E-COMMERCE- LEITFADEN - SKW Schwarz

Um Sie als Händler besser vor Betrügern
zu schützen, wurden von den
Kreditkartenunternehmen zusätz liche
Sicherheitsmechanismen für
den Online-Handel entwickelt.
Joachim Beck, ConCardis
derseite der Karte (vierstellig) aufgedruckt. Für Betrüger
ist es weitaus schwieriger, in den Besitz der
Kartenprüfnummer einer Kreditkarte zu gelangen.
Im Gegensatz zur Kreditkartennummer und dem
Gültigkeitsdatum ist diese nicht im Magnetstreifen
der Karte gespeichert oder auf Kreditkartenabrechnungen
oder Zahlungsbelegen enthalten. Die vom
Kunden angegebene Kartenprüfnummer wird mit
den übrigen Kreditkartendaten an den Kartenherausgeber
übermittelt, der die Richtigkeit der Nummer
prüft und das Ergebnis mit der Autorisierungsantwort
an den Händler zurückmeldet.
Mithilfe des Address Verification Service lässt sich
prüfen, ob die angegebene Lieferanschrift mit der
Anschrift des Kreditkarteninhabers übereinstimmt.
Der Kartenherausgeber vergleicht dazu die ihm vom
Händler übermittelte Lieferanschrift mit der Anschrift,
an die die Kreditkartenabrechnung versandt
wird. Bei MasterCard und Visa ist dieser Service nur
für Kreditkarten verfügbar, die z. B. in den USA herausgegeben
wurden, American Express bietet den
Address Verification Service für alle Karten an.
MasterCard SecureCode und Verified by Visa
nutzen beide das so genannte 3-D-Secure-Protokoll.
Setzt ein Händler diese Verfahren ein, so wird nach
Angabe der Kreditkartendaten durch den Kunden
zunächst geprüft, ob der Kunde von seiner Bank ein
www.ecommerce-leitfaden.de
KEINE CHANCE OHNE RISIKOMANAGEMENT
| 5-21
geheimes Kennwort zu seiner Kreditkarte erhalten
hat. Ist dies der Fall, wird der Kunde zur Eingabe seines
Kennworts aufgefordert, das anschließend durch
den Kartenherausgeber verifiziert wird. Bei positivem
Ergebnis ist der Händler vor Chargebacks mit der
Begründung geschützt, die Kreditkartendaten seien
von Betrügern missbraucht worden (vgl. die Charge-
back Reason Codes 37 und 63 bei MasterCard sowie
83 und 75 bei Visa in Infobox 5-9). Hat der
Kunde kein Kennwort von seiner Bank erhalten,
wird er nicht zur Kennworteingabe aufgefordert. Der
Händler kann Chargebacks mit den Reason Codes
37 und 63 bzw. 83 und 75 aber in der Regel dennoch
zurückweisen, wenn er die Verfahren einsetzt
( Haftungsumkehr). Von dieser Regel existieren nur
einige wenige Ausnahmen, die bestimmte vorausbezahlte
Kreditkarten (Prepaid-Kreditkarten) und
bestimmte Transaktionen mit Firmenkreditkarten
betreffen. Aufgrund des verbesserten Schutzes vor
Chargebacks empfehlen wir grundsätzlich allen
Händlern, die Verfahren im Internet einzusetzen.