# Prävention gegen Kontobetrug Verwenden Sie die Tools von Stripe, um das Risiko für Käufer/innen und verbundene Konten zu reduzieren. Stripe bietet Risikotools für Connect-Plattformen, mit deren Hilfe Sie sowohl das Käuferrisiko als auch finanzielle Risiken bei verbundenen Konten vermeiden, erkennen und mindern können. Radar kann Ihre Plattform bei der End-to-End-Risikoverwaltung unterstützen: - [Erkennung potenzieller finanzieller Risiken](https://docs.stripe.com/radar/account-fraud-prevention.md#identify-potential-financial-risk) durch Risikobewertungen und benutzerdefinierte Regel-Engines - [Untersuchung verbundener Konten](https://docs.stripe.com/radar/account-fraud-prevention.md#investigate-connected-account) anhand von Risikokennzahlen und Agentic-Erkenntnissen - [Einholung zusätzlicher Informationen](https://docs.stripe.com/radar/account-fraud-prevention.md#request-account-identity) durch Dokumentenverifizierung oder Selfie-Bestätigung mit [Stripe Identity](https://docs.stripe.com/identity.md) - [Ergreifen von Maßnahmen](https://docs.stripe.com/radar/account-fraud-prevention.md#take-action) in Bezug auf Transaktionen und verbundene Konten (einschließlich Bildung von Rückstellungen) Sehen Sie sich das Tool hier in Aktion an: [Watch on YouTube](https://www.youtube.com/watch?v=atKApQzu564) ## Potenzielles finanzielles Risiko identifizieren Unter Verwendung der zugehörigen KI-Modelle generiert Radar Risikobewertungen für einzelne Transaktionen und verbundene Konten in ihrer Gesamtheit. Jede Bewertung erhält eine der folgenden Risikostufen: `normal`, `elevated`, `highest` oder `not assessed`. ### Risikobewertungen und -stufen Stripe aktiviert die Risikostufen des verbundenen Kontos standardmäßig als Regeln auf Ebene des verbundenen Kontos auf Ihrer Seite mit den Radar-Regeln. Stripe identifiziert verbundene Konten, mit der Risikostufe `höchste` oder `erhöht` eingestuft wurden, für eine Überprüfung. Wir stützen dies auf ihre Wahrscheinlichkeit finanzieller Verluste aufgrund von Betrugs- oder Insolvenzrisiken. Die Bewertung entspricht der Wahrscheinlichkeit, dass ein Konto Ihrer Plattform Verluste verursachen würde. - Der Risikowert `höchstes` oder ein Wert von mindestens 90 weist auf eine Wahrscheinlichkeit von über 90 % hin. - Der Risikowert `erhöht` oder ein Wert von 50-89 deutet auf eine Wahrscheinlichkeit von 50 bis 89 % hin. Die Risikobewertungen und die -stufen werden jedes Mal aktualisiert, wenn ein neues Ereignis eintritt, wie beispielsweise eine Transaktion oder die Änderung von Unternehmensinformationen. Stripe stellt zudem Agentic-Risikoanalysen bereit, um die zugewiesene Risikostufe zu erklären, wie z. B. Transaktionsmuster, das Verhalten von verbundenen Konten oder Informationen zu verbundenen Konten, die mit früheren betrügerischen Aktivitäten übereinstimmen. [Die Risikobewertung und -stufen für Transaktionen](https://docs.stripe.com/radar/transaction-risk-prevention.md#risk-outcomes) verhalten sich für Plattformen genauso wie für direkte Stripe-Konten. > Wir empfehlen, die Risikofaktoren von Radar in Verbindung mit anderen Risikofaktoren zu verwenden, um ganzheitliche Entscheidungen darüber zu treffen, welche zusätzlichen Informationen angefordert und welche Maßnahmen ergriffen werden sollen. ### Nutzerdefinierte Regeln erstellen Sie können die Kriterien für die Regeln für verbundene Konten und Transaktionen individuell anpassen, um den individuellen Risiken Ihres Unternehmens gerecht zu werden. Beim [Erstellen Ihrer Regeln](https://docs.stripe.com/radar/rules.md) haben Sie die folgenden Möglichkeiten: #### Verbundene Konten - Prüfung veranlassen - Auszahlungen pausieren und eine Überprüfung anfordern #### Treasury-Transaktionen (Private