Sicher mit Bank- oder Kreditkarte zahlen

Von: Andrea Estermeier - Verbraucherservice Bayern im KDFB e. V.

Der bargeldlose Zahlungsverkehr ist beliebt, weil es einfach und praktisch ist, mit einer Bankkarte/Girocard (früher ec-Karte) oder Kreditkarte zu zahlen. Doch das „Plastikgeld“ hat nicht nur Vorteile. Neben Diebstahl oder Verlust der Geldkarten kann auch gezielter Betrug die Sicherheit gefährden. Der folgende Beitrag klärt auf.

Checkliste: So schützen Sie sich vor Missbrauch

Vorsicht vor Diebstahl und Betrüger/-innen

Mit Minikameras, Kartenlesegeräten oder anderen Tricks spähen Täter/-innen die Geheimzahl (PIN) ihrer Opfer aus. Gelangen die Betrüger/-innen zudem in den Besitz der Karte oder fertigen eine Kopie an, können sie jederzeit das entsprechende Konto leerräumen.

Ein Trick der PIN-Dieb/-innen: Mit einer falschen Tastatur wird an manipulierten Geldautomaten die Ziffernfolge der PIN gespeichert. Da eine Kamera bei dieser Methode überflüssig ist, nützt es auch nichts, die Eingabe der PIN mit der Hand zu verdecken. In Deutschland können die Täter/-innen die angefertigten Dubletten nicht verwenden, weil die hiesigen Geldautomaten die Kartenfälschungen erkennen. Im (außereuropäischen) Ausland können sie jedoch genutzt werden. Nachdem die Sicherheitsfunktionen an Geldautomaten zunehmend verbessert wurden, sinken laut Polizei die Fallzahlen im Bereich des Ausspähens von Kartendaten am Geldautomaten. Allerdings wurden zuletzt vermehrt Fälle von manipulierten Bezahlterminals im Handel registriert. Dabei werden über einen längeren Zeitraum die Daten gesammelt und dann Kartendubletten erstellt, die wiederum im Ausland eingesetzt werden.

Sicherheit und Haftung bei von Fremden abgehobenem Geld

Bankkund/-innen, die Opfer von Skimming (engl. für "absahnen") wurden, erhalten das illegal abgehobene Geld in der Regel problemlos zurückerstattet. Ganz so einfach ist es nicht, wenn Ihr Konto nach dem Diebstahl der Bankkarte (Girocard) geplündert wurde. Erst nach der Sperrung Ihrer Karte sind Sie bei Missbrauch von der Haftung freigestellt. Bei unrechtmäßigen Abbuchungen vor der Sperrung beträgt der Eigenanteil 150 Euro. Haben Sie EC- oder Kreditkarte zusammen mit der Geheimzahl aufbewahrt, gilt das als grob fahrlässig. In diesen Fällen müssen Sie als Kunde/Kundin für sämtliche Schäden aufkommen. Gut zu wissen: Die Geheimzahl darf auch dann nicht gemeinsam mit der Karte ins Portemonnaie oder die Handtasche gesteckt werden, wenn sie verschlüsselt oder in einer Telefonnummer versteckt wurde.

NFC- Zahlkarten: Datenklau per Funk

In Deutschland haben Millionen Kreditkarten einen NFC-Chip (Near Field Communication, deutsch „Nahfeld-Kommunikation“). Mit diesem können beim Einkaufen Zahlungen per Funk abgewickelt werden. Die Karteninhaber/-innen müssen beim Bezahlen nicht mehr die Kreditkarte herausziehen, sondern lediglich das Portemonnaie vor ein Lesegerät halten und schon wird der fällige Betrag abgebucht. Daten können auf diesem Weg über kurze Strecken von bis zu vier Zentimetern kontaktlos ausgetauscht werden. Genau hier liegt das Problem. Daten wie Kreditkartennummer und Ablaufdatum können ganz einfach per Handy bzw. Smartphone (mit einem entsprechend aufgespielten Programm) ausgelesen werden. Mit den so erlangten Daten könnten Dritte Waren im Internet bestellen.

Visa und Mastercard verweisen hierbei auf den dreistelligen Sicherheitscode auf der Rückseite der Kreditkarte, der nicht per Funk übertragen wird und bei Onlinebestellungen anzugeben ist. Schließlich sollen Kund/-innen auch nicht für etwaige Schäden haften.

