Sicherheit im elektronischen Handel: Die wichtigsten Bedrohungen und wie man sie verhindern kann

Dies ist ein Oberbegriff für bösartige Handlungen, die menschliche Faktoren ausnutzen. Mit einer Phishing-Technik geben Kriminelle beispielsweise vor, im Namen seriöser Marken zu handeln, und verleiten Nutzer dazu, ihre gefälschte E-Commerce-Website aufzurufen und ihre persönlichen Daten, wie Login- oder Kreditkartendaten, zu stehlen. Diese Cyberkriminalität schadet nicht nur den Kunden, sondern auch dem Ruf und den Einnahmen der Marken.

Distributed Denial of Service (DDoS)- und Denial of Service (DOS)-Angriffe können Ihre Website mit Anfragen überlasten, so dass sie nicht mehr erreichbar ist und Ihr digitaler Betrieb gestört wird. Digitale Shops sind besonders anfällig für diese Art von Angriffen in Spitzenzeiten, wie z. B. am Black Friday oder Cyber Monday. Im Jahr 2022 erreichten DDoS-Angriffe neue Rekorde in Bezug auf Geschwindigkeit, Häufigkeit und Komplexität, mit einer noch nie dagewesenen Steigerung der Dauer und einem Trend zu wiederholten Angriffen innerhalb von 24 Stunden.

Diese Angriffe können sowohl auf die finanziellen Vermögenswerte der Verbraucher als auch auf die des Einzelhandels abzielen. Cyberkriminelle nutzen in der Regel zwei gängige Szenarien: die Verwendung gestohlener Kreditkartendaten für Bestellungen und die Einreichung von Anträgen auf unrechtmäßige Rückerstattungen. Auch E-Commerce-Websites, die den Service "Sofort kaufen, später bezahlen" anbieten, sind einem hohen Risiko des Online-Betrugs ausgesetzt. Kriminelle können bestehende BNPL-Konten übernehmen oder mit gestohlenen Anmeldedaten neue Mule-Konten einrichten, um unberechtigte Einkäufe zu tätigen.

Diese auch als Magecart-Angriff bekannte Hacking-Technik verwendet bösartigen Code, um Kreditkarteninformationen von der Kassenseite einer kompromittierten E-Commerce-Website abzufangen und zu stehlen. Darüber hinaus können die Hacker die gestohlenen Finanzdaten verkaufen oder für illegale Transaktionen verwenden. Formjacking ist eine weitere Skimming-Technik, bei der Bedrohungsakteure bösartigen Code in eine Website einfügen, um Formulare zu übernehmen und direkt sensible Daten zu sammeln, die Kunden eingeben.

Bot-Angriffe stellen eine der größten Bedrohungen für den E-Commerce dar. Laut Imperva machen sie 62 % aller Angriffe auf Online-Händler aus und sind damit doppelt so häufig wie in anderen Branchen. Bösartige Bots können so programmiert werden, dass sie automatisch Aufgaben wie den Diebstahl sensibler Daten, das Scraping von Preisen und Betrugsangriffe ausführen. Der Grad der Komplexität von Bots ist im Handel deutlich höher als in anderen Branchen. Diese Bots können menschliches Verhalten imitieren und sind am ausweichendsten, was es schwierig macht, sie zu entdecken und abzuschrecken.

Da immer mehr Einkäufe über verschiedene Kanäle und Geräte getätigt werden, wechseln E-Commerce-Unternehmen zu Headless-Commerce-Lösungen, um ein nahtloses Omnichannel-Erlebnis zu gewährleisten. Diese Architektur bringt jedoch eine umfangreiche Nutzung von APIs mit sich, die ein Ziel für Cyberangriffe werden können. Laut Imperva werden über 41 % des gesamten Datenverkehrs in Online-Shops über APIs abgewickelt, und 12 % des API-Verkehrs geht an Endpunkte mit sensiblen Daten wie Anmeldedaten und Kreditkarteninformationen. Dies erhöht die Möglichkeit einer böswilligen API-Nutzung und eines Datenmissbrauchs.