Betrug am Black Friday: So schützen Sie Ihr Unternehmen

„Hochsaisonen im Umsatz enden mit Hochsaisonen im Betrug“ ist keine Übertreibung. Es handelt sich um ein Muster, das sich Jahr für Jahr wiederholt, und die Daten zeigen genau, wann und wie Kriminelle vorgehen.

Der Tag mit dem höchsten Betrugsaufkommen des Jahres ist nicht irgendein Tag

Der Black Friday 2024, der 29. November, war der Tag mit den meisten Betrugsversuchen in Brasilien. Laut der Überwachung von 5,2 Millionen Transaktionen wurden 32.400 abgefangene Online-Betrugsversuche registriert(Serasa Experian, via Kommunikationsministerium). Dies ist kein Zufall: An diesem Tag erreichen Datenverkehr, Bestellvolumen und die Belastung der Kassensysteme ihren jährlichen Höhepunkt – genau das Szenario, in dem Betrüger versuchen, sich unter legitimen Bestellungen zu tarnen.

Und dies ist kein einmaliges Problem, das auf ein bestimmtes Datum beschränkt ist. Laut Serasa Experian lag das Volumen der Betrugsversuche im ersten Quartal 2025 bereits 22,9 % höher als im gleichen Zeitraum des Vorjahres. Der Anstieg hält das ganze Jahr über an; der Black Friday verstärkt und verdeutlicht dieses Wachstum lediglich.

Warum dies ein betriebswirtschaftliches Problem ist, nicht nur ein IT-Problem

Man ist leicht versucht, Betrug als rein technisches Problem zu betrachten: als eine weitere Regel im Betrugsbekämpfungssystem, einen weiteren Filter in der Authentifizierungsschicht. Doch die tatsächlichen Auswirkungen reichen weit darüber hinaus.

• Das Geld wird direkt aus der Kasse entnommen. Jede genehmigte betrügerische Transaktion stellt einen direkten Verlust dar, sei es durch Rückbuchungen oder durch die bereits verkaufte Ware.
• Kundendaten sind gefährdet. Eine anfällige Systemumgebung während der Spitzenzeiten birgt auch ein erhöhtes Risiko für Datenlecks, gerade dann, wenn mehr Menschen Zahlungsinformationen weitergeben.
• Der Ruf eines Unternehmens wird im denkbar ungünstigsten Moment auf die Probe gestellt. Ein Kunde, der Opfer von Betrug wird oder dessen Kauf durch ein schlecht kalibriertes Sicherheitsschloss blockiert wird, verbindet diese Erfahrung mit der Marke, nicht mit dem Betrüger.

Anders ausgedrückt: Ein Sicherheitsvorfall am Black Friday beschränkt sich nicht auf das IT-Team. Er betrifft gleichzeitig die Bereiche Finanzen, Recht, Kundenservice und das öffentliche Ansehen des Unternehmens.

Sie könnten auch interessiert sein an: Was ist Penetrationstesting und wie hilft Penetrationstesting beim Schutz von Unternehmen?

Die eigentliche Herausforderung: Betrugsversuche von legitimen Kunden in Echtzeit während der Stoßzeiten zu unterscheiden

Die Schwierigkeit dieses Problems liegt nicht nur in der Anzahl der Zugriffsversuche, sondern auch im Kontext, in dem sie stattfinden. Während des Höhepunkts des Black Fridaytreffen legitimer und betrügerischer Datenverkehr gleichzeitig im selben Zeitfenster ein, und die Zugriffsmuster können auf den ersten Blick ähnlich erscheinen.

