Dopo aver inserito i prodotti nel carrello procedi allo step successivo, potrai scegliere la modalità di pagamento che preferisci.
Queste le possibilità:
- Zahlungskarten (Kredit-, Debit- und wiederaufladbare Karten)
Visa / MasterCard / American Express / Maestro / Postepay - Zahlung bei Lieferung
- Banküberweisung
Was ist 3D Secure?
3D-Secure ist ein Sicherheitsstandard für Online-Zahlungen, der von großen Zahlungsverkehrsunternehmen wie Mastercard, American Express, Maestro und VISA (das ihn als erstes zur Verfügung stellte, auch bekannt als Verified by VISA) gepflegt wird und von der Firma Arcot System (jetzt CA Technologies) entwickelt wurde.
Dank dieser Technologie ist etwas sehr Wichtiges möglich: eine Form des Schutzes vor betrügerischen Online-Einkäufen, die zum Beispiel gegen unseren Willen oder ohne unser Wissen getätigt werden.
Es gibt vier Hauptimplementierungen von 3D securi auf dem heutigen Online-Marktplatz:
- Verified by Visa der VISA-Schaltung
- MasterCardSecureCode
- J/Secure von JCB
- American Express SafeKey
Wie Sie mit 3D-Secure online bezahlen
Ein Beispiel: Stellen Sie sich vor, Sie bezahlen online mit einem PostePay, bei dem der 3D-Secure-Dienst aktiviert ist; in diesem Fall sind die auszuführenden Vorgänge wie folgt.
- Rufen Sie eine Website auf, auf der HTTPS aktiv ist, um eine Dienstleistung oder ein Produkt zu erwerben (in diesem Fall muss die Zahlung per VISA- oder VISA-Electron-Kreditkarte auf der Website möglich sein).
- An dieser Stelle müssen Sie VISA oder VISA Electron (American Express / JCB oder Mastercard, wenn Sie andere Karten verwenden, je nach dem Markennamen auf der Karte) als Zahlungsmethode auswählen;
- Wenn Sie auf “Weiter” klicken, gelangen Sie auf eine Webseite, auf der Sie nach den Kartendaten gefragt werden und diese von der Vorder- und Rückseite kopieren. Insbesondere müssen der 16-stellige Code, das Verfallsdatum und der dreistellige CVC-Code auf der Rückseite kopiert werden.
- Nun müssen Sie die Zahlung bestätigen, und (wenn 3D Secure aktiviert ist) erscheint an dieser Stelle ein Zwischenbildschirm mit dem Hinweis Verified by VISA (oder ähnlich für Ihre Karte); die Zahlung ist noch NICHT erfolgt.
- Nach einigen Sekunden, wenn die Karte Ihnen gehört und funktioniert, erhalten Sie eine SMS auf das Telefon, auf dem Sie den Dienst zuvor aktiviert haben (die Zahlung ist noch nicht erfolgt, wir wiederholen);
- Nehmen Sie Ihr Smartphone, öffnen Sie die Nachricht, die Sie erhalten haben, notieren Sie sich den Code, den man Ihnen geschickt hat (in der Regel eine zufällige 6-stellige Zahl) und kopieren Sie ihn in das Textfeld auf der Seite, auf der er verlangt wird;
- Wenn Sie den Code richtig eingegeben haben, wird die Zahlung durchgeführt und Sie können mit der Zahlung zur Website des Händlers zurückkehren.
Sichere 3D-Aktivierung
Alle wichtigen in Italien ausgegebenen Karten unterstützen 3D-Secure, müssen abervom Benutzer explizit aktiviert werden. Hier sind einige Beispiele für Aktivierungsverfahren, die uns bekannt sind:
- PostePay -> Ermöglicht 3D-Secure
- MPS Spider -> Ermöglicht 3D-Secure
- Skrill Prepaid -> Ermöglicht 3D-Secure
- Superflash Sanpaolo -> Ermöglicht 3D-Secure
Die Aktivierung von 3D-Secure wird daher allen Inhabern von Prepaid-, Debit- und Kreditkarten, die in jedem Fall für Online-Einkäufe verwendet werden, dringend empfohlen.
