Friendly Fraud:

Der Feind im digitalen Handel

In der öffentlichen Wahrnehmung ist das Bild des Online-Betrügers meist klar gezeichnet und von Klischees geprägt. Man stellt sich eine dunkle Gestalt in einem Hoodie vor, die in einem Keller sitzt und mit hochkomplexen Algorithmen Firewalls durchbricht, um Identitäten zu stehlen oder Kreditkartendaten im Darknet zu kaufen. Eine der größten Bedrohungen für Händler kommt heute nicht mehr von anonymen Hackern aus Übersee, sondern aus der Mitte der eigenen Kundschaft. Es handelt sich um ein Phänomen, das in der Fachsprache fast schon verharmlosend als Friendly Fraud bezeichnet wird, obwohl die Konsequenzen für die betroffenen Unternehmen alles andere als freundlich sind. Bei dieser Art des Betrugs stimmen alle Daten überein. Es handelt sich um das echte Gerät der Person und es ist deren legitimes Konto sowie ihr echtes Zahlungsmittel. Dennoch behauptet der Kunde nach dem Kauf gegenüber seiner Bank oder dem Händler, die Transaktion nicht getätigt zu haben oder die Ware nie erhalten zu haben.

Das Dilemma der digitalen Beweisführung

Besonders betroffen von dieser Entwicklung sind Anbieter digitaler Güter. Während der klassische Versandhandel oft noch über Tracking-Nummern und Ablieferbelege verfügt, fehlt diese physische Beweiskette bei immateriellen Produkten fast vollständig. Wir sprechen hierbei nicht nur über klassische Software, sondern über ein weites Feld, das von Online-Gaming und In-Game-Käufen über Reisebuchungen bis hin zu Geschenkgutscheinen, Dating-Apps und Wellness-Abonnements reicht. Wenn ein Kunde hier behauptet, er sei es nicht gewesen, steht der Händler oft mit leeren Händen da. Das Grundproblem liegt in der Verschiebung der Beweislast und der Leichtigkeit, mit der Zahlungen heute rückgängig gemacht werden können. Gerade bei Kreditkartenzahlungen wenden sich Konsumenten oft gar nicht mehr an den Händler, um eine Lösung zu finden, sondern rufen direkt bei ihrer kartenausgebenden Bank an und fechten die Legitimität der Zahlung an.

Diese Anrufe setzen einen Mechanismus in Gang, der für den Händler verheerende finanzielle Folgen haben kann. Es geht dabei nicht nur um den Verlust der Ware oder der Dienstleistung, sondern um den sogenannten Chargeback. Wenn die Bank das Geld zurückbucht, entstehen dem Händler zusätzliche Gebühren. Branchenschätzungen zufolge liegt der durchschnittliche Schaden pro Friendly-Fraud-Fall inzwischen bei rund 78 US-Dollar, und das globale Chargeback-Volumen dürfte 2025 die Marke von 33 Milliarden US-Dollar überschreiten.
Viel gravierender ist jedoch die langfristige Gefahr durch die großen Kreditkartennetzwerke. Diese überwachen die Chargeback-Quoten der Händler sehr genau. Wer eine Quote von mehr als 0,7 Prozent an Rückbuchungen aufweist, gerät ins Visier der Netzwerke. Dies kann zu empfindlichen Geldstrafen führen oder im schlimmsten Fall dazu, dass dem Händler die Erlaubnis entzogen wird, diese Karten überhaupt noch zu akzeptieren. Für ein rein digitales Geschäftsmodell kommt dies einem Todesurteil gleich.

Motivforschung: Wirtschaftliche Notlage und der Trugschluss vom opferlosen Verbrechen

Die Motive hinter diesem Verhalten sind vielschichtig und stehen oft in direktem Zusammenhang mit der makroökonomischen Lage. Wir beobachten eine klare Korrelation zwischen der wirtschaftlichen Situation und der Häufigkeit von Friendly Fraud. Wenn die Arbeitslosenzahlen steigen oder die Inflation das verfügbare Einkommen schmälert, sinkt die Hemmschwelle für diese Art des Betrugs. Es handelt sich oft nicht um professionelle Kriminelle, die eine langfristige „Betrugskarriere“ planen, sondern um Menschen, die sich in einer finanziellen Zwickmühle befinden. Sie nutzen die Gelegenheit, um sich Dinge zu beschaffen, die sie sich eigentlich nicht leisten können, oder um notwendige Ausgaben zu kompensieren. Es ist ein Betrug aus einer vermeintlichen Notlage oder schlicht aus der Gelegenheit heraus, weil das System es ihnen zu einfach macht.

