Sicheres Bezahlen im Internet Sparkasse Aachen Fassung November 2018 Friedrich-Wilhelm-Platz 1-4, 52062 Aachen 1. Allgemeine Hinweise 6. Betrugsfall 1.1. Geben Sie die Daten Ihrer Mastercard/Visa Card (Kreditkarte) bzw. 6.1. Informieren Sie Ihr Institut bzw. den Karteninhaberservice bitte umge- Mastercard Basis/Visa Basis (Debitkarte), nachfolgend „Karte“ genannt, hend telefonisch, wenn Sie vermuten, dass unbefugte Personen im nur bei Händlern an, welche Ihnen absolut vertrauenswürdig erschei- Besitz Ihrer persönlichen Kartendaten sind. nen. 6.2. Diese stimmen mit Ihnen ab, ob die Sperrung Ihrer Karte erforder- 1.2. Achten Sie darauf, dass die Daten ausschließlich verschlüsselt über- lich ist. tragen werden. Dies erkennen Sie daran, dass die Internetadresse mit „https“ beginnt. 6.3. Sofern betrügerische Transaktionen mit Ihrer Karte erfolgen, werden Als weitere Sicherheit bieten immer mehr Händler das sogenannte Sie durch Ihr Institut bzw. Ihren Karteninhaberservice umgehend 3D-Secure Verfahren an (auch „Verified by Visa“ bzw. „Mastercard informiert. SecureCode“ genannt). Ob ein Händler teilnimmt, wird Ihnen im 7. Schutz Ihrer Daten jeweiligen Bezahlprozess angezeigt. 7.1. Passwörter, persönliche Angaben und sonstige vertrauliche Daten 1.3. Ihre Karte ist für den Einsatz im Internet ausgestattet. Sie können bis gehören nur Ihnen und müssen vor dem Zugriff Fremder geschützt zur Höhe Ihres Verfügungsrahmens Einkäufe im Internet tätigen. werden. Auch Ihr Kundenberater kennt diese vertraulichen Informati- Sofern Sie ein von Ihrem Verfügungsrahmen eingeschränktes Limit onen nicht und wird diese nicht von Ihnen erfragen. für Interneteinkäufe wünschen, wenden Sie sich bitte an Ihr Institut. 7.2. Bei der Registrierung oder Neuregistrierung für das sichere Zahlver- 2. Durchführen einer Transaktion fahren 3D-Secure (Verified by Visa oder Mastercard® SecureCode™) 2.1. Um eine Transaktion durchzuführen, werden im Kaufprozess im Inter- informieren wir Sie über den genauen Ablauf und die Voraussetzun- net die Daten Ihrer Karte abgefragt. Bitte achten Sie darauf, dass Sie gen einer Zahlung nach diesem Verfahren. diese nur in einer sicheren Umgebung eingeben (s. Ziffer 1.). Achten Sie bei der Registrierung oder Neuregistrierung darauf, dass Andernfalls besteht ein erhöhtes Risiko bei der Übermittlung Ihrer diese im sicheren Umfeld Ihres Instituts erfolgt (z. B. Internetfiliale, Daten. Registrierungsbrief). 2.2. Unterstützt ein Händler das 3D-Secure Verfahren, ist es erforderlich, 7.3. Ihr Institut setzt nur sichere und zertifizierte Hard- und Software ein. dass Sie Ihre Karte ebenfalls hierfür freischalten. Registrieren Sie Achten Sie darauf, dass Sie ggf. Apps, die Sie von Ihrem Institut zur sich für das Verfahren bitte über die Internetseite Ihres Instituts. Verfügung gestellt bekommen, durch einen sicheren Download erhal- Sofern Sie sich nicht registrieren, kann die Transaktion nicht durch- ten (Apple Store, Google Play Store etc.). Nur diese Programme sind geführt werden. geprüft und sicher. Genaue Hinweise erhalten Sie bei der Registrie- rung zum jeweiligen Verfahren. 2.3. Die Genehmigung der Zahlung erfolgt mit Angabe der Kartendaten bzw. Auslösung der Zahlung über das 3D-Secure Verfahren. Mit 7.4. Um die Karte für Zahlungen im Internet sicher verwenden zu können, diesem Schritt ist die Zahlung über Ihre Karte abgeschlossen. achten Sie bitte auf eine sichere IT-Umgebung. Dazu gehören: • ein aktuelles Antivirenprogramm 3. Achten Sie auf Auffälligkeiten • eine konfigurierte Firewall 3.1. Kommt Ihnen im Bestellprozess etwas ungewöhnlich vor oder vermu- • ein aktuelles Betriebssystem mit allen Sicherheitsupdates ten Sie den Missbrauch Ihrer Daten, kontaktieren Sie bitte umgehend • eine sichere (verschlüsselte) Verbindung zur Website. Diese Ihren Karteninhaberservice. Die Rufnummer finden Sie u. a. auf der erkennen Sie am Schlosssymbol in Ihrem Browser sowie daran, Rückseite Ihrer Karte. dass die Internetadresse mit „https“ beginnt. 