3D Secure Mastercard – Mastercard Secure Code: Wie kann ich ihn aktivieren?
Bei Mastercard-Karten ist es möglich, 3D Secure mit einem einfachen Verfahren zu aktivieren. Nach der Aktivierung haben wir wieder einen individuellen Schutz aktiviert, der mit unserem Smartphone verknüpft ist und über den alle Transaktionen autorisiert werden müssen. Die Nexi-Prepaid-Karte bietet beispielsweise die Möglichkeit, über Mastercard SecureCode genutzt zu werden.
Zuerst muss man auf die offizielle Seite gehen, die Mastercard SecureCode aktiviert, und alle erforderlichen Daten Schritt für Schritt eingeben, indem man den Anweisungen der Seite folgt. In dieser Phase werden Sie nach einer Mobiltelefonnummer, die Sie besitzen, einer funktionierenden und gültigen E-Mail-Adresse, Ihrem Vor- und Nachnamen (diese müssen in der Regel mit denen auf der Karte übereinstimmen) gefragt; dann müssen Sie Ihre persönlichen Daten mit Vorname, Nachname, Adresse, Stadt und schließlich Ihre Kartendaten (Nummer, CVC, Ablaufdatum) angeben.
Nachdem Sie alle Prüfungen bestanden haben, müssen Sie Ihren Securecode erstellen, d. h. einen alphanumerischen Code, den nur wir kennen und der uns bei der Annahme der Zahlung (d. h. bei der nächsten Online-Zahlung mit Karte) zeigt, dass wir sicher vorgehen und verhindern, dass andere unerwünschte Transaktionen durchführen.
Wie funktioniert 3D Secure?
3D Secure basiert technisch auf dem XML-Format und erfordert eine Autorisierungsanfrage des Zahlungskarteninhabers an den Händler. Anschließend erhält der Zahler über einen Authentifizierungsmechanismus namens ActiveAccess ein einmalig generiertes und gültiges OTP oder einen authentifizierten numerischen Schlüssel, mit dem die Zahlung in der Praxis durchgeführt werden kann.
In diesem Zusammenhang sei auf das nachstehende Diagramm aus Wikipedia verwiesen, in dem die wichtigsten beteiligten Akteure dargestellt sind:
- Der Karteninhaber(Cardholder) kann direkt mit dem Händler(Merchant) interagieren, indem er ein Protokoll, den so genannten Interoperabilitätsbereich, verwendet, der die Kommunikation garantiert und die Regeln festlegt;
- Auf der unteren Seite der Abbildung gehört ein Kartenaussteller(Issuer) zu einem Kreditkartenkreislauf, auf den sich das E-Commerce-Zahlungsgateway bezieht;
- Im Inneren sorgt ein komplexer Mechanismus dafür, dass die Transaktion authentifiziert und autorisiert wird, so dass ein eindeutiger OTP-Code ausgegeben wird, um sicherzustellen, dass die Zahlung tatsächlich vom Karteninhaber autorisiert wurde.
3D Secure in der Praxis
Auf praktischer Ebene verhindert 3D Secure, dass Angreifer ohne unser Wissen Kreditkartentransaktionen durchführen, wodurch beispielsweise Fälle von Kreditkartenbetrug und Phishing eingeschränkt werden. Das 3D-Secure-System bietet ein zusätzliches Sicherheitsniveau für alle Online-Transaktionen, das (nach seiner Aktivierung) im Voraus durch einen einmaligen, zufällig generierten Code aktiviert werden muss, der an das mit der Karte verbundene Telefon gesendet wird. Ohne 3D Secure reicht es nämlich aus, die Daten auf der Vorderseite einer Karte zu kennen, um – zumindest theoretisch – betrügerische Transaktionen auch ohne zusätzliche Daten über den Namen des Karteninhabers durchzuführen.
All dies wird nützlich sein, um die Möglichkeit des Betrugs einzuschränken, z. B. wenn ein Angreifer über unsere Kartendaten verfügt und versucht, ohne unser Wissen Online-Bewegungen oder -Käufe zu tätigen.