Kontoübernahme ATO

Eine Kontoübernahme heißt, dass ein Fremder in das Shop-Konto eines Kunden kommt und es benutzt, als wäre es seins. Aufgebrochen wird dabei nichts, denn der Dieb geht durch die Vordertür, mit einem Passwort, das bereits funktioniert. Die meisten dieser Passwörter wurden woanders gestohlen, auf einer Seite, bei der sich der Kunde vor Jahren angemeldet und die er längst vergessen hat.

Die Beute ist nicht immer sichtbares Geld. Eine gespeicherte Karte erlaubt dem Dieb, Ware an eine neue Adresse zu bestellen, und Treuepunkte sind Geld wert, das sich schnell ausgeben lässt. Guthaben auf Geschenkkarten ist in Minuten weg, und sogar die Bestellhistorie hat Wert, denn sie sagt dem Betrüger genau, was er erzählen muss, wenn er den Kunden später anruft.

Die Warnzeichen sind klein und leicht zu übersehen. Ein Konto meldet sich innerhalb einer Stunde aus zwei Ländern an, oder jemand ändert die E-Mail-Adresse und die Lieferadresse im Abstand von einer Minute. Ein Konto, das ein Jahr lang nichts gekauft hat, gibt an einem Abend drei Bestellungen auf, und fehlgeschlagene Anmeldungen steigen bei vielen Konten gleichzeitig, immer nachts. Nichts davon schreit, und deshalb merken Shops es nach der Rückerstattung, nicht davor.

Drei Maßnahmen stoppen das meiste. Fragen Sie beim Anmelden nach einem zweiten Schritt, einem kurzen Code aufs Handy, dann nützt ein gestohlenes Passwort allein nichts. Begrenzen Sie, wie oft jemand ein Passwort probieren darf, und bremsen Sie den Rest. Schicken Sie außerdem eine Nachricht an die alte E-Mail-Adresse, sobald sich Adresse, Telefonnummer oder Passwort ändern, denn das kostet fast nichts und findet am meisten. Linkysoft schaltet alle drei in jedem Shop von Anfang an ein und zählt sie zur Arbeit an der IT-Sicherheit, nicht zum Zusatzpaket.

Eines überrascht Inhaber. Teuer ist selten die gestohlene Bestellung, teuer sind die Stunden, in denen das Team mit einem Kunden diskutiert, der sicher ist, nie ein Handy in eine andere Stadt bestellt zu haben. Ein Shop, der Anmeldeverlauf, Gerät und den Moment der Adressänderung zeigen kann, erledigt dieses Gespräch in zwei Minuten. Dieser Verlauf muss allerdings ab dem ersten Tag mitlaufen, denn nachträglich kann ihn niemand ergänzen. Storek zeichnet ihn serienmäßig auf, und wenn Linkysoft einen Shop als eigene Webanwendung baut, schalten wir ihn als Erstes frei.