3.2. Bei Umsatzreklamationen wenden Sie sich an den Karteninhaberser- • eine sichere Verbindung zum Internet (unverschlüsselte WLAN vice oder das Institut. Sie werden schriftlich über die weitere Bearbei- Verbindungen an öffentlichen Plätzen können von Angreifern tung informiert. kompromittiert werden) Die Bearbeitung kann verschieden aussehen. Je nach Fall wird ent- Hinweis: Auch die korrekte Schreibweise der URL in der Adresszeile weder ein Beleg angefordert, eine Rückbuchung mit Gutschrift vorge- im Browser ist wichtig. Betrüger können sich Tippfehler zunutze nommen oder weitere Unterlagen von Ihnen angefordert. Ihr Karten- machen, um Sie auf eine ähnliche Seite umzuleiten, wenn Sie Ihre inhaberservice wird in Abstimmung mit Ihnen weitere Maßnahmen Zahlungsdaten eingeben. zur Sicherung Ihrer Karte ergreifen, z. B. die Sperrung der Karte oder Neuversand einer Karte. 7.5. Laden Sie Dateien und Programme aus dem Internet nur von vertrau- enswürdigen Seiten herunter und nur wenn Sie mit hinreichender 4. Präventivmaßnahmen beim Einsatz Ihrer Karte Sicherheit feststellen können, dass die Software echt ist und nicht manipuliert wurde. 4.1. Das Institut ist berechtigt, die Karte zu sperren oder eine bestimmte Transaktion aufgrund von Sicherheitsbedenken abzulehnen. Diese 7.6. Geben Sie Ihre Zahlungsdaten (Kartennummer, Prüfziffer etc.) nicht Maßnahmen verhindern Betrug und dienen Ihrem Schutz. auf unbekannten oder nicht vertrauenswürdigen Seiten ein. Daten, die für die Durchführung einer Zahlung notwendig sind: Kar- 4.2. Über eine Sperre werden Sie unverzüglich telefonisch oder schriftlich tennummer, Prüfziffer, Gültigkeitsdatum. informiert. 8. Regelmäßige Informationen 4.3. Für Informationen hierzu steht Ihnen Ihr Karteninhaberservice zur Verfügung. Dort können Sie zudem die Aufhebung der Sperre bean- 8.1. Ihr Institut wird Sie über Änderungen im Internetzahlungsverkehr tragen bzw. klären, warum es zur Ablehnung einer Transaktion kam. oder weitere Sicherheitshinweise nur über einen gesicherten Kom- 128 775.000 D0 (Fassung Nov. 2018) - v3.1 - o Sollten Sie durch diese Maßnahme bei Ihrem Einkauf behindert munikationsweg informieren. Dazu zählen Ihr elektronisches Post- worden sein, können Ihnen die Mitarbeiter sofort weiterhelfen. fach im Online-Banking, eine gesicherte Website, Nachrichten am Kontoauszugsdrucker oder der Postweg. Andere Nachrichten sind in 5. Verlust der personalisierten Sicherheits- der Regel nicht vertrauenswürdig. Berechtigungsnachweise Wenn Ihnen eine Nachricht verdächtig vorkommt, setzen Sie sich bitte umgehend mit Ihrem Institut in Verbindung. © Deutscher Sparkassenverlag Wenn Ihr Passwort oder Ihre Zahlungsdaten ausgespäht worden sind oder in falsche Hände geraten, wenden Sie sich unverzüglich an Ihren 8.2. Für alle weiteren Anfragen steht Ihnen Ihr Karteninhaberservice zur Karteninhaberservice oder Ihr Institut. Dies gilt auch für Vorfälle während Verfügung. Die Nummer finden Sie auf der Rückseite Ihrer Karte. eines Zahlungsvorgangs oder in Sozialen Netzwerken (z. B. Anfrage Darüber hinaus wenden Sie sich gerne auch an Ihren Berater. nach Ihren Zahlungsdaten). Seite 1 von 1