preview) - Ablehnen - Prüfen Eine vollständige Liste der unterstützten Attribute bei der Regelerstellung finden Sie in unseren [Transaktionsregelattributen](https://docs.stripe.com/radar/rules/supported-attributes.md) und den [Regelattributen für verbundene Konten](https://docs.stripe.com/radar/rules/supported-attributes.md?payment-method=card&radar-rules=account#attributes-for-platforms). ### Bewertungen von verbundenen Konten Nachdem Sie Ihre Radar-Regeln formuliert haben, weisen wir Sie darauf hin, wenn eines Ihrer verbundenen Konten mit einer Regel übereinstimmt, indem wir diese Konten in Ihrem Dashboard hervorheben. Gehen Sie zur Warteschlange **Radar-Regelübereinstimmung** in der [Listenansicht für Konten](https://docs.stripe.com/connect/dashboard/viewing-all-accounts.md) oder zur Registerkarte **Prüfungen** in Radar, um die Konten anzuzeigen, die mit Ihren Regeln übereinstimmen. Sie können diese Liste nach der entsprechenden Regel und der zugewiesenen Risikostufe filtern. ### Überprüfungen von Treasury-Transaktionen (Private preview) Nachdem Sie Ihre Regeln für die Treasury-Überprüfung erstellt haben, können Sie alle übereinstimmenden Treasury-Transaktionen anzeigen, indem Sie in Radar die Registerkarte **Überprüfungen** aufrufen und **Treasury-Überprüfungen** auswählen. Eine Übereinstimmung mit einer Überprüfungsregel blockiert eine Transaktion nicht automatisch. Zur Überprüfung markierte Treasury-Transaktionen können weiterhin wie gewohnt verarbeitet werden. ## Verbundenes Konto untersuchen Wählen Sie ein Konto aus der Überprüfungsliste für verbundene Konten aus, um seine [Detailseite](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md) anzuzeigen. Diese Seite zeigt Folgendes: - Kontostatus - Aktueller Aktivierungsstatus für Zahlungen und Auszahlungen - Erforderliche Aktionen für das Konto - Salden Von hier aus können Sie die Registerkarte **Risiko** für dieses verbundenes Konto anzeigen. Ihr Team kann diese Seite verwenden, um Sie bei der Untersuchung finanzieller Risiken zu unterstützen. Diese Seite verfügt über die folgenden Funktionen, die Sie prüfen können: - Von Agenten generierte Risikoindikatoren - Diagramme mit Risikometriken - Empfohlene nächste Schritte - Protokoll der Risikohistorie mit der Möglichkeit zur Notizerfassung ### Risikometriken Im Abschnitt **Risikometriken** werden riskante Trends oder Anomalien mithilfe der folgenden Visualisierungen hervorgehoben: - Ein Zeitreihendiagramm der Anzahl und des Volumens von Zahlungen, Zahlungsanfechtungen, abgelehnten Zahlungen oder Rückerstattungen - Zeitreihendiagramme für Anfechtungs-, Rückerstattungs- und Ausfallquoten - Ein Filter zum Anpassen des in den Diagrammen angezeigten Zeitraums - Ein Filter zum Anzeigen von Metriken nach Anzahl oder Volumen Die Anfechtungs- und Rückerstattungsdaten geben das Datum wider, an dem die Anfechtung oder Rückerstattung aufgetreten ist, nicht das zugrunde liegende Transaktionsdatum. Wenn Sie beispielsweise den Mauszeiger auf das Datum des 5. Januar in der Anfechtungsgrafik setzen, wird die Anzahl der Transaktionen am 5. Januar angezeigt, die anschließend angefochten wurden, nicht die Anzahl der am 5. Januar eingereichten Zahlungsanfechtungen. Die Grafik zeigt auch die Anzahl der angefochtenen Transaktionen, nicht die Anzahl der offenen Zahlungsanfechtungen. Eine einzelne Transaktion kann manchmal mehr als eine Anfechtung haben. Ein Kunde/Eine Kundin kann mehrere Anfechtungen für eine einzige Transaktion einreichen. Zu den fehlgeschlagenen Zahlungen gehören typischerweise Ausstellerablehnungen, Radar-Ablehnungen und fehlgeschlagene API-Aufrufe. Abgelehnte Zahlungen in den Diagrammen **Risikometriken** enthalten nur Ablehnungen durch Aussteller und