Man kann sich fragen, warum Unternehmen so anfällig für Online-Betrug sind. Die Antwort ist zweifach. Viele Händler sichern die Online-Zahlungsabwicklung nicht richtig ab, aber auch die Betrüger verdienen ein gewisses Lob, da es immer schwieriger wird, ihre Machenschaften zu bekämpfen. In diesem Artikel stellen wir Ihnen elf bewährte Verfahren vor, mit denen Sie Online-Zahlungen sichern und sensible Kundendaten schützen können.
E-Commerce-Betrug reicht von der klassischen Kontoübernahme über gestohlene Kreditkarten bis hin zu ausgeklügelten Dreiecksgeschäften, bei denen Betrüger als heimliche Mittelsmänner bei Online-Käufen auftreten. Ein ganzheitlicher Ansatz zur Betrugserkennung und -prävention hält Ihren Online-Shop von den Machenschaften der Hacker fern. Befolgen Sie unsere Praktiken für den besten Zahlungsschutz im E-Commerce.
Wie kann man die Online-Zahlungsabwicklung sichern?
Was einen zuverlässigen Online-Händler oder -Dienst von einem fragwürdigen unterscheidet, sind sichere Online-Transaktionen und Zahlungen. Die folgenden Einblicke und Strategien helfen Ihnen bei der Umsetzung solider Sicherheitsmaßnahmen.
1. Verschlüsseln Sie Kundenzahlungsdaten
Die Sicherheit Ihrer Website beginnt mit einem SSL-Zertifikat (Secure Sockets Layer). Diese kleine digitale Datei verwendet das TLS-Protokoll (Transport Layer Security) zur Verschlüsselung von Daten bei der Übertragung zwischen den Browsern der Benutzer und den Webservern. Die SSL/TLS-Verschlüsselung ist seit den Anfängen des Internets das Rückgrat der Entwicklung des elektronischen Geschäftsverkehrs und ist heute für alle Websites obligatorisch.
Für E-Commerce-Plattformen ist die SSL-Verschlüsselung Teil der PCI DDS-Konformität (Payment Card Industry Data Security Standard) – ein universeller Sicherheitsstandard für Unternehmen, die mit Karteninhaberdaten arbeiten.
Bei der Vielzahl der verfügbaren SSL-Zertifikatstypen ist ein Business Validation (BV) SSL-Zertifikat für die meisten E-Commerce-Sites die beste Option. BV SSL ist ein Hochsicherheitszertifikat, das ein offizielles Unternehmen validiert. Der Verifizierungsprozess erfordert Papierkram von Ihrer Seite, aber Sie können das Verfahren beschleunigen, indem Sie einen LEI-Code für Ihre Organisation erhalten.
2. Sammeln und speichern Sie so wenig Daten wie möglich
Je mehr Daten Sie von Ihren Kunden sammeln, desto größer sind die Risiken im Falle eines Verstoßes. Die jüngsten Rechtsvorschriften, darunter die Allgemeine Datenschutzverordnung (DSGVO), stellen strenge Anforderungen an die Art und Weise, wie Daten erfasst, gespeichert und abgerufen werden.
Sammeln und speichern Sie keine Daten, nur weil Sie es können, insbesondere wenn es sich um personenbezogene Daten handelt. Erfassen Sie die grundlegenden Informationen wie Vor- und Nachname des Kunden, Adresse oder Kreditkartenzahlungsdaten und speichern Sie sie in sicheren und verschlüsselten Cloud-Systemen.
3. PCI-konform werden
Die PCI-Konformität beruht auf drei entscheidenden Aspekten: Schutz der Kreditkartendaten, Sicherheit der gespeicherten Daten und jährliche Validierung. Wenn Sie einen Drittanbieter für die Zahlungsabwicklung einsetzen, liegt ein großer Teil der Verwaltung der PCI-Konformität in dessen Verantwortung. Dennoch ist es wichtig, dass Sie Ihre Pflichten kennen und verstehen.
Die 12 PCI-Anforderungen sind im Folgenden zusammengefasst:
- Aufrechterhaltung einer Firewall zum Schutz von Karteninhaberdaten innerhalb des Unternehmensnetzwerks
- Schutz der gespeicherten Daten auf physischen und virtuellen Systemen
- Verwenden Sie keine Standardpasswörter. Wechseln Sie sie regelmäßig.
- Verwenden Sie ein SSL-Zertifikat, um Karteninhaberdaten bei der Übertragung über öffentliche Netzwerke zu verschlüsseln.
- Beschränkung des Zugriffs auf Karteninhaberdaten
- Beschränkung des Zugangs zu Systemkomponenten
- Beschränkung des physischen Zugangs zu Karteninhaberdaten
- Verfolgung und Überwachung des Zugriffs auf Netzwerkressourcen und Karteninhaberdaten
- Entwicklung und Pflege sicherer Systeme und Anwendungen
- Scannen aller Systeme, auf denen sensible Daten gespeichert sind, auf potenzielle Schwachstellen
- Regelmäßige Prüfung der Sicherheitssysteme und -verfahren
- Beibehaltung einer einheitlichen Sicherheitsrichtlinie für Ihre Systeme und Mitarbeiter
4. 3D Secure einführen
3D Secure steht für 3 Domain Server – ein Sicherheitsprotokoll, an dem drei Parteien beteiligt sind, die die Schlüsselfiguren im 3D Secure-Prozess sind:
- Der Händler, der den Artikel verkauft
- Die Bank des Unternehmens – die übernehmende Bank
- Der Herausgeber der Karte – in der Regel VISA oder MasterCard.
