Was ist Triangulationsbetrug?

Triangulationsbetrug ist ein Drei-Ecken-Schema: Ein Betrüger verkauft echte Ware über einen Shop, den er kontrolliert, kassiert die Zahlung ahnungsloser Käufer und erfüllt jede Bestellung, indem er den Artikel mit einer gestohlenen Karte bei einem legitimen Händler kauft. Der Käufer erhält genau, was er bestellt hat; der Betrüger behält das saubere Geld des Käufers; der legitime Händler verschickt echte Ware und trägt Wochen später den Chargeback, wenn der Besitzer der gestohlenen Karte die Abbuchung reklamiert. Die Eleganz des Schemas macht seine Langlebigkeit aus: Zwei der drei Ecken erleben eine normale Transaktion — und die Ecke, die zahlt, hat den Betrüger nie gesehen.

Wie sich das Dreieck dreht

Die sichtbare Ecke ist ein plausibler Shop — ein Marktplatz-Verkäufer, ein Auktionsangebot, ein eigenständiger Store aus Suche oder Social Ads —, der beliebte Artikel knapp unter Marktpreis anbietet. Bestellungen kommen mit echtem Namen und echter Lieferadresse des Käufers an, und genau das ist der Rohstoff des Schemas: Der Betrüger platziert eine passende Bestellung beim Opfer-Händler mit einer gestohlenen Karte aus dem Carding-Bestand und trägt die Adresse des Käufers als Lieferziel ein. Die Abweichung zwischen Karteninhaber und Empfänger ist das Verräterzeichen — aber ein schwaches, denn Geschenkkäufe erzeugen dieselbe Form. In der Skalierung ist die Operation automatisiert: Shop-Angebote gegen den Katalog des Opfer-Händlers synchronisiert, der Checkout geskriptet, der Bestand gestohlener Karten rotiert, sobald Karten sterben, und der Bestellfluss über Fake-Konten verteilt, damit kein einzelnes Konto eine verdächtige Historie ansammelt.

Warum jede Ecke schlecht sieht

Der Käufer hat keinen Grund zur Beschwerde — die Ware kam an; dass seine Adresse in einem Betrugsfall mitfuhr, erfährt er selten. Der Karteninhaber sieht eine fremde Abbuchung und reklamiert sie — sein Teil ist in Minuten erledigt. Der Händler sieht einzeln normale Bestellungen: echte Produkte, echte Adressen, zustellbare Pakete. Das Muster existiert nur im Aggregat — viele Bestellungen, bei denen Karteninhaber-Identität und Lieferadresse nie zusammenpassen, Cluster von Konten, die kurz vor ihrem ersten Kauf entstanden, Zahlungsversuche im mechanischen Takt des Card Testing — und wenn Chargebacks das Muster unabweisbar machen, ist die Storefront-Ecke längst umbenannt und neu gestartet.

In die Mechanik schneiden

Der Hebel des Händlers richtet sich gegen die Maschinerie, denn manuelle Triangulation lohnt kaum. Bestellprüfung kann die Abweichung von Rechnungs- und Lieferadresse mit dem Kontoalter gewichten, Adress-Wiederverwendung über fremde Kunden hinweg markieren und Erstbestellungen frischer Konten in Wiederverkaufs-Kategorien zur Prüfung anhalten. Vor all dem sitzt die Verifizierung an Registrierung und Checkout — wo CaptchaFox geskriptete Kauf-Läufe von menschlichen Kunden unterscheidet — und entfernt die Automatisierung, mit der ein Betreiber hunderte Käufer verkörpert. Die verbleibende Ecke halten die Marktplätze: Verkäufer-Verifizierung und verzögerte Auszahlungen machen den Fassaden-Shop schwerer anonym zu betreiben — weshalb Triangulationsbetrieb dorthin wandert, wo Verkäufer am wenigsten geprüft werden.