Sicherheit hat für Visa Europe höchste Priorität. Wir sorgen für ein sicheres Zahlungssystem, schützen Karteninhaber, Händler, unsere Mitglieder sowie Unternehmen, und tragen zum Wachstum bei.

Überall wo Geld im Spiel ist, versuchen Kriminelle durch betrügerische Aktivitäten anderen Schaden zuzufügen. Deswegen arbeitet Visa Europe kontinuierlich an der Weiterentwicklung bestehender Sicherheitssysteme, der Einführung neuer Technologien sowie sicherheitsorientierter Produkte. Dadurch verringern wir die Auswirkungen eines Betrugsfalls deutlich.

Dabei arbeiten wir stets eng mit unseren Mitgliedsinstituten, Händlern und Unternehmen zusammen und entwickeln mit ihnen neue Lösungen und Dienstleistungen für einen noch sichereren Zahlungsverkehr.

Damit das Visa Zahlungssystem sicher bleibt: Der EMV-Chip

Visa Europe spielt eine entscheidende Rolle in der Kartenzahlungsindustrie. Als Mitgliedsorganisation setzen wir Standards für das Risiko- und Betrugsmanagement eines sicheren Zahlungssystems fest.

So beispielsweise die EMV-Chip-Technologie, die gemeinsam von Visa, MasterCard und Europay entwickelt wurde und einen wichtigen Beitrag zur Betrugsbekämpfung leistet. Der auf der Karte angebrachte EMV-Chip hat den missbräuchlichen Einsatz von Kartendubletten bereits deutlich verringert. Die Autorisierung von Kartenzahlungen erfordert die Eingabe einer persönlichen PIN. Dadurch wird es für Kriminelle deutlich schwieriger, gefundene oder gestohlene Karten missbräuchlich zu verwenden. Länder, die die EMV-Chip-Technologie bereits eingeführt haben, verzeichnen erheblich geringere Betrugsraten.

Unsere Mitgliedsinstitute arbeiten eng mit den jeweiligen Händlern und Dienstleistern zusammen, um sicherzustellen, dass alle Beteiligten die Richtlinien und Verfahren des Visa Risikomanagements einhalten.

Damit das Visa Zahlungssystem sicher bleibt: Kartendaten schützen

Die Kartenzahlungsindustrie befindet sich in einem stetigen Wandel und so versuchen auch Kriminelle immer raffiniertere Betrugsmethoden zu nutzen. Daher lenkt Visa Europe ihre Aufmerksamkeit nicht mehr nur auf den Schutz der Karte, sondern auch auf den Schutz gespeicherter Kartendaten.

Der weltweite Sicherheitsstandard Payment Card Industry Data Security Standard (PCI DSS) legt zwölf Mindestanforderungen fest, die Händler und Zahlungsabwickler einhalten müssen. Damit bestätigen sie, dass sie den Richtlinien für einen sichereren Zahlungsverkehr nachkommen. PCI DSS wurde 2004 von Visa und MasterCard entwickelt.

Mittlerweile wird PCI DSS von der unabhängigen Industrieorganisation PCI Security Standards Council betreut. Die Organisation besteht aus Vertretern aller Interessensgruppen der Kartenzahlungsindustrie: Banken, Sparkassen, Dienstleister, Lieferanten und Händler.

Derweil fördert Visa Europe die Weiterentwicklung der Sicherheitsstandards durch die Einführung der sogenannten Data Field Encryption. Diese sollen die Einhaltung der PCI DSS Standards unterstützen und Karteninhaberdaten schützen. Richtig eingesetzt hilft die Data Field Encryption bestehende Sicherheitsmaßnahmen optimal einzubinden und Kosten zu senken, die bei der Einrichtung und Einhaltung der PCI DSS Standards entstehen.

Bei Fragen zu PCI DSS können sich Händler und Zahlungsabwickler an das Account Informationen Security (AIS) Programm wenden, das speziell für die unterschiedlichen Bedürfnisse aller an der Implementierung der PCI DSS Standards Beteiligten entwickelt wurde.

Entwicklung neuer Produkte und Technologien für Karteninhaber

Das E-Commerce schreitet mit dem Wandel der Kartenzahlungsindustrie voran und gewinnt im Alltag der Verbraucher immer mehr an Bedeutung. Visa Europe reagiert auf die Veränderungen im Konsumentenverhalten und bietet speziell für das Online-Shopping entwickelte, einfache und sichere Produkte und Dienstleistungen an.

