Wie validiere ich eine verdächtige Bestellung, bevor ich die Ware rausschicke?

Ein Kunde meldete sich mit einem Bauchgefühl: sieben Einzelbestellungen innerhalb einer halben Stunde, mitten in der Nacht, zusammen über 5.000 Euro, Freemail-Adresse, eine Sortimentszusammenstellung, wie er sie in zwanzig Jahren nicht gesehen hatte.

Seine Frage war die richtige: Wie prüft man so etwas, bevor die Ware das Lager verlässt?

Vorweg ein Punkt, der in solchen Diskussionen oft untergeht: Bauchgefühl ist ein guter Anlass zur Prüfung, aber kein Prüfkriterium. Wohngegend, Name oder Sortimentsgeschmack sind keine Betrugsindizien – und wer danach entscheidet, sortiert vor allem ehrliche Kunden aus. Brauchbar sind objektive, verhaltensbasierte Signale.

Die kurze Antwort

Drei Maßnahmen decken die allermeisten Fälle ab:

Bei Vorkasse einfach abwarten. Der einfachste Filter überhaupt. Kein Geld, keine Ware – und die Frage nach der Echtheit erledigt sich von selbst.
Ab einer Wertgrenze manuell freigeben. Ein definierter Betrag, ab dem eine Bestellung nicht automatisch in den Versand läuft.
Bei hohen Werten mit Identitätsprüfung versenden. Der Zusteller gleicht den Ausweis des Empfängers ab, du bekommst die Ausweisnummer dokumentiert. Dafür brauchst du das Geburtsdatum des Kunden – frag es bei hochwertigen Sendungen einfach ab.

Der dritte Punkt ist der wirksamste, weil er die Lücke schließt, die alle anderen Prüfungen offenlassen: Er stellt sicher, dass die Ware tatsächlich bei der Person ankommt, die bestellt hat.

Die Warnsignale, die tatsächlich etwas bedeuten

Mehrere Bestellungen desselben Kontos in kurzer Folge, statt einer großen
Auffällige Uhrzeit in Kombination mit hohem Wert
Rechnungs- und Lieferadresse weichen voneinander ab
Lieferadresse ist eine Weiterleitungs- oder Sammeladresse
Neukunde, hoher Warenkorb, sofort die schnellste Versandart
Ausschließlich gut weiterverkäufliche Artikel
Mehrfach fehlgeschlagene Zahlungsversuche vor dem erfolgreichen
Auffällig viele Bestellungen mit derselben Zahlungsmethode und minimal abweichenden Adressen

Einzelne Punkte bedeuten nichts. Erst die Häufung rechtfertigt eine genauere Prüfung.

Vier Maschen, die Händler aktuell treffen

Bezahlt mit fremdem Konto, falsche Hausnummer

Ein Händler bekam Meldungen mehrerer „Neukunden“, sie hätten eine Bestellbestätigung erhalten, aber nichts bestellt. Die Bestellungen waren unauffällig und über den Express-Checkout aus dem echten Konto der betroffenen Personen bezahlt. Nur die Hausnummer stimmte nicht.

Zusätzlich wurden die Betroffenen zu dutzenden Newslettern angemeldet – vermutlich, damit sie die Bestellbestätigung im Postfach übersehen.

Was du tun kannst: Abweichungen zwischen der beim Zahlungsdienstleister hinterlegten und der eingegebenen Lieferadresse automatisch markieren. Und den eigenen Newsletter mit Double-Opt-in und Wiederholungssperre absichern, damit dein Shop nicht selbst Teil solcher Aktionen wird.

Rücksendung eines fremden Artikels über den Zahlungskonflikt

Ein Kunde bestellte eine Jacke, eröffnete einen Konflikt beim Zahlungsdienstleister und schickte einen völlig anderen, gebrauchten Artikel zurück – die Originaletiketten legte er lose bei. Weil eine Sendungsnummer im Konflikt hinterlegt war, wurde zugunsten des Käufers entschieden.

Was du tun kannst: Retouren mit Fotos und Gewicht dokumentieren, bevor sie geöffnet werden, und das Beweismaterial im Konfliktverfahren sofort einreichen. Und: In eindeutigen Fällen nicht abschreiben, sondern Strafanzeige wegen Betrugs erstatten. Erfahrungsgemäß melden sich solche Kunden danach recht schnell mit dem Wunsch, die Sache aus der Welt zu schaffen.

„Nicht erhalten“ beim Briefversand

Bei Sendungen ohne Sendungsverfolgung berichten Händler von Quoten in der Größenordnung jeder dreißigsten bis fünfzigsten Bestellung.

Zwei Ansätze aus der Praxis: Die Quote in die Kalkulation einpreisen – bei Briefversand war das immer so. Und ein alter, verblüffend wirksamer Trick: einen Code auf die Sendung drucken und darunter „Trackingcode“ schreiben. Die gefühlte Nachverfolgbarkeit senkt die Missbrauchsquote spürbar. Wo es wirtschaftlich darstellbar ist, ist die Umstellung auf ein trackbares Versandprodukt die saubere Lösung.

