Gefälschte Kassenbons im E-Commerce: Rückerstattungsbetrug besser verstehen

Gefälschte Kassenbons kosten den französischen Handel 17 Milliarden Euro pro Jahr

Ein Kunde stellt online einen Erstattungsantrag. Er fügt einen PDF-Beleg für einen Artikel über 289 Euro bei. Das Dokument ist sauber, das Logo stimmt, der Betrag wirkt plausibel. Ihr Kundenservice-Mitarbeitender prüft, zögert zwei Sekunden und genehmigt die Rückerstattung. Was er nicht sieht: Der Beleg wurde wenige Minuten zuvor mit einem kostenlosen Tool erstellt, das im Internet verfügbar ist. Die Transaktion, die er angeblich belegt, hat nie stattgefunden. Dieses Szenario wiederholt sich heute bei Hunderten französischer Händlerketten – und es organisiert sich in einem Tempo, dem manuelle Kontrollen nicht folgen können.

Das Ausmaß des Problems in Frankreich

Dokumentenbetrug im Einzelhandel hat Dimensionen erreicht, die die Ergebnisse der Händler direkt bedrohen. Daten der Banque de France beziffern direkte Verluste durch betrügerische Transaktionen auf 618,4 Millionen Euro bei 3,7 Millionen kompromittierten Vorgängen allein im ersten Halbjahr 2025 [Banque de France — Observatoire de la Sécurité des Moyens de Paiement, Note statistiques S1 2025 (2025)].

Für den Einzelhandel schätzt eine Studie des Center for Economic Business and Research in Partnerschaft mit Adyen die gesamten Verluste französischer Händler im Jahr 2023 auf 17 Milliarden Euro [Adyen / CEBR — Rapport sur le coût de la fraude pour les commerçants français (2023)]. Der durchschnittliche Verlust pro Kette liegt bei 1,5 Millionen Euro und steigt im Luxussegment auf 2,4 Millionen [Adyen / CEBR — Rapport sur le coût de la fraude pour les commerçants français (2023)].

Unbegründete Bestandsverluste – was die Branche als InventurdifferenzAbweichung zwischen dem theoretisch berechneten Bestand und dem tatsächlich im Geschäft festgestellten Bestand. Sie umfasst Diebstahl, Fehler und alle Verluste, die nicht durch einen Buchungssatz erklärt sind. bezeichnet – erreichten in Frankreich 2024 7,3 Milliarden Euro [Groupe Prometheus / FCD — Chiffres nationaux démarque inconnue 2024 (2024)].

Rückerstattungsbetrug allein macht 16% der teuersten Betrugsarten für französische Unternehmen aus [Ravelin — Global Fraud Trends 2025, données France (2025)]. Der Anteil der betroffenen Händler stieg von 36% im Jahr 2024 auf 46% im Jahr 2025, und 74% der Fachleute erwarten eine Verschärfung [Ravelin — Global Fraud Trends 2025, données France (2025)].

Warum Händlerketten zu einem so leicht zugänglichen Ziel wurden

Rückgaberichtlinien, die auf Vertrauen setzen – und sich gegen die Kette wenden

Das Geschäftsmodell des Einzelhandels basiert auf einem einfachen Versprechen: Passt ein Artikel nicht, wird er zurückgegeben. Dieses Versprechen ist das Erste, was professionelle Betrüger analysieren. Sie identifizieren Ketten mit den großzügigsten Rückgabefristen, den am wenigsten systematischen Prüfungen und den nachgiebigsten Mitarbeitenden. Sie greifen nicht frontal die Kasse an – sie greifen den Kundenservice-Prozess an, das menschlichste Glied der Kette.

Ein Anfragevolumen, das manuell nicht zu bewältigen ist

Das Bruttovolumen der Vorgänge in Frankreich beträgt 34 Milliarden Transaktionen pro Jahr, was 34.864 Milliarden Euro an ausgetauschtem Volumen entspricht [Banque de France — Observatoire de la Sécurité des Moyens de Paiement 2025 (2025)]. In diesem Strom kann keine Kette jede Rückgabeanfrage manuell überprüfen. Kundenservice-Teams bearbeiten Dutzende Fälle pro Stunde. Eine Sichtprüfung eines Belegs dauert weniger als zehn Sekunden. Dieses strukturelle Ungleichgewicht zwischen Volumen und verfügbarer Zeit begünstigt den Betrüger.

