Die zunehmende Bedrohung durch Wegwerf-E-Mail-Adressen bei Zahlungsbetrug

Einführung

Im digitalen Zeitalter sehen sich Online-Händler mit steigenden Kundenanforderungen, intensivem Wettbewerb und wachsender Bedrohung durch Hacker konfrontiert. Dabei zählt Zahlungsbetrug zu den ältesten und zugleich beständigen Risiken, die nicht nur durch Rückbuchungen zu Umsatzeinbußen führen, sondern auch dem Ruf schaden können.

Zahlungsbetrug umfasst jede betrügerische oder illegale Transaktion, die über Online-Plattformen erfolgen kann. Dies kann den Einsatz gestohlener Kreditkarten, Identitätsdiebstahl, die Übernahme von Konten, Phishing oder Malware beinhalten.

Laut Juniper Research wird der Schaden durch Zahlungsbetrug von 22 Milliarden US-Dollar im Jahr 2018 auf 48 Milliarden US-Dollar im Jahr 2023 ansteigen.

Was sind Wegwerf-E-Mail-Adressen?

Wegwerf-E-Mail-Adressen, auch temporäre, Einweg- oder Burner-E-Mail-Adressen genannt, sind Mailkonten, die Nutzer erstellen und nach Erfüllung ihres Zwecks meist wieder vergessen. Diese werden meist über kostenlose Online-Dienste erzeugt, die zufällige Adressen mit verschiedenen Namen und einzigartigen Domains generieren. Bekannte Dienste sind etwa: TempMailo, Mail.tm, Temp Mail.

Mit nur einem Klick lässt sich so eine Wegwerf-Adresse erstellen, z.B. um Konto-Verifizierungen oder Bestätigungs-E-Mails zu empfangen. Der Nutzer kann die Mailadresse danach löschen oder sie läuft nach einer bestimmten Zeit automatisch ab.

Legitime Anwendungsfälle für Wegwerf-E-Mail-Adressen

• Schutz der Privatsphäre und Vermeidung von Spam
• Testen von Webanwendungen oder Software

Allerdings werden solche temporären E-Mail-Konten häufig von Betrügern genutzt, um fingierte Accounts für betrügerische Aktivitäten zu erstellen. Ihre kurzzeitige Existenz macht sie für Angreifer attraktiv, da sie im Handumdrehen neue Adressen erzeugen und später wieder verschwinden lassen können. Dadurch wird es für Händler schwieriger, sie zu verfolgen oder zu identifizieren.

Wie funktionieren Wegwerf-E-Mail-Adressen?

Wegwerf-Adressen entstehen durch Kombination zufälliger Zeichen und Domainnamen, wodurch jede Adresse einzigartig wird. Beispiel: "jxwqz@hldrive.com".

Der Nutzer meldet sich damit bei Online-Diensten an oder tätigt Einkäufe im E-Commerce. Der Zugriff auf das Postfach erfolgt über die Webseite des Anbieters oder direkt über den Browser durch Eingabe der Adresse.

Anschließend kann er E-Mails vom Dienst oder Händler empfangen und erforderliche Aktionen ausführen, wie Kontobestätigung oder Auftragsbestätigung. Gegebenenfalls kann auch der Versand von E-Mails über diese Adresse nötig sein.

Warum stellen Wegwerf-E-Mail-Adressen eine Gefahr für Online-Händler dar?

