iFraud™: Was leistet das Risiko-Frühwarnsystem (und was nicht)?

Was ist die Kernaufgabe von iFraud™?

iFraud™ ist ein intelligentes Risikogedächtnis und Frühwarnsystem, das riskante Kundenaktivitäten und Transaktionsdaten in Ihrem IHASHOP-Store historisch erfasst.

Wenn eine E-Mail-Adresse, Telefonnummer, IP-Adresse oder Domain, die mit einem Kunden oder einer Transaktion verknüpft ist, zuvor als risikoreich markiert wurde, wird der Administrator sofort gewarnt, sobald diese Daten bei einer neuen Bestellung oder Retourenanfrage erneut auftauchen.

Die Aufgabe des Moduls besteht nicht darin, automatisierte Entscheidungen zu treffen, sondern die Entscheidungsfindung des Shop-Betreibers durch historische Daten optimal zu unterstützen.

Was leistet iFraud™?

iFraud™ bietet Ihnen folgende Funktionen für ein effektives Risikomanagement:

Warnmeldungen für Administratoren bei riskanten Transaktionen

Sobald eine neue Transaktion mit einem bestehenden Risikoeintrag übereinstimmt, wird im Admin-Bereich eine Warnung angezeigt.

Diese Warnung erscheint insbesondere auf folgenden Seiten:

• Bestelldetailseite
• Retourenanfrage-Detailseite

Dadurch können Sie historische Risikoeinträge prüfen, noch bevor eine Bestellung versendet oder eine Retoure genehmigt wird.

Aufbau eines eigenen Risikogedächtnisses

Vergangene Vorfälle wie Chargebacks (Rückbelastungen), Zahlungsbetrug, Fake-Accounts, Retourenmissbrauch oder ähnliche Aktivitäten werden sicher dokumentiert.

Selbst bei Personalwechseln oder nach langer Zeit bleiben diese wertvollen Risikoinformationen in der Datenbank Ihres Onlineshops sicher gespeichert.

Abgleich über mehrere Identifikationsmerkmale

Risikoeinträge können mit verschiedenen Identifikatoren verknüpft werden:

• Kundenkonto
• E-Mail-Adresse
• Telefonnummer
• IP-Adresse
• Domain-Name

Selbst wenn ein Kunde seine E-Mail-Adresse ändert, kann das System eine Übereinstimmung über die Telefonnummer oder andere verknüpfte Daten erkennen.

Speicherung von Risikogründen und Nachweisen

Zu jedem Risikoeintrag können der Grund des Vorfalls, detaillierte Beschreibungen, Beweismittel und der Verlauf der Bearbeitung hinterlegt werden.

So können Administratoren auch im Nachhinein nachvollziehen, warum eine bestimmte Bestellung manuell geprüft wurde.

Warnungen aus dem zentralen Risiko-Netzwerk

Im zentralisierten Modus greift das System auf anonymisierte Risiko-Matches aus dem gesamten IHASHOP-Netzwerk zurück.

Dabei werden sensible Kundendaten, Shop-IDs oder Details anderer Shops niemals offengelegt. Es wird lediglich ein datenschutzkonformer Warnhinweis ausgegeben, dass ein Risiko-Match im Netzwerk vorliegt.

Volle Entscheidungskontrolle für den Administrator

iFraud™ stellt die nötigen Risikodaten bereit, greift jedoch nicht aktiv in den Bestellprozess ein.

Nach Prüfung der Warnmeldung kann der Administrator:

• Die Bestellung normal bearbeiten,
• Eine zusätzliche Verifizierung vom Kunden anfordern,
• Die Bestellung zur manuellen Prüfung anhalten,
• Entsprechend den eigenen Shop-Richtlinien entscheiden.

Was tut iFraud™ NICHT?

iFraud™ ist kein System für automatisierte Sanktionen oder Blockaden.

Keine automatische Zahlungsblockade

iFraud™ blockiert oder stoppt den Bezahlvorgang in keinem Betriebsmodus automatisch.

Ein bestehender Risikohinweis beeinträchtigt die Funktion des Payment-Gateways nicht.

