Plastikgeld – mit Echtzeitwarnung?

Plastikgeld könnte so praktisch sein – die Angabe einer Nummer im Webshop genügt, und schon ist der Einkauf im Internet getätigt. Der ganze Abrechnungsaufwand läuft automatisch: Für den Händler entfällt die Rechnungsstellung, für den Käufer die Bezahlung per Anweisung.  Wenn da nur die vielen Gauner nicht wären, deren einziges Ziel es ist, mit unseren Kreditkarten Geld auszugeben. Dessen sind sich auch die Konsumenten bewusst – und sie denken durchaus mit, wenn es um die Eindämmung der Kreditkartenbetrügereien geht.

Im digitalen Zeitalter müssen Diebe Kreditkarten nicht mehr physisch stehlen: es gibt genügend
andere Möglichkeiten, um damit zu betrügen.                                                           Bild pfw

Die Schäden die durch Kreditkartenbetrug verursacht werden, sind enorm: Obwohl die Kartenunternehmen und Banken immer leistungsfähigere Überwachungssysteme einsetzen, nehmen sie weiter zu. Wir haben keine Zahlen für Europa, aber in den USA sind es mehr als eine Milliarde Dollar pro Jahr. In den allermeisten Fällen müssen diese Schäden nicht von den einzelnen Karteninhabern übernommen werden – die Kartenunternehmen absorbieren sie als Teil der Geschäftskosten. Trotzdem schadet die Kartenkriminalität dem Geschäft – vor allem im Europäischen Onlinehandel wäre die Beteiligung wahrscheinlich um einiges höher, wenn die Konsumenten sich nicht über Betrug sorgen würden. Wie wir schon früher in unserem Blog festgehalten haben:

“Das Bezahlen per Kreditkarte hinterlässt für viele Kunden ein unsicheres Gefühl – vor allem dann, wenn sie schon mal Opfer von digitalen Wegelagerern geworden sind. Das ist schnell passiert – und zwar auch dann, wenn man gar nichts falsch gemacht hat. In vielen Fällen lässt sich nie eruieren, wie die Betrüger an die Kreditkartendaten gekommen sind. Der PC wird von einem Schutzprogramm bewacht und die Karte nur in seriösen Läden eingesetzt – und trotzdem ist es irgendeinem Gauner gelungen, an die Daten zu kommen…“

Die neue Studie eines Unternehmens, das sich mit prädiktiver Analytik und Softwarelösungen für Entscheidungsmanagement befasst, zeigt nun, dass Konsumenten durchaus dazu bereit sind, am Schutz ihrer Kredit- und EC-Karten aktiv mitzuarbeiten.
Die größte Sorge der Befragten beim Zahlungsbetrug sind nicht die finanziellen Verluste – wie erwähnt werden diese meistens von der Kartenfirma übernommen. Karteninhaber sorgen sich um die verlorene Zeit, die sie aufwenden müssen, um die durch Betrug verursachten Probleme wieder zu lösen.
Dementsprechend zeigte sich die Mehrheit der Befragten an Tools interessiert, die es ihnen ermöglichen, ihre eigene Zahlungssicherheit aktiv mitzugestalten. Mehr als die Hälfte der Befragten gab an, dass sie beispielsweise eine mobile App nutzen würden, mit der sie Zahlungsarten – etwa nur in Geschäften oder im Online- und Versandhandel – und ein
en Höchstbetrag für Kartenzahlungen festlegen können.
US-Verbraucher zeigten im Vergleich das höchste Interesse an Echtzeit-Benachrichtigungen: 63 Prozent der Befragten sagten, sie würden einen Service nutzen, der automatisch E-Mails oder Textnachrichten verschickt, wenn verdächtige Transaktionen mit einer Karte getätigt werden.
Tatsächlich funktionieren derartige Vorbeugungsmassnahmen oft hervorragend: So wurden wir beispielsweise von unserer Kreditkartenfirma an einem Samstagabend angerufen und darüber in Kenntnis gesetzt, dass soeben jemand in Berlin mit unserer Karte zwei Flugtickets gekauft habe – obwohl wir uns gerade in Nordamerika aufhielten.  Die Transaktionen wurden in der Folge gestoppt und auf unserer Abrechnung nie ausgewiesen…

Digitale Wegelagerer

Onlineshopping wird, man weiss es, immer populärer. Logisch – schliesslich bringt es viele Vorteile und kann sogar Spass machen.  Aber es gibt ein Problem: Trotz vieler Gegenmassnahmen ist der Betrug im Internet zu einer weitverbreiten Plage geworden, welche die Entwicklung des e-Commerce hemmt. Besonders oft werden dabei Kreditkartendaten missbraucht. Jetzt gibt es jetzt sogar Apps fürs Smartphone, um Kreditkartendaten im Vorbeigehen zu stehlen.

