Wie OTP-Verifizierung Nachnahme-Bestellungen sicherer macht

Nachnahme sichert Verkäufe, die sonst an der Zurückhaltung bei der Zahlung scheitern würden. Gleichzeitig entsteht ein spezielles Problem: Der Shop verpflichtet sich zur Auftragsabwicklung, bevor klar ist, ob der Käufer echt, erreichbar und wirklich an der Annahme der Bestellung interessiert ist.

Die direkteste Möglichkeit, diese Lücke zu schließen, ist die OTP-Verifizierung. Bevor eine Bestellung versendet wird, bestätigt der Kunde sie mit einem Einmalcode, der an die hinterlegte Telefonnummer gesendet wird. Wird der Code eingegeben, läuft die Bestellung weiter. Geschieht das nicht, weiß der Shop noch vor den Kosten für Verpackung, Versand und einen womöglich erfolglosen Zustellversuch, woran er ist.

Dieser Leitfaden erklärt, wie OTP-Verifizierung bei Nachnahmebestellungen funktioniert, wann sie sinnvoll ist, was sie tatsächlich verhindert und wie sie sich so einrichten lässt, dass der Checkout für ehrliche Käufer nicht unnötig zur Hürde wird.

Was OTP-Verifizierung tatsächlich leistet

Der Mechanismus ist einfach. Wenn ein Kunde im Checkout Nachnahme auswählt, sendet der Shop einen kurzen Zahlencode an die angegebene Telefonnummer, entweder sofort oder direkt nach dem Absenden der Bestellung. Der Kunde gibt diesen Code ein, um die Bestellung zu bestätigen. Bis das geschieht, wird die Bestellung zurückgehalten und nicht an die Fulfillment-Abwicklung übergeben.

Das erfüllt gleich zwei Zwecke. Erstens bestätigt es, dass die Telefonnummer echt und erreichbar ist. Genau hier liegt bei Nachnahmebestellungen die häufigste Fehlerquelle: falsche Nummern, abgeschaltete Anschlüsse oder Nummern, die nicht zur bestellenden Person gehören. Zweitens fügt es einen bewussten zusätzlichen Schritt ein, der Bestellungen mit geringer Kaufabsicht herausfiltert: Scherzbestellungen, versehentliche Doppelbestellungen und Bestellungen, die nur zum Testen des Checkouts aufgegeben werden, überstehen eine zusätzliche Bestätigung meist nicht.

Dafür muss nicht geraten werden, ob jemand betrügen will. OTP-Verifizierung fragt nicht: „Ist diese Person unehrlich?“ Sie fragt: „Ist diese Person unter der angegebenen Nummer erreichbar?“ Das ist eine engere und besser beantwortbare Frage. Genau deshalb funktioniert diese Maßnahme so gut.

Warum OTP-Verifizierung funktioniert

Branchenanalysen nennen OTP-Verifizierung häufig als praktikable Kontrollmaßnahme in Märkten mit hohem Nachnahmeanteil. Laut eGrow's analysis of return-to-origin reduction strategies kann OTP-Verifizierung betrügerische Bestellungen um 20 bis 30 % senken und die allgemeine Return-to-Origin-Quote um 5 bis 10 Prozentpunkte verbessern. In Kategorien mit viel Nachnahme machen fehlgeschlagene Zustellungen und Rücksendungen bereits einen großen Teil der verlorenen Marge aus. Eine Maßnahme mit diesem Potenzial sollte daher sorgfältig geprüft werden.

Dieselbe Quelle macht aber auch den Zielkonflikt deutlich: OTP-Verifizierung erzeugt Reibung, und Reibung hat ihren Preis. Deshalb funktioniert sie am besten als gezielte Maßnahme und nicht als pauschale Regel für jede Bestellung, unabhängig vom Risiko.

Welche Shops am meisten davon profitieren

OTP-Verifizierung ist nicht überall gleich wertvoll. Besonders relevant ist sie meist für Shops mit einem hohen Anteil an Erstkäufern im Nachnahmeverkehr, einer Vorgeschichte mit gefälschten oder falsch eingegebenen Telefonnummern, wiederholten Scherz- oder Doppelbestellungen, kaltem Traffic aus bezahlten Kampagnen oder Landingpages oder auffällig höheren Return-to-Origin-Quoten in bestimmten Regionen.