Keine automatische Stornierung von Bestellungen

Das Modul storniert, verweigert oder verschiebt Bestellungen aufgrund eines Risiko-Matches niemals eigenständig.

Die finale Entscheidung über jede Bestellung liegt immer beim Shop-Betreiber.

Keine automatische Erstattung

iFraud™ warnt bei riskanten Retourenanfragen, genehmigt oder verweigert diese jedoch nicht automatisch.

Keine automatische Kontosperrung

Die Erstellung eines Risikoeintrags führt nicht zur automatischen Sperrung oder Löschung des Kundenkontos.

Keine automatische Blacklist

Einträge im iFraud™-System stellen keine starre, automatisierte Blacklist dar.

Das Modul dient ausschließlich dazu, dem Betreiber historische Daten für eine fundierte Prüfung bereitzuwerfen.

Keine sichtbaren Warnungen für Kunden

Die Warnmeldungen von iFraud™ sind ausschließlich im Admin-Panel sichtbar.

Der Endkunde kann nicht sehen, dass:

• ein Risikoeintrag über ihn existiert,
• seine Bestellung eine Warnung ausgelöst hat,
• ein Match mit dem zentralen Risiko-Netzwerk stattgefunden hat.

Keine Weitergabe personenbezogener Daten

Andere IHASHOP-Shops können niemals die E-Mail-Adresse, Telefonnummer, IP-Adresse oder die Risikodetails Ihrer Kunden einsehen.

Im zentralen Netzwerk werden ausschließlich unumkehrbare, verschlüsselte digitale Fingerabdrücke (Hashes) verwendet.

Keine öffentliche Risikoabfrage

Es gibt keine Suchmaske im System, über die E-Mail-Adressen oder Telefonnummern im zentralen Pool frei abgefragt werden können.

Die Risikoüberprüfung erfolgt ausschließlich automatisiert während eines echten Bestell- oder Retourenprozesses.

Ist eine iFraud™-Warnung ein definitiver Beweis?

Nein. Eine Warnung bedeutet nicht zwangsläufig, dass ein Kunde in betrügerischer Absicht handelt.

Fehlalarme (False Positives) können aus folgenden Gründen auftreten:

• Mehrere Personen nutzen dieselbe IP-Adresse (z. B. in Firmen- oder öffentlichen Netzwerken).
• Eine Telefonnummer wurde neu vergeben.
• Gemeinsame Nutzung von Internetanschlüssen.
• Ein früherer Eintrag wurde fehlerhaft oder unvollständig angelegt.
• Alte Kontaktdaten eines Kunden werden nun von einer anderen Person genutzt.

Daher ist eine iFraud™-Warnung keine Anschuldigung, sondern ein wertvoller Sicherheitshinweis, der zu einer genaueren Prüfung rät.

Warum werden keine automatischen Entscheidungen getroffen?

Der Hauptgrund, warum iFraud™ keine automatischen Sperren verhängt, ist das Risiko von Fehlalarmen (False Positives).

Vollautomatische Systeme bergen die Gefahr, unschuldige Kunden fälschlicherweise zu blockieren. Daher basiert das Funktionsprinzip des Moduls auf folgendem Ansatz:

iFraud™ trifft nicht die Entscheidung – es liefert Ihnen die notwendigen Informationen, um die richtige Entscheidung zu treffen.

Dieser Ansatz maximiert die Sicherheit Ihres Onlineshops, während legitime Kunden vor ungerechtfertigten Systemblockaden geschützt werden.

Fazit

iFraud™ storniert riskante Transaktionen nicht automatisch für Sie.

Das Ziel des Moduls ist es:

• Vergangene Risiken im Gedächtnis zu behalten,
• Neue Transaktionen mit bestehenden Daten abzugleichen,
• Frühzeitige Warnmeldungen an den Administrator zu senden,
• Den Entscheidungsprozess datenbasiert zu unterstützen.

Die endgültige Entscheidung über Zahlungen, Bestellungen, Retouren oder Kundenkonten verbleibt stets in den Händen des Shop-Betreibers.