VR-Banken bieten Kreditkarten-Zahlung mit 3D-Secure

Die Volksbanken und Raiffeisenbanken unterstützen jetzt bei ihren Kreditkarten 3D-Secure. Das Zahlungsverfahren soll Transaktionen in Online-Shops durch ein zusätzliches Benutzerpasswort sicherer machen. Die VR-Banken berichten, dass bei ihnen zurzeit 20 Prozent des per Kreditkarte gezahlten Geldes im Internet umgesetzt würden. Doch wo Licht ist, ist auch Schatten.

Einmalige Registrierung, keine Extra-Software notwendig

3D-Secure soll jetzt auch bei den VR-Banken für mehr Sicherheit bei Online-Einkäufen per Kreditkarte sorgen. 3D-Secure funktioniert sowohl mit Kreditkarten von MasterCard als auch von Visa. Der Kunde muss sich zunächst einmalig auf der Internetseite seiner Bank registrieren. Den Registrierungsvorgang kann aber auch der Händler auslösen, der das Sicherheitsverfahren anbietet. Danach funktioniert 3D-Secure in allen Online-Shops, die das Verfahren unterstützt. Eine zusätzliche Software auf dem PC ist ähnlich wie beim PIN/TAN-Verfahren nicht notwendig, ein normaler Internetbrowser reicht. Doch auch das auf den ersten Blick sichere 3D-Secure musste bereits im Januar Kritik einstecken.

"Sicheres" Verfahren kommt mit Sicherheitsbedenken

Beim Kauf in einem Online-Shop erscheint ein Pop-Up, das zur Eingabe des 3D-Secure-Passworts auffordert. Das Browser-Fenster stammt nicht von dem Händler, sondern von der Kreditkartengesellschaft. Dadurch erfährt der Betreiber des Online-Shops zumindest vom Prinzip her nicht, wie das Benutzerpasswort lautet. Da aber eine Adresszeile mit der URL fehle, könne der Nutzer nicht prüfen, ob das Fenster wirklich von der eigenen Kreditkartengesellschaft stamme, so Forscher der britischen University of Cambridge. Dies könnte Phishing-Seiten die Arbeit erleichtern, die eine nachgebaute Bezahlseite benutzten, um an das Benutzerpasswort der Kreditkartenbesitzer zu gelangen.