E-COMMERCE- LEITFADEN - SKW Schwarz

Plausibilitätsprüfung von Kreditkartendaten
Bevor Sie eine kostenpflichtige Autorisierung durchführen, können Sie die Plausibilität der
angegebenen Kreditkartendaten anhand der folgenden drei Fragen selbst prüfen:
Liegt das „Gültig bis“– Datum bereits in der Vergangenheit?
Passt die erste Ziffer der Kreditkartennummer zum angegebenen
Kreditkartenunternehmen? Beispiele:
Erste Ziffer
5
4
3
Kreditkartenunternehmen
MasterCard
Visa
z. B. American Express oder Diners Club
Kann die Kontrollziffer richtig errechnet werden?
Infobox 5-3: Plausibilitätsprüfung von Kreditkartendaten
den Web­Shop eingebunden oder durch externe
Dienstleister ausgeführt werden, lässt sich feststellen,
ob die Kontrollziffer zu den übrigen Ziffern
der Kreditkarten­ oder Kontonummer passt. Eine
richtige Kontrollziffer bedeutet allerdings nicht,
dass die Kreditkarte tatsächlich herausgegeben
wurde oder das Konto tatsächlich existiert.
Prüfen Sie die Vollständigkeit und
Plausibilität von Adressdaten
Auch bei der Eingabe von Adressdaten können
Fehler auftreten. Wurde beispielsweise vergessen,
die Postleitzahl anzugeben? Oder hat der Kunde
im Straße­Feld seine Telefonnummer eingetragen?
Diese Fälle sollten soweit wie möglich durch
automatisierte Prüfungen und aussagekräftige
Fehlermeldungen ausgeschlossen werden. Der
Kunde kann dann seine Angaben korrigieren, solange
er sich noch im Web­Shop befindet. Mithilfe
von Zusatzsoftware oder externen Dienstleistern
lässt sich sogar automatisiert feststellen, ob der
Straßenname richtig geschrieben ist oder die angegebene
Postleitzahl zu Wohnort und Straße und
die gewählte Anrede (Herr / Frau) zum angegebenen
Vornamen passt. Auch eine Prüfung, ob der
www.ecommerce-leitfaden.de
KEINE CHANCE OHNE RISIKOMANAGEMENT
| 5-13
Name an der angegebenen Adresse postalisch bekannt
ist, ist mithilfe externer Dienstleister möglich
(vgl. Checkliste 5­2).
Versenden Sie Statusinformationen an den Kunden
Nicht nur Sie als Händler, auch die Kunden
verspüren beim Einkauf im Internet oft ein Gefühl
der Unsicherheit und geben daher aus Ihrer Sicht
möglicherweise unberechtigte Abbuchungen eventuell
vorschnell zurück. Durch den Versand von
Statusinformationen, beispielsweise Auftrags­ und
Versandbestätigungen oder Hinweise auf bevorstehende
Abbuchungen bei Mitgliedschaften oder
Abonnements, erleichtern Sie Ihren Kunden die
Zuordnung der Abbuchung. Die Zusendung von
Auftragsbestätigungen ermöglicht es zudem, fehlerhaft
erfasste Daten bereits vor Zusendung einer
Rechnung oder Abbuchung vom Kundenkonto zu
erkennen. Achten Sie jedoch darauf, dass Sie durch
Statusinformationen keine neuen Angriffsmöglichkeiten
für Betrüger schaffen (vgl. den Abschnitt
„Glaube(n) allein genügt nicht“). So dürfen nie
alle Stellen von Konto­ und Kreditkartennummern
übermittelt werden, um das Abfangen der vollständigen
Daten durch Dritte zu verhindern.