Wegwerf-E-Mail-Adressen ermöglichen verschiedene Arten von Zahlungsbetrug und Missbrauch:

• Betrug mit gestohlenen Kreditkarten: Betrüger nutzen sie, um fiktive Accounts anzulegen und Bestellungen mit gestohlenen Kreditkartendaten aufzugeben. Danach können sie die Adresse löschen, bevor Händler oder Karteninhaber den Betrug bemerken.
• Rückbuchungsbetrug: Betrüger tätigen Einkäufe mit eigenen Kreditkarten, fordern später aber Rückerstattungen von der Bank, indem sie Zahlung oder Lieferung bestreiten. Die verwendete Wegwerf-Adresse wird anschließend deaktiviert, so dass Händler oder Banken sie nicht weiter kontaktieren können.
• Übernahme von Kundenkonten: Mit Wegwerf-Adressen können Betrüger Passwörter zurücksetzen oder persönliche Daten ändern, um legitime Konten zu übernehmen und für betrügerische Zwecke zu nutzen. Nach dem Diebstahl der Daten wird die Adresse oft wieder gelöscht.
• Missbrauch von Gratisangeboten: Betrüger registrieren sich mit temporären E-Mails bei kostenlosen Testangeboten oder Aktionen, die eine E-Mail-Bestätigung erfordern. So profitieren sie ohne Kosten und ohne sich zu identifizieren, teilweise durch mehrfaches Anlegen von Accounts.
• Rückerstattungsbetrug: Sie nutzen Wegwerf-Adressen, um Rückzahlungen für nicht bestellte oder vorher vereinbarte Waren/Dienstleistungen zu verlangen. Die Adressen werden anschließend gelöscht, um eine Nachverfolgung zu verhindern.

Diese Betrugsarten führen zu erheblichen Schäden für Händler:

• Umsatzverluste: Durch betrügerische Transaktionen, Rückbuchungen und kostenlose Testphasen entgehen Verkäufe. Zusätzlich entstehen Kosten für Zahlungsabwicklung, Betrugsprävention und Kundenservice.
• Rufschädigung: Unzufriedene Kunden hinterlassen negative Bewertungen, die den Ruf des Händlers beeinträchtigen. Ein guter Ruf ist grundlegend für langfristiges Wachstum und Kundentreue.
• Rechtliche Risiken: Bei Nichteinhaltung von Vorschriften riskieren Händler Sanktionen durch Behörden, Kartennetzwerke und Banken. Zudem drohen Klagen von Kunden oder Partnern bei Vertrags- oder Datenschutzverletzungen.

Wie blockiert man Wegwerf-E-Mail-Adressen effektiv?

Die Blockade von Wegwerf-E-Mails ist eine der effizientesten Methoden, um Zahlungsbetrug online zu verringern. Allerdings ist das kein leichtes Unterfangen, da die Anbieter ständig neue Domains und Adressen generieren.

Übliche Blockiermethoden sind:

• Domain-Blacklist: Händler listen bekannte Domains von Wegwerf-Diensten und lehnen E-Mails von diesen ab. Der Erfolg ist begrenzt, da regelmäßig neue Domains entstehen, die Liste schnell veraltet. Zudem können legitime Adressen mit ähnlichen Domains fälschlich blockiert werden.
• Domain-Whitelist: Eine Liste erlaubt nur Mails von vertrauenswürdigen Domains. Dies ist jedoch sehr restriktiv, da viele legitime Kunden kostenlose oder persönliche Anbieter nutzen. Außerdem sind gefälschte oder gehackte Domains ein Risiko.
• E-Mail-Verifizierung: Bestätigungs-E-Mails oder Drittanbieter-Tools prüfen die Gültigkeit einer E-Mail. Diese können jedoch von Wegwerf-Diensten umgangen werden und erschweren außerdem legitimen Kunden den Anmeldeprozess.

Eine robustere Lösung ist der Einsatz spezialisierter Dienste, die Wegwerf-Adressen in Echtzeit erkennen und filtern. Greip bietet beispielsweise eine API, die solche E-Mails zusammen mit weiteren Risikofaktoren blockiert. Weitere Informationen finden Sie auf der Dokumentationsseite.

Fazit

Wegwerf-E-Mail-Adressen stellen eine akute Gefahr für Online-Händler dar und verschärfen das Problem des Zahlungsbetrugs erheblich. Zwar existieren verschiedene Blockiermethoden, doch bieten spezialisierte Services wie Greip schnelle und praktikable Lösungen, um diesem Risiko effektiv zu begegnen.