Dein Guide: Debitkarte online sicher bezahlen – mit 3D Secure

Beim Onlinekauf mit Debitkarte werden Kartendaten an den Händler beziehungsweise dessen Zahlungsdienstleister übermittelt. Je nach Transaktion kann die Bank eine zusätzliche Bestätigung verlangen. 3D Secure ist ein Authentifizierungsverfahren, das in solchen Abläufen eingesetzt werden kann; es bestätigt eine Zahlung, macht einen Händler oder eine Webseite aber nicht automatisch vertrauenswürdig.

TL;DR

Eine zusätzliche Authentifizierung kann helfen, eine Zahlung der berechtigten Person zuzuordnen. Sie schützt nicht vor einem gefälschten Shop, einer manipulierten Zahlungsaufforderung oder einer Bestätigung, die auf einen anderen Betrag oder Händler verweist. Prüfe die Angaben in der Banking-App, bevor du eine Zahlung freigibst.

Wie eine Kartenfreigabe ablaufen kann

Nach Eingabe der Kartendaten kann der Zahlungsdienst eine Bestätigung über die Bank-App, ein Einmalpasswort oder ein anderes Verfahren anfordern. Ob und wann eine zusätzliche Abfrage erscheint, hängt von Bank, Händler, Zahlungsrisiko und anwendbaren Ausnahmen ab. Der Ablauf ist daher nicht bei jedem Onlinekauf gleich.

Die EU-Zahlungsdiensterichtlinie sieht starke Kundenauthentifizierung für bestimmte elektronische Zahlungsvorgänge vor. Technische Standards und gesetzliche Ausnahmen beeinflussen, wann eine Bank die zusätzliche Prüfung anfordert.[1] „3D Secure“ bezeichnet nicht bei jedem Kartennetzwerk oder jeder Bank denselben sichtbaren Prozess.

Warum Authentifizierung keinen Betrug ausschließt

Eine Sicherheitsabfrage kann bestätigen, dass ein Vorgang über ein freigegebenes Verfahren autorisiert wurde. Sie sagt nicht zwingend aus, dass der Shop seriös ist. Phishing-Seiten können einen echten Zahlungsvorgang nachahmen oder eine Freigabe für eine fremde Zahlung auslösen.

Prüfe deshalb, ob Händlername und Betrag in der Freigabeaufforderung zum Einkauf passen. Gib Kartendaten oder Freigabecodes nicht als Reaktion auf unerwartete Anrufe oder Nachrichten weiter. Bei unklarer Zahlungsaufforderung kann der Vorgang abgebrochen und die Bank über ihre offiziellen Kontaktdaten angesprochen werden.

Sicherheitsmerkmale beim Onlinekauf

• Ist die Händleradresse korrekt und stammt der Bezahlvorgang vom erwarteten Shop?
• Stimmen Betrag und Empfänger in der Freigabeaufforderung mit dem Einkauf überein?
• Wird ein Code oder eine Freigabe unerwartet telefonisch oder per Nachricht verlangt?
• Sind Push-Mitteilungen und Kartensperre in der Banking-App verfügbar?
• Wo meldest du eine unautorisierte Kartenbelastung bei deiner Bank?

Quellen

1. Europäische Kommission, Zahlungsdiensterichtlinie PSD2 und starke Kundenauthentifizierung; Informationen des eigenen Kreditinstituts zum Kartenfreigabeverfahren.