29.Juli.2009 von Peter
3D Secure von VISA – Securecard von MasterCard
Mitteilung an alle Kreditkartenbenutzer:
Wir haben von verschiedenen Kunden die Rückmeldung erhalten, dass bei einer Kreditkartenzahlung im Shop eine Registrierung bei 3D-Secure von VISA beziehungsweise SecureCode bei Mastercard verlangt wird. Leider haben wir keine offiziellen Erklärungen bisher erhalten. Nach Rücksprache mit unserem Zahlungspartner Postfinance können wir euch wie folgt informieren:
- Bei “VISA verified Shops” muss der Kunde im 3D-Secure-System registriert sein. Das heisst, dass ihr euch bei diesem Dienst separat registrieren müsst.
- Für “Mastercard Securecode” ist es genau das gleiche.
- Wie es scheint (ist aber nicht bestätigt), verlangt vor allem die UBS in jedem Fall die spezielle Registrierung
- Die Registrierung erfolgt innerhalb des Dienstes der Postfinance. Das heisst die Daten, die ihr dort eingebt sind absolut sicher und verschlüsselt. Ihr gebt die Daten nicht bei uns ein, sondern bei der Postfinance beziehungsweise bei der Visacard. Informationen dazu gibt aus auch hier – jedoch nur rudimentär und ausführlich nur in Englisch (was aus unserer Sicht schlicht skandalös ist).
Was muss ich tun, um mich bei 3D-Secure zu registrieren beziehungsweise, wenn ich dazu aufgefordert werde?
Zur Registrierung werden die allgemeinen Kartendaten abgefragt. Zusätzlich muss die Kontonummer eingegeben werden. Diese Kontonummer ist normalerweise auf der Kreditkartenabrechnung vermerkt und hat 4 Nummernblöcke à 4 Ziffern (0000 7777 7777 7777).

Zudem muss danach ein Passwort und ein Sicherheitsmitteilungstext eingegeben werden. Der Sicherheitsmitteilungstext wird einem später bei jedem Einkauf eingeblendet und man kann sich damit überzeugen, dass dies die eigene Karte ist, bzw. dass die Passwortprüfung auch tatsächlich vorgenommen wird.
Sehr witzige und einfallsreiche Idee. Ich sage euch nicht was ich da rein geschrieben habe! Alle diese Angaben macht ihr wie gesagt innerhalb eines Fensters, dass von VISA beziehungsweise von Postfinance gesteuert wird – und nicht von uns! Wir erhalten also garantiert keine dieser Informationen – auch wenn das leider so nirgends steht!
Wir sind auch für ein sicheres Bezahlsystem im Internet. Aber alles hat seine Grenzen. Die Art und Weise, wie dies von Visacard gehandhabt wird ist schlicht nicht akzeptabel. Wir haben scharf bei Postfinance und Visacard protestiert. Es wird sich wohl aber nicht so schnell etwas ändern – im Gegenteil: Visacard hat uns gegenüber angekündigt, dass alle VISA und Mastercard Kunden in Zukunft so registriert sein müssen. Dieser Zwang sei kurz vor der Einführung.
Wir wollen, dass Einkaufen für euch alle so einfach ist wie möglich. Wir haben auch grosses Vertrauen in unsere Mitglieder. Deshalb bieten wir euch auch die Zahlungsart Rechnung an. Wir hoffen, dass wir diesen bequemen Zahlungsweg noch weiter vereinfachen und auch weitere einfachere Zahlungsarten einführen können. Dazu mehr in einer nächsten Information.
Beste Grüsse von der Administrationsfront
Ein frustrierter UBS-VISA Benutzer
Peter
« Diesel Jeans für Sie | Valentino für Ihn »


Hier noch die ergänzenden Informationen von postfinance – Daniel Schmid:
Meine Abklärungen haben folgendes ergeben:
- UBS hat ihre KK-Kunden im Oktober 2008 über die neue Funktion 3-D-Secure / SecureCode informiert.
- Mit USB-KK können nur noch max. 3 Zahlungen in Shops mit 3D-Secure / SecureCode ohne Enrollment durchgeführt werden.
- UBS hat mit VISA vereinbart, dass der Enrollmentprozess bei der 4. Transaktion automatisch “aufgezwungen” wird. Da haben wir und auch PF leider keinen Einfluss.
- Anderseits können keine Akquiring-Verträge für KK abgeschlossen werden, ohne 3D-Secure / SecureCode, d.h. wir können 3D auch nicht einfach ausschalten.
- UBS hat ein Merkblatt zu 3D-Scure / SecureCode und ein Q&A verfasst. (s.Beilage)
Es haben sich auch schon andere Kunden (z.B. LeShop) bei UBS beschwert und das Thema erfolglos eskaliert. UBS besteht auf dem Prozess.
Es bleibt nun dabei, dass halt die Kunden auf diesen Umstand hingewiesen werden müssen, proaktiv oder reaktiv.
UBS unterstütz den Anmeldeprozess: Falls ein Kunde auf die Helpline anruft, z.B. weil er unterwegs ist und die Kontonummer nicht kennt, wird diese vom CallCenter bekanntgegeben.
Die Einflussmöglichkeiten unsererseits sind gering, ich habe das Thema noch einmal bei UBS platziert.
Freundliche Grüsse
Daniel Schmid