RETAIL 02/2020

AKTUELL
EINE EIGENE, HEISSE WELT
Cybercrime entwickelt sich mit zunehmender Digitalisierung
beständig weiter und trifft immer mehr Klein- und Mittelbetriebe.
Die Experten Claus P. Kahn, Thorsten Behrens und
Patricia Grubmiller sprechen im Interview über beliebte
Maschen von Onlinebetrügern, Fehler, die man als Händler
nicht machen sollte, und E-Commerce-Gütesiegel.
Retail: Was sind derzeit die beliebtesten
Maschen der Onlinebetrüger?
Behrens: Auch jetzt sind die „klassischen“
Betrugsmaschen die häufigsten:
Per Phishing wird versucht, Zugangsdaten
zu erschleichen, über CEO-Betrug hohe
Zahlungen an die Betrüger veranlasst
und mit Spam-Mails wird Schadsoftware
eingeschleust.
Grubmiller: Zurzeit nehmen wir einen
Anstieg von „kopierten“ Onlineshops wahr.
Bekannte Shops werden eins-zu-eins kopiert
und nur die Domain-Endung des
Fakeshops weicht von der echten Adresse
ab. Durch präsente Werbung auf Social
Media Plattformen wird bei den oftmals
jungen Konsumenten verstärkt der Eindruck
erweckt, es handelt sich um den
echten Shop.
Wie funktioniert Identitätsdiebstahl und
wie kann man sich davor schützen?
Kahn: Ich bevorzuge den Begriff Identitätsmissbrauch,
da die Identität nicht
gestohlen wird, sondern trotz fremder
Nutzung weiter behalten wird. Generell
werden Namen und andere Daten der Opfer,
die der Täter aus öffentlichen Quellen
erfährt oder erfindet, für Betrügereien
benutzt. Schutz ist hier schwer möglich.
Wichtig ist, dass man auf die Sicherheit
seiner Daten schaut, besonders bei der Registrierung
auf unbekannten Seiten.
Wer sind die Angreifer und woher kommen
die Attacken?
Kahn: Als Onlinehändler weiß man nie,
wer angreift. Registriert sich ein Kunde
»
Die Professionalisierung
der Täter
wird zunehmen.
Damit besteht für
Unternehmer die
Notwendigkeit,
spezialisierte
Dienstleistungen
zur Absicherung
ihres Onlineshops
einzusetzen.
«
Claus P. Kahn
zum ersten Mal, erkennt man nicht, ob dies
ein regulärer Kunde ist, ein Einzeltäter, der
aus Jux und Tollerei einen Betrug ausprobiert,
oder eine Gruppe organisierter Täter.
Behrens: In den meisten Fällen sind
die Betrüger international organisiert.
„Dienstleistungen“ wie Programmierung
oder Geldfluss werden über das Dark Web
zusammengekauft. Die Kriminellen kennen
sich untereinander meist nicht. Wer an der
Spitze steht, ist unbekannt.
Wo passieren die größten Fehler? Was
gilt es zu beachten?
Kahn: Ich denke, es gibt Stellschrauben,
die man richtig justieren sollte, insbesondere
die fachgerechte Programmierung
und die technische Ausgestaltung des Webshops.
Es sollte auch eine Bonitäts- oder
Identitätsprüfung der Kunden mitgedacht
werden. Über Zahlungsmodalitäten und
die Auswahl des Zustelldienstes kann man
die Sicherheit und somit einen möglichen
Ausfall steuern.
Gibt es Best Practices, an denen sich die
Händler orientieren können?
Behrens: Wer jetzt einfach schnell
online verkaufen möchte, sollte seine
Produkte über einen Marktplatz, zum Beispiel
shöpping.at, anbieten. Es gibt auch
kleinere, günstige Marktplätze, die aus den
Regionen in ganz Österreich verkaufen. Bei
einkaufen-wolfsberg.at zum Beispiel zahlen
Händler keine Grundgebühr. Kosten entstehen
nur, wenn etwas verkauft wird. Auf
Marktplätzen kann man schnell starten und
wertvolle Erfahrungen sammeln.
Fotos / BMI, Watchlist Internet/Frederica Summereder, Andreas Jakwerth
16 / Q2/2020