• Verified by Visa ist ein Sicherheitsmechanismus für Kreditkartenzahlungen im Internet, der eine zusätzliche Barriere gegen die rechtswidrige Nutzung von Kreditkartendaten darstellt. Das Sicherheitssystem stellt sicher, dass das persönliche Passwort des Karteninhabers nur der kartenausgebenden Bank bekannt ist und zu keiner Zeit an Dritte, wie z.B. den Händler, weitergegeben wird. Somit macht Verified by Visa den Einsatz von Kreditkarten beim Online-Shopping noch sicherer.
• Ein weiterer, neuer Sicherheitsaspekt ist das neue Bezahlverfahren mit Visa CodeSure, das Kartentransaktionen durch einen persönlichen Sicherheitscode schützt. Auf der Rückseite der neuen Visa CodeSure Karte befindet sich ein Ziffernfeld. Der Code wird für jede Zahlungstransaktion neu generiert, indem der Karteninhaber seine dazugehörige PIN eingibt. Somit wird sichergestellt, dass nur der tatsächliche Kartenbesitzer die Transaktion autorisieren kann.
• Der dreistellige Sicherheitscode CVV2 befindet sich auf der Rückseite der meisten Visa Karten und stellt sicher, dass bei Online-Einkäufen die Karte dem Käufer auch tatsächlich vorliegt.
• Der Auf- und Ausbau einer flächendeckenden EMV-Technologie setzt neue Maßstäbe in der Kartensicherheit, indem sie unter anderem im Fall eines Datenabgriffs die Weiterverarbeitung der Kartendaten stark einschränkt. Über 80 Prozent der deutschen Visa Kreditkarten sind bereits mit einem solchen Chip ausgestattet.

Das Betrugsrisiko senken

Gezielte Angriffe auf das internationale Zahlungssystem werden immer wieder versucht. Die Betrüger konzentrieren sich dabei sowohl auf einzelne Geschäfte als auch auf Geldautomaten mit dem Ziel an Kartendaten zu gelangen. Dabei handelt es sich um sogenannte „Skimming-Attacken“. Kriminelle versuchen darüber hinaus bei größeren Unternehmen in der Kartenzahlungsindustrie Daten aus der gesamten Prozessabwicklung abzugreifen.

Hinter den Kulissen beschäftigen sich daher bereits seit Jahren speziell ausgebildete Betrugs- und Risiko-Experten von Visa Europe damit, kontinuierlich neue Betrugsmuster aufzudecken und auszuschließen. Jeder Betrug, der mit einer Visa Karte begangen wird, wird von den Experten eingehend untersucht und analysiert. Aufgrund des umfangreichen Monitorings jedes betrügerischen Einsatzes kann Visa Europe potenzielle Missbrauchsmöglichkeiten und ihre Auswirkungen schnell identifizieren und unterbinden. Wenn zum Beispiel Karten verdächtige Transaktionen aufweisen, warnt Visa Europe die entsprechenden kartenausgebenden Banken. Die Entscheidung, welche weiteren Schritte eingeleitet werden, liegt dann bei den Instituten.

Sobald maßgebliche Beweise eines Betrugs vorliegen, beteiligt sich Visa Europe an umfassenden, forensischen Analysen und unterstützt die rasche Identifizierung und Schließung des Datenlecks.

In den vergangenen Jahren konnte die Betrugsrate in Europa auf 0,038 Prozent gesenkt werden. Das bedeutet, dass weniger als 4 Cent pro 100 ausgegebenen Euro dem Kartenmissbrauch zuzuschreiben sind.

Betrüger in Echtzeit stoppen

Visa Europe hat 2010 das Real Time Scoring (RTS) Tool eingeführt. Im Vergleich zu anderen Systemen, die nicht in Echtzeit operieren, soll das System die Quote der Betrugserkennung um 15 Prozent verbessern.

Visa Europe Real Time Scoring nutzt ein neurales Netzwerk und vorhersagefähige Technologien, um verdächtige Transaktionen in Echtzeit zu identifizieren. Für jede einzelne Zahlungsabwicklung wird eine Risikowertung generiert, wenn sie vom Visa Zahlungssystem erfasst wird. Diese wird in Millisekunden an die kartenausgebende Bank übermittelt und hilft bei der Entscheidungsfindung, die Transaktion zu akzeptieren oder nicht.

Europas Kampf gegen Betrug unterstützen

Visa Europe arbeitet sowohl mit Vollzugsbehörden als auch mit der Europäischen Kommission eng zusammen, um Kartenbetrug entgegenzuwirken. Diese Maßnahmen haben signifikant dazu beigetragen, ein Bewusstsein für die Auswirkungen von Kreditkartenbetrug zu schaffen und die Betrugszahlen europaweit zu reduzieren.

Der Fraud Prevention Action Plan (FPAP) der Europäischen Kommission konzentriert sich auf folgende Punkte:

• Sicherheit von Zahlungsmitteln und -systemen
• Kooperationen zwischen Behörden und privatem Sektor
• Integration der neuen EU-Mitgliedsstaaten in das Betrugserkennungs-Rahmenkonzept und -programm
• Engere Beziehungen mit europäischen Nachbarstaaten, die auf die Betrugsumstände Einfluss haben

Visa Europe unterstützt den Plan und beteiligt sich an der Fraud Prevention Expert Group, der Steering Group sowie verschiedenen Untergruppen. Diese Gruppen spielen beim Austausch von Informationen sowie Best Practices zur Vorbeugung von Betrug eine entscheidende Rolle, vor allem grenzüberschreitend.