Bestellbetrug auf Shopify: Warum die Bestellung allein nicht reicht

Die meisten Prüfungen auf Bestellbetrug schauen auf das, was ein Kunde eingegeben hat: E-Mail, Adresse, Karte. Damit erwischst du nachlässigen Betrug. Du übersiehst aber die Bestellungen, bei denen jedes Feld in Ordnung aussieht, die Art, wie der Käufer gekommen ist und sich verhalten hat, aber nicht.

Was die Bestellung dir nicht sagen kann

Eine Bestellung sagt, wer was gekauft hat. Sie sagt nicht, ob der Käufer eine halbe Sekunde auf der Checkout-Seite war, das Formular per Skript ausgefüllt hat oder über ein Rechenzentrums-Netz kam. Diese Details stecken im Besuch, und sie sind oft das deutlichste Signal.

Bestellung und Besuch verknüpfen

Kommt eine Bestellung an und wird sie mit dem Besuch im Shop verknüpft, aus dem sie stammt, liegen beide Seiten an einem Ort: die Angaben des Kunden und die Hinweise darauf, wie er dorthin kam. Wer prüft, sieht dann, dass eine markierte Bestellung auch von einem automatisierten Browser kam, statt nur anhand der E-Mail-Adresse zu raten.

Sperrlisten für die wiederkehrenden Fälle

Mancher Betrug wiederholt sich. Dieselbe E-Mail-Domain, Telefonnummer oder derselbe Name tauchen immer wieder auf. Eine Sperrliste des Händlers für diese Felder markiert passende Bestellungen sofort als riskant, und der Händler entscheidet, ob sie nur zur Prüfung getaggt oder automatisch storniert werden.

Halte die Daten schlank

Bestelldaten müssen nicht ewig aufbewahrt werden. Speichere datenschutzfreundliche Zusammenfassungen, wähle eine Aufbewahrungsdauer, die zu deinem Geschäft passt, und lösche den Rest regelmäßig.

Der Bestellschutz von Skyfense funktioniert für Shopify-Shops genau so und ist derzeit in der Beta.