Das Ende des Papierbelegs hat Fälschung vereinfacht

Das AGEC-GesetzAnti-Abfall-Gesetz für eine Kreislaufwirtschaft, am 10. Februar 2020 in Frankreich verkündet. Seit dem 1. August 2023 verbietet es den systematischen Ausdruck von Kassenbons an physischen Verkaufsstellen. hat den systematischen Ausdruck von Kassenbons seit dem 1. August 2023 untersagt. Ein Jahr nach Inkrafttreten verlangen 26% der französischen Verbraucher ihren Beleg nun in digitaler Form [Perifem / OpinionWay — Étude sur la suppression du ticket de caisse, un an après (2024)]. Der Thermopapier-Bon, der sich nur schwer originalgetreu reproduzieren lässt, wurde durch PDF-Dateien ersetzt, die per E-Mail oder SMS versendet werden. Diese Dateien lassen sich mit leicht zugänglichen Tools ändern. Die ökologische Transition hat – unbeabsichtigt – die Arbeit der Fälscher erleichtert.

Warum Ihre aktuellen Abwehrmaßnahmen nicht mehr ausreichen

Ein geschulter Mitarbeitender kann nicht sehen, was das menschliche Auge nicht sehen kann

Jahrelang konnte ein erfahrener Mitarbeitender einen gefälschten Bon anhand visueller Hinweise erkennen: ungenaue Schrift, verzerrtes Logo, Rechenfehler. Diese Anhaltspunkte sind heute überholt. Tools für generative künstliche IntelligenzTechnologie, die automatisch Inhalte – Texte, Bilder, Dokumente – aus einfachen Anweisungen erzeugen kann. Sie ermöglicht heute, Dokumente zu erstellen, die visuell mit den Originalen identisch sind. ermöglichen digital erstellte Belege, die visuell makellos sind – mit perfekt reproduzierten Logos und arithmetisch stimmigen Beträgen [Reddit r/Accounting — Discussion sur la génération de faux reçus par intelligence artificielle (2025)]. Das gefälschte Dokument von heute ist dafür gemacht, visuelle Kontrollen zu bestehen, die für die Fälschungen von gestern entwickelt wurden.

Zertifizierte Kassensoftware schützt die Kasse, nicht die Retouren

Die Norm NF525Französische Zertifizierung, die sicherstellt, dass Kassensoftware Transaktionen endgültig und nicht veränderbar aufzeichnet. Verpflichtend für umsatzsteuerpflichtige Händler in Frankreich. verlangt, dass jeder an der Kasse erfasste Verkauf versiegelt und nicht änderbar ist. Das ist ein starker Schutz beim Verkauf. Doch dieser Schutz endet an der Grenze des Point of Sale. Wenn ein Kunde einen Beleg über ein Webportal oder per E-Mail einreicht, hat der Mitarbeitende, der ihn erhält, in der Regel keinen Echtzeitzugriff auf die interne Datenbank, um zu bestätigen, dass die Transaktion stattgefunden hat. Das Schloss ist auf Kassenseite – die Servicetür auf der Retourenseite bleibt offen.

Das kommerzielle Dilemma lähmt die Entscheidung

Feldaten zeigen es eindeutig: 76% der französischen Organisationen geben an, sich verpflichtet zu fühlen, die vom Kunden verlangte Rückerstattung vorzunehmen, selbst wenn sie eine Anomalie vermuten [Ravelin — Global Fraud Trends 2025, données France (2025)]. 58% der Teams räumen ein, nicht in der Lage zu sein, eine legitime Reklamation von einem Betrugsversuch zu unterscheiden [Ravelin — Global Fraud Trends 2025, données France (2025)]. In diesem Umfeld der Unsicherheit entscheiden sich 67% der französischen Unternehmen dafür, das Markenimage zu schützen, statt die Rückerstattung zu blockieren [Ravelin — Global Fraud Trends 2025, données France (2025)]. Genau dieses Kalkül haben organisierte Betrugsnetzwerke in ihr Modell integriert.

Rechtlicher und Compliance-Rahmen: worauf es ankommt

Die rechtlichen Folgen eines gefälschten Dokuments hängen stets von den konkreten Umständen, dem betroffenen Sektor, der rechtlichen Einordnung und der zuständigen Gerichtsbarkeit ab. In der Praxis ist für Organisationen vor allem entscheidend, einen verhältnismäßigen, nachvollziehbaren und dokumentierten Prüfprozess nachweisen zu können, mit menschlicher Überprüfung immer dann, wenn eine Entscheidung erhebliche Auswirkungen haben kann.

Die hier beschriebenen Kontrollen sind deshalb als Maßnahmen des Risikomanagements, der Compliance und der Beweissicherung zu verstehen. Jede endgültige Sperrung, Meldung, vertragliche Sanktion oder gerichtliche Maßnahme sollte weiterhin von den zuständigen Rechts- oder Compliance-Teams validiert werden.

Häufige Fragen vor der Integration

Funktioniert die Engine für alle Arten von Belegdokumenten – einschließlich Bons kleiner Händler oder ausländischer Belege?

