Jeden Tag werden in deutschen Geschäften Waren im Wert von über elf Millionen Euro gestohlen. Doch nicht nur der stationäre Handel ist betroffen, auch online steigt die Zahl der Delikte rasant an. Künstliche Intelligenz kann helfen, Online-Betrug zu erkennen und zu reduzieren.
(Bild: Unzer)
Seit Jahrzehnten geht der Handel gezielt gegen Ladendiebstahl vor. Laut einer Studie des EHI Retail Institute verlieren Einzelhändler jedes Jahr etwa 4,1 Milliarden Euro durch Diebstahl. Keine Bagatelle, doch gemessen am Nettoumsatz von 563,6 Milliarden Euro im Jahr 20232 liegt der Anteil im Promillebereich. Verglichen damit lauert im Onlinehandel eine deutlich größere Gefahr für Einkommenseinbußen. Die Marktforscher von Juniper Research schätzen die Gesamtkosten durch Online-Betrug für Händler im Jahr 2023 auf rund 48 Milliarden US-Dollar. Genaue Zahlen für Deutschland liegen nicht vor, doch Schätzungen gehen davon aus, dass E-Commerce-Unternehmen jährlich etwa drei Prozent ihres Umsatzes durch Online-Betrug verlieren.
Wie KI den steigenden Online-Betrug bremsen kann
Die Fortschritte in der Künstlichen Intelligenz könnten diesen Trend nun stoppen. KI-basierte Betrugserkennungssysteme verarbeiten enorme Datenmengen und bewerten in Millisekunden hunderte Merkmale einer Transaktion, um die Betrugswahrscheinlichkeit zu ermitteln. Dabei bleibt der Kaufprozess für den Kunden unbemerkt. Trotz der Echtzeitprüfung ist die Fehlerquote dieser Systeme bereits heute minimal.
Dabei geht es nicht nur um einzelne Transaktionen, sondern auch um ungewöhnliches Verhalten von Nutzern über einen gewissen Zeitraum hinweg. Zu welchen Uhrzeiten kaufen sie? Von welchen Orten greifen sie auf die Webseite zu? Welche Zahlungsmethoden nutzen sie? Vergleichbar mit Kaufhausdetektiven, die bereits seit Jahrzehnten in Ladengeschäften im Einsatz sind, müssen Händler auch im E-Commerce darauf achten, wie sich Kunden im Netz „bewegen“, um Online-Betrug zu verhindern.
Verhaltensbasierte Biometrie als Zukunft
KI-basierte Betrugserkennung kann relevante Abweichungen im Kundenverhalten erkennen und so Online-Betrug verhindern.
(Bild: Unzer)
Selbst Identitätsdiebstahl lässt sich auf diese Weise aufdecken: KI erkennt relevante Abweichungen im Kundenverhalten und entwickelt in Kombination mit weiteren Datenpunkten wie Kaufhistorie und Transaktionsmetadaten präzise Risikoindikatoren dafür, ob eine Transaktion wahrscheinlich zu einer Rückbuchung führt oder nicht.
Eine vielversprechende Entwicklung ist in diesem Zuge die verhaltensbasierte Biometrie. Diese macht sich die Tatsache zunutze, dass die tastendruckbasierte Tippweise einer Person so individuell wie ein Fingerabdruck ist. Anders als bei der klassischen Biometrie, die auf physischen Merkmalen wie Gesicht oder Fingerabdruck basiert, werden hier also Verhaltensmuster analysiert. Dazu zählen Je nach Gerät beispielsweise die Tippgeschwindigkeit, der Tastendruck, die Ausrichtung und Bewegung des Smartphones oder welche Tastaturbereiche genutzt werden. Diese Daten können helfen, die Identität eines Nutzers sicher zu verifizieren und Betrug vorzubeugen.
Online-Betrug: KI macht Zahlungen sicherer und fairer
Zahlungsdienstleister setzen diese KI-Verfahren bereits erfolgreich ein. Auch Unzer nutzt selbst entwickelte KI-basierte Modelle, um ungewöhnliches Verhalten frühzeitig zu identifizieren. Unsere interne Plattform für Risikomanagement ist bereits KI-gesteuert, da sie mit einer KI-Risiko-Engine ausgestattet ist, die Online-Betrug bei Zahlungen im Buy Now Pay Later-Segment erkennen kann. Allein im Jahr 2024 wurden mehr als 30.000 Zahlungen im Wert von mehr als zehn Millionen Euro von unserer KI für BNPL blockiert. Künftig wollen wir die KI in der Risikobewertung für andere Zahlungsmethoden wie Kreditkarte und SEPA-Lastschrift ausweiten.
KI macht Zahlungen jedoch nicht nur sicherer, sondern auch fairer. Der Grund: Im Gegensatz zu traditionellen Methoden der Betrugserkennung basieren KI-gestützte Risk Engines nicht auf starren Regeln, sondern lernen aus vorangegangenen Transaktionen. Drei Beispiele verdeutlichen dies: Eine Kreditkarte von einer nigerianischen Bank ist bei einem deutschen Händler vielleicht selten, muss aber nicht auf einen Betrug hindeuten. Eine Person, die nachts um zwei Uhr Turnschuhe bestellt, arbeitet vielleicht im Schichtbetrieb oder kommt von einer Party zurück. Und eine Person, die in einer berüchtigten Gegend wohnt, kann dennoch kreditwürdig sein. KI kann hier in aller Regel differenzierter vorgehen als regelbasierte Methoden, die im Zweifel lieber eine Transaktion zu viel verhindern als eine zu wenig.
Händler müssen ihr eigenes Risiko für Online-Betrug verstehen
Allerdings gehört zur Wahrheit auch, dass man Betrug nie ganz verhindern können wird. Besonders schwer zu erkennen ist der sogenannte „freundliche Betrug“. Dieser liegt vor, wenn Kunden eine legitime Transaktion anfechten und behaupten, sie hätten den Kauf nicht autorisiert, das Produkt nicht erhalten oder es entspräche nicht der Beschreibung. In diese Kategorie fällt beispielsweise ein Kind, das die Kreditkarte der Eltern benutzt, ohne dass diese es mitbekommen. Aber auch Personen, die eine Rückerstattung verlangen, obwohl sie die Ware fristgerecht bekommen haben.
Wichtig ist daher, dass Händler ihr Risiko kennen und auch den E-Commerce so durchdenken wie das Präsenzgeschäft. Der Einsatz von künstlicher Intelligenz kann helfen, Online-Betrug frühzeitig zu erkennen und zu reduzieren. Auch wenn Betrug nie vollständig verhindert werden kann, ist die Integration von KI ein entscheidender Schritt in Richtung eines sichereren Onlinehandels.
Stand: 16.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die WIN-Verlag GmbH & Co. KG, Chiemgaustraße 148, 81549 München einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://kontakt.vogel.de/de/win abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
Jacob von Ingelheim ist Chief Risk and Transformation Officer (CRTO) bei Unzer, einem Fintech für Zahlungs- und Softwarelösungen. Mit seiner Erfahrung gestaltet er maßgeblich die laufenden Integrations- und Transformationsprozesse und verantwortet das Risikomanagement bei Unzer.