fix(#30): Dokumentation fuer Fraud- und Vertrauenssignale

2026-03-07 00:36:31 +00:00 · 2026-03-07 00:36:31 +00:00 · e807195e22
commit e807195e22
parent fa0e9356d3
1 changed files with 33 additions and 0 deletions
--- a/docs/adr/fraud-prevention.md
+++ b/docs/adr/fraud-prevention.md
@ -0,0 +1,33 @@
+# ADR: Fraud- und Vertrauenssignale fuer sichere Deals
+
+## Kontext
+
+Bei Marketplace-ähnlichen Flows fehlen aktuell Signale zur Betrugsprävention. Es sind Risikosignale notwendig, die objektiv messbar und datenschutzkonform sind.
+
+## Entscheidung
+
+Wir implementieren ein Score-/Flag-Modell zur Identifizierung von Risikosignalen:
+
+1. **Risikosignale definieren**
+   - Mehrfach abgelehnte Kontaktanfragen
+   - Unübliche Verhandlungsmuster (z.B. sehr kurze oder sehr lange Verhandlungen)
+   - Anzahl der Kontakte pro Nutzer innerhalb eines Zeitraums
+   - Verhalten bei vorherigen Transaktionen
+
+2. **Score-/Flag-Modell spezifizieren**
+   - Jedes Signal erhält einen Score (0-100)
+   - Schwellenwerte zur Klassifizierung:
+     - < 30: Normal
+     - 30-60: Warnung
+     - > 60: Eskalation erforderlich
+
+3. **Eskalationspfad dokumentieren**
+   - Warnung: Benutzer erhält eine Nachricht über das Risiko
+   - Temporäre Einschränkung: Nutzer kann vorübergehend nicht mehr Deals initiieren
+   - Manuelle Review: Bei hohem Score wird der Deal manuell geprüft
+
+## Akzeptanzkriterien
+
+- Risikosignale sind im Repo dokumentiert.
+- Es gibt ein klares Bewertungsmodell mit Schwellenwerten.
+- Maßnahmen sind nachvollziehbar und auditierbar.