DebitkarteWeltweit

Schutz vor Debitkartenbetrug im Checkout

Bei der Debitkarte verlässt das Geld das Konto sofort. Ein manipuliertes Formular greift Kartennummer, Sicherheitscode und PIN oder Einmalcode während der Eingabe ab, und die unberechtigte Abbuchung ist da, bevor jemand alarmiert wird. Proteside überwacht das Formular genau im Moment der Zahlung.

Preise ansehen

Der Kunde gibt im Checkout seine Debitkartendaten und die PIN ein.

Beispielhafte Animation

Debitkarte · Weltweit

Bei der Zahlung mit Debitkarte gibt der Kunde die Kartendaten ein und bestätigt den Kauf oft mit PIN, Einmalcode oder Banking-App. Der Betrag wird sofort vom Konto abgebucht, und eine unberechtigte Abbuchung zurückzuholen ist langsamer und schwieriger als bei der Kreditkarte. Deshalb muss alles, was auf der Zahlungsseite läuft, vertrauenswürdig sein, während der Kunde tippt.

So läuft der Betrug ab, ohne dass es jemand bemerkt

PIN und Kartendaten abgegriffen
In die Seite eingeschleuster Schadcode liest Kartennummer, Ablaufdatum, Sicherheitscode und die im Formular eingegebene PIN oder den Code mit und schickt alles an ein anderes Ziel. Mit diesem Satz verfügt der Kriminelle über das Konto, als wäre er der Kunde.
Sofortige Abbuchung, keine einfache Reklamation
Bei der Debitkarte verlässt das Geld das Konto auf der Stelle. Wenn der Kunde es bemerkt, ist der Betrag schon beim Kriminellen, und die Reklamation hängt von der Bank ab, mit längeren Fristen und weniger Garantien als ein Chargeback bei der Kreditkarte.
Ein gefälschter Bildschirm fragt nach der PIN
Der Betrug legt über Ihren Checkout einen identischen Bildschirm, der zur Bestätigung des Kaufs die Karten-PIN verlangt. Der Kunde gibt die PIN an jemanden, der sie niemals haben dürfte, und wird dann zum echten Ablauf weitergeleitet.

So funktioniert es

Vier Ebenen zwischen dem Betrug und Ihrer Zahlung

1
Legitimes erfassen
Proteside erfasst die legitimen Felder des Debitformulars, die freigegebenen Skripte und die erlaubten Ziele für Daten.
2
Prüfung auf dem Bildschirm
Während der Kunde Kartendaten und PIN eingibt, prüft es, wer die Felder ausliest und wohin die Daten gehen.
3
Blockieren vor der Bestätigung
Unbefugtes Auslesen, ein darübergelegter Bildschirm, der nach der PIN fragt, oder Daten auf dem Weg zu einem unbekannten Ziel werden vor der Abbuchung gestoppt.
4
Benachrichtigung und Nachweis
Jeder Versuch wird zu einer Benachrichtigung und einem Protokolleintrag und fließt in die Nachweise für die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 ein.

Die technischen Details der Erkennung und Blockierung sind proprietäre Technologie von Proteside und werden in einer Demo anhand Ihres realen Szenarios gezeigt. So funktioniert es

Schutzumfang

Was abgedeckt ist

Debitkartenformulare auf Ihrer Seite, auch in eigenen Checkouts
PIN- und Authentifizierungsfelder im Checkout
Gefälschte Bildschirme, die über das Originalformular gelegt werden
Eingegebene Daten, die an nicht autorisierte Ziele gesendet werden

Nicht im Leistungsumfang

Daten, die außerhalb Ihrer Seite gestohlen werden (Phishing, gefälschte Apps, Datenlecks bei anderen Unternehmen)
Die Authentifizierung in der Banking-App des Kunden
Kartenfelder, die vollständig von Ihrem Zahlungsdienstleister gehostet werden und in dessen Umgebung liegen. In diesem Fall schützen wir die Seite um sie herum

Mit derselben Installation ebenfalls geschützt

Eine Installation, alle Zahlungsarten in Ihrem Checkout.

Häufige Fragen

Was ist der Unterschied zur Kreditkartenseite?

Bei der Debitkarte verlässt das Geld das Konto sofort, und die PIN oder der Code wird oft im Checkout eingegeben. Ein Betrug, der Karte und PIN abgreift, verschafft direkten Zugriff auf das Geld des Kunden, und die Reklamation dauert länger. Der Schutz überwacht dieselben Felder, mit besonderem Augenmerk auf die PIN.

Ist dafür nicht die Betrugsprävention da?

Nein. Betrugsprävention bewertet, ob der Käufer vertrauenswürdig ist. Sie sieht keinen Schadcode, der innerhalb der Seite Daten kopiert. Es sind unterschiedliche Ebenen, die sich ergänzen.

Wie steht es um PCI DSS für Debitzahlungsseiten?

Auch Debitkartendaten fallen unter PCI DSS. Proteside erstellt automatisch Nachweise für die Anforderungen 6.4.3 und 11.6.1, bereit für Ihren QSA und Ihren Acquirer.