Im Frühjahr 2020 verwandelte COVID-19 die Angst in einen Marktplatz. Suchergebnisse und soziale Beiträge verwiesen Menschen auf Angebote für Heimtests, Impfstoffe oder sogar Kuren — von denen keines existierte. Die Online-Shops sahen glaubwürdig aus, einschließlich des Checkout-Buttons, der bereit für die Zahlung war.
Im Gegensatz zu den Tests, Impfstoffen und „Heilmitteln“ funktionierte dieser Knopf tatsächlich – weil es ein Betrug war.
Der pandemiebedingte Anstieg des digitalen Handels und das Wachstum digitaler Zahlungen halfen Millionen von seriösen Unternehmen, schnell online zu gehen, und boten den Menschen eine bequeme, sichere Möglichkeit, von zu Hause aus einzukaufen. Doch dieselben Tools, die einem echten Händler einen schnellen Start ermöglichen — vordefinierte Vorlagen, gezielte Anzeigen, einfache Zahlungsakzeptanz —, machten es Kriminellen auch einfacher, gefälschte Online-Shops einzurichten. Und in den Jahren danach hat Technologie wie generative KI es den Verbrauchern noch schwieriger gemacht, sie zu erkennen, dank Deepfake-Videos von nicht existierenden zufriedenen Kunden, Massen von leuchtenden Erfahrungsberichten, die aus einer einzigen Eingabeaufforderung generiert wurden, und professionellen Websites und Anzeigen.
Diese betrügerischen Händler locken Käufer mit schwer zu findenden Artikeln oder unglaublich niedrigen Preisen an, nehmen dann das Geld – manchmal versenden sie eine minderwertige Fälschung, oft gar nichts – und verschwinden. Dies ist ein vorgetäuschtes Geschäftsproblem, das sich aber in ein Problem mit gestohlenen Karten verwandeln kann. Einige dieser Online-Shops dienen auch als Phishing-Fallen, bei denen Betrüger Karteninformationen sammeln, um damit selbst betrügerische Einkäufe zu tätigen oder die Kartendaten im Darknet weiterzuverkaufen. Verbraucher verloren weltweit 442 Milliarden US-Dollar durch Online-Betrug, laut dem Bericht „Global State of Scams 2025“ der Global Anti-Scam Alliance.
„Digitaler Handel funktioniert nur, wenn Menschen dem vertrauen, was sich auf der anderen Seite des Bildschirms befindet“, sagt Ann Johnson, Executive Vice President von Security Solutions bei Mastercard. „Wenn wir zulassen, dass Betrüger weiterhin als legitime Unternehmen auftreten, verlieren wir nicht nur Geld – wir verlieren Vertrauen. Wir müssen dieses Vertrauen zum Wohle des gesamten digitalen Ökosystems sichern: von Verbrauchern über Banken bis hin zu den ehrlichen Händlern, die versuchen, zu wachsen.“
Die Herausforderung von KI-gesteuerten Cyberangriffen ist nicht nur das Ausmaß, sondern auch die Geschwindigkeit, mit der Betrugs-Händler ihren Betrieb aufnehmen, wobei traditionelle Warnsignale zu spät kommen und die schiere Menge neu gegründeter Unternehmen frühe Kontrollen überfordert.
Das ist die Idee hinter Mastercard Merchant Trust Services, einer neuen Strategie, die die unternehmensweiten Netzwerkinformationen, fortschrittliche Cyber- und Identitätsfunktionen sowie Echtzeitanalysen nutzt, um seriöse Händler von riskanten zu unterscheiden – sowohl online als auch im Geschäft.
Merchant Trust Services, das vor der Cybersicherheitskonferenz RiskX in Singapur, dem Führungsforum für Cybersicherheit, Risiko und Innovation von Mastercard, angekündigt wurde, hilft Acquirern – den Banken, die Händler betreuen – und Zahlungsdienstleistern, betrügerische Händler während des zeitaufwändigen und kostspieligen Onboarding-Prozesses zu identifizieren, sie daran zu hindern, ihre digitalen Türen zu öffnen, oder in den frühen Phasen ihres „Geschäfts“ zu stoppen.
Die Auswirkungen betrügerischer Händler betreffen auch die Herausgeber, die Banken der Karteninhaber, welche die Last der Verbraucherbeschwerden, des Streitbeilegungsprozesses und der Kosten für den Ersatz kompromittierter Karten tragen. Mastercard führt zudem den Merchant Scam und Risk Indicator (MSRI) ein, der Herausgeber während der Autorisierung mit Händlerrisikosignalen versorgt und so eine proaktive Betrugsbekämpfung ermöglicht.
In einem Pilotprojekt mit einem führenden Herausgeber identifizierte MSRI etwa 80 % der vom Herausgeber als riskant eingestuften Händler, wobei viele bereits 90 Tage vor der ersten Eskalation des Herausgebers markiert wurden. MSRI wird zunächst in Europa und den Vereinigten Staaten verfügbar sein, mit Plänen zur globalen Expansion innerhalb des Jahres.
„Jede schlechte Online-Erfahrung lässt Käufer seriöse Unternehmen infrage stellen – und das erschwert es echten Händlern, Kunden zu gewinnen und zu halten“, sagt Simon Collins, Chief Franchise Officer von Mastercard. „Wenn das Vertrauen bröckelt, zahlen Unternehmen dafür mit mehr Ablehnungen, mehr Streitigkeiten und mehr abgebrochenen Warenkörben.“