Ein Shop mit überwiegend wiederkehrenden Kunden, sauberer Zustellhistorie und niedriger RTO-Quote wird oft feststellen, dass OTP vor allem Kosten und Reibung verursacht, ohne viel zu bringen. Bei Shops mit den oben genannten Mustern zeigt sich die zuvor genannte Reduktion von 20 bis 30 % bei Betrugsfällen dagegen meist auch in den Zahlen.

OTP funktioniert am besten als eine Ebene, nicht als einzige

OTP-Verifizierung selbst ist nicht risikobasiert. Sie greift an dem Punkt im Checkout, an dem der Shop sie aktiviert hat, egal ob im Nachnahmeformular, im Shopify-Checkout oder an beiden Stellen, und sie gilt für jede Bestellung, die diesen Punkt passiert. Sie unterscheidet nicht zwischen einem Erstkäufer in einer Hochrisikoregion und einem Bestandskunden mit sauberer Zustellhistorie.

Das ist kein Nachteil, solange OTP als eine Ebene und nicht als die gesamte Strategie verstanden wird. Die Risikofilterung, die entscheidet, welche Bestellungen überhaupt verifiziert werden sollten und welche gar nicht erst als Nachnahme bis zum Checkout kommen sollten, findet an anderer Stelle statt:

COD visibility rules legen fest, ob Nachnahme überhaupt angeboten wird, etwa abhängig vom Land des Kunden, vom Warenkorbwert oder von bestimmten Produkten. Ein Shop kann Nachnahme für Regionen mit vielen fehlgeschlagenen Zustellungen komplett ausblenden oder für hochpreisige Warenkörbe, die besser per Vorkasse abgewickelt werden, noch bevor bei diesen Bestellungen überhaupt OTP ausgelöst wird.

Sperrlisten und Limits für Wiederholungstäter stoppen bekannte problematische Besteller, bevor sie erneut bestellen, basierend auf E-Mail-Adresse, Telefonnummer, IP-Adresse oder Postleitzahl. Dazu gehört auch, zu begrenzen, wie viele Bestellungen derselbe Kunde innerhalb einer festgelegten Anzahl von Stunden aufgeben kann.

OTP-Verifizierung greift dann bei allem, was übrig bleibt: echte Kunden in Regionen und Warenkorbwert-Bereichen, die der Shop per Nachnahme bedienen möchte und die nicht bereits blockiert wurden. So eingesetzt konkurriert die Verifizierung nicht mit risikobasierter Filterung, sondern ist die letzte Prüfung, nachdem die ersten beiden Ebenen die Auswahl bereits eingegrenzt haben. 

Beispiel: Ein Shop bietet Nachnahme nur für Inlandsbestellungen unterhalb eines festgelegten Warenkorbwerts an und nutzt COD visibility rules, um höherwertige Warenkörbe auf Vorkasse zu lenken. Bekannte Wiederholungstäter werden über die Telefonnummer per Sperrliste blockiert, und OTP wird auf Ebene des Nachnahmeformulars aktiviert. Bestellungen, die alle drei Ebenen passieren, gehen direkt ins Fulfillment. Nicht verifizierte Bestellungen werden vor dem Versand kurz manuell geprüft.

OTP-Nachrichten so formulieren, dass Kunden ihnen vertrauen

Wie die Nachricht formuliert ist, ist fast genauso wichtig wie ihr Versand. Ein vager oder generischer Code kann leicht für Spam gehalten werden. In Märkten, in denen OTP-Betrug verbreitet ist, kann eine unklare Nachricht dazu führen, dass eine legitime Bestellung verdächtig statt vertrauenswürdig wirkt.

Die Bestätigung sollte den Shop nennen, sich auf die Bestellung beziehen und in einem kurzen Satz erklären, wofür der Code gedacht ist. Dazu gehört auch der Hinweis, dass der Code niemals telefonisch oder mit einem Zusteller geteilt werden sollte. Dieses Thema wird mit Formulierungsbeispielen ausführlich im COD fraud and return abuse playbook behandelt. Die Kurzfassung lautet: Klarheit schützt sowohl den Shop als auch den Kunden.

