Was tue ich, wenn meine Kreditkarte missbraucht wurde?

Auf einen Blick#

Warum die Meldung wichtiger ist als die Sperre#

Die Sperre einer Karte verhindert weitere Umsätze. Die Meldung an den Herausgeber leistet mehr: Sie hält fest, ab wann der Karteninhaber nichts mehr verantwortet. Aus diesem Unterschied folgt die Reihenfolge, zuerst wird gemeldet, dann wird sortiert, welche Umsätze betroffen sind. Umsätze nach der Meldung gehen nicht mehr zulasten des Karteninhabers, über die davor entscheidet die Prüfung. Jede Stunde zwischen Entdeckung und Meldung ist deshalb eine Stunde, in der offen bleibt, wer zahlt.

Kaum ein Vorgang rund um Kreditkarten ist so gut geregelt und so schlecht bekannt. Kartenbetrug ist ein Verfahren mit einem klaren ersten Schritt: Die Haftung ist begrenzt, der Ablauf steht fest, und der Schritt, der zählt, dauert fünf Minuten. Bei rechtzeitiger Meldung liegt der Schaden fast nie beim Karteninhaber.

Ein unbefugter Umsatz und ein Streit mit einem Händler sehen auf der Abrechnung gleich aus und folgen völlig verschiedenen Verfahren. Die Verwechslung kostet Zeit, denn eine Betrugsmeldung für einen Händlerstreit führt zu einer neuen Kartennummer und löst das Problem mit dem Händler nicht, wie Chargeback beschreibt. Die falsche Einordnung ist deshalb ein häufigerer Fehler als die späte Meldung.

Auch die Beweislage spricht für den Karteninhaber. Er muss nicht beweisen, dass er einen Umsatz nicht ausgelöst hat. Der Herausgeber muss darlegen, dass die Karte ordnungsgemäß eingesetzt wurde, und diese Verteilung ist der eigentliche Schutz.

Die ersten Stunden#

Drei Schritte tragen die ersten Stunden: melden, dokumentieren und bei größeren Beträgen Anzeige erstatten. Alle drei sind an einem Abend erledigt.

Melden#

Die Notrufnummer steht auf der Rückseite der Karte und in der App. Sie ist rund um die Uhr besetzt und gilt weltweit. Im Gespräch werden die betroffenen Umsätze grob benannt; eine vollständige Liste ist nicht nötig, weil sie später ohnehin schriftlich nachgereicht wird.

Am Ende des Gesprächs steht die Vorgangsnummer. Sie ist der Bezugspunkt für jede spätere Nachfrage und gehört sofort notiert.

Eine Begründung, warum ein Umsatz nicht stammen kann, braucht es nicht. Die Meldung stellt fest, dass er nicht autorisiert war, und die Prüfung ist Sache des Herausgebers. Genannt wird aber, ob die Karte noch vorliegt: Eine Karte in der Tasche bei fremden Umsätzen deutet auf abgegriffene Daten hin, eine fehlende Karte auf einen Diebstahl, und die Einordnung beeinflusst die weitere Prüfung.

Dokumentieren#

Ein Bildschirmfoto der Umsatzliste mit Datum kostet zehn Sekunden. Es ist später der einzige Nachweis darüber, was wann sichtbar war, und zusammen mit einer Notiz über den Zeitpunkt der Meldung bildet es das Gegenstück zur Vorgangsnummer. Bei größeren Beträgen kommt die Strafanzeige hinzu, die online möglich ist und die Bearbeitung beschleunigt. Für die Anzeige genügen dieselben Angaben, die auch der Herausgeber bekommt: die Umsätze, der Zeitpunkt der Meldung und die Vorgangsnummer.

Hinterlegte Zahlungsdaten gehören gesammelt, bevor die neue Karte kommt. Abonnements, Versicherungen und wiederkehrende Buchungen laufen sonst ins Leere, und die erste gescheiterte Abbuchung fällt oft erst auf, wenn eine Mahnung eintrifft, wie Zusatzkarte für die verwandte Verwaltung beschreibt.

Ist die Karte nur verlegt, reicht statt der Sperre die vorübergehende Deaktivierung. Sie ist in den meisten Apps vorhanden, verhindert neue Umsätze und lässt sich zurücknehmen, sobald die Karte wieder auftaucht.

Nach einem Vorfall verdienen auch die übrigen Karten einen Blick. Kompromittierte Daten stammen häufig aus einem Datenabfluss bei einem Händler, und dort sind oft mehrere Karten derselben Person betroffen.

Rechenbeispiel: derselbe Betrag, sechs Fälle#

Auf der Abrechnung steht ein Betrag, den der Karteninhaber nicht zuordnen kann. Je nach Ursache führt er zu einem anderen Weg.