Die Kreditkarte ist ja eigentlich das ideale Mittel um Rechnungen per sofort und auf Distanz zu bezahlen. Vielerorts, zum Beispiel in Nordamerika, ist sie sogar das alleinige Mittel, um Online-Einkäufe zu tätigen. Da käme es einem Internethändler nicht im Traum in den Sinn, Rechnungen zu verschicken oder sein Geld bei der Bank des Kunden einzufordern. Trotzdem hinterlässt das Bezahlen per Kreditkarte für viele Kunden ein unsicheres Gefühl – vor allem dann, wenn sie schon mal Opfer von digitalen Wegelagerern geworden sind. Das ist schnell passiert – und zwar auch dann, wenn man gar nichts falsch gemacht hat. In vielen Fällen lässt sich nie eruieren, wie die Betrüger an die Kreditkartendaten gekommen sind. Der PC wird von einem Schutzprogramm bewacht und die Karte nur in seriösen Läden eingesetzt – und trotzdem ist es irgendeinem Gauner gelungen, an die Daten zu kommen. Möglichkeiten gibt es ja, viele, wie man im Internet – wo denn sonst – nachlesen kann. Zum Beispiel auf hackerland.de:

“Sogenannte »Monitoring-Programme« oder »Sniffer« erlauben Systemadministratoren jeglichen Transfer ihrer Benutzer im Internet zu kontrollieren. Diese Observation ist nötig, um bei einem Datenstau die Fehlerquellen schneller lokalisieren zu können. Ein Administrator eines renommierten Internetanbieters ist zwar im seltensten Fall jemand, der sich an persönlichen Daten seiner Kunden vergreift, dennoch ist ein Missbrauch nicht auszuschließen. Hacker haben eine ähnliche Methode entwickelt, um Daten ahnungsloser Benutzer zu erbeuten. Sie installieren kleine Spionage-Applikationen in die Rechner von Internetanbietern, die ebenfalls die Fähigkeit besitzen, Daten abzuzapfen. [...]
Eine viel einfachere Möglichkeit erlaubt es vor allem Gelegenheitshackern, sich Kreditkartennummern anzueignen. Der Hacker richtet eine eigene Homepage ein und bietet auf dieser ein bestimmtes Produkt an. Sobald ein Anwender auf dieses Angebot eingeht und mit der Eingabe seiner Kreditkartennummer eine Bestellung bei dem Hacker aufnimmt, kommt dieser problemlos an die gewünschten Informationen heran.“

Die oben beschriebenen Methoden muten eher altmodisch an, wenn man bedenkt, dass es heute sogar Apps für’s Smartphone gibt, mit denen Kreditkartendaten auf Distanz gestohlen werden können. Da reicht es schon, dass man sich in der Nähe des Diebes aufhält (siehe Video). Schutz verspricht in diesem Fall scheinbar nur ein metallenes Etui, dass die Karte abschirmt.

Die Schäden, die durch Kreditkartenbetrüger angerichtet werden, sind immens. Abgesehen vom Vertrauensverlust belaufen sie sich auf Milliarden von Franken, Dollars und Euro. In den USA belief sich der Schaden schon vor Jahren auf 7 Cents pro 100 Dollar Kartenumsatz.

Ein Grund dafür, dass Kreditkartenbetrug so häufig ist, besteht darin, dass sich dabei oft um ein Verbrechen ohne Opfer handelt. Will heissen: Die Kreditkartenfirmen decken die entstehenden Schäden durch die Gebühren ab, die sie ihren Kunden belasten, und die Kunden müssen für die betrügerische Nutzung der Kreditkarte nicht haften, wenn sie sich nicht sehr nachlässig verhalten haben. Davon profitieren auch die Betrüger: Meistens wird kein oder nicht viel Aufwand betrieben, um ihnen auf die Spur zu kommen – das wäre schlicht zu aufwendig, sowohl für die Kreditkartenfirmen, wie auch für die Polizei.