Warum 3D Secure manchmal nicht ausreicht, um dich zu schützen

Eine Online-Zahlung ist wie eine kleine Choreografie, bei der mindestens fünf verschiedene Akteure mitwirken: der Zahlende, der Empfänger, seine Bank, deine Bank und die Infrastruktur, die sie miteinander verbindet. Wenn etwas schiefgeht, stellt man als Erstes fest, dass sich keiner der fünf verantwortlich fühlt. Das Zweite ist, dass man, ohne zu wissen, wie der Hase läuft, nicht einmal versteht, bei wem man sich beschweren soll.

Die neuen europäischen Vorschriften, die in den letzten Jahren schrittweise in Kraft getreten sind, haben die Messlatte deutlich höher gelegt. Heute muss jede Online-Zahlung über einem bestimmten Schwellenwert eine starke Kundenauthentifizierung durchlaufen, d.h. mindestens zwei verschiedene Faktoren. Die praktische Konsequenz ist, dass der klassische "Copy-Paste"-Kreditkartenbetrug viel seltener funktioniert als früher, und Betrüger sich auf Social Engineering verlagert haben.

Kreditkarten sind paradoxerweise auch heute noch eines der schützendsten Instrumente, die wir für einen Online-Einkauf haben. Das Chargeback, also die Möglichkeit, bei Problemen eine Rückerstattung zu beantragen, gibt es seit Jahrzehnten und funktioniert fast immer. Die Einschränkung ist, dass zwischen der Eröffnung des Falls und der Rückerstattung Wochen vergehen können, und nicht alle Banken gehen damit gleich ernsthaft um.

Der Wiederverkaufswert einer Geschenkkarte hängt von drei Faktoren ab: der Marke, dem Verfallsdatum und der Höhe des Nennwerts. Karten, die in weit verbreiteten Geschäften eingelöst werden können, werden mit minimalen Rabatten verkauft. Diejenigen von Nischenketten fallen auch zwanzig Prozent unter den Nennwert, einfach weil der Käuferkreis kleiner ist.

Das erste Element, auf das ich achte, wenn ich online bezahle, ist die Methode, die der Verkäufer von mir verlangt. Wenn jemand auf einer sofortigen Überweisung auf ein persönliches Konto besteht oder, schlimmer noch, auf einer Postaufladung, stimmt zehn von zehn Malen etwas nicht. Es ist nicht einmal mehr eine Frage des Vertrauens: Es liegt daran, dass diese Instrumente, so wie sie aufgebaut sind, keinen echten Überlegungsmechanismus vorsehen. Sobald das Geld weg ist, rennt man ihm hinterher.

Ein Detail, das fast niemand erzählt, ist, dass Online-Zahlungen in Euro zwischen europäischen Parteien inzwischen fast alle sofort erfolgen und die Kosten für die Bank nahe Null liegen. Wenn jemand eine kleine zusätzliche Gebühr verlangt, weil "sofortige Zahlung kostet", erzählt er dir etwas, das seit Jahren nicht mehr stimmt. Es ist nicht dramatisch, aber es ist ein gutes Zeichen, um zu verstehen, mit wem man es zu tun hat.

Wenn du einen persönlichen Rat möchtest: Beginne immer mit den Tools, die dich schützen, und sprich dann über den Preis. Das Gegenteil zu tun ist, wie die Lackierung eines Autos zu verhandeln, ohne jemals den Motor betrachtet zu haben. Schön anzusehen, aber ein Problem auf der ersten langen Fahrt.