Die sichere 3D-Authentifizierungsmethode verhindert die unbefugte Verwendung von Karten. Sie schützt Händler auch vor Rückbuchungen im Falle betrügerischer Transaktionen. Mit dieser neuen Technologie wird der Missbrauch von Karten und der Verlust von Zahlungen erheblich reduziert.
5. Verlangt sichere Passwörter
Unterschätzen Sie niemals die Macht eines sicheren Passworts. Nach Angaben von Verizon sind kompromittierte Zugangsdaten die häufigste Ursache für Cyberangriffe und machen 61 % der Sicherheitsverletzungen aus. Es gibt einen Grund, warum Websites ihren Nutzern nicht erlauben, schwache Passwörter zu erstellen – das ist eine Katastrophe, die nur darauf wartet, zu passieren.
Wenn Sie ein Passwort nur um ein paar Zeichen verlängern, geben Sie Hackern Billionen zusätzlicher Kombinationen, die sie knacken können. Hier erfahren Sie, wie Sie ein Passwort fast unknackbar machen:
- Vermeiden Sie unter allen Umständen persönliche Informationen
- Wenn das Wort in einem Wörterbuch zu finden ist, verwenden Sie es nicht.
- eine Mischung aus Sonderzeichen (Zahlen, Großbuchstaben, Symbole) enthalten
- Verwenden Sie Passwortgeneratoren, die von seriösen Passwortmanagern wie Dashline oder Lastpass bereitgestellt werden.
6. Starke Kundenauthentifizierung verwenden
Die starke Kundenauthentifizierung (Strong Customer Authentication, SCA) fügt eine zusätzliche Sicherheitsebene hinzu, wenn sich Benutzer bei Ihrem System anmelden. Es schützt vor unkontrolliertem Software-Zugriff und ist äußerst wirksam gegen automatisierte Bot-Angriffe (99,9 % Schutzrate laut Microsoft). SCA verlangt von den Nutzern, dass sie mindestens zwei von drei möglichen Identitätsfaktoren angeben: PIN, Gesicht/Fingerabdruck oder Mobiltelefon.
Eine weitere effiziente Methode zur Überprüfung von Online-Transaktionen ist der Card Verification Value (CVV) – die 3- bis 4-stellige Nummer auf der Rückseite von VISA-, MasterCard-, Discover- und American Express-Kreditkarten.
CVV schützt Kreditkarten vor Diebstahl, Betrug und nicht autorisierten Transaktionen. Sie stellt sicher, dass nur der Karteninhaber die Karte benutzt. Selbst wenn jemand in den Besitz der Kartennummer gelangt, kann er ohne die CVV keine Transaktionen durchführen.
7. Verwenden Sie sichere Online-Zahlungsmethoden und -Anbieter
Drittanbieter-Zahlungsabwickler wie Stripe oder E-Commerce-Plattformen wie Shopify, die alles aus einer Hand bieten, rationalisieren Ihr Geschäft so weit, dass Sie sich keine Gedanken über Datenspeicherung und Sicherheit machen müssen. Und das Beste daran: Sie sind immun gegen Haftung und Risiken im Zusammenhang mit Online-Betrug.
Online-Shops, die von zuverlässigen Plattformen von Drittanbietern betrieben werden, sind standardmäßig PCI-konform und verfügen über eine fortschrittliche Sicherheitsinfrastruktur, so dass Sie sich in aller Ruhe auf das Wachstum Ihres Unternehmens konzentrieren können.
8. Adressprüfungsdienst verwenden
Ein Adressüberprüfungsdienst (AVS) wird bei Zahlungen im elektronischen Handel eingesetzt, um die Sicherheit zu erhöhen und das Risiko betrügerischer Transaktionen zu verringern. AVS vergleicht die Rechnungsadresse des Karteninhabers, die während der Transaktion angegeben wurde, mit der Adresse, die beim Kartenaussteller hinterlegt ist.
AVS hilft, potenziell betrügerische Aktivitäten aufzudecken. Es wird eine rote Fahne gesetzt, wenn eine Transaktion aus einem anderen Land stammt als die hinterlegte Rechnungsadresse. Händler können ihre Zahlungssysteme so konfigurieren, dass Transaktionen auf der Grundlage der empfangenen AVS-Antwortcodes automatisch gekennzeichnet oder überprüft werden.
Wie jedes System hat auch AWS seine Grenzen. Abweichungen in den Adressformaten oder geringfügige Unstimmigkeiten, wie z. B. Rechtschreibfehler oder Unterschiede in den Straßenkürzeln, werden nicht berücksichtigt. Außerdem überprüft AVS nicht die Identität des Karteninhabers oder die Verfügbarkeit von Geldmitteln auf dem Konto.
