Laut 52 % der Befragten einer Umfrage der National Retail Federation nimmt der Betrug im E-Commerce zu.1 Die Ergebnisse des Verizon Data Breach Investigations Report bestätigen dies: Die Zahl der gemeldeten Sicherheitsvorfälle im Einzelhandel stieg von 404 im Jahr 2022 auf 725 im Jahr 2023, während die Zahl der bestätigten Datenschutzverletzungen von 191 auf 369 zunahm.2
Einzelhändler benötigen ausgefeiltere Sicherheitslösungen, um Betrug zu verhindern und das Kundenerlebnis zu schützen.
Bösartige Bots machen dem E-Commerce zu schaffen
Die größten Sorgen der befragten Einzelhändler waren Kontoübernahmen und Credential-Stuffing-Angriffe,3 die hauptsächlich von bösartigen Bots ausgehen. Mithilfe generativer KI können Bots neben einfachem Password Spraying auch Aufklärungsmethoden einsetzen, um Passwörter zu erraten, Kundenkonten zu übernehmen und betrügerische Käufe zu tätigen.
Doch das ist nicht die einzige Art von schädlichem Bot. Auch diese Schadprogramme bereiten dem E-Commerce Probleme:
- Scraping-Bots durchsuchen Websites kontinuierlich, um Wettbewerbsdaten wie Preise zu extrahieren. Dabei verursachen sie häufig Website-Ausfälle und beeinträchtigen die Benutzerfreundlichkeit.
- Wiederverkäufer-Bots die Produkte in großen Mengen aufkaufen, um sie zu höheren Preisen weiterzuverkaufen, was zu Lieferengpässen und Umsatzeinbußen bei echten Kunden führt.
- Bots für gefälschte Bewertungen verzerren die Wahrnehmung von Produkten, indem sie erfundene Bewertungen veröffentlichen und so die Kaufentscheidungen der Kunden beeinflussen.
Obwohl sie weit verbreitet sind, reichen herkömmliche Schutzmaßnahmen wie CAPTCHAs nicht mehr aus, da Bots inzwischen so weit entwickelt sind, dass sie diese Maßnahmen mühelos umgehen können. Forschende stellten fest, dass Bots CAPTCHA-Tests mit verzerrtem Text fast immer korrekt lösten, während die Erfolgsquote bei Menschen zwischen 50 % und 84 % lag. Menschen waren langsamer als Bots und benötigten bis zu 15 Sekunden, um die Aufgaben zu lösen, während Bots dafür weniger als eine Sekunde brauchten.4
Viele CAPTCHAs sind nicht nur wirkungslos, sondern erschweren Kunden auch die Nutzung, was zu Frustration und Abbrüchen führen kann.
Bot-gesteuerten Betrug bekämpfen
Der Schutz muss mit Bots Schritt halten können, die sich schnell anpassen, um der Erkennung zu entgehen.
F5 Distributed Cloud Bot Defense setzt fortschrittliches maschinelles Lernen und menschliche Experten ein, um schädliche Bot-Aktivitäten in Echtzeit zu erkennen und einzudämmen, und bietet dabei Folgendes:
- Verhinderung von Credential Stuffing verhindert, dass Bots gestohlene Zugangsdaten testen, und beugt so Kontoübernahmen vor.
- Verhinderung von Warenhortung zur Abwehr von Bots, die Warenbestände blockieren, damit die Produkte für legitime Kunden verfügbar bleiben.
- Schutz vor Scraping zur Verhinderung der automatisierten Datenerfassung und zur Gewährleistung einer optimalen Website-Performance und Benutzererfahrung.
Durch die Erfassung von Signalen auf der Clientseite in Web- und mobilen Apps und deren Analyse mithilfe von maschinellem Lernen erkennt F5 Distributed Cloud Bot Defense Bots mit hoher Genauigkeit und nahezu ohne falsch positive Ergebnisse.
“Einzelhandelsunternehmen, die F5 Distributed Cloud Bot Defense einsetzen, senken die durch E-Commerce-Betrug verursachten Kosten um bis zu 92 %.5”
Zusammen bieten diese Lösungen einen reibungslosen Bot-Schutz, der Kundenkonten absichert und das Einkaufserlebnis schützt.
Kundendaten schützen
Bots sind nicht die einzigen Verursacher von E-Commerce-Betrug. Clientseitige Angriffe wie Magecart oder Formjacking werden im Browser des Kunden ausgeführt, um vertrauliche Informationen einschließlich Zahlungsdaten zu stehlen. Solche Angriffe lassen sich mit herkömmlichen Sicherheitslösungen für Anwendungen, etwa einer Web Application Firewall, nur schwer erkennen.
F5 Distributed Cloud Client-Side Defense schließt diese Lücke durch kontinuierliche Überwachung und Bedrohungserkennung in Echtzeit. Dabei kommt maschinelles Lernen zum Einsatz, um schädliches JavaScript zu blockieren, das Kreditkartendaten und andere personenbezogene Informationen stehlen könnte. Die Lösung trägt außerdem zur Einhaltung von PCI DSS v4.0 bei.
E-Commerce-Schutz von F5 und Google Cloud
Google Cloud ermöglicht nahtlose Omnichannel-Kundenerlebnisse mit einfach bereitzustellenden Lösungen für den Einzelhandel. Schützen Sie diese mit F5 Distributed Cloud Services.
Die F5 Distributed Cloud Console ermöglicht die zentrale Verwaltung von Distributed Cloud Bot Defense, Distributed Cloud Client-Side Defense und weiteren Lösungen für Anwendungssicherheit, Bereitstellung und Performance, um IT- und Sicherheitsabläufe zu vereinfachen.
F5 Distributed Cloud Services bieten eine einheitliche Benutzererfahrung in Cloud-, On-Premises- und Edge-Umgebungen, um Ihre Anwendungen und APIs überall dort zu schützen, wo sie ausgeführt werden.
Entdecken Sie die zahlreichen F5-Lösungen im Google Cloud Marketplace.
Weitere Informationen zu F5 und Google Cloud finden Sie unter f5.com/gcp.
Quellen
1. National Retail Federation, Nationale Umfrage zur Sicherheit im Einzelhandel 2023, Sept. 2023
2. Verizon, Bericht zu Untersuchungen von Datenschutzverletzungen 2024, Mai 2024
3. National Retail Federation, Nationale Umfrage zur Sicherheit im Einzelhandel 2023, Sept. 2023
4. Andrew Searles et al., Eine empirische Untersuchung und Bewertung moderner CAPTCHAs, UC Irvine, Juli 2023
5. Forrester Consulting, F5 unterstützt Einzelhändler dabei, Omnichannel-Kundenerlebnisse zu bieten und gleichzeitig Bot-Angriffe zu minimieren, Feb. 2022
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...