Das ist in jeder Phase wichtig, die ein Kunde sieht, nicht nur beim Code selbst. Ein vollständiger OTP-Ablauf umfasst mehrere einzelne Momente: die erste Abfrage der Telefonnummer, die Eingabemaske für den Code, die Bestätigung nach erfolgreicher Bestellung, eine Ablehnungsnachricht, falls die Verifizierung scheitert, und das, was der Kunde sieht, wenn er das Fenster mitten im Prozess schließt. Jeder dieser Punkte ist eine Gelegenheit, wie der Shop selbst zu klingen und nicht wie ein generisches Verifizierungstool. Außerdem sollte jede Phase in jeder Sprache geprüft werden, in der der Shop verkauft, nicht nur in der Sprache, in der sie zuerst geschrieben wurde.

Häufige Fehler, die OTP-Verifizierung schwächen

Einige Einrichtungsfehler mindern den Nutzen der OTP-Verifizierung oder schaffen neue Probleme.

• OTP überall aktivieren, ohne die Kosten zu prüfen.
  Die Verifizierung wird in der Regel pro versendeter SMS berechnet, wobei die Kosten je nach Land variieren. Sie in jeder Checkout-Phase für jede Bestellung einzusetzen, ist daher nicht nur eine Frage der Reibung, sondern auch ein direkter Betriebskostenfaktor. Zu prüfen, wohin das SMS-Guthaben tatsächlich fließt, gehört zu einer guten OTP-Strategie dazu und ist kein nachträglicher Gedanke.
• Das Standardverhalten bei aufgebrauchtem Guthaben unverändert lassen.
  Verifizierungstools, die mit SMS-Guthaben arbeiten, brauchen eine klare Antwort auf die Frage, was passiert, wenn das Guthaben auf null fällt: Sollen Nachnahmebestellungen ungeprüft durchgehen oder angehalten werden, bis der Shop auflädt? Keine der beiden Optionen ist automatisch richtig. Wer das nicht bewusst festlegt, merkt erst in einer umsatzstarken Phase, welche Voreinstellung aktiv war.
• OTP als einzige Betrugsschutzmaßnahme behandeln.
  Ein Shop, der sich nur auf OTP verlässt und weder COD visibility rules noch Sperrlisten für Wiederholungstäter nutzt, bezahlt für Verifizierungen bei Bestellungen, die vorher kostenlos hätten herausgefiltert werden können.
• Keine Transparenz über Verifizierungsergebnisse.
  Wenn das Team nicht sehen kann, wie viele Bestellungen verifiziert werden, wie viele scheitern und wie sich das im Zeitverlauf entwickelt, lässt sich nicht beurteilen, ob das Setup funktioniert oder stillschweigend Conversions kostet.

Wichtige Kennzahlen im Blick behalten

Sobald OTP-Verifizierung läuft, sind vor allem zwei Kennzahlen entscheidend. Die Verifizierungsrate bei Nachnahmebestellungen zeigt, welcher Anteil der Nachnahmebestellungen die Verifizierung tatsächlich abschließt. Das spiegelt sowohl das Kundenverhalten als auch wider, ob die Auslöserregeln sinnvoll gesetzt sind. Die Quote fehlgeschlagener Nachnahme-Verifizierungen zeigt, wie oft die Verifizierung nicht abgeschlossen wird. Das ist das frühestmögliche Signal für eine gefälschte, falsch eingegebene oder nicht erreichbare Bestellung, lange bevor sie bei einem Zusteller landet.

Wenn man diese Werte zusammen mit der Return-to-Origin-Quote über die Zeit beobachtet, wird sichtbar, ob die Verifizierung fehlgeschlagene Zustellungen reduziert oder ob die Auslösebedingungen angepasst werden müssen.

So setzen Sie das in Shopify um

Progus COD Form & OTP SMS integriert die OTP-Verifizierung an zwei Stellen in den Checkout, die unabhängig voneinander aktiviert werden können: wenn ein Kunde das Nachnahmeformular absendet und wenn er den Shopify-Checkout erreicht. Ein Shop kann die Verifizierung an einer, an beiden oder an keiner dieser Stellen verlangen, je nachdem, wo seine Nachnahmebestellungen tatsächlich entstehen.