Radar-Blockierungen. Wir halten fehlgeschlagene API-Aufrufe nicht für riskant und schließen sie daher aus. ### Einblicke in Agentic-Kontorisiken Wenn Stripe eine Risikostufe von `elevated` oder `highest` für das verbundene Konto erkennt, stellen wir über Agentic generierte Erklärungen zu den erkannten Risiken mit Risikoeinblicken bereit, um Sie bei der Untersuchung zu unterstützen. Sie können dann eine fundierte Entscheidung treffen, ob Sie die Prüfung verwerfen oder das Konto ablehnen möchten. Nach dem erstmaligen Aktivieren des Tools kann es bis zu 48 Stunden dauern, bis diese Erkenntnisse angezeigt werden. Beispiele für Indikatoren sind: - Verwandte verdächtige Konten im Stripe-Netzwerk, wie z. B. solche mit einem übereinstimmenden Bankkonto, das Stripe zuvor aufgrund von Betrug abgelehnt hat. - Verdächtige Unternehmensinformationen sowie Konto- oder Transaktionsaktivitäten, wie z. B. „Dieses Unternehmen weist starke Indikatoren für Kartentests auf: Alle Zahlungen belaufen sich auf 1 bis 2 USD, und innerhalb von 12 Sekunden erfolgten 3 Zahlungen, was auf schnelle Wiederholungsversuche nach der Ablehnung hindeutet. Für alle Zahlungen wurde eine einzige Karte mit geänderten Rechnungsadressen zwischen den Versuchen verwendet, und eine Zahlung wurde durch die Betrugserkennung blockiert.“ - Abweichungen zwischen dem Unternehmensstandort und dem Standort, von dem aus die Anmeldung erfolgt. ### Risikohistorie Der Abschnitt **Risikoverlauf** zeigt frühere Überprüfungen des Kontos sowie die Maßnahmen, die Ihre Plattform ergriffen hat, um darauf zu reagieren, wie z. B. das Pausieren von Auszahlungen und Abbuchungen, das Bilden von Rücklagen und das Ablehnen von Konten. Ihr Team kann in diesem Abschnitt auch Notizen zum späteren Nachschlagen hinterlegen. ## Anfrage zur Identität des verbundenen Kontos Um das Risiko weiter zu analysieren, fordern Sie verbundene Konten auf, ihr behördlich ausgestelltes Ausweisdokument und ein Selfie zu verifizieren. [Stripe Identity](https://docs.stripe.com/identity.md) ist als Add-on verfügbar und kann dazu beitragen, das Betrugsrisiko zu senken. 1. Klicken Sie auf der Seite mit den [Details für das verbundene Konto](https://docs.stripe.com/connect/dashboard/managing-individual-accounts.md) auf das Überlaufmenü (⋯) und wählen Sie **Informationen anfordern**. 2. Wählen Sie im Dropdown-Menü **Informationen** die Option **Identitätsdokument** aus. 3. Legen Sie die Konsequenz fest, wenn die Verifizierung nicht vor Ablauf der Frist abgeschlossen wird, indem Sie im Dropdown-Menü **Durchsetzung** die Option **Auszahlungen unterbrechen** oder **Auszahlungen und Zahlungen unterbrechen** auswählen. 4. Legen Sie die Frist für den Abschluss der Verifizierung mithilfe der Dropdown-Listen **Bedingung** fest. Sie können die Frist als Zeitlimit oder als Gesamtlebensdauer definieren. Um die Konsequenz sofort durchzusetzen, wählen Sie **Zeitlimit** und **Sofort**. 5. Klicken Sie auf **Anfrage senden**, um die Anforderung sofort zum verbundenen Konto hinzuzufügen und einen Sanierungslink anzuzeigen, den das Konto verwenden kann, um die Anforderung zu erfüllen. 6. Klicken Sie auf **Kopieren**, um gegebenenfalls den Link zum verbundenen Konto in Ihrer Kommunikation anzugeben. Je nach Ihrer Stripe-Integration benachrichtigt Stripe das verbundene Konto möglicherweise automatisch über diese Anforderung. Wenn Ihre Plattform automatisch Konto-Links basierend auf [account.updated](https://docs.stripe.com/connect/webhooks.md)-Webhooks sendet, wird das verbundene Konto möglicherweise automatisch benachrichtigt. ## Maßnahmen für verbundene Konten ergreifen Um die folgenden Aktionen für ein verbundenes Konto auszuführen, wählen Sie auf der Detailseite für das verbundene Konto