Nicht jeder Vorfall im Carsharing lässt sich auf einen echten Kunden zurückführen, den du kontaktieren und zur Kasse bitten kannst. Betrüger nutzen gefälschte oder gestohlene Accounts. Selbst wenn du Schäden, Diebstahl oder unbezahlte Fahrten einer Miete zuweisen kannst, steht dahinter oft eine Person, die es gar nicht gibt oder die die Buchung nie vorgenommen hat.
In dieser Lektion schauen wir uns an, wie du gefälschte und gestohlene Accounts früh erkennst und welche Maßnahmen Betrüger von deiner Fahrzeugflotte fernhalten. Außerdem gehen wir darauf ein, wie du Betrugsprävention in deinem Alltag verankerst: von Bedingungen für das Mietende bis zu Workflows für eine erneute Verifizierung.
Betrug im Carsharing tritt in zwei Hauptformen auf:
Bei beiden Formen weißt du nicht mehr, wer eigentlich in deinem Auto sitzt. Betrügerische Fahrten korrelieren stark mit Fehlverhalten wie Straßenrennen, und sie spielen bei vielen Diebstahlfällen eine Rolle. Kosten, die du normalerweise vom verantwortlichen Kunden zurückholen würdest, bleiben an dir hängen.
Betrug skaliert außerdem anders als andere Herausforderungen. Findet jemand eine Lücke in deinem System, können sich Anleitungen innerhalb weniger Tage in sozialen Netzwerken verbreiten und aus einem einzelnen Trick einen Trend machen. Es ist daher besonders wichtig, bekannte Schwachstellen im Verifizierungsprozess schnell zu schließen.
Betrug zeigt sich als Kombination von Signalen in deinen Miet- und Accountdaten. Drei davon solltest du besonders im Fokus haben:
Manche Betrüger wollen deine Fahrzeuge kostenlos nutzen, indem sie das Buchungssystem umgehen. Ein gängiger Ansatz dabei ist, die aktive Fahrt über die App oder einen KI-Support-Chatbot zu beenden und sich die Möglichkeit zum Fahren dabei weiter offen zu halten. Klappt der Versuch, nutzen sie das Fahrzeug weiter, ohne jemals dafür zu zahlen.
Viele Systeme blockieren den Versuch, eine Miete bei laufendem Motor oder offener Tür zu beenden, bereits von vorneherein. Dennoch solltest du dir diese Anfragen im System markieren, da sie ein erstes Indiz sein können.
Meldet sich ein Nutzer von einem neuen Gerät, an einem neuen Ort und zu einer ungewöhnlichen Zeit an, muss das noch kein Betrug bedeuten. Vielleicht hat er ein neues Handy und besucht gerade die Familie. Dennoch zeigt sich in der Praxis, dass diese Aktivitäten oft ein Indiz dafür sind, dass seine Accountdaten in die falschen Hände geraten sind. Markiere auch diese Muster als ungewöhnliche Kontoaktivität und speichere es als Kontext für die folgenden Fahrten ab.
In deinem System findest du Informationen dazu, wann und wo ein Account üblicherweise mietet. Bricht nun eine Fahrt aus diesem Muster aus, z.B. durch ein unbekanntes Geschäftsgebiet oder ungewöhnliche Tageszeit, kann ähnlich wie beim Login von einem neuen Gerät ein legitimer Grund dahinterstecken. Doch auch hier ist es nicht unwahrscheinlich, dass ein Betrug vorliegt. Treten beide Vorfälle gleichzeitig auf, solltest du diese Fahrt auf jeden Fall zur Prüfung markieren.
Es gibt mehrere Möglichkeiten, wie du Betrug bei deinem Carsharing-Service vorbeugen kannst:
Stelle sicher, dass sich eine Fahrt nicht beenden lässt, solange der Motor läuft oder Türen offen sind. Teste diese Logik sorgfältig und achte darauf, dass es keine weiteren Möglichkeiten für Betrüger gibt, um diese Barriere zu umgehen. Ein erfahrener Telematikanbieter kann dir hierbei helfen und gängige Betrugsversuche mit dir teilen.
