Zahlungsbetrug kostet doppelt: die verlorene Ware und die Rückbuchung. Alles, was ihn günstig abfängt, zahlt sich schnell aus. Die IP gehört zu den günstigsten und frühesten Signalen, die Sie einem Checkout hinzufügen können.
Warum die IP Zahlungsbetrug vorhersagt
Betrüger, die mit gestohlenen Karten arbeiten, wollen ihren echten Standort nicht mit der Bestellung verknüpfen und verstecken sich deshalb hinter Anonymisierungsdiensten. Das bedeutet, dass die Checkout-IP oft Risiko zeigt, bevor irgendein Zahlungssignal das tut:
- VPN, Proxy oder Tor zur Verschleierung der Herkunft.
- Residential Proxies, um wie ein gewöhnlicher lokaler Käufer zu wirken: das Muster aus dem Credential Stuffing setzt sich beim Card Testing und bei Betrug fort.
- Niedrige IP-Reputation mit früherer Missbrauchshistorie.
- Standort-Abweichung zwischen IP, Rechnungs- und Lieferadresse: siehe wie man den echten Standort eines Nutzers verifiziert.
In einem WooCommerce-Shop zeigt sich dasselbe Muster als Card Testing: eine Serie fehlgeschlagener 1-$-Bestellungen innerhalb weniger Minuten. Mehr dazu unter Card Testing in WooCommerce stoppen.
Eine Checkout-IP auf Betrugsrisiko-Signale prüfen
Die Bestellung bewerten
Fassen Sie die IP-Signale zu einem IP-Betrugsscore zusammen und kombinieren Sie ihn mit Ihren vorhandenen Zahlungs- und Verhaltensdaten:
| IP-Risiko | Umgang mit der Bestellung |
|---|---|
| Niedrig | Normal freigeben |
| Mittel | Zusätzliche Prüfung (3-D Secure, Verifizierung) |
| Hoch | Manuelle Prüfung oder Zurückhalten vor Versand |
Ziel ist es, guten Kunden Reibung zu ersparen und die Aufmerksamkeit auf die riskante Minderheit zu konzentrieren.
Was Sie nicht tun sollten
- Lehnen Sie VPN-Bestellungen nicht automatisch ab. Viele ehrliche Käufer nutzen VPNs; Sie würden damit Umsatz verlieren.
- Verlassen Sie sich nicht allein auf die IP. Kombinieren Sie sie mit AVS/CVV, Geschwindigkeits-, Geräte- und Verhaltenssignalen.
- Speichern Sie das Risiko nicht lange zwischen. Die IP-Reputation ändert sich; bewerten Sie zum Zeitpunkt der Bestellung.
Umsetzung
- Prüfen Sie die IP bei Bestellaufgabe serverseitig über die VPN-Erkennungs-API und die Reputationssignale.
- Berechnen oder lesen Sie den Betrugsscore.
- Leiten Sie die Bestellung anhand des Scores und der Zahlungssignale durch Freigabe, Verifizierung oder Prüfung.
Fazit
Ein großer Teil des Zahlungsbetrugs kommt über anonymisierte IPs mit schlechtem Ruf. Bewerten Sie die Checkout-IP, kombinieren Sie sie mit Zahlungs- und Verhaltenssignalen und heben Sie sich zusätzliche Reibung für risikoreiche Bestellungen auf: So senken Sie Rückbuchungen und halten den Checkout für gute Kunden reibungslos.
FAQ