Kartenzahlungen auf deiner Website ohne böse Überraschungen: 3D Secure, Betrug und Rückbuchungen

Online verkaufen heißt Kartenzahlungen annehmen, und Kartenzahlungen bringen zwei Risiken mit sich, die viele Unternehmen erst spät entdecken: Bestellungen mit gestohlenen Karten und Rückbuchungen, bei denen der Karteninhaber sich bei der Bank beschwert und dir das Geld wieder abgezogen wird. Keines der beiden lässt sich ganz ausschließen, aber mit einfachen Entscheidungen kannst du beide stark verringern.

Speichere keine Karten: Überlass das dem Zahlungsanbieter

Die erste Regel lautet: Kartendaten dürfen nicht über deinen Server laufen. Bekannte Zahlungsanbieter (der deiner Bank, Stripe, Redsys, PayPal und ähnliche) bieten eigene Formulare oder Zahlungsseiten, auf denen der Kunde die Karte direkt in ihre Systeme eingibt. Deine Website erhält nur eine Bestätigung.

Wenn also eines Tages jemand in deine Website eindringt, findet er keine Kartennummern, die er stehlen könnte. Und du ersparst dir Sicherheitsanforderungen für Zahlungen, die für viel größere Unternehmen gedacht sind. Wenn deine Website Karten in ihrer eigenen Datenbank speichert, „damit der Kunde sie nicht noch einmal eingeben muss“, ist es Zeit, das zu überprüfen.

3D Secure: die Bestätigung, die die Bank verlangt

Als Käufer kennst du das sicher: Du zahlst, und die Bank bittet dich, in ihrer App oder mit einem Code zu bestätigen. Das ist die starke Authentifizierung, die die europäische Zahlungsrichtlinie (bekannt als PSD2) für die meisten Online-Käufe vorschreibt, und in der Praxis läuft sie über das 3D-Secure-Verfahren.

Für Händler hat das einen wichtigen Vorteil: Wurde die Zahlung so authentifiziert, geht die Haftung in vielen Betrugsfällen vom Händler auf die kartenausgebende Bank über. Deshalb solltest du sicherstellen, dass es bei deinem Zahlungsanbieter aktiviert ist, und es nicht abschalten, um „Reibung zu reduzieren“.

Anzeichen für eine verdächtige Bestellung

Kein System ist perfekt, daher lohnt es sich, ungewöhnliche Bestellungen von Hand zu prüfen, vor allem in der Hochsaison:

• Beträge weit über deinem durchschnittlichen Bestellwert oder mehrere Stück desselben teuren Produkts.
• Eine Lieferadresse, die nichts mit der Rechnungsadresse zu tun hat, oder Expressversand an Abholstationen.
• Mehrere fehlgeschlagene Zahlungsversuche hintereinander mit verschiedenen Karten.
• Sinnlose oder gerade erst angelegte E-Mail-Adressen und Telefonnummern, unter denen niemand erreichbar ist.

Im Zweifel klärt ein Anruf beim Kunden vor dem Versand viele Fälle. Ein seriöser Käufer hat dafür Verständnis; ein Betrüger verschwindet meistens.

So vermeidest du Rückbuchungen, die kein Betrug sind

Viele Rückbuchungen kommen nicht von Betrügern, sondern von Kunden, die die Abbuchung nicht wiedererkennen oder dich nicht erreichen. Um sie zu verringern:

• Der Name auf dem Kontoauszug sollte erkennbar sein und dem deiner Website ähneln.
• Verschick eine Bestell- und eine Versandbestätigung mit Sendungsnummer.
• Sorg für einen sichtbaren Kontakt und antworte schnell: Eine Rückerstattung ist besser als eine Rückbuchung.
• Bewahre Liefernachweise und die Kommunikation mit dem Kunden auf, falls du dich verteidigen musst.

Prüf auch die Zugänge

Das Konto bei deinem Zahlungsanbieter ist genauso wichtig wie dein Bankkonto. Aktiviere die Zwei-Faktor-Authentifizierung, teile den Hauptbenutzer mit niemandem und gib jeder Person nur die Berechtigungen, die sie braucht. Mit einem gestohlenen Zugang zum Zahlungsanbieter lassen sich zum Beispiel Rückerstattungen auf fremde Karten vornehmen.

Wenn dein Shop sicher und unkompliziert Zahlungen annehmen soll, kannst du mir auf pablopedrosa.com unverbindlich von deinem Fall erzählen.