das Überlaufmenü (⋯) aus. Wenn ein verbundenes Konto mit einer Radar-Regel übereinstimmt, können Sie das Konto ablehnen oder die Prüfung verwerfen. | Aktion | Beschreibung | | --- | --- | | **Überprüfung anfordern** | Kennzeichnen Sie das Konto zur manuellen Untersuchung durch Ihr Risikoteam. | | **Auszahlungen pausieren** | Halten Sie während der Untersuchung die Gelder, um potenzielle Verluste zu reduzieren. | | **Zahlungen unterbrechen** | Verhindern Sie die Abwicklung neuer Transaktionen durch das Konto. | | **Konto ablehnen** | Deaktivieren Sie das Konto dauerhaft, wenn sich bestätigt, dass es betrügerisch ist. | | **Rückstellungen festlegen** | Legen Sie fest, dass ein bestimmter Prozentsatz jeder Transaktion als Rückstellung für künftige Verluste einbehalten wird. | | **Identitätsverifizierung anfordern** | Fordern Sie das verbundene Konto auf, seine Identität mit einem amtlichen Ausweisdokument und einem Selfie zu verifizieren, wenn Sie [Stripe Identity](https://docs.stripe.com/identity.md) verwenden. | ### Verbundenes Konto ablehnen Durch Ablehnen des Kontos werden Zahlungen (und optional Auszahlungen) deaktiviert. Stripe nutzt diesen Risikofaktor, um die Erkennung finanziell riskanter Konten weiter zu verbessern. Wählen Sie einen der folgenden Gründe als primäre Risikobestimmung: | Grund | Beschreibung | | --- | --- | | **fraud\_card\_casher** | Das Verhalten des Unternehmens lässt vermuten, dass es innerhalb kurzer Zeit mehrere gestohlene Kreditkarten mit der Absicht der Auszahlung verarbeitet. Beispielsweise fungiert das Unternehmen sowohl als Käufer als auch als Verkäufer und nutzt gestohlene Kreditkarten, um schnell große Mengen an Waren zu erwerben. | | **fraud\_card\_tester** | Das Unternehmen wickelt in kurzer Zeit kleine (häufig im Bereich von 0 USD bis 5 USD) wiederholte Transaktionen (die oft fehlschlagen) mit gestohlenen Kreditkarten ab. | | **fraud\_no\_intent\_to\_fulfill** | Das Unternehmen betrügt rechtmäßige Karteninhaberinnen und Karteninhaber, indem es sie zu Käufen verleitet, die das Unternehmen entweder gar nicht zu erfüllen beabsichtigt oder die es mit minderwertigen oder gefälschten Waren zu erfüllen gedenkt. | | **fraud\_other** | Sie wissen nicht, welcher Betrugs-Bucket hier zutrifft. Beispielsweise sehen die KYC-Daten des Unternehmens gefälscht aus. | | **Gutschrift** | Das Unternehmen ist seriös, es besteht jedoch das Risiko von Zahlungsrückständen. | | **terms\_of\_service** | Das Unternehmen ist gesperrt oder hat gegen andere Bestimmungen der Allgemeinen Geschäftsbedingungen verstoßen. | | **Sonstiges** | Sie lehnen das Unternehmen aus einem Grund ab, der nicht mit Betrug, Krediten oder den Allgemeinen Geschäftsbedingungen zusammenhängt. | > Wenn Sie ein verknüpftes Konto ablehnen, müssen Sie sich an den Stripe-Support wenden, um die Ablehnung rückgängig zu machen. Klicken Sie auf **Ablehnen**. Aktualisieren Sie die Seite, um den aktualisierten Status des verbundenen Kontos zu bestätigen. Wenn das Konto einen positiven Saldo hat, kann Ihr Team entscheiden, wie es weitergeht. Sie können zum Beispiel den Saldo auf Ihre Plattform übertragen, um Kundinnen und Kunden Rückerstattungen zu senden, oder den Saldo an das Unternehmen auszahlen. ### Risikobewertung abweisen Wenn Sie feststellen, dass das Risiko des verbundenen Kontos für eine Ablehnung nicht hoch genug ist, können Sie die Überprüfung für diese spezielle Regel für eine gewisse Zeit auszusetzen. So stellen Sie sicher, dass Ihr Team nicht immer wieder dieselben Konten überprüft, haben aber gleichzeitig die Möglichkeit, das Konto später erneut zu überprüfen, falls es weiterhin die Regel auslöst. ### Rückstellungen festlegen Um verbundene Konten mit erhöhten finanziellen