Was ist 3D Secure mit Mastercard SecureCode?
3D Secure, oft unter dem Markennamen Mastercard Identity Check oder dem früheren Begriff Mastercard SecureCode bekannt, ist ein Sicherheitsprotokoll, das entwickelt wurde, um Online-Transaktionen mit Ihrer Mastercard zu schützen. Es stellt eine zusätzliche Authentifizierungsebene dar, die über die reine Kartennummer, das Ablaufdatum und die Prüfziffer (CVV) hinausgeht. Ziel ist es, Betrug zu minimieren, indem sichergestellt wird, dass der rechtmäßige Karteninhaber die Transaktion autorisiert. Dies geschieht typischerweise durch die Eingabe eines Einmalpassworts, das per SMS an Ihr registriertes Mobiltelefon gesendet wird, oder durch die Bestätigung der Transaktion über die Banking-App Ihrer Bank.
- 3D Secure erhöht die Sicherheit von Online-Einkäufen mit Mastercard.
- Es erfordert eine zusätzliche Überprüfung Ihrer Identität.
- Mastercard Identity Check ist der aktuelle Markenname, SecureCode der ältere.
Dieses System funktioniert durch die Zusammenarbeit zwischen Ihnen als Karteninhaber, dem Händler und Ihrer kartenausgebenden Bank. Wenn Sie einen Einkauf tätigen, bei dem 3D Secure aktiviert ist, leitet der Händler die Transaktionsdaten an Ihre Bank weiter. Ihre Bank initiiert dann den 3D Secure-Authentifizierungsprozess, der Sie direkt auffordert, Ihre Identität zu bestätigen. Ohne diese erfolgreiche Bestätigung kann die Transaktion nicht abgeschlossen werden, was sowohl für Sie als auch für den Händler ein höheres Maß an Sicherheit bedeutet.
Für Karteninhaber bedeutet dies in der Praxis oft einen zusätzlichen, aber schnellen Schritt beim Bezahlvorgang. Die genaue Art der Abfrage kann variieren, abhängig von den Einstellungen Ihrer Bank und der Art der Transaktion. Wichtig ist, dass diese Methode dazu beiträgt, dass unbefugte Zahlungen mit Ihrer Kartendaten deutlich erschwert werden.
Die Entwicklung von SecureCode zu Identity Check
Früher war das System als Mastercard SecureCode bekannt. Im Laufe der Zeit hat Mastercard seine Sicherheitsprotokolle weiterentwickelt und unter dem Markennamen Mastercard Identity Check zusammengefasst. Technisch gesehen basiert Identity Check auf dem globalen 3-D Secure-Standard (Version 2.0 und höher), der eine verbesserte Benutzererfahrung im Vergleich zur älteren Version 1.0 bietet. Diese neuere Version ermöglicht intelligentere Authentifizierungsentscheidungen, bei denen weniger Transaktionen eine explizite Eingabe erfordern, während gleichzeitig die Sicherheit für risikoreichere Vorgänge erhöht wird.
Die Kernfunktion bleibt jedoch dieselbe: die zusätzliche Verifizierung des Karteninhabers zur Abwehr von Online-Betrug.
Warum ist diese Sicherheitsschicht notwendig?
Die Notwendigkeit von 3D Secure und ähnlichen Systemen ergibt sich aus den wachsenden Risiken des Online-Handels. Cyberkriminelle entwickeln ständig neue Methoden, um Kartendaten zu stehlen. Ohne zusätzliche Sicherheitsmaßnahmen wären Online-Händler und Karteninhaber anfälliger für Betrug, der zu finanziellen Verlusten und Vertrauensverlust führen kann. 3D Secure bietet eine bewährte Methode, um die Wahrscheinlichkeit von unberechtigten Transaktionen zu reduzieren.
Wie funktioniert die Authentifizierung im Detail?
Wenn Sie online mit Ihrer Mastercard einkaufen und der Händler 3D Secure unterstützt, läuft die Authentifizierung in mehreren Schritten ab. Zuerst geben Sie Ihre Kartendaten auf der Zahlungsseite des Händlers ein. Sobald Sie auf „Bezahlen“ oder eine ähnliche Schaltfläche klicken, sendet der Händler die Transaktionsinformationen über sein Zahlungsnetzwerk an Ihre Bank, die die Karte ausgegeben hat.
Ihre Bank prüft die Transaktion und entscheidet, ob eine zusätzliche Authentifizierung erforderlich ist. Moderne Systeme wie Mastercard Identity Check nutzen oft fortschrittliche Analysen, um das Risiko einer Transaktion zu bewerten. Wenn das Risiko als gering eingestuft wird, kann die Transaktion ohne weitere Aufforderung fortgesetzt werden. Dies ist ein großer Vorteil der neueren Standards, die darauf abzielen, den Prozess für legitime Nutzer zu beschleunigen.
