Freigabe, 3-D Secure und was die Bank sieht

Zwei Nachweise aus zwei Gruppen

Eine Zahlung im Netz verlangt nach dem Recht zwei Nachweise, die aus unterschiedlichen Gruppen stammen müssen: etwas, das Sie besitzen, und etwas, das Sie wissen oder sind. Der Besitz ist in der Regel ein Gerät, das Wissen eine Zahl oder ein Kennwort, das Merkmal ein Fingerabdruck oder ein Gesicht. Zwei Nachweise aus derselben Gruppe genügen nicht.

Welche Form das annimmt, legt der Herausgeber Ihrer Karte fest. Üblich sind eine App des Instituts, ein kleines Lesegerät oder eine Mitteilung auf das Telefon. Weil die Wahl beim Institut liegt und nicht beim Empfänger, sieht derselbe Vorgang bei zwei Banken verschieden aus, und deshalb lassen sich Beschreibungen von anderen nicht übertragen.

Das Verfahren wird unter dem Namen einer Sicherheitsabfrage für Kartenzahlungen geführt und ist allgemein als 3-D Secure bekannt. Für Sie ist davon eine einzige Folge wichtig: Scheitert eine Zahlung an dieser Stelle, liegt die Ursache in Ihrer eigenen Kette und nicht in der Kasse.

Die eigene Freigabekette prüfen

Die Kette besteht aus wenigen Gliedern, und jedes einzelne erklärt eine beachtliche Zahl von Fehlversuchen. Ein Gerät ohne Ladung. Eine App, aus der Sie abgemeldet sind. Stummgeschaltete Mitteilungen. Eine abgelaufene Anmeldung nach einem Gerätewechsel. Eine neue Telefonnummer, die beim Institut nicht hinterlegt wurde.

Diese fünf Punkte lassen sich in fünf Minuten durchsehen, und zwar ohne jemanden zu fragen. Der Nutzen liegt im Zeitpunkt: Wer sie vor der ersten Zahlung prüft, erlebt den Fehlversuch nicht. Wer sie danach prüft, hat bereits eine rote Meldung gesehen und darauf meist mit einem zweiten Versuch reagiert.

Dieser zweite Versuch ist der Punkt, an dem sich eine Kleinigkeit in einen Tag Wartezeit verwandelt. Mehrere Fehlversuche in kurzer Folge führen bei vielen Instituten zu einer vorübergehenden Sperre des Zahlungsmittels, und aufgehoben wird sie nicht auf Zuruf.

• Gerät für den zweiten Nachweis geladen und erreichbar
• App des Instituts angemeldet, Anmeldung nicht abgelaufen
• Mitteilungen des Instituts nicht stummgeschaltet
• Telefonnummer beim Institut aktuell hinterlegt
• Nach einem Gerätewechsel das Verfahren einmal neu einrichten
• Nach einem Fehlversuch nicht sofort erneut zahlen

Welcher Name später in der Abrechnung steht

Eine Buchung trägt nicht zwingend den Namen, unter dem Sie gespielt haben. Zwischen dem Haus und dem Kartennetz steht ein Zahlungsabwickler, und in der Abrechnung erscheint häufig dessen Bezeichnung, oft abgekürzt und mit einem Ortszusatz, der nichts mit Deutschland zu tun haben muss. Daraus entsteht regelmäßig der Eindruck einer unbekannten Buchung.

Bevor Sie eine solche Zeile beanstanden, lohnt ein Abgleich mit dem Zahlungsverlauf im Spielkonto: Datum, Betrag und Uhrzeit passen dort entweder zusammen oder nicht. Stimmen sie, ist die Zeile Ihre eigene Einzahlung unter dem Namen eines Dienstleisters. Stimmen sie nicht, gehört der Anruf dem Herausgeber und nicht dem Haus.

Nützlich ist deshalb eine Gewohnheit: Notieren Sie sich bei der ersten Einzahlung, welche Bezeichnung in Ihrer Abrechnung erscheint. Beim zweiten Mal erkennen Sie sie wieder, und die Frage stellt sich nicht noch einmal.

Die Kennung des Empfängers und was sie bewirkt

Jeder Kartenumsatz trägt eine Angabe zur Art des Geschäfts, aus der sich die Branche des Empfängers ergibt. Ihr Herausgeber darf nach dieser Angabe entscheiden, und einzelne Institute lassen bestimmte Branchen nicht zu. Das ist eine Entscheidung Ihrer Bank, sie steht in deren Bedingungen, und sie hat mit der Zuverlässigkeit des Hauses nichts zu tun.