9. Betrugsüberwachung 24/7
Es ist immer besser, proaktiv statt reaktiv zu sein, insbesondere wenn die Privatsphäre der Kunden auf dem Spiel steht. Zum Glück gibt es zahlreiche Tools und Betrugsmanagementsysteme, die Ihr Unternehmen schützen können. Und wenn Sie KI in die Gleichung einbeziehen, können Hacker Ihre Sicherheit nicht mehr durchbrechen. Hier erfahren Sie, wie Sie Betrug überwachen und verhindern können:
- Installieren Sie auf allen Geräten, die mit Ihren Zahlungsterminals verbunden sind, eine Antiviren-Software. Aktualisieren Sie Ihre Website und Software regelmäßig und verwenden Sie die neuesten Sicherheitspatches.
- Scannen Sie Ihr System auf Schwachstellen, um potenzielle Lücken aufzuspüren, die Cyberkriminelle ausnutzen könnten, denn ihr Hauptziel ist es, die Server von Zahlungsanbietern mit Malware zu infizieren, die Live-Zahlungsdaten von Nutzern abgreift. Schwachstellen-Scans sind für die Einhaltung der PCI-Vorschriften erforderlich. Verwenden Sie daher einen von PCI zugelassenen Scanning-Anbieter, der allgemein als ASV bekannt ist.
- Lassen Sie KI und maschinelles Lernen verdächtige Aktivitäten analysieren, indem Sie das Kundenverhalten verfolgen. Künstliche Intelligenz wird immer wichtiger für die Cybersicherheit, und sie kann Ihrem Unternehmen langfristig viel Geld sparen.
10. Mitarbeiter schulen
Das Bewusstsein für Cybersicherheit sollte auf der Tagesordnung eines jeden Online-Unternehmens stehen. Eine Sicherheitskultur ist die beste “weiche” Verteidigung gegen ständige Bedrohungen, insbesondere wenn 36 % aller Datenschutzverletzungen von internen Akteuren ausgehen. Um Sabotage durch abtrünnige Mitarbeiter zu verhindern, sollten Sie den Systemzugriff beschränken und sicherheitskritische Workloads aufteilen.
Die Mitarbeiter sollten Ihre Sicherheitsprotokolle kennen und wissen, was nach einer Datenverletzung zu tun ist. Nach Angaben der Advanced Computing Systems Association (USENIX) sollten Unternehmen alle vier bis sechs Monate Schulungen zur Cybersicherheit durchführen. Ihre Studie zur Sensibilisierung für Phishing ergab, dass Mitarbeiter dazu neigen, das Gelernte zu vergessen. Wenn Sie sie also ständig an die Gefahren der Cyberkriminalität erinnern, schützen Sie Ihr Unternehmen und Ihre Kunden.
11. Regelmäßige Aktualisierung und Patching der Systeme
Für die Aufrechterhaltung einer sicheren Online-Zahlungsverarbeitungsumgebung ist es entscheidend, dass alle Software und Systeme mit den neuesten Sicherheits-Patches ausgestattet sind. Cyberkriminelle nutzen häufig Schwachstellen in veralteter Software aus, um sich unbefugten Zugang zu verschaffen oder Angriffe zu starten.
Mehrere aufsehenerregende Sicherheitsverletzungen sind auf nicht gepatchte Systeme zurückzuführen. So war beispielsweise die Sicherheitsverletzung bei Equifax im Jahr 2017, bei der die sensiblen persönlichen Daten von Millionen von Personen offengelegt wurden, eine Folge des Versäumnisses des Unternehmens, eine bekannte Sicherheitslücke zu schließen. Auch die Ransomware WannaCry von 2017 zielte auf nicht gepatchte Systeme ab und verursachte erhebliche Störungen und finanzielle Verluste.
Sicherheitsexperten betonen immer wieder die Bedeutung des Patch-Managements. Bewährte Praktiken, wie die vom Center for Internet Security (CIS) beschriebenen, betonen die Notwendigkeit eines proaktiven Ansatzes beim Patching, einschließlich der Einführung regelmäßiger Patch-Zyklen, der Nutzung automatischer Patch-Management-Tools und der Durchführung von Schwachstellenbewertungen, um Schwachstellen zu identifizieren und zu beseitigen.
Abschließende Überlegungen
Der elektronische Handel wird in unserer digitalen Welt zur Standard-Einkaufsoption. Doch mit der Bequemlichkeit des Einkaufs von zu Hause aus geht auch das Risiko des Betrugs einher. Es liegt in der Verantwortung jedes Unternehmens, die sensiblen Daten der Kunden zu schützen und das Bewusstsein für Cybersicherheit am Arbeitsplatz zu fördern. Wir haben Ihnen gezeigt, wie Sie die Sicherheit von Online-Zahlungen gewährleisten können. Jetzt sind Sie an der Reihe, proaktiv zu handeln und Ihr Online-Geschäft vor finanziellen und Reputationsverlusten zu schützen.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
