KreditkarteWeltweit

Schutz vor Kartendatendiebstahl im Checkout

Kartendatendiebstahl im Checkout geschieht lautlos: Der Kunde gibt seine Daten ein, der Kauf wird genehmigt, und eine Kopie der Daten geht an den Kriminellen. Niemand merkt etwas, bis die Kartenabrechnung kommt. Proteside überwacht das Formular, während Ihr Kunde tippt.

Preise ansehen

Der Kunde gibt im Checkout seine Kartendaten ein.

Beispielhafte Animation

Kreditkarte · Weltweit

Bei der Zahlung mit Kreditkarte gibt der Kunde Kartennummer, Ablaufdatum und Sicherheitscode in ein Formular auf der Seite ein. Alles, was auf dieser Seite läuft (von Ihrer Website, aus Plugins oder von Drittanbietern), kann grundsätzlich mitlesen, was eingegeben wird.

So läuft der Betrug ab, ohne dass es jemand bemerkt

Kopie der eingegebenen Kartendaten
In die Seite eingeschleuster Schadcode erfasst die Kartennummer während der Eingabe und schickt eine Kopie an ein anderes Ziel. Der Kauf läuft normal durch. Der Diebstahl bleibt unsichtbar.
Ein gefälschtes Formular über Ihrem
Der Betrug blendet ein Formular ein, das Ihrem gleicht, und legt es über das Original. Der Kunde gibt seine Daten dem Kriminellen und wird dann ahnungslos zum echten Ablauf weitergeleitet.
Kompromittiertes Drittanbieter-Skript
Chat, Webanalyse, Bewertungen: Jedes Partner-Skript in Ihrem Checkout kann kompromittiert und so zum Einfallstor werden, selbst wenn Ihre eigene Website unberührt ist.

So funktioniert es

Vier Ebenen zwischen dem Betrug und Ihrer Zahlung

1
Legitimes erfassen
Proteside erfasst die legitimen Felder des Zahlungsformulars, die freigegebenen Skripte und die erlaubten Ziele für Daten.
2
Prüfung auf dem Bildschirm
Während der Kunde tippt, prüft es, wer die Felder ausliest und wohin die Daten gehen.
3
Blockieren vor der Bestätigung
Unbefugtes Auslesen, darübergelegte Formulare oder Daten auf dem Weg zu einem unbekannten Ziel werden sofort gestoppt.
4
Benachrichtigung und Nachweis
Jeder Versuch wird zu einer Benachrichtigung und einem Protokolleintrag und fließt in die Nachweise für die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 ein.

Die technischen Details der Erkennung und Blockierung sind proprietäre Technologie von Proteside und werden in einer Demo anhand Ihres realen Szenarios gezeigt. So funktioniert es

Schutzumfang

Was abgedeckt ist

Kartenformulare auf Ihrer Seite, auch in eigenen Checkouts
Drittanbieter-Skripte, die auf der Zahlungsseite geladen werden
Gefälschte Formulare, die über das Original gelegt werden
Eingegebene Daten, die an nicht autorisierte Ziele gesendet werden

Nicht im Leistungsumfang

Daten, die außerhalb Ihrer Seite gestohlen werden (Phishing, Datenlecks bei anderen Unternehmen)
Die Risikobewertung des Käufers (Aufgabe der Betrugsprävention)
Kartenfelder, die vollständig von Ihrem Zahlungsdienstleister gehostet werden und in dessen Umgebung liegen. In diesem Fall schützen wir die Seite um sie herum

Mit derselben Installation ebenfalls geschützt

Eine Installation, alle Zahlungsarten in Ihrem Checkout.

Häufige Fragen

Ist dafür nicht die Betrugsprävention da?

Nein. Betrugsprävention bewertet, ob der Käufer vertrauenswürdig ist. Sie sieht keinen Schadcode, der innerhalb der Seite Daten kopiert. Es sind unterschiedliche Ebenen, die sich ergänzen.

Wie steht es um PCI DSS für Kartenzahlungsseiten?

Proteside erstellt automatisch Nachweise für die Anforderungen 6.4.3 (Skript-Management) und 11.6.1 (Änderungserkennung), bereit für Ihren QSA und Ihren Acquirer.

Deckt es auch digitale Wallets ab?

Ja. Der Schutz gilt für jedes Zahlungsformular auf der Seite, einschließlich digitaler Wallets im Checkout. Die Debitkarte hat eine eigene Schutzseite.