Ein weiterer psychologischer Faktor ist das fehlende Unrechtsbewusstsein. Viele Konsumenten unterliegen dem Trugschluss, dass es sich um ein opferloses Verbrechen handelt. Sie rechtfertigen ihr Handeln damit, dass große Tech-Konzerne den Verlust leicht verschmerzen könnten. Dabei übersehen sie die komplexen wirtschaftlichen Verflechtungen im Hintergrund. Ein anschauliches Beispiel hierfür bietet die Gaming-Industrie. Wenn ein Spiel über eine Plattform gekauft wird, erhält der Entwickler des Spiels Lizenzgebühren. Wird nun ein Chargeback eingeleitet, entsteht ein Schaden, der durch die gesamte Wertschöpfungskette reicht. Am Ende führen diese Verluste dazu, dass Anbieter ihre Preise erhöhen müssen, um die Betrugskosten zu decken, womit letztlich die ehrliche Allgemeinheit für das Verhalten der Betrüger zahlt.

Wenn echte Daten lügen – Warum Silos in der Abwehr fallen müssen

Die Identifikation dieser Täter stellt die Betrugsprävention vor völlig neue Herausforderungen. Da die verwendeten Daten echt sind und oft keine gestohlenen Identitäten oder gefälschten Adressen im Spiel sind, greifen herkömmliche Sicherheitsmechanismen wie der Abgleich von Rechnungs- und Lieferadresse oder Bonitätsprüfungen oft zu kurz. Es handelt sich nicht um Credential Stuffing oder Account Takeover im klassischen Sinne. Vielmehr müssen Händler lernen, tief in die Verhaltensanalyse einzusteigen. Indikatoren finden sich oft in den Gerätedaten. Wenn ein Account immer wieder vom selben Gerät genutzt wird, die Person aber behauptet, sie sei es nicht gewesen, ist dies ein starkes Indiz. In den USA gibt es bereits fortschrittliche Ansätze, bei denen Händler Daten an die Kartennetzwerke übermitteln können, um zu beweisen, dass der Karteninhaber tatsächlich die Dienstleistung genutzt hat, etwa indem Spielzeiten oder Login-Historien offengelegt werden.

In Deutschland und Europa sind uns hier durch den strengen Datenschutz oft die Hände gebunden, was die direkte Weitergabe solcher Beweise erschwert. Dennoch gibt es Strategien, die Unternehmen anwenden können und müssen. Ein entscheidender Schritt ist das Aufbrechen interner Silos. Oft wissen die Betrugsabteilungen nicht, was im Kundenservice oder in der Mahnabteilung vor sich geht. Ein Kunde, der im Kundenservice anruft und eine Rückerstattung fordert, weil er angeblich das Produkt nicht erhalten hat, wird dort oft aus Kulanz entschädigt. Wenn diese Information nicht in die Risikobewertung zurückfließt, wird derselbe Kunde beim nächsten Mal wieder als vertrauenswürdiger Bestandskunde eingestuft. Händler müssen verstehen, dass Betrugsprävention, Kundenservice und das Mahnwesen eng vernetzt arbeiten müssen, um Wiederholungstäter zu erkennen, die das System immer wieder ausnutzen.

Schläfer-Konten und das Ende des naiven Vertrauens

Ein weiteres unterschätztes Risiko sind sogenannte Schläfer-Konten oder Squatter Accounts. Dabei eröffnen Betrüger ein Konto, verhalten sich über Monate hinweg unauffällig und bestehen so die anfänglichen Risikoprüfungen. Viele Unternehmen machen den Fehler, nur Neukunden intensiv zu prüfen und Bestandskunden quasi einen Freifahrtschein auszustellen. Sobald das Konto als vertrauenswürdig gilt, schlagen die Täter zu und verursachen hohe Schäden, oft durch den Kauf teurer Elektronik oder digitaler Güter, die sich leicht monetarisieren lassen. Dies zeigt deutlich, dass eine einmalige Prüfung beim Onboarding nicht mehr ausreicht. Es bedarf eines kontinuierlichen Monitorings, das Anomalien im Verhalten auch bei langjährigen Kundenbeziehungen sofort erkennt.

Die Bekämpfung von Friendly Fraud erfordert ein Umdenken bei den Händlern. Es reicht nicht mehr aus, nur nach den offensichtlichen Kriminellen zu suchen, die mit gestohlenen Daten hantieren. Man muss akzeptieren, dass der Betrug oft von der Person ausgeht, deren Name auf der Rechnung steht. Dies ist eine unbequeme Wahrheit, besonders für markenbewusste Unternehmen, die ihre Kunden nicht unter Generalverdacht stellen wollen. Doch angesichts der enormen Summen, die jährlich durch ungerechtfertigte Rückbuchungen verloren gehen, und der Gefahr, die eigene Lizenz zur Zahlungsabwicklung zu riskieren, ist ein naives Vertrauen in die eigene Kundschaft ein Luxus, den sich im digitalen Zeitalter kaum noch ein Unternehmen leisten kann. Nur durch den Einsatz intelligenter Verhaltensanalysen und die Vernetzung aller verfügbaren Datenpunkte lässt sich unterscheiden, wer tatsächlich ein Opfer von Datenklau wurde und wer das System lediglich zu seinen Gunsten manipuliert.