Übernahme deines Zahlungskontos

Der gravierendste Fall: Ein Händler entdeckte in seinem Geschäftskonto beim Zahlungsdienstleister einen negativen Saldo im sechsstelligen Bereich. Zwei Tage zuvor hatte sich ein Unbekannter eingeloggt, vermutlich über ein zuvor kompromittiertes E-Mail-Postfach. Zwischenzeitlich war eine fremde Bankverbindung hinterlegt und wieder gelöscht worden.

Was du tun kannst: Zwei-Faktor-Authentifizierung auf dem Zahlungskonto und auf dem E-Mail-Postfach – Letzteres ist das eigentliche Einfallstor. Benachrichtigungen bei Änderungen der Bankverbindung aktivieren. Zugänge auf die wenigen Personen begrenzen, die sie brauchen. Und im Ernstfall vom ersten Tag an Kriminalpolizei und Anwalt einschalten.

Ein Sonderfall: die angebliche Sicherheitslücke

Immer wieder erhalten Händler Mails von selbsternannten Sicherheitsforschern, die auf eine „Schwachstelle“ in der E-Mail-Konfiguration hinweisen und dafür eine Belohnung fordern – verbunden mit der Ankündigung, den Fund andernfalls zu veröffentlichen.

Die Einordnung: Fehlende oder unvollständige E-Mail-Authentifizierung ist keine Sicherheitslücke. Sie führt dazu, dass deine Mails schlechter zugestellt werden und im Spam landen. Sauber eingerichtet gehört sie trotzdem – aber sie ist kein Erpressungsgrund und solche Mails sind in aller Regel automatisiert versendet.

Richtig reagieren heißt: die eigene Konfiguration prüfen und in Ordnung bringen, die Forderung ignorieren.

Schritt für Schritt: Prüfung im Alltag

Schritt 1 – Wertgrenze und Regeln definieren

Ab welchem Betrag wird eine Bestellung nicht automatisch versandt? Wer prüft sie? Wie lange darf das dauern? Schreib es auf, damit im Zweifel niemand improvisiert.

Schritt 2 – Automatische Marker setzen

Adressabweichung, mehrfache Bestellungen desselben Kontos in kurzer Zeit, Neukunde mit hohem Warenkorb, fehlgeschlagene Zahlungsversuche. Diese Marker sollen nicht blockieren, sondern kennzeichnen.

Schritt 3 – Kontakt aufnehmen

Ein Anruf klärt mehr als jede Datenbank. Wer den vereinbarten Rückruf nicht annimmt oder eine Nummer angibt, unter der niemand erreichbar ist, hat die Frage bereits beantwortet.

Schritt 4 – Zahlungsweg nutzen

Bei Verdacht auf Vorkasse umstellen oder den Zahlungseingang abwarten. Das ist keine Beleidigung, sondern normale kaufmännische Vorsicht – und lässt sich freundlich erklären.

Schritt 5 – Bei hohem Wert mit Identitätsprüfung versenden

Geburtsdatum abfragen, Versandart mit Ausweisabgleich wählen. Kunden akzeptieren das bei entsprechendem Warenwert problemlos.

Schritt 6 – Gleiche Regeln für alle

Deine Prüfkriterien müssen sich auf Verhalten und Daten stützen, nicht auf Herkunft, Namen oder Wohngegend. Das ist nicht nur eine Frage des Anstands, sondern auch der Rechtssicherheit – und es funktioniert schlicht besser.

Schritt 7 – Konten absichern

Zwei-Faktor-Authentifizierung überall, getrennte Zugänge je Person, Benachrichtigungen bei Stammdatenänderungen, regelmäßige Kontrolle der hinterlegten Bankverbindungen.

Schritt 8 – Im Schadensfall handeln

Alles dokumentieren, Anzeige erstatten, den Vorfall intern festhalten. Wer Betrugsfälle stillschweigend abschreibt, lädt Wiederholungen ein.

FAQ

Wie erkenne ich eine betrügerische Bestellung?
An der Häufung objektiver Auffälligkeiten – Adressabweichungen, mehrfache Bestellungen in kurzer Zeit, fehlgeschlagene Zahlungsversuche, gut weiterverkäufliche Ware.

Darf ich eine Bestellung wegen Verdachts stornieren?
Vorsichtiger und sauberer ist es, auf Vorkasse umzustellen oder den Zahlungseingang abzuwarten, statt einseitig abzulehnen.

Was bringt der Versand mit Identitätsprüfung?
Der Zusteller gleicht den Ausweis ab, und du hast dokumentiert, wer die Ware angenommen hat. Bei hohen Warenwerten die wirksamste Absicherung.

Wie gehe ich gegen „Ware nicht erhalten“ beim Briefversand vor?
Quote einkalkulieren, sichtbaren Code aufdrucken oder auf ein trackbares Versandprodukt umstellen.

Ist eine fehlende E-Mail-Authentifizierung eine Sicherheitslücke?
Nein. Sie beeinträchtigt die Zustellbarkeit deiner Mails, ist aber kein Angriffsweg – und kein Grund, einer Belohnungsforderung nachzugeben.

Fazit

Die meisten Betrugsversuche scheitern an drei simplen Regeln: Geld zuerst, ab einem definierten Wert manuelle Freigabe, und bei hohen Beträgen Zustellung nur gegen Identitätsnachweis.

Alles andere ist Dokumentation – und die Bereitschaft, in eindeutigen Fällen tatsächlich Anzeige zu erstatten, statt den Schaden stillschweigend abzuschreiben.