Die Zahl der Bezahlwege im Netz ist in wenigen Jahren von drei auf über ein Dutzend gewachsen, ohne dass jemand erklärt hätte, worin sie sich unterscheiden. Für den Alltag zählt weniger, welches Symbol im Kassenbereich erscheint, sondern welche Rechte an der jeweiligen Methode hängen und wie schnell Geld im Streitfall zurückkommt.
Drei Fragen trennen die Verfahren sauber voneinander: Wann verlässt das Geld das Konto, wer sieht dabei welche Daten, und wer haftet, wenn die Ware nie ankommt.
Echtzeitüberweisung als neue Grundlage
Überweisungen im europäischen Zahlungsraum kommen inzwischen innerhalb von Sekunden an und dürfen dafür nicht mehr kosten als eine gewöhnliche Überweisung. Banken müssen zusätzlich prüfen, ob der eingegebene Name zur Kontonummer passt, und bei Abweichung warnen, was die verbreitetste Betrugsmasche mit gefälschten Rechnungen deutlich erschwert.
Der Haken liegt in der Endgültigkeit. Eine ausgeführte Überweisung lässt sich nicht zurückholen, anders als eine Lastschrift oder eine Kartenzahlung. Für Käufe bei unbekannten Händlern ist sie damit die riskanteste der gängigen Methoden, obwohl sie technisch die modernste ist.
Was E-Wallets tatsächlich leisten
Der wesentliche Nutzen einer elektronischen Geldbörse liegt in der Datentrennung. Der Händler erfährt weder Kontonummer noch Kartendaten, sondern nur die Bestätigung, dass gezahlt wurde. Bei Anbietern mit vielen kleinen Shops reduziert das die Angriffsfläche erheblich, weil ein Datenleck beim Verkäufer keine Zahlungsdaten mehr enthält.
Der Käuferschutz vieler Anbieter ist dagegen eine freiwillige Leistung mit eigenen Fristen und Ausschlüssen, kein gesetzlicher Anspruch. Er endet typischerweise nach wenigen Monaten und greift bei bestimmten Kategorien gar nicht. Wer sich darauf verlässt, sollte die Bedingungen einmal gelesen haben statt erst im Streitfall.
Starke Kundenauthentifizierung und ihre Grenzen
Seit der Zahlungsdiensterichtlinie verlangen Zahlungen zwei unabhängige Faktoren, meist Karte und Bestätigung in der Banking-App. Das schützt zuverlässig gegen gestohlene Kartennummern, weil die Nummer allein nicht mehr ausreicht.
Gegen den häufigsten Angriff hilft es nicht. Wenn Betrüger die Person am Telefon dazu bringen, die Freigabe selbst zu erteilen, ist die Zahlung technisch korrekt autorisiert. Banken lehnen Erstattungen in solchen Fällen regelmäßig ab. Der einzig wirksame Schutz besteht darin, Freigaben ausschließlich für Vorgänge zu erteilen, die man selbst in derselben Minute ausgelöst hat.
Virtuelle Karten und Einmalnummern
Viele Banken und Wallet-Anbieter erzeugen auf Wunsch Kartennummern, die nur für einen Händler oder einen einzigen Betrag gelten. Für Abonnements ist das ein wirksames Mittel gegen Verträge, die sich schwerer kündigen als abschließen lassen, denn die Nummer lässt sich einzeln sperren, ohne die Hauptkarte zu tauschen.
Bei Buchungen mit Hinterlegung einer Karte als Sicherheit, etwa im Hotel oder beim Mietwagen, funktionieren Einmalnummern dagegen häufig nicht. Dort wird eine dauerhaft gültige Karte verlangt, und die Buchung scheitert an der Rezeption statt beim Bezahlvorgang.
Kontobasierte Zahlungen über offene Schnittstellen
Verfahren, bei denen ein Dienstleister im Auftrag des Kunden direkt auf das Bankkonto zugreift, sind seit der Öffnung der Bankschnittstellen zum Standard geworden. Der Händler erhält die Zahlungsbestätigung sofort, ohne auf den Geldeingang zu warten, was Versand und Freischaltung beschleunigt.
Für den Zahlenden bedeutet das allerdings, dass ein Dritter kurzzeitig Einblick in Kontostand und Umsätze erhält. Der Zugriff ist gesetzlich begrenzt und muss einzeln freigegeben werden, doch wer Wert auf Datensparsamkeit legt, fährt mit Karte oder Geldbörse besser.
Rückbuchung: wo sie greift und wo nicht
Bei Kartenzahlungen besteht ein Reklamationsverfahren über das Kartensystem, das bei nicht gelieferter Ware oder unberechtigten Abbuchungen greift und in der Praxis gut funktioniert. Fristen liegen je nach Fall zwischen sechzig und hundertzwanzig Tagen ab Belastung oder ab vereinbartem Liefertermin.
Lastschriften lassen sich innerhalb von acht Wochen ohne Begründung zurückgeben, bei fehlendem Mandat sogar innerhalb von dreizehn Monaten. Diese Rechte gehen verloren, sobald per Überweisung oder mit Guthaben aus einer Geldbörse gezahlt wurde, was den scheinbar bequemsten Weg zum unsichersten macht.
Auszahlungen bei Gaming- und Wettanbietern
Lizenzierte Anbieter zahlen aus regulatorischen Gründen auf denselben Weg zurück, über den eingezahlt wurde, und verlangen vor der ersten Auszahlung eine Identitätsprüfung. Wer etwa ein Angebot wie slotoro casino no deposit bonus nutzt, sollte die Verifizierung direkt nach der Registrierung erledigen statt erst bei der Auszahlung; solche Angebote richten sich ausschließlich an Volljährige.
Die Namen auf Konto, Ausweis und Spielerkonto müssen exakt übereinstimmen. Zahlungen über das Konto einer dritten Person werden abgelehnt, und Guthaben bleibt dann gesperrt, bis die Herkunft geklärt ist. Prepaid-Methoden erlauben in vielen Fällen zwar Einzahlungen, aber keine Auszahlungen, weshalb sich vor der ersten Einzahlung ein Blick auf die Auszahlungsseite lohnt.
Gebühren, die im Kurs verschwinden
Zahlungen in Fremdwährung enthalten den eigentlichen Aufschlag selten in einer ausgewiesenen Gebühr, sondern im Wechselkurs. Der Unterschied zwischen einem Anbieter mit Interbankenkurs und einem mit drei Prozent Aufschlag fällt bei einer Buchung über achthundert Euro deutlich ins Gewicht, taucht aber auf keiner Rechnung als eigener Posten auf.
Bietet ein Terminal oder eine Website die Abrechnung in der eigenen Währung an, ist Ablehnen fast immer günstiger. Diese Umrechnung übernimmt der Händler zu einem selbst gewählten Kurs, der regelmäßig schlechter ausfällt als der der eigenen Bank.
Was im Betrugsfall zu tun ist
Der erste Anruf gilt der Bank, nicht dem Händler, und zwar am selben Tag. Karten lassen sich über den Sperr-Notruf rund um die Uhr sperren. Anschließend gehört der Vorgang schriftlich reklamiert, weil telefonische Meldungen in Streitfällen schwer zu belegen sind.
Screenshots der Bestellung, der Zahlungsbestätigung und der Kommunikation mit dem Verkäufer entscheiden über den Ausgang des Verfahrens. Wer sie erst zusammensucht, wenn die Frist bereits läuft, findet die Hälfte davon nicht mehr, weil Shops ihre Bestellhistorie nach Kontoschließung löschen.