An dieselbe Angabe knüpft eine zweite Folge, die mehr kostet. Manche Institute behandeln solche Umsätze nicht als gewöhnlichen Einkauf, sondern wie eine Bargeldauszahlung. Bei einer Kreditlinie kommen Entgelt und Zinsen hinzu. Die Zinsen laufen früher an. Nachzulesen ist das bei den bargeldähnlichen Umsätzen und nicht unter einem Stichwort zum Spiel.

Erkennbar ist diese Behandlung an der Abrechnung selbst, denn dort wird ein solcher Umsatz getrennt ausgewiesen. Wer das einmal nachgesehen hat, kennt die tatsächlichen Kosten dieses Weges für die eigene Karte, und keine Übersicht im Netz könnte sie ihm nennen.

Welche Angaben an welcher Station liegen

Beim Ausfüllen des Formulars erreicht die Kartennummer den Zahlungsabwickler des Hauses. Ihre Bankverbindung erreicht ihn nicht, denn die Karte verdeckt sie. Das ist der sachliche Unterschied zur eigenhändigen Überweisung, bei der der Eingang unmittelbar von Ihrem Konto kommt und die Verbindung damit bekannt ist.

Anonymität entsteht daraus nicht, und dieser Irrtum ist verbreitet. Name, Geburtsdatum und Anschrift liegen dem Haus aus der Eröffnung des Spielkontos vor, denn ohne diese Angaben darf es keines führen, und ohne abgeschlossene Prüfung zahlt es nichts aus. Die Karte verschiebt allein, welche Bankdaten an welcher Station liegen.

Wer diese Verteilung bewusst nutzen möchte, hinterlegt möglichst wenige Zahlungsmittel bei möglichst wenigen Häusern. Damit verkleinert sich die Fläche, auf der ein Datenabfluss wirken kann, und als zweiter Gewinn bleibt jede Einzahlung ein Handgriff, über den entschieden wird.

Was Ihre Aufgabe ist und was nicht

Ihre Aufgabe besteht aus drei Dingen: die Freigabekette funktionsfähig halten, die Kartenangaben im Spielkonto aktuell halten und die Bedingungen des Herausgebers zu Branchenkennung und bargeldähnlichen Umsätzen einmal lesen. Mehr ist auf der Sicherheitsseite dieses Weges nicht Ihre Sache.

Nicht Ihre Aufgabe ist es, die Sicherheit der Übertragung zu prüfen oder sich um die Verschlüsselung zu kümmern; dafür stehen die beteiligten Stellen ein. Ebenso wenig müssen Sie die Prüfziffer irgendwo speichern oder notieren. Ein Formular, das sie verlangt, ist normal; eine Nachricht, die sie verlangt, ist es nicht.

Das führt zu dem einzigen Muster, vor dem auf dieser Seite gewarnt wird. Niemand aus einer rechtmäßigen Kette fragt per Nachricht nach der vollständigen Kartennummer, der Prüfziffer oder dem Freigabecode aus Ihrer App. Wer das tut, möchte eine Zahlung auslösen, die Sie nicht veranlasst haben, und der erste Anruf gehört dann dem Herausgeber.

Wenn die Freigabe wiederholt scheitert

Bleibt es nach der Prüfung der eigenen Kette dabei, ist die Reihenfolge der Schritte wichtiger als die Zahl der Versuche. Zuerst in das Banking sehen, ob eine Grenze je Vorgang oder je Tag erreicht ist; viele Institute zeigen diese Werte an und lassen sie dort auch ändern. Danach die Bedingungen zur Branchenkennung lesen.

Bringt beides nichts, ist eine Nachfrage beim Herausgeber der nächste Schritt, und sie wird kurz, wenn sie mit Datum, Uhrzeit und Betrag beginnt. Erfragt wird dabei nur eines: ob die Zahlung abgelehnt wurde und aus welcher Gruppe von Gründen. Eine Begründung im Einzelnen schuldet Ihnen das Institut nicht in allen Fällen.

Zu vermeiden ist in dieser Lage der Wechsel auf eine Karte, die nicht auf Ihren Namen lautet. Das funktioniert beim Einzahlen und fällt beim ersten Auftrag zum Abheben auf, weil Spielkonto und Zahlungsmittel derselben Person gehören müssen. Aus einem Fehlversuch wird dann ein Vorgang, der liegen bleibt.