Shopify: Hohes Betrugsrisiko erkannt – was tun?

Was bedeutet „hohes Betrugsrisiko erkannt”?

Das bedeutet, Shopifys Betrugsanalyse bewertet das Risiko einer Betrugs-Rückbuchung bei dieser Bestellung als hoch. Indikatoren daneben können eine fehlgeschlagene Kartenprüfung, einen zur Zahlungsmethode nicht passenden Standort oder mehrere probierte Karten umfassen. Es ist kein Beweis für Betrug. Halten Sie die Erfüllung an, verifizieren Sie den Käufer, und stornieren Sie mit Rückerstattung, wenn die Details nicht standhalten.

Hinweis: Die Shopify-Einstellungen, Bezeichnungen und Tarifregeln auf dieser Seite wurden am 26. September 2026 anhand von Shopifys Hilfedokumentation geprüft.

Shopifys Betrugsanalyse ist ein maschinelles Lernmodell, trainiert auf Transaktionen über alle Shopify-Shops hinweg. Für berechtigte Online-Kartenbestellungen gibt es eine niedrige, mittlere oder hohe Risikoempfehlung, und Bestellungen mit mittlerem und hohem Risiko bekommen ein Warnsymbol neben der Bestellnummer auf der Seite Orders. Öffnen Sie zum Nachlesen die Bestellung und klicken Sie im Abschnitt Order risk auf Order risk evaluation (bei manchen Shops About this order). Sie sehen die Risikostufe, einen empfohlenen nächsten Schritt, von You can fulfill this order bis Consider canceling this order, und die Indikatoren, die Folgendes umfassen können:

• ob die Karte die Adressverifizierung (AVS) bestanden hat;
• ob der Käufer den richtigen Kartensicherheitscode (CVV) eingegeben hat;
• ob der Standort des Käufers zur Zahlungsmethode passt;
• ob es ungewöhnliche Geräte- oder Netzwerkaktivität gibt;
• ob der Käufer mehr als eine Karte probiert hat.

Shopify macht klar, dass Sie sich nach der Gesamtempfehlung richten sollten, nicht nach einem einzelnen Indikator oder danach, wie viele es sind (Betrugsanalyse).

Was Sie sehen, hängt von Ihrem Setup ab. Indikatoren erscheinen ab dem Basic-Tarif; die niedrige, mittlere oder hohe Empfehlung braucht den Grow-Tarif oder höher, oder Shopify Payments. Manche Bestellungen bekommen gar keine Empfehlung: Testbestellungen (die eine simulieren können), kostenlose Bestellungen, vollständig per Geschenkkarte bezahlte Bestellungen, Kassensystem-Bestellungen, B2B-Bestellungen und Abo-Verlängerungen.

Soll ich erfüllen, anhalten oder stornieren?

Erst anhalten, dann entscheiden. Halten Sie die Erfüllung der Bestellung an, führen Sie die Prüfungen im nächsten Abschnitt durch, und versenden Sie nur, wenn der Käufer sich bestätigt. Eine betrügerische Bestellung, die Sie versenden, kostet Sie die Ware, die Zahlung und eine Rückbuchungsgebühr, und jede Rückbuchung zählt auf die Rückbuchungsrate Ihres Shops.

So halten Sie eine Bestellung an

1. Gehen Sie in Ihrem Shopify-Adminbereich zu Orders und öffnen Sie die Bestellung.
2. Klicken Sie im Abschnitt Unfulfilled auf das Menüsymbol, dann auf Mark as on hold.
3. Wählen Sie die Artikel, wählen Sie einen Hold reason, und klicken Sie auf Mark as on hold.

Der Erfüllungsstatus der Bestellung wechselt zu On hold und verlässt Ihre Liste unerfüllter Bestellungen, bis Sie auf Release hold klicken (Erfüllungen anhalten).

So stornieren Sie eine Bestellung

1. Öffnen Sie die Bestellung und klicken Sie auf More actions → Cancel order.
2. Wählen Sie unter Refund payment Original payment method.
3. Wählen Sie einen Reason for cancellation, lassen Sie Restock inventory angehakt, und klicken Sie auf Cancel order.

Wurde die Zahlung nie eingezogen, macht Shopify sie stattdessen ungültig, statt sie zu erstatten. Kartentransaktionsgebühren werden bei einer Rückerstattung nicht zurückgezahlt (Bestellungen stornieren). Stornieren senkt das Rückbuchungsrisiko, entfernt es aber nicht: Die Bank des Karteninhabers kann trotzdem eine Rückbuchung einreichen, und eine Autorisierungshaltung kann auf dem Kontoauszug des echten Karteninhabers erscheinen, selbst wenn nichts eingezogen wurde (Betrug verhindern).

Wie verifiziere ich eine risikoreiche Bestellung?

Vergleichen Sie, was die Bestellung angibt, mit dem, was die Analyse zeigt, und fragen Sie dann den Käufer. Shopifys eigene Anleitung beginnt mit der IP-Adresse, den beiden Adressen und den Kontaktdaten, und sagt, den Kunden vor dem Versand zu kontaktieren, wenn etwas davon nicht passt.

1. Lassen Sie die Analyse abschließen. Sie ist meist sofort da, kann aber ein paar Minuten dauern. Erfüllen Sie nicht, bevor sie fertig ist.
2. Prüfen Sie die IP-Adresse. Liegt sie weit von der Rechnungs- und Versandadresse entfernt, gehört sie einem Webhosting-Unternehmen, oder ist es ein Proxy? Jedes Ja bedeutet, den Käufer zu kontaktieren.
3. Ordnen Sie die Adressen zu. Rechnungs- und Versandadresse auf verschiedenen Kontinenten sind ein Warnsignal. Ein Geschenk an eine andere Stadt meist nicht.
4. Suchen Sie nach einem Muster. Mehrere Bestellungen mit unterschiedlichen Namen und Rechnungsadressen, die an eine Versandadresse gehen, sind ein klassisches Betrugszeichen.
5. Prüfen Sie die Kontaktdaten. Suchen Sie die E-Mail-Adresse, und rufen Sie die Telefonnummer an. Kann die Person die Bestellung und die verwendeten Details beschreiben?
6. Nutzen Sie Contact customer. Auf dem Desktop bietet die überarbeitete Bewertung einen Button Contact customer, wenn sie eine Untersuchung empfiehlt. Das öffnet einen E-Mail-Entwurf und sendet nichts, bis Sie es tun.
7. Lesen Sie jede Bewertung. Fügt eine Betrugs-App ihre eigene Bewertung hinzu, zeigt der Abschnitt Order risk einen Tab pro Anbieter.
8. Denken Sie an Shopify Protect. Bei einer Shop-Pay-Bestellung, die durch Shopify Protect gedeckt ist, macht das Ändern der Versandadresse nach dem Checkout den Schutz ungültig.

Ein wiederkehrender Kunde mit früheren, gelieferten und nie angefochtenen Bestellungen ist ein anderer Fall als eine Erstbestellung. Wägen Sie die Historie ebenso ab wie die Indikatoren.

Kann Shopify risikoreiche Bestellungen automatisch stornieren oder anhalten?

Nicht von allein: Die Betrugsanalyse markiert Bestellungen und überlässt Ihnen die Entscheidung. Shopify Flow, kostenlos ab dem Basic-Tarif, kann darauf reagieren. Shopifys Vorlagen stornieren und restocken risikoreiche Bestellungen oder ziehen Zahlungen nur bei Bestellungen ein, die nicht hochriskant sind.

Wählen Sie den richtigen Trigger. Nutzen Sie Order risk analyzed, nicht Order created. Die Analyse braucht nach der Bestellungserstellung eine kurze Weile, ein Workflow, der bei Order created startet, kann also laufen, bevor die Risikostufe existiert. Order risk analyzed startet, sobald Shopifys Analyse abgeschlossen ist (Flow für risikoreiche Bestellungen).

Gehen Sie zum Einrichten zu Apps → Flow → Create workflow → Browse templates → Risk, wählen Sie Cancel and restock high risk orders oder Capture payment if order is not high fraud risk, und klicken Sie auf Turn on workflow. Eine sanftere Variante endet mit Hold fulfillment order und Add order tags und überlässt die endgültige Entscheidung einer Person.

