Doppelt unsicher

Verbraucherschützer warnen vor 3D-Secure für Kreditkarten

Das von Visa und Mastercard verwendete Sicherheitsverfahren 3D-Secure ist doppelt unsicher, kritisieren Verbraucherschützer. Neben der Möglichkeit, das Verfahren zu überlisten, hat sich eine Bank sogar geweigert, einer deutschen Kundin, die 3D-Secure verwendet hatte, einen Schaden zu ersetzen.

Artikel veröffentlicht am 11. August 2011, 16:34 Uhr, Achim Sawall

Aufnahme vom Dezember 2010 (Bild: Karen Bleier/AFP/Getty Images)

Die Verbraucherzentrale Nordrhein-Westfalen warnt davor, das Kreditkartensicherheitsverfahren 3D-Secure zu nutzen. "Es bestehen Zweifel an der Sicherheit des Systems. Zudem drohen Kunden finanzielle Nachteile, wenn unberechtigte Abbuchungen auf dem Konto auftauchen", erklärten die Verbraucherschützer. Dieses Verfahren heißt bei den Unternehmen Veryfied by Visa oder Mastercard Securecode.

Beim 3D-Sicherheitsverfahren identifiziert sich der Käufer vor einer Kreditkartenzahlung im Internet mit einem selbst festgelegten Passwort. Erst nach der Eingabe wird die Zahlung ausgeführt. So soll sichergestellt werden, dass nur der rechtmäßige Karteninhaber seine Kreditkarte einsetzt. Für die Registrierung zum 3D-Secure-Verfahren muss der Karteninhaber einmalig seine Kartennummer, das Gültigkeitsdatum, sein Geburtsdatum sowie die Abrechnungskontonummer eingeben. Danach vergibt der Nutzer ein eigenes Passwort.

"Was auf den ersten Blick vorteilhaft erscheint, birgt für Kunden jedoch erhebliche Risiken", so die Verbraucherschützer. So könnten Betrüger, die die Daten des Karteninhabers kennen, einen 3D-Sicherheitscode beantragen und damit auf Kosten des Kunden einkaufen. Kriminelle könnten zudem den Sicherheitscode abfangen.

Bisher mussten Onlinekäufer nicht damit rechnen, dass sie im Fall eines Kreditkartenmissbrauchs den Schaden selbst tragen müssen, weil kein Beleg unterschrieben wird. Nun weigerte sich beispielsweise die Advanzia Bank im Fall einer Lehrerin, die das 3D-Verfahren nutzte, den Schaden zu ersetzen. Die Direktbank mit Hauptsitz in Luxemburg hat viele Kunden in Deutschland. Visa, Mastercard und viele Banken haben jedoch erklärt, dass sie sich nicht auf den für die Verbraucher nachteiligen Anscheinsbeweis berufen wollen.