Automatisierte Identitätsprüfungen bei der Registrierung sind mittlerweile Standard. KI-generierte Dokumente und Echtzeit-Deepfakes werden jedoch zunehmend besser darin, sie zu umgehen. Der Qualitätsunterschied zwischen Verifizierungsanbietern ist deutlich. Wähle deshalb einen Anbieter, der aktiv Abwehrmaßnahmen gegen KI-basiertes Spoofing entwickelt.
Manche Betreiber haben genau deshalb die manuelle Prüfung wieder eingeführt, weil ein geschulter Mensch viele automatisierte Systeme bei KI-generierten Dokumenten immer noch übertrifft. Andere gleichen Führerscheindaten direkt mit staatlichen Quellen ab.
Verlass dich nicht allein auf die Prüfung bei der Anmeldung. Bitte Nutzer regelmäßig, ihren Führerschein erneut zu verifizieren oder eine kurze Live-Video-Prüfung zu absolvieren. Wer bei der Registrierung eine aufwendige gefälschte Identität aufgebaut hat, kann sie oft nicht auf Abruf reproduzieren. Löse denselben Schritt, oder eine Zwei-Faktor-Authentifizierung, immer dann aus, wenn sich ein Account von einem neuen Gerät anmeldet.
Wo dein Markt es zulässt, gleiche Identitätsdaten mit zusätzlichen Quellen ab. Eine Bonitätsprüfung oder ein Abgleich zwischen Identität und Zahlungsdaten liefert ein stärkeres Signal dafür, ob die Person hinter einem Account real ist.
Betrugswarnungen brauchen denselben Workflow, den du bei auffälligem Fahrverhalten und Diebstahl anwendest. Als Erstes musst du den Vorfall verifizieren. Lege fest, wer einen markierten Login oder eine markierte Fahrt prüft, welcher Nachweis als Bestätigung eines Betrugsversuchs gilt und welche Konsequenz folgt. Wenn sich ein Nutzer nach dem Versuch, die Miete bei laufendem Motor zu beenden, an dein Support-Team wendet, stelle deinem Team die Daten zum Betrugsverdacht zur Verfügung.
Je mehr dokumentierte Nachweise du aufbewahrst, umso schwieriger wird es für Nutzer, den Betrugsverdacht abzuwehren. Sie schaffen außerdem einen Nachweis, den du mit Versicherungen oder Strafverfolgungsbehörden teilen kannst.
Betrugsmethoden ändern sich schneller als die meisten operativen Risiken. Überprüfe deine Abwehrmaßnahmen deshalb nach einem festen Rhythmus. Prüfe, wie dein Verifizierungsanbieter gegen aktuelle Spoofing-Techniken abschneidet, und beobachte, ob in den sozialen Netzwerken Tricks und Betrugsanleitungen für deinen Service kursieren. Behandle jeden bestätigten Vorfall als Grundlage dafür, deine Betrugsprävention weiter anzupassen.
Es gibt im Wesentlichen zwei Szenarien: gefälschte Accounts auf Basis erfundener oder KI-generierter Identitäten und gestohlene Accounts, die von legitimen Kunden übernommen wurden. Beide ermöglichen eine Fahrt ohne auffindbare, zahlungspflichtige Person hinter der Buchung.
Stelle sicher, dass eine Miete nur beendet werden kann, wenn der Motor aus ist und Türen und Fenster geschlossen sind. Nutzer, die trotzdem im Auto sitzen bleiben, sperren sich selbst ein und müssen den Support anrufen, was den Versuch dokumentiert.
Nur bedingt. KI-generierte Dokumente und Deepfakes umgehen schwächere Systeme, deshalb zählt die Qualität des Anbieters. Kombiniere automatisierte Prüfungen mit manueller Kontrolle, regelmäßiger erneuter Verifizierung und dem Abgleichen mit Zahlungs- oder staatlichen Daten.
Achte auf einen Login von einem neuen Gerät, gefolgt von einer Fahrt weit außerhalb des gewohnten Gebiets, Geschäftsgebiets oder der üblichen Tageszeit des Accounts. Zusammen rechtfertigen diese Signale eine Prüfung oder eine automatische Sperre.