Drei Fallstricke:

• Der Trigger feuert nur für Shopifys eigene Bewertung. Bewertungen, die Drittanbieter-Betrugs-Apps hinzufügen, starten ihn nicht (Trigger-Referenz).
• Einzugs-Workflows funktionieren nur mit manuellem Einzug (Settings → Payments → Payment capture method). Shopify Payments gibt Ihnen 7 Tage, um eine autorisierte Zahlung einzuziehen (Zahlungseinzugs-Einstellungen).
• Testen Sie, bevor Sie sich darauf verlassen. Eine mit der E-Mail shopify.test.high@shopify.com aufgegebene Bestellung simuliert eine Hochrisiko-Empfehlung. Sie braucht eine Bestellsumme über null und Shopify Payments im Testmodus, oder ein anderes Gateway ab dem Grow-Tarif (Betrugsanalyse testen).

Getrennt davon blockiert Shopify Payments manche hochriskanten Checkout-Versuche, bevor sie zu Bestellungen werden. Sie finden sie in der Ansicht Blocked unter Orders → Abandoned checkouts. Kennen Sie den Kunden, erstellen Sie eine Entwurfsbestellung und schicken Sie ihm eine Rechnung (Betrugsanalyse).

Was sieht Shopifys Betrugsanalyse nicht?

Was Ihr eigener Shop vor dem Checkout über den Käufer entschieden hat. Shopify bewertet Zahlung, Standort und Gerät gegen Transaktionen über alle Shopify-Shops hinweg, weiß aber nicht, dass Ihre Regeln dieselbe IP gestern blockiert haben, oder dass die Bestellung von einem Netzwerk kam, das Sie von Ihrer Storefront fernhalten. Nur ein Tool, das diese Historie aufzeichnet, kann sie hinzufügen.

Es lässt außerdem Lücken, die Sie kennen sollten:

• Bestellungen ohne Empfehlung, oben aufgelistet, einschließlich Basic-Tarif-Shops mit einem Drittanbieter-Gateway, die Indikatoren, aber keine Risikostufe sehen.
• Streitfälle, die kein Betrug sind. Die Bewertung betrifft Betrugs-Rückbuchungen, ein Streitfall wegen „Artikel nicht erhalten” oder „nicht wie beschrieben” ist also nicht das, was sie vorhersagt.
• Manche Drittanbieter-Gateways senden ihren Betrugsprüfungsstatus nicht an Shopify zurück. Prüfen Sie diese Bestellungen im eigenen Dashboard des Gateways.

Storefront-Nachweise mit X Shield hinzufügen

X Shield, das wir entwickeln, ist ein Storefront-Blocker mit einer Bestellprüfung obendrauf. Sein Bestellschutz vergleicht jede neue Bestellung mit dem, was X Shield auf Ihrer Storefront aufgezeichnet hat:

• ob Ihre Regeln die IP-Adresse der Bestellung in den letzten 7 Tagen blockiert haben;
• ob der Testlauf diese IP in den letzten 30 Tagen blockiert hätte;
• ob der Kunde in den letzten 30 Tagen in blockierten Sitzungen aufgetaucht ist;
• ob die IP einem VPN-, Proxy- oder Rechenzentrums-Netzwerk gehört.

Es markiert eine Bestellung nur bei handfesten Nachweisen: eine IP, die Ihre Regeln bereits blockiert hatten, ein Kunde, der in blockierten Sitzungen gesehen wurde, oder ein schwächeres Signal, gestützt durch ein zweites, etwa ein Testlauf-Treffer von einem VPN-Netzwerk, oder Shopifys eigene hohe Bewertung plus ein beliebiges X-Shield-Signal. Ein VPN allein markiert nie eine Bestellung. Bei einer markierten Bestellung schreibt X Shield seine Bewertung mit dem Nachweis in die Betrugsanalyse der Bestellung, neben die von Shopify. Höhere Tarife können die Bestellung außerdem taggen (standardmäßig XShield Flagged) oder ihre Erfüllung mit der Begründung High risk of fraud anhalten, bis Sie in X Shield auf Release hold klicken. Es storniert nie eine Bestellung.

Bestellschutz ist in kostenpflichtigen Tarifen enthalten, Tagging und Anhaltung in den höheren Stufen, und jeder Tarif wertet bis zu einer monatlichen Bestellzahl aus; darüber hinaus werden neue Bestellungen aufgezeichnet, aber nicht ausgewertet (Preise). Es reagiert, nachdem die Bestellung existiert, weil es Shopifys gehosteten Checkout nicht kontrollieren kann, und als Bewertung eines Drittanbieters löst es den oben beschriebenen Flow-Trigger nicht aus. Wie es Schritt für Schritt entscheidet: Storefront-Nachweise zu Shopifys Betrugsanalyse hinzufügen.

Tipp: Bestellschutz baut auf X Shield, ein kostenloser Länder- und Bot-Blocker für Shopify, auf. Die Storefront-Blockierung, aus der er seine Nachweise zieht, ist im Free-Tarif enthalten.

Wie stoppe ich riskante Bestellungen vor dem Checkout?

Am Checkout, mit Shopifys eigenen Werkzeugen. Eine Storefront-App grenzt nur ein, wer so weit kommt. Shopify Payments blockiert bereits manche hochriskanten Checkout-Versuche und enthält Kartentest-Schutz, Fraud-Control-Regeln blockieren E-Mails, Adressen und IPs, die Sie schon gesehen haben, und Shopify-Plus-Shops bekommen bei Sales zusätzlichen Checkout-Bot-Schutz.

• Fraud-Control-Checkout-Regeln brauchen Shopify Payments. Sie stoppen eine bekannte E-Mail, Adresse oder IP, bevor sie zu einer Bestellung wird; einen bestimmten Kunden blockieren erklärt, welche Details zu nutzen sind.
• Kartentests passieren am Checkout, nicht auf Ihrer Storefront. Sehen Sie Fluten abgebrochener Checkouts unter einem Namen, lesen Sie gefälschte John-Doe-Checkouts.
• Die Storefront-Ebene hält Besucher, gegen die Sie sich entschieden haben, etwa Länder, in die Sie nicht versenden, Rechenzentrums-Netzwerke oder verbannte IPs, von Ihren Produktseiten und Ihrem Warenkorb fern. Sie kann Shopifys gehosteten Checkout nicht berühren: Jemand mit einem direkten Checkout-Link oder einer vor der Blockierung zwischengespeicherten Seite kann trotzdem eine Bestellung aufgeben. Deshalb lohnt sich das Prüfen von Bestellungen im Nachhinein weiterhin.

Häufig gestellte Fragen

Ist Shopifys Betrugsanalyse genau?

Es ist ein maschinelles Lernmodell, trainiert auf Transaktionen über alle Shopify-Shops hinweg, und Shopify veröffentlicht keine Genauigkeitsrate. Lesen Sie „hoch” als „diese hier prüfen”, nicht als „Betrug”. Geschenkbestellungen und Reisende können die Standortprüfungen auslösen, und ein Betrüger, dessen gestohlene Daten alle passen, kann sie bestehen.

Deckt Shopify Protect risikoreiche Bestellungen ab?

Nur Bestellungen, die auf der Bestellseite einen Shopify-Protect-Status zeigen; Shopify entscheidet die Berechtigung von Bestellung zu Bestellung. Es gilt für Händler mit Sitz in den USA mit einem US-Shopify-Payments-Konto, bei Shop-Pay-Bestellungen physischer Waren, und deckt betrügerische Rückbuchungen ab, sobald die Bestellung innerhalb von 7 Tagen mit gültiger Sendungsverfolgung erfüllt und innerhalb von 10 Tagen unterwegs ist (Shopify Protect).

Ich habe schon versendet. Was, wenn eine Rückbuchung kommt?

Antworten Sie mit Nachweisen, die stärksten zuerst. Sie haben meist 7 bis 21 Tage. Bei Betrugsstreitfällen schlägt Shopify Kartenverifizierungsergebnisse, Geräte- und IP-Daten, 3D-Secure-Protokolle, Zustellnachweise an die verifizierte Adresse und alle Nachrichten vor, in denen der Käufer die Bestellung bestätigt hat. Die Entscheidung der Bank kann bis zu 75 Tage dauern (auf Rückbuchungen reagieren), und jede Rückbuchung zählt auf Ihre Rückbuchungsrate, ob Sie gewinnen oder verlieren (Betrug verhindern).

Wie viele Rückbuchungen sind zu viele?

Bei Shops mit Shopify Payments bewertet Fraud Controls Dashboard Ihre Rückbuchungsrate anhand von Kartennetzwerk-Standards: unter 0,4 % der Bestellungen ist guter Stand, 0,4 % bis 0,6 % ist gefährdet, und über 0,6 % ist erhöhtes Risiko (Fraud Control app).