Die Verifizierung läuft über SMS-Guthaben, wobei die Kosten pro Nachricht vom Land des Kunden abhängen. Die App zeigt das verbleibende Guthaben an, warnt bei niedrigem Stand und fordert den Shop auf, im Voraus festzulegen, was passiert, wenn das Guthaben vollständig aufgebraucht ist: Bestellungen ohne Verifizierung weiterlaufen lassen oder anhalten, bis neues Guthaben vorhanden ist. Diese Entscheidung sollte bewusst getroffen werden, statt sie in einer hektischen Verkaufsphase per Voreinstellung zu entdecken.

Der Nachrichteninhalt lässt sich für jede Phase, die ein Kunde sieht, vollständig anpassen: die erste Abfrage der Telefonnummer, die Code-Eingabe, die Bestellbestätigung, die Ablehnung der Bestellung und das Exit-Overlay, wenn ein Kunde das Fenster mitten im Ablauf schließt. Jede Phase kann pro Sprache bearbeitet werden, inklusive Live-Vorschau, damit die Formulierungen in jedem Markt zum Ton des Shops passen. Die Code-Eingabeseite enthält außerdem integrierte Optionen zum erneuten Senden des Codes oder zum Ändern der Telefonnummer, sodass eine verspätete oder falsch eingegebene Nachricht nicht zwangsläufig in einem verlorenen Verkauf endet.

Nichts davon ersetzt die beiden anderen Ebenen. COD visibility rules, die separat konfiguriert werden, steuern, ob Nachnahme überhaupt angeboten wird, abhängig von Land, Warenkorbwert oder Produkt. Sperrlisten, ebenfalls separat konfiguriert, stoppen bekannte problematische Besteller anhand von E-Mail-Adresse, Telefonnummer, IP-Adresse oder Postleitzahl, einschließlich Limits dafür, wie viele Bestellungen derselbe Kunde innerhalb einer festgelegten Anzahl von Stunden aufgeben kann. Zusammengenommen grenzen Sichtbarkeitsregeln ein, wer Nachnahme überhaupt sieht, Sperrlisten stoppen Wiederholungstäter direkt, und OTP verifiziert alle, die übrig bleiben.

Kurze Checkliste für die Einrichtung

OTP-Verifizierung ist gut eingerichtet, wenn:

• die Verifizierung nur in den Checkout-Phasen aktiviert ist, in denen sie tatsächlich benötigt wird, statt standardmäßig überall
• das SMS-Guthaben überwacht wird und das Verhalten bei aufgebrauchtem Guthaben bewusst festgelegt wurde, statt die Standardeinstellung zu übernehmen
• die Nachrichteninhalte in allen kundenrelevanten Zuständen angepasst und in jeder Sprache geprüft wurden, in der der Shop verkauft
• OTP mit COD visibility rules kombiniert wird, damit nicht für Verifizierungen bei Bestellungen bezahlt wird, die Nachnahme gar nicht erst sehen sollten
• bekannte Wiederholungstäter über Sperrlisten abgefangen werden und nicht jedes Mal erst durch OTP auffallen müssen
• Verifizierungsrate und Fehlerrate bei der Verifizierung sichtbar sind und regelmäßig überprüft werden

Fazit

OTP-Verifizierung wird nicht jede betrügerische oder wenig ernst gemeinte Nachnahmebestellung stoppen, aber sie filtert einen großen Teil davon heraus, bevor dem Shop überhaupt Fulfillment-Kosten entstehen. Selektiv eingesetzt, also bei Bestellungen mit echtem Risiko, schützt sie die Marge, ohne vertrauenswürdige Kunden mit einem unnötigen zusätzlichen Schritt zu belasten.

Wenn Nachnahme Teil Ihres Shopify-Checkouts ist, kann Progus COD Form & OTP SMS Ihnen helfen, OTP-Verifizierung genau dort einzusetzen, wo sie wirklich wichtig ist.