Der unbekannte Händlername ist häufiger als alle anderen Fälle zusammen. Händlernamen auf Abrechnungen weichen von Ladennamen ab, und eine kurze Suche klärt die meisten Fälle. Ort und Datum des Umsatzes helfen dabei, denn sie grenzen die Suche auf die eigenen Wege an diesem Tag ein.

Am häufigsten falsch eingeordnet wird das selbst abgeschlossene Abonnement. Ein Abonnement, das man abgeschlossen und vergessen hat, ist kein Betrug. Eine Meldung als solcher führt zu einer neuen Kartennummer, ohne das Abonnement zu beenden, und die nächste Abbuchung läuft auf die neue Karte über, sobald sie hinterlegt ist.

Die nicht gelieferte Ware ist der häufigste echte Streitfall. Sie gehört ins Rückbuchungsverfahren und nicht ins Betrugsverfahren, und der Unterschied entscheidet über die Bearbeitungszeit. Erster Ansprechpartner ist der Händler. Erst wenn er weder liefert noch erstattet, geht der Fall an den Herausgeber, und dann mit dem Nachweis, dass der Händler gefragt wurde.

Der Umsatz ohne eigene Handlung ist der eigentliche Betrugsfall und zugleich der am einfachsten zu behandelnde. Meldung, Sperre, Erstattung, und das Verfahren läuft ohne weiteres Zutun.

Eine verlorene Karte ohne Umsätze wird gern übersehen. Sie ist trotzdem ein Fall für die Meldung, weil sonst später über den Zeitpunkt gestritten wird.

Nur bei der notierten Geheimzahl kann der Karteninhaber am Ende zahlen. Grobe Fahrlässigkeit verschiebt die Haftung, ist aber ein enger Begriff, und die Beispiele sind seit Jahren dieselben: die Geheimzahl bei der Karte, die Weitergabe der Daten auf Zuruf und das Ignorieren einer erkennbaren Warnung.

Was auf Reisen anders ist#

Eine gesperrte Karte im Ausland ist ein größeres Problem als zu Hause, weil die Zahlungsfähigkeit ohne zweite Karte mit der Sperre endet. Eine zweite Karte eines anderen Herausgebers, getrennt aufbewahrt, deckt genau diesen Fall ab. Zwei Karten im selben Portemonnaie gehen beim selben Diebstahl gemeinsam verloren, und dann hilft die zweite nicht.

Eine Ersatzkarte lässt sich in vielen Fällen ins Ausland zustellen. Das dauert Tage und setzt eine zustellfähige Adresse voraus. Neue Karte und neue Geheimzahl kommen außerdem getrennt, und auf Reisen gehört das in die Planung, weil eine Karte ohne Geheimzahl an Automaten nicht funktioniert.

Bargeld über die Karte ist die teuerste Notlösung und bei gesperrter Karte ohnehin ausgeschlossen, wie Bargeld im Ausland beschreibt.

Mit Kindern oder Angehörigen auf Reisen kommen die Zusatzkarten ins Spiel. Eine Sperre der Hauptkarte sperrt in vielen Programmen auch die Zusatzkarten, und das trifft dann alle Mitreisenden gleichzeitig. Die Inhaber gehören über die Sperre informiert, denn sonst erfahren sie es an der Kasse.

Eine Reisemitteilung verhindert, dass legitime Umsätze im Ausland als verdächtig eingestuft und blockiert werden. Sie ist in den meisten Apps in zwei Schritten gesetzt.

Ohne Netz im Ausland bleibt die App über eine Verbindung im Hotel. Ist auch das nicht möglich, geht die Meldung über den Sperrnotruf des Heimatlandes, sobald eine Verbindung besteht.

Wie sich Betrug früh bemerken lässt#

Sofortbenachrichtigungen für jede Transaktion sind die wirksamste Einzelmaßnahme. Sie zeigen einen unbefugten Umsatz in dem Moment, in dem er entsteht, und kosten nichts. Die meisten Meldungen bestätigen nur, was man gerade selbst bezahlt hat; die eine, die nicht passt, fällt deshalb sofort auf.

Die monatliche Durchsicht der Abrechnung, Zeile für Zeile, findet kleine Beträge, die sonst durchlaufen. Wiederkehrende Kleinbeträge über Monate fallen einzeln nicht auf und summieren sich, und sie stammen typischerweise aus einem einmal abgeflossenen Datensatz. Eine Durchsicht über zwölf Monate, einmal im Jahr, findet genau solche Muster.

Virtuelle Kartennummern begrenzen den Schaden auf einen Händler und lassen sich einzeln sperren, ohne die Hauptkarte anzutasten. Ähnlich wirkt die Trennung von Zahlungswegen: Eine Karte, die ausschließlich für Abonnements dient, zeigt Abweichungen dort sofort.