Dies erfordert eine Sicherheitsebene, die anders funktioniert als im Rest des Jahres:

• Robuste Authentifizierung ohne übermäßige Reibungsverluste – MFA, Single Sign-On und Sitzungssteuerung, die unberechtigten Zugriff verhindern, ohne den eigentlichen Bezahlvorgang zu einem Hindernis werden zu lassen.
• Die Zero-Trust-Architektur, bei der standardmäßig weder IP-Adressen noch Geräte als vertrauenswürdig gelten, erfordert, dass jede Verbindung validiert wird, bevor auf die Anwendungs- und Datenumgebung zugegriffen werden kann.
• Überwachung und Abwehr von Angriffen in Echtzeit, einschließlich des Schutzes vor automatisierten Versuchen (Bots) und -Angriffen , die sich tendenziell gerade während der Spitzenzeiten verstärken.
• Umgebungen segmentieren, Anwendungen und Daten von jedem einzelnen Vorgang isolieren, damit eine Schwachstelle nicht zu einem Einfallstor für das gesamte Ökosystem wird.

Diese Art von Architektur, fortschrittliche Authentifizierung, Zero Trust und kontinuierliche Überwachung von Eindringversuchen bilden die Grundlage für Umgebungen wie die von Skyone, die darauf ausgelegt sind, auch bei sprunghaft ansteigendem Zugriffsvolumen eine stabile Sicherheitsbarriere aufrechtzuerhalten.

Lesen Sie auch: WAF, EDR und SOC/SIEM: Verstehen Sie die Schutzebenen, die jedes Unternehmen haben sollte.

Der erste Schritt besteht darin, zu verstehen, wo Ihr Betrieb Risiken ausgesetzt ist

Sicherheit während eines Verkaufsspitzenzeitraums lässt sich nicht am Vortag gewährleisten. Sie muss im Voraus angegangen werden, indem die größten Schwachstellen klar identifiziert werden, bevor sie unter dem Druck Tausender gleichzeitiger Transaktionen auf die Probe gestellt werden.

Wir haben eine kurze Umfrage zur Vorbereitung auf den Black Friday, die sich an Infrastruktur- und Sicherheitsmanager richtet, die genau wissen müssen, wo die größten Risiken für ihren Betrieb liegen.

→ Beantworten Sie jetzt die Bereitschaftsumfrage

Sie haben 3 Minuten Zeit, die wichtigsten Punkte zu identifizieren, bevor jemand, der schneller ist als Ihr Team, sie zuerst findet.

Häufig gestellte Fragen zu Sicherheit und Betrug am Black Friday

Wie viele Betrugsversuche gab es am Black Friday 2024? Laut Serasa Experian wurden am 29. November 2024, dem Tag mit dem höchsten Betrugsaufkommen des Jahres, 32.400 versuchte digitale Betrugsversuche abgefangen, basierend auf der Überwachung von 5,2 Millionen Transaktionen.

Nimmt das Betrugsvolumen zu oder handelt es sich um ein einmaliges Problem im Zusammenhang mit dem Black Friday? Es ist ein wachsender Trend, der sich über das ganze Jahr erstreckt. Laut Serasa Experian verzeichnete das erste Quartal 2025 bereits ein um 22,9 % höheres Betrugsversuchsvolumen als der gleiche Zeitraum im Jahr 2024.

Warum ist es schwieriger, Betrug bei hohem Datenverkehr zu erkennen? Weil legitimer Datenverkehr und Betrugsversuche gleichzeitig und in großem Umfang eintreffen und ähnliche Zugriffsmuster aufweisen können. Dies erfordert mehrstufige Authentifizierungs- und Überwachungssysteme, die in der Lage sind, beides in Echtzeit zu unterscheiden, ohne das Einkaufserlebnis echter Kunden zu beeinträchtigen.

Welche Sicherheitsmaßnahmen sind in Spitzenzeiten wie dem Black Friday am relevantesten? Multifaktor-Authentifizierung (MFA), Zero-Trust-Architektur, kontinuierliche Überwachung gegen automatisierte und Brute-Force-Angriffe sowie Umgebungssegmentierung gehören zu den wichtigsten Maßnahmen zur Reduzierung des Risikos während Zeiten mit hohem Transaktionsvolumen.

Verfasst von Skyone