Mit ‘PIN’ getaggte Artikel

Was ist eigentlich EMV?

Dienstag, 29. November 2011

EMV

Der EMV Chip

Der EMV Chip

Sicher mit Chip

Die Abkürzung EMV bezeichnet eine Spezifikation für Zahlungskarten und die zugehörigen Chipkartengeräte (Point-Of-Sale-Terminals und Geldautomaten). Die im Laufe der EMV-Migration seit Mitte der neunziger Jahre eingeführten Debitkarten enthalten einen Prozessorchip (EMV-Chip) auf dem Daten sicher verwaltet werden können. In Verbindung mit dem EMV-Standard wird ein grenzüberschreitender bargeldloser Zahlungsverkehr in der SEPA-Region ermöglicht.

Wer steht hinter EMV?

Die Buchstaben EMV stehen für die drei Gesellschaften, die den Standard entwickelten: Europay International (heute MasterCard Europe), MasterCard und VISA.

EMV vs. Magnetstreifen – ein ungleiches Duell

Vor der Einführung des EMV-Chip-Verfahrens wurde die PIN einer EC-Karte auf dem Magnetstreifen gespeichert. Die PIN befand sich als Hash-Wert aus Kontonummer, Bankleitzahl, einer Kontofolgenummer und einem geheimen PIN derivation key auf der Karte. Die richtige PIN wurde dann bei jeder Transaktion im Geldautomaten berechnet und mit der eingegebenen PIN verglichen.

Kryptische Botschaften

Heute wird die PIN nicht mehr im EC-Terminal oder Geldautomaten verglichen, sondern kryptografisch gesichert und bei jeder Transaktion zum verbundenen Rechenzentrum übertragen. Hier kommt der EMV-Chip ins Spiel. Auf ihm können PIN und andere Kundendaten kopiersicher gespeichert werden.

Die Vorteile des EMV-Chip:

1. Wirksamer Schutz der gespeicherten Daten gegen Duplizierung oder Veränderung. Die Chipkarte ist nur mit gültiger PIN nutzbar.

2. Erkennung der Kartenechtheit und Prüfung der PIN ohne bestehende Online-Verbindung. Hier werden ausschließlich die Daten des EMV-Chip ausgelesen. Das EC-Terminal druckt in diesem Fall auf dem Beleg “Autorisierung erfolgt” anstatt “Zahlung erfolgt” aus.

3. Der EMV-Chip verfügt über geschützte Datenbereiche und kann kryptographische Verfahren anwenden. Der auf heutigen Bezahlkarten verbaute Chip ist ein Miniaturcomputer mit der vergleichbaren Rechenleistung eines PC aus den 1980er Jahren. Der Magnetstreifen dagegen ist ein rein passiver Datenspeicher.

Quelle und weiterführende Infos.

SICHERHEIT wird bei simplepay groß geschrieben

Als simplepay-Kunde dient diese kurze Erläuterung jedoch nur zu Ihrer Information, denn alle unsere EC-Terminals erfüllen seit der Einführung des EMV-Sicherheitsstandards alle erforderlichen technischen Voraussetzungen. Sollten Sie weitere Fragen zum Thema “Bargeldloser Zahlungsverkehr” haben, informieren Sie sich in unserem Glossar oder nehmen Sie gleich Kontakt zu unserem kompetenten Service-Team auf.

Individueller Service mit System

Mehr Einzelheiten zu unserem reichhaltigen Angebot an EC-Terminals von Ingenico und unserem einzigartigen Service finden Sie hier. Schnüren Sie sich Ihr persönliches Service-Paket, profitieren Sie von unseren starken Konditionen und bestellen Sie gleich hier.

Sicherheitstipps für den bargeldlosen Zahlungsverkehr

Montag, 07. November 2011

Wie schon im letzten Blog angekündigt solllten Händler und Kunden Ihre Sorgfaltspflicht wahrnehmen und folgende einfache Sicherheitsmaßnahmen beachten.

Sicherheit kann so einfach sein…

Sicherheit fängt im Kleinen an und kann so in großem Maße Schaden verhindern. Zu Ihrer Information deshalb hier unser kleiner Sicherheitsleitfaden für EC-Terminal-Inhaber und Nutzer:

Sicherheitstipps für Kunden:

1. Ihre PIN muss geheim bleiben. Bewahren Sie PIN und Giro-/ Kreditkarten niemals zusammen auf (auch nicht in den eigenen vier Wänden). Niemand hat die erlaubnis Ihre PIN von Ihnen zu erfragen. Auch nicht Mitarbeiter von Banken oder anderen Instituten.

2. Kontrollieren Sie Bankautomaten und Zahlungsterminals vor dem Einführen der Karte auf Manipulationen und Beschädigungen. Sind Teile locker oder fallen Ihnen Veränderungen an den Geräten auf? Wird der von Ihnen angeforderte Geldbetrag nicht ausgezahlt, obwohl der Bankautomat Ihnen dies angezeigt hat? Benachrichtigen Sie bei Verdacht unverzüglich das jeweilige Kreditinstitut.

3. