Was geschieht, wenn Sie ein Terminal antippen, dem Sie nicht trauen?
Die Karte antwortet, denn sie hat keine Möglichkeit zu beurteilen, womit sie spricht. Der Schutz sitzt einen Schritt weiter: Ein Austausch wird nur dann zu einer Zahlung, wenn er über einen Händler, den diese Bank zugelassen hat, eine annehmende Bank erreicht. Ein Gerät, das den Austausch abfängt, hat etwas abgefangen, das es nicht ausgeben kann.
Die Karte antwortet allem
Eine Karte hat keine Vorstellung davon, wer fragt. Sie wird versorgt, sie wird angesprochen, und sie nimmt an dem Austausch teil, für den sie gebaut ist.
Ein Gerät in der Gestalt eines Terminals, oder überhaupt kein Terminal, bekommt also eine Antwort. Es gibt keine Prüfung des Lesegeräts durch die Karte in dem Sinn, den Menschen annehmen.
Das klingt beunruhigend und ist es nicht, denn die Antwort ist nur für den etwas wert, der sie einer Bank vorlegen kann.
Wo der Schutz sitzt
Eine Zahlung ist keine Nachricht einer Karte. Sie ist eine Transaktion, die ein Händler einreicht, über eine annehmende Bank, die diesen Händler angenommen hat, unter Regeln, denen der Händler zugestimmt hat.
Ein Austausch, den ein Gerät abfängt, das nicht Teil dieser Kette ist, hat keinen Ort, an dem er einzureichen wäre. Wer ihn hält, hält einen Nachweis über eine Wechselwirkung.
Die Folge ist, dass der spannende Angreifer nicht der mit einem versteckten Lesegerät ist. Es ist der, der eine Zulassung als Händler erlangt hat, und das ist ein Betrug gegen das Bankensystem und nicht gegen NFC.
Wie eine Zulassung erteilt und entzogen wird und welche Prüfungen ein Verfahren anwendet, gehört zu den Zahlungsverfahren und nicht in einen allgemeinen Leitfaden.
Die Spielart davon, die wirklich ist
Ein Terminal, das einen Betrag anzeigt und einen anderen einreicht, oder ein Händler, der zweimal abbucht. Beides sind gewöhnliche Streitfälle und beide werden über die Bank geklärt und nicht durch eine Eigenschaft der Karte.
Ein Terminal an einem Ort, an dem Sie nicht zahlen würden, und das ist ein Urteil über den Händler und nicht über die Technik.
Und eine Karte, die versehentlich an ein Terminal gehalten wird, das Sie nicht benutzen wollten, und deshalb zeigt eine Zahlung üblicherweise eine Bestätigung und einen Betrag.
Nichts davon wird dadurch gelöst, dass Sie nicht antippen. Gelöst wird es dadurch, dass Sie auf den Betrag sehen und den Kontoauszug lesen.
Was an einem Terminal zu tun ist
Auf den Betrag sehen, bevor Sie die Karte hinhalten, und das ist die einzige Prüfung, die die Technik Ihnen nicht abnehmen kann.
Die Karte in der eigenen Hand behalten, statt sie aus der Hand zu geben, denn die gewöhnlichen Risiken rund um eine Karte sind körperlich und nicht funkgebunden.
Das Telefon vorziehen, wo der Betrag ungewöhnlich ist, denn der Schritt mit der Bestätigung liegt auf Ihrem Gerät und nicht auf ihrem.
Und wenn etwas nicht stimmt, ist die Bank der Weg, umgehend. Dort wird diese Art von Problem tatsächlich geklärt.
Häufige Fragen
Kann ein gefälschtes Terminal meine Karte belasten?
Es kann einen Austausch führen und ihn nicht in Geld verwandeln, denn eine Transaktion einzureichen verlangt eine Zulassung bei einer annehmenden Bank.
Prüft meine Karte das Terminal?
Nein. Die Karte antwortet dem, was sie anspricht. Die Prüfung geschieht weiter hinten in der Kette und nicht an der Karte.
Was ist das wirklichkeitsnahe Risiko an einem Terminal?
Dass der Betrag ein anderer ist als vereinbart, oder eine doppelte Belastung. Beides sind Streitfälle, über die Bank zu klären.
Sollte ich an manchen Orten nicht antippen?
Das Urteil betrifft den Händler und nicht die Technik. Sehen Sie auf den Betrag und lesen Sie danach den Kontoauszug.