Gespeicherte Kartendaten in Browsern und Apps verteilen sich über viele Stellen, und jede davon ist ein möglicher Abfluss. Eine bewusste Begrenzung auf wenige Stellen senkt das Risiko mehr als jede nachträgliche Wachsamkeit.

Zahlungen über hinterlegte Wallets tragen dieselbe Kartennummer und werden gleich behandelt. Eine Sperre der Karte trifft auch sie.

Karten, die lange unbenutzt liegen, werden seltener kontrolliert und sind deshalb ein beliebtes Ziel. Auch eine Karte nur für den Notfall braucht deshalb einen regelmäßigen Blick auf ihre Abrechnung, denn ein Missbrauch fällt dort sonst erst auf, wenn der Notfall da ist und die Karte gesperrt ist.

Wann sich der Widerspruch nicht lohnt#

In diesen Fällen kostet der Vorgang mehr, als er bringt, und lohnt sich nicht:

• Bei Kleinstbeträgen unbekannter Herkunft. Häufig sind es Vorabprüfungen eines Händlers, die wieder verschwinden.
• Bei selbst abgeschlossenen Abonnements. Sie werden gekündigt und nicht zurückgebucht.
• Bei Streit über die Qualität einer Leistung. Das ist ein Fall für den Anbieter.
• Wenn die Karte ohnehin ersetzt wird. Dann ist die Sperre der Vorgang, nicht der Widerspruch.
• Bei doppelten Abbuchungen im Handel. Sie lösen sich meist innerhalb weniger Tage von selbst auf, weil eine Vormerkung verfällt.
• Bei Umsätzen in fremder Währung. Sie sehen ungewohnt aus und sind häufig legitim, etwa bei Buchungen über internationale Portale, wie Händlercodes für die Einordnung beschreibt.
• Bei Zahlungen, die nach der Sperre noch eingehen. Vormerkungen aus der Zeit davor werden weiter abgerechnet, und das heißt nicht, dass die Sperre nicht gewirkt hat.

Was nach der Meldung passiert#

Der Herausgeber sperrt die Karte und stellt eine neue mit anderer Nummer aus. Alle hinterlegten Zahlungen müssen danach aktualisiert werden.

Die strittigen Umsätze werden geprüft. Bei größeren Beträgen wird häufig eine vorläufige Gutschrift erteilt, die nach Abschluss der Prüfung bestätigt oder zurückgenommen wird. Verlangt wird meist eine schriftliche Erklärung mit der Liste der Umsätze, dem Hinweis auf die fehlende eigene Handlung und der Vorgangsnummer. Auf diese Erklärung stützt sich die Prüfung, und eine genaue Liste der Umsätze erspart Rückfragen, die den Vorgang sonst um Tage verlängern.

Die Bearbeitung dauert Tage bis Wochen. Kommt nach der genannten Frist nichts, folgt eine schriftliche Nachfrage mit Verweis auf den Vorgang.

Wird die vorläufige Gutschrift zurückgenommen, gibt es eine Begründung. Sie ist der Ansatzpunkt für einen Widerspruch, und in vielen Fällen fehlt lediglich ein Nachweis, der sich nachreichen lässt.

Bei größeren Beträgen hilft eine Zusammenfassung in einer Datei: Datum der Meldung, Vorgangsnummer, Liste der Umsätze, Aktenzeichen der Anzeige und jede Antwort des Herausgebers. Der Vorgang zieht sich manchmal über Wochen, und eine Person am Telefon kennt selten den gesamten Verlauf. Mit der Datei lässt sich jedes Gespräch in einer Minute auf den Stand bringen.

Die häufigsten Fehler#

• Zuerst den Händler anrufen. Bei unbefugten Umsätzen ist der Herausgeber die richtige Stelle, der Händler kann die Karte weder sperren noch den Zeitpunkt festhalten.
• Die Vorgangsnummer nicht notieren. Jede spätere Nachfrage hängt an ihr.
• Ohne zweite Karte reisen. Mit der Sperre endet sonst die Zahlungsfähigkeit, und eine Ersatzkarte braucht Tage.
• Unbekannte Namen sofort melden. Die meisten sind legitim, eine kurze Suche klärt das schneller als jedes Verfahren.
• Abonnements als Betrug melden. Heraus kommt eine neue Kartennummer, das Abonnement läuft weiter, bis es gekündigt ist.
• Benachrichtigungen abschalten. Keine andere Maßnahme erkennt einen unbefugten Umsatz so früh.

Verwandte Themen#

• Chargeback
• Bargeld im Ausland
• Kreditkarten-Reiseversicherung
• Händlercodes
• Kartensaldo und Zinsen
• Zusatzkarte