hohe Ablehnungsquoten, gemischt mit gelegentlichen Freigaben, denn das Skript will nicht kaufen, sondern prüfen
- Besuche ohne normales Einkaufsverhalten: kein Stöbern, keine Verweildauer, direkt zum Checkout
Warum das auch bei abgelehnten Zahlungen zählt
Auch ein abgelehnter Kartentest kostet dich Geld: Zahlungsdienstleister berechnen jeden Versuch, und eine Häufung von Ablehnungen kann dein Risikoprofil bei deinem Zahlungsanbieter verschlechtern. Erfolgreiche Tests sind noch schlimmer: Sie führen zu Rückbuchungen, sobald der echte Karteninhaber es bemerkt.
Erkennen, bevor bezahlt wird
Weil Kartentests per Skript laufen, scheitern sie meist an denselben Verhaltens- und Automatisierungsprüfungen, die auch Checkout-Bots entlarven: ungewöhnliches Klick-Timing, fehlender Interaktionsverlauf und Spuren von Automatisierung. Werden Checkout-Besuche in Echtzeit bewertet, noch bevor die Zahlung abgeschickt wird, fällt dieses Muster früh genug auf, um es zu blockieren, statt es hinterher anzufechten.
Passiert das gerade in deinem Shop?Fake-Bestellungen und Rückbuchungen: So löst Skyfense das →