Bei Transaktionen mit höherem Risiko oder wenn die Bank zusätzliche Sicherheit wünscht, werden Sie zu einem Authentifizierungsbildschirm weitergeleitet. Dieser Bildschirm wird direkt von Ihrer Bank oder dem Kartennetzwerk bereitgestellt und nicht vom Händler. Hier haben Sie verschiedene Möglichkeiten zur Bestätigung:
- Mobile Bestätigung: Sie erhalten eine Benachrichtigung über Ihre Banking-App. Durch Öffnen der App und Bestätigen der Transaktionsdetails (oft mit biometrischen Daten wie Fingerabdruck oder Gesichtserkennung oder einer PIN) schließen Sie den Vorgang ab.
- SMS-TAN: Sie erhalten eine SMS mit einem Einmalpasswort (OTP) an Ihre registrierte Mobiltelefonnummer. Dieses Passwort geben Sie dann auf dem Authentifizierungsbildschirm ein.
- Passwortbasierte Authentifizierung (seltener): In älteren Systemen oder bei bestimmten Konfigurationen mussten Sie möglicherweise ein persönliches Passwort eingeben, das Sie zuvor bei Ihrer Bank eingerichtet haben.
Sobald die Authentifizierung erfolgreich war, wird die Transaktion von Ihrer Bank genehmigt und der Händler informiert. Sollten Sie die Authentifizierung nicht erfolgreich durchführen können oder abbrechen, wird die Transaktion abgelehnt.
Vorbereitung für eine reibungslose Nutzung
Damit 3D Secure reibungslos funktioniert, ist es wichtig, dass Ihre hinterlegten Kontaktdaten bei Ihrer Bank aktuell sind, insbesondere Ihre Mobiltelefonnummer. Wenn Sie eine mobile Bestätigung per App erwarten, stellen Sie sicher, dass die entsprechende App auf Ihrem Smartphone installiert, eingerichtet und mit Ihrem Bankkonto verknüpft ist. Achten Sie darauf, dass Ihr Gerät über eine stabile Internetverbindung verfügt, um Benachrichtigungen oder SMS empfangen zu können.
Stellen Sie sicher, dass Ihr Smartphone immer auf dem neuesten Softwarestand ist und die Banking-App regelmäßig aktualisiert wird. Dies minimiert technische Probleme während des Bezahlvorgangs.
Was tun bei Problemen mit der Authentifizierung?
Wenn Sie Schwierigkeiten bei der 3D Secure-Authentifizierung haben, überprüfen Sie zuerst Ihre Internetverbindung. Stellen Sie sicher, dass Sie die richtige Methode (App-Benachrichtigung oder SMS) zur Bestätigung verwenden. Wenn das Problem weiterhin besteht, kontaktieren Sie den Kundenservice Ihrer kartenausgebenden Bank. Diese können überprüfen, ob Ihre Kontaktdaten korrekt hinterlegt sind, ob technische Probleme auf ihrer Seite vorliegen oder ob es spezifische Einstellungen für Ihr Konto gibt, die angepasst werden müssen. Manchmal kann auch ein einfacher Neustart Ihres Smartphones helfen.
Vorteile und Nachteile des 3D Secure-Verfahrens
Die Implementierung von Sicherheitsverfahren wie 3D Secure bringt sowohl signifikante Vorteile als auch einige Nachteile mit sich, die für Verbraucher und Händler relevant sind. Die primären Vorteile konzentrieren sich auf die erhöhte Sicherheit und den Schutz vor betrügerischen Transaktionen.
Vorteile für Karteninhaber und Händler
Für Karteninhaber bietet 3D Secure einen wichtigen Schutz gegen den Missbrauch ihrer Kartendaten, falls diese unbefugt erlangt wurden. Betrüger können zwar Kartennummern und CVV-Codes kopieren, aber die zusätzliche Authentifizierung durch ein Mobiltelefon oder eine App ist für sie deutlich schwieriger zu umgehen. Dies reduziert das Risiko, dass Sie für Einkäufe haften müssen, die Sie nicht getätigt haben.
Für Händler ist der Hauptvorteil die sogenannte „Liability Shift“. Das bedeutet, dass im Falle einer betrügerischen Transaktion, die über 3D Secure abgewickelt und erfolgreich authentifiziert wurde, die Haftung in der Regel auf die kartenausgebende Bank übergeht und nicht auf den Händler. Dies schützt Händler vor finanziellen Verlusten durch Rückbuchungen (Chargebacks) bei betrügerischen Bestellungen.
Zusätzlich fördert 3D Secure das Vertrauen der Verbraucher im Online-Handel. Wenn Kunden wissen, dass ihre Zahlungen durch zusätzliche Sicherheitsmaßnahmen geschützt sind, sind sie eher bereit, online einzukaufen.
Potenzielle Nachteile und Herausforderungen
Der offensichtlichste Nachteil für Verbraucher ist die zusätzliche Zeit, die für die Authentifizierung benötigt wird. Insbesondere bei älteren Versionen von 3D Secure, die eine manuelle Eingabe einer TAN erforderten, konnte dies den Checkout-Prozess verlangsamen und als störend empfunden werden. Dies konnte dazu führen, dass Kunden den Kauf abbrachen, was als Warenkorbabbruch bezeichnet wird.
Obwohl neuere Versionen wie Mastercard Identity Check durch intelligentere Abfragen und mobile Bestätigungen den Prozess beschleunigen, kann es immer noch zu Problemen kommen. Technische Störungen bei der Übermittlung von SMS-TANs oder Probleme mit der Banking-App können dazu führen, dass Transaktionen fehlschlagen. Dies kann besonders frustrierend sein, wenn man in Eile ist oder bei einem Händler einkauft, der nur diese Zahlungsmethode anbietet.
Für Händler bedeutet die Implementierung von 3D Secure oft eine technische Integration und mögliche Anpassungen ihrer Checkout-Prozesse. Es ist auch wichtig, dass Händler ihre Kunden über die Notwendigkeit und Funktionsweise von 3D Secure aufklären, um Missverständnisse zu vermeiden.
Wenn Sie häufig online einkaufen, lohnt es sich, die mobile Banking-App Ihrer Bank einzurichten und stets aktuell zu halten. Dies ist oft die schnellste und sicherste Methode zur Authentifizierung.
Was bedeutet das für Prepaid-Karten?
Auch bei der Nutzung von Prepaid-Kreditkarten wie einer Visa Prepaid Kreditkarte oder einer spezifischen Prepaid Kreditkarte von Sparkasse oder anderen Anbietern ist 3D Secure relevant. Die Anforderung zur Authentifizierung hängt von der kartenausgebenden Bank oder dem Anbieter ab, der die Prepaid-Karte ausgibt. Viele moderne Prepaid-Karten sind mit 3D Secure kompatibel, um auch hier die Sicherheit bei Online-Transaktionen zu gewährleisten. Prüfen Sie die spezifischen Bedingungen Ihrer Prepaid-Karte, um zu erfahren, ob und wie 3D Secure für Sie aktiviert ist.
Häufige Fragen zu 3D Secure und Mastercard SecureCode
Die Einführung und Nutzung von 3D Secure für Online-Zahlungen wirft oft Fragen auf. Hier sind Antworten auf die gängigsten Anliegen, um Ihnen den Umgang mit diesem Sicherheitssystem zu erleichtern.
Muss ich mich für 3D Secure registrieren?
In den meisten Fällen ist keine separate Registrierung für 3D Secure erforderlich, wenn Sie eine Mastercard besitzen. Ihre kartenausgebende Bank aktiviert das System automatisch für Ihre Karte. Die Authentifizierung erfolgt dann dynamisch bei Online-Transaktionen, die 3D Secure erfordern. Stellen Sie jedoch sicher, dass Ihre bei der Bank hinterlegte Handynummer aktuell ist, da diese oft für die Zusendung von Einmalpasswörtern (SMS-TAN) oder für die Benachrichtigung über die Banking-App benötigt wird.
Was ist der Unterschied zwischen 3D Secure, Mastercard Identity Check und SecureCode?
3D Secure ist der übergeordnete Sicherheitsstandard, der von verschiedenen Kartennetzwerken wie Visa und Mastercard genutzt wird. Mastercard Identity Check ist der aktuelle Markenname, den Mastercard für sein 3D Secure-Angebot verwendet. Mastercard SecureCode war der frühere Name desselben Dienstes, der bei älteren Implementierungen noch anzutreffen sein kann. Technisch gesehen basieren beide auf dem 3D Secure-Protokoll, wobei Identity Check oft die fortschrittlicheren Funktionen der Version 2.0 nutzt.
Die Grundidee – eine zusätzliche Sicherheitsebene für Online-Zahlungen – ist bei allen Begriffen identisch.
Kann ich 3D Secure deaktivieren?
Das Deaktivieren von 3D Secure ist in der Regel nicht möglich und auch nicht empfehlenswert, da es eine wichtige Sicherheitsfunktion zum Schutz vor Kartenmissbrauch darstellt. Ihre kartenausgebende Bank hat die Pflicht, solche Sicherheitsmechanismen anzubieten und durchzusetzen. Wenn Sie Probleme mit dem Prozess haben, kontaktieren Sie den Kundenservice Ihrer Bank, anstatt zu versuchen, die Funktion zu umgehen. Sie können Ihnen helfen, den Prozess reibungslos zu gestalten.