DeepForgery Documents analysiert jede eingereichte digitale Datei – unabhängig vom Ausstellungsland, der Dokumentensprache oder der Größe des Ausstellers. Die Analyse der Dateistruktur und der digitalen Eigenschaften hängt nicht von einem vorab registrierten Dokumentmodell ab: Sie liest die Fingerabdrücke, die die Erstellungstools hinterlassen – und die sind universell. Die einzige Grenze sind Fotos schlechter Qualität von zerknitterten oder unleserlichen Papierbons, bei denen die Bilddegradation die Zuverlässigkeit der Analyse reduziert.

Worin unterscheidet sich dieser Ansatz von einer automatisierten visuellen Prüfung oder einem einfachen Dokumentenlesetool?

Dokumentenlesetools lesen, was angezeigt wird. Sie können bestätigen, dass ein Betrag von 289 Euro auf dem Dokument steht. Sie können nicht erkennen, dass dieser Betrag nach der Erstellung der Datei verändert wurde, noch dass die Datei nie von einem Kassenterminal erzeugt wurde. DeepForgery analysiert die interne Struktur der Datei und ihre digitalen Eigenschaften – Informationen, die die Anzeige nicht offenlegt und die das menschliche Auge nicht sehen kann.

Verlangsamt die Integration die Bearbeitung legitimer Anträge?

Die Analysezeit pro Dokument liegt bei wenigen Sekunden. Dieser Schritt erfolgt beim Hochladen des Belegs durch den Kunden – noch bevor der Vorgang in die Bearbeitungsschlange der Mitarbeitenden gelangt. Vorgänge ohne erkannte Anomalie erreichen die Teams mit einem Konformitätsindikator. Nur Vorgänge mit Warnsignalen werden in Wartestellung versetzt oder je nach Regelwerk an das Security-Team übergeben. Legitime Kunden spüren keine wahrnehmbare Verzögerung.

Was Ihre Teams konkret gewinnen

Kundenservice-Teams sind nicht länger die letzte Verteidigungslinie. Die automatisierte Prüfung filtert auffällige Vorgänge upstream heraus. Mitarbeitende bearbeiten legitime Reklamationen mit der Aufmerksamkeit, die sie verdienen – ohne Zeitdruck und ohne über ambivalente Fälle ohne objektive Elemente entscheiden zu müssen.

Security-Teams wechseln von Reaktion zu Identifikation. Der automatische Abgleich der Vorgänge ermöglicht es, Cluster betrügerischer Anträge mit demselben Muster zu identifizieren, bevor ein Netzwerk sein Potenzial gegen die Kette ausgeschöpft hat.

Rechtsabteilungen erhalten dokumentierte Elemente. Jeder markierte Vorgang erzeugt einen strukturierten Bericht, der die erkannten Anomalien und das zugehörige Risikoniveau beschreibt. Diese Elemente bilden eine Dokumentationsbasis für interne Disziplinarverfahren und Strafanzeigen – im Einklang mit den von der Rechtsprechung geforderten Beweisanforderungen.

Prüfung passt sich dem Risiko an – nicht der Uniformität. Niedrigrisiko-Vorgänge laufen reibungslos. Vorgänge mit Anomalien lösen ein angemessenes Prüflevel aus. Das Geschäftsmodell organisierter Betrugsnetzwerke basiert auf der Vorhersagbarkeit des Prozesses – diese Vorhersagbarkeit verschwindet, sobald die Prüfung differenziert wird.

Fazit

Die Fälschung von Kassenbons ist kein isolierter Betrug einiger weniger geschickter Individuen mehr. Sie hat sich zu einem organisierten wirtschaftlichen Modell entwickelt – ausgerüstet mit für alle zugänglicher Technologie und methodisch betrieben von Netzwerken, die die Schwachstellen der Retourenprozesse kartografiert haben, bevor sie handeln. Die jährlichen Verluste des französischen Einzelhandels sind kein Pech – sie sind das Resultat einer Kontrollarchitektur, die für eine Welt entworfen wurde, in der Fälschungen mit bloßem Auge erkennbar waren.

Der Rechtsrahmen verschärft gleichzeitig die Anforderungen an Händler: Interne Betrugsfälle ohne materiellen Beweis zu belegen, setzt sie arbeitsrechtlichen Sanktionen aus; und eine Rückerstattung ohne dokumentierte Begründung zu blockieren, erzeugt ein juristisches Risiko. Die durch das AGEC-Gesetz vorangetriebene Digitalisierung der Bons hat digitale Belege zudem leichter veränderbar gemacht als die Papierbons, die sie ersetzt haben.

Wird ein gefälschter Bon erkannt, bevor er die Bearbeitungsschlange erreicht, verursacht er weder direkten Verlust, noch ein aussichtsloses Verfahren, noch eine Entscheidung im Blindflug. Er ist dokumentiert, nachverfolgbar und verwertbar – als hätte er nie die geringste Chance gehabt, durchzukommen.