{"id":4853,"date":"2015-02-18T16:58:45","date_gmt":"2015-02-18T16:58:45","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=4853"},"modified":"2020-02-26T18:39:18","modified_gmt":"2020-02-26T16:39:18","slug":"kreditkarten-versteckte-gefahren","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/kreditkarten-versteckte-gefahren\/4853\/","title":{"rendered":"Kreditkarten: Versteckte Gefahren"},"content":{"rendered":"

Wir (und viele, viele andere) schreiben regelm\u00e4\u00dfig \u00fcber verschiedene Skimming-Techniken<\/a> und andere M\u00f6glichkeiten Bank- und Kreditkarten zu kompromittieren<\/a>. Heute soll es aber um die weniger offensichtlichen Gefahren gehen, die von den meisten Menschen nicht bemerkt werden: Um Risiken bei internationalen Zahlungen sowie die Fehlerm\u00f6glichkeiten in Zahlungssystemen.<\/p>\n

Zahlungen ohne CVV-Code<\/strong><\/p>\n

Viele glauben, dass die Eingabe des CVV-Codes (die drei Zahlen des Sicherheitscodes, die auf der R\u00fcckseite der Karte angegeben sind) f\u00fcr Online-Zahlungen immer notwendig ist. Doch manche Online-Shops erm\u00f6glichen es, diesen Schritt zu \u00fcberspringen und \u00fcbermitteln den Sicherheitscode nicht an das Zahlungs-Gateway.<\/p>\n

Wir befragten Sergey Dobrinyuk, Chef der Forschung und Entwicklung bei DiaSoft, dazu: \u201eDie folgenden Anmeldedaten werden normalerweise \u00fcbermittelt: Kartennummer, Ablaufdatum, Name des Karteninhabers wie er auf der Karte angegeben ist und der auf der R\u00fcckseite abgedruckte CVV-Code\u201c, so Dobrinyuk. \u201eKarten mit eingestanzten Namen und Nummer (bei denen die Buchstaben und Zahlen erh\u00f6ht sind), die h\u00e4ufiger f\u00fcr Online-Zahlungen eingesetzt werden, sind meist hochwertiger, etwa Visa Classic, Visa Gold, usw. Eine Bank, die so eine Karte ausgegeben hat, bearbeitet die Identit\u00e4tspr\u00fcfung des Kunden und dessen Kaufkraft. Deshalb kann es sein, dass der Verk\u00e4ufer bei geringwertigen K\u00e4ufen vielleicht nur die Karte verifiziert und die Autorisierung \u00fcberspringt, da er sich sicher ist, dass der Kunde legitim ist. Wir nennen das \u201aBodenlimit\u2018. Bei manchen Banken und H\u00e4ndlern kann diese Grenze sogar bei 1.000 Dollar liegen.\u201c<\/p>\n

Laut Dobrinyuk ist dies in Schwellenm\u00e4rkten nicht so h\u00e4ufig der Fall und das Zahlungssystem wird dort generell h\u00f6here Sicherheitsstufen einsetzen. Aber es gibt keine gemeinsamen Richtlinien zur Kartenautorisierung \u2013 jeder Online-Shop kann hier seine eigenen Regeln einf\u00fchren.<\/p>\n

\u201eAlle Zahlungen, die aus der Ferne ohne PIN-Code oder ein 3D-Secure-Zertifikat durchgef\u00fchrt werden, k\u00f6nnen vom Kunden angefochten werden. Sollte jemand Zweifel an der Richtigkeit einer Zahlung haben, muss man nur bei der Bank eine R\u00fcckzahlung verlangen und das Geld wird nach einer Untersuchung des Falls zur\u00fcckerstattet\u201c, so Dobrinyuk weiter.<\/p>\n

\n

A floor limit is the payment amount above which credit or debit card transactions must be authorized.<\/p>\n

\u2014 SWYPIT (@SWYPIT) August 28, 2011<\/a><\/p><\/blockquote>\n