Viele Bankkund/-innen haben zwischenzeitlich Girokarten, die das NFC-Bezahlsystem „Girocard kontaktlos“ unterstützen. Zu erkennen ist das am Wellensymbol auf der Girocard, vergleichbar mit dem WLAN-Symbol. Kund/-innen können damit wie oben beschrieben bezahlen, indem sie ihre Karten an ein entsprechend ausgestattetes Terminal im Laden halten. Der Geldbetrag wird nach entsprechenden Einstellungen des Kassierers/der Kassiererin abgebucht. Zahlungen bis 50 Euro können ohne PIN getätigt werden. Alles darüber erfordert die Eingabe der PIN. Als zusätzlicher Sicherheitsfaktor ist für Zahlungen ohne PIN ein tägliches Limit zum Beispiel von 100 Euro gesetzt. Je nach Bank greift bei mehreren Zahlungen bis 50 Euro hintereinander ein Sicherheitskonzept, das Unregelmäßigkeiten erkennt und Zahlungen stoppt. Um Zugriffe Dritter zu verhindern, können die Girokarten mit speziellen Schutzhüllen, die bei den Banken und im Handel erhältlich sind, versehen werden. Diese Schutzhüllen blockieren die Funkwellen.

Im Internet sicher mit der Kreditkarte zahlen

Die Zahlung per Kreditkarte ist ein beliebtes Zahlungsmittel beim Einkaufen im Internet. Zum einen ist es einfach: Man muss in der Regel nur die Kreditkartengesellschaft, die Kreditkartennummer und die Sicherheitsnummer (dreistellige Nummer auf der Rückseite der Kreditkarte) angeben. Der Verkäufer/die Verkäuferin kann dann sofort das Geld von der Kreditkartengesellschaft einziehen und die Ware verschicken. Zum anderen hat der Käufer bzw. die Käuferin die Möglichkeit, bei mangelhafter oder nicht versendeter Ware eine Rückbuchung bei seinem Kreditkartenunternehmen zu veranlassen.

Bei der Zahlung mit der Kreditkarte sollten Sie darauf achten, dass die Kreditkartendaten nur verschlüsselt übermittelt werden. Dies erkennen Sie daran, dass die Internetadresse mit "https://" statt mit "http://" beginnt und der Browser ein Schloss-Symbol anzeigt.

Vorsicht Falle: Phishing Mails

Phishing ist ein Kunstwort aus Passwort und Fishing. Phishing-Betrüger/-innen fälschen E-Mails oder Internetseiten, um an vertrauliche Daten wie Passwörter, Zugangsdaten oder Kreditkartennummern von Verbraucher/-innen heranzukommen. Als seriöse Bank oder andere bekannte Firma getarnt fordern die Betrüger/-innen den Empfänger bzw. die Empfängerin in der E-Mail auf, ihre Daten zu aktualisieren, weil z. B. die Kreditkarte ablaufe, das Passwort erneuert werden müsse, die Zugangsdaten verloren gegangen seien oder aus Sicherheitsgründen Kontoinformationen bestätigt werden müssten. Durch Klicken eines Links werden sie auf eine gefälschte Internetseite gelotst, die der echten Webseite sehr ähnlich ist. Einziges Ziel ist dabei, dass Verbraucher/-innen sensible Daten wie etwa ihre Kontoverbindung preisgeben.

Ein weiterer Trick ist das Zusenden von E-Mails mit gefährlichen Dateianhängen (oft verborgen in sogenannten „zip-Dateien“ oder „cab-Dateien“), bei deren Öffnen man sich schädliche Viren-Software oder Trojaner einhandelt. Damit könnte im schlimmsten Fall Ihr Computer samt den enthaltenen Daten ausgespäht werden. Öffnen Sie daher weder Anhänge oder Links in E-Mails, die zum Beispiel getarnt als Rechnung, Mahnung oder angeblich von Ihrer Bank stammen. Ihre Bank wird Sie keinesfalls per E-Mail zur Eingabe von persönlichen Bank- oder Kreditkartendaten auffordern. Im Zweifel fragen Sie bei Ihrer Bank bzw. dem/der vermeintlichen Absender/-in nach.

Kartenmissbrauch: Hier finden Sie konkrete Hilfe

Der Freistaat Bayern stellt Ihnen auf dieser Website unabhängige, wissenschaftsbasierte Informationen zum Verbraucherschutz zur Verfügung.
Einzelfallbezogene Rechtsauskünfte und persönliche Beratung können wir leider nicht anbieten. Auch dürfen wir Firmen, die sich wettbewerbswidrig verhalten, nicht selbst abmahnen.
Sollten noch Fragen zu Ihrem konkreten Sachverhalt verbleiben, wenden Sie sich bitte an die unter Service genannten Anlaufstellen.