Risiken (wie z. B. lange Ausführungszeiten oder erhöhte Raten bei angefochtenen Zahlungen und Rückerstattungen) weiterhin zu unterstützen, können Sie Rückstellungen festlegen, um Gelder als Puffer gegen potenzielle Verluste für Ihre Plattform einzubehalten. Erfahren Sie mehr über [Rückstellungen](https://docs.stripe.com/connect/connected-account-reserves.md). Um Rückstellungen zu verwalten, öffnen Sie das verbundene Konto im Dashboard und wählen Sie **Gelder zurückstellen** aus. Auf der Seite **Rückstellungen verwalten** des Kontos können Sie bestehende Einbehalte und Rückstellungspläne überprüfen, einschließlich einzelner Einbehalte, Freigaben und geplanter Freigabedaten. Um eine Rückstellung festzulegen, können Sie Folgendes erstellen: - Einen **Einmaligen Einbehalt**, um ein bestehendes Guthaben bis zu einem festgelegten Freigabedatum zurückzulegen. - Einen **Festen Rückstellungsplan**, um einen Prozentsatz zukünftiger Zahlungen einzubehalten und die Gelder an einem festgelegten Datum freizugeben. - Einen **Plan für eine rollierende Reserve**, um einen Prozentsatz zukünftiger Zahlungen einzubehalten und jeden einbehaltenen Betrag nach einer bestimmten Anzahl von Tagen freizugeben. ### Berechtigungen Sie müssen die Connect Risk Analyst-, Administrator- oder Super-Administrator-[Benutzerrolle](https://docs.stripe.com/get-started/account/teams/roles.md) innehaben, um Risikoprüfungen anzuzeigen und entsprechende Maßnahmen ergreifen zu können. - Stripe sendet E-Mail-Benachrichtigungen an Mitglieder des Connect Risk Analyst-Teams der verbundenen Konten, bei denen wir ein `erhöhtes` oder das `höchste` Risiko festgestellt haben. - Mitglieder des Admin-Teams können diese Benachrichtigungen in ihren [Kommunikationseinstellungen](https://dashboard.stripe.com/settings/communication-preferences#account) unter der Option **Konten mit dem höchsten Risiko** abonnieren. ### Benachrichtigungen bei Anfragen nach Identitätsprüfung Wenn Sie eine Identitätsverifizierung von einem verbundenen Konto anfordern, hängt die Kommunikation von Stripe von Ihrer Integration ab. | Zugriff auf das verbundene Konto | Stripe-Kommunikation | | --- | --- | | Von Stripe gehostetes Dashboard | Stripe veröffentlicht eine Warnung im Dashboard. Stripe sendet zudem eine E-Mail an das verbundene Konto und leitet es zu seinem Dashboard weiter, wo die Anforderungen erfüllt werden können. | | Eingebettetes Benachrichtigungsbanner | Stripe zeigt im Banner eine Benachrichtigung an, in der angegeben wird, dass das verknüpfte Konto die Anforderungen erfüllt. | | Keine | Falls das verbundene Konto keinen Zugriff auf ein von Stripe gehostetes Dashboard oder das Banner für eingebettete Benachrichtigungen hat, informiert Stripe das verbundene Konto nicht über die Anforderung. In diesem Fall müssen Sie dem verbundenen Konto möglicherweise einen [Link zur Behebung](https://docs.stripe.com/connect/dashboard/remediation-links.md) des Problems senden, über den es die Anforderungen erfüllen kann. | ### Ergebnisse der Anforderung zur Identitätsprüfung Den Status einer Identitätsverifizierungsanfrage können Sie im Abschnitt **Erforderliche Maßnahmen** auf der Detailseite des verbundenen Kontos in Ihrem Dashboard einsehen. Wenn das verbundene Konto die Anforderung erfüllt, sendet Stripe das Webhook-Ereignis [account.updated](https://docs.stripe.com/connect/webhooks.md) und aktualisiert den Abschnitt **Verifizierungsversuche** der Detailseite des verbundenen Kontos in Ihrem Dashboard mit den Ergebnissen der Prüfung. Wenn ein verbundenes Konto die Prüfung nicht besteht, beginnen nach Ablauf des Zeitlimits oder des Volumenlimits die Konsequenzen der von Ihnen festgelegten Durchsetzung, wie z.B. das Pausieren von Auszahlungen.