Kartenbetrug – Was ist das und wann tritt er auf?

Kartenbetrug ist eine Form des Zahlungsbetrugs, bei der Zahlungskarten wie Debit- oder Kreditkarten missbräuchlich verwendet werden, um unbefugt Transaktionen auszulösen. Dabei werden Kartendaten oder die physische Karte selbst ohne Zustimmung des berechtigten Karteninhabers eingesetzt.

Kartenbetrug kann im stationären Handel, im Online-Zahlungsverkehr oder bei Bargeldabhebungen auftreten. Er betrifft sowohl physische Karten als auch rein digitale Kartendaten. Innerhalb des Themenbereichs Betrug im Zahlungsverkehr – Welche Formen gibt es? stellt Kartenbetrug eine spezifische Unterform dar, die unmittelbar mit kartengebundenen Zahlungsinstrumenten verbunden ist.

Wie funktioniert Kartenbetrug?

Kartenbetrug entsteht, wenn Kartendaten unbefugt erlangt und zur Durchführung von Transaktionen verwendet werden. Dies kann durch Diebstahl der physischen Karte, durch Ausspähen von Kartendaten oder durch digitale Datenabgriffe erfolgen.

Nach Erlangung der Daten wird eine Zahlung ausgelöst. Im stationären Handel geschieht dies durch Einsatz der Karte an einem Terminal. Im Online-Handel werden Kartennummer, Ablaufdatum und gegebenenfalls weitere Sicherheitsmerkmale eingegeben.

Das Zahlungssystem prüft in der Regel formale Kriterien wie Gültigkeit der Karte oder verfügbare Deckung. Sind diese erfüllt, wird die Transaktion autorisiert. Der Missbrauch liegt darin, dass die autorisierende Person nicht mit dem rechtmäßigen Karteninhaber identisch ist.

Technischer Ablauf im Detail

Technisch betrachtet beginnt Kartenbetrug mit der Beschaffung von Kartendaten. Dies kann durch physische Entwendung, Kopieren von Magnetstreifendaten, Auslesen von Chip-Informationen oder durch digitale Datenerhebung geschehen.

Im nächsten Schritt werden die Daten in ein Zahlungssystem eingebracht. Bei Präsenztransaktionen erfolgt dies über ein Kartenlesegerät. Bei Online-Transaktionen werden die Daten manuell oder automatisiert in ein Zahlungsformular eingegeben.

Das Autorisierungssystem der kartenausgebenden Stelle prüft die Transaktion anhand gespeicherter Parameter. Dazu gehören Kartengültigkeit, Limitprüfung und gegebenenfalls zusätzliche Sicherheitsabfragen. Wird die Transaktion autorisiert, erfolgt die Belastung des Kartenkontos. Erst im Nachhinein kann ein unbefugter Einsatz festgestellt werden, etwa durch Abgleich der Transaktionshistorie.

Zentrale Merkmale und Besonderheiten

Kartenbetrug weist mehrere charakteristische Merkmale auf:

• Er betrifft Zahlungskarten oder deren Daten.

• Er kann physisch oder digital erfolgen.

• Er nutzt bestehende Autorisierungsprozesse aus.

• Er führt zu einer unbefugten Belastung des Kartenkontos.

Typischerweise findet Kartenbetrug in Umgebungen statt, in denen Kartendaten verarbeitet werden. Dabei kann der Missbrauch sowohl einmalig als auch wiederholt auftreten.

Ein weiteres Merkmal besteht darin, dass die technische Abwicklung zunächst wie eine reguläre Kartentransaktion erscheint. Der betrügerische Charakter ergibt sich aus der fehlenden Berechtigung zur Nutzung der Karte.

In welchen Zahlungssituationen tritt Kartenbetrug auf?

Kartenbetrug kann bei Kartenzahlungen im Einzelhandel, bei Online-Bestellungen oder bei Bargeldabhebungen an Geldautomaten auftreten. Auch bei kontaktlosen Zahlungen ist ein Missbrauch grundsätzlich möglich, sofern Kartendaten unbefugt verwendet werden.

Im Online-Zahlungsverkehr wird Kartenbetrug häufig durch die Eingabe entwendeter Kartendaten ausgelöst. Im stationären Handel kann er durch Einsatz einer gestohlenen oder manipulierten Karte erfolgen.

Darüber hinaus können internationale Transaktionen betroffen sein, insbesondere wenn Kartendaten grenzüberschreitend genutzt werden.

Abgrenzung zu ähnlichen Begriffen

Zur klaren Einordnung ist eine Abgrenzung erforderlich:

• Zahlungsbetrug ist der übergeordnete Begriff für betrügerische Handlungen im Zahlungsverkehr.

• Identitätsdiebstahl bezieht sich auf die missbräuchliche Nutzung personenbezogener Daten.

• Phishing beschreibt eine Methode zur Erlangung sensibler Informationen.

• Unautorisierte Transaktion bezeichnet eine einzelne Zahlung ohne Zustimmung.

Kartenbetrug ist spezifisch auf Zahlungskarten bezogen. Er beschreibt die missbräuchliche Nutzung eines kartengebundenen Zahlungsinstruments, unabhängig davon, auf welchem Weg die Daten erlangt wurden.

Häufige Fragen

Was ist Kartenbetrug?

Kartenbetrug ist die unbefugte Nutzung einer Zahlungskarte oder ihrer Daten zur Durchführung von Transaktionen.

Wie entsteht Kartenbetrug?

Er entsteht durch Diebstahl oder Ausspähen von Kartendaten und deren anschließende missbräuchliche Verwendung.

Wann tritt Kartenbetrug auf?

Kartenbetrug tritt auf, wenn eine Kartenzahlung ohne Zustimmung des berechtigten Karteninhabers erfolgt.

Wer ist von Kartenbetrug betroffen?

Betroffen sein können Karteninhaber, Händler und Zahlungsdienstleister, deren Systeme zur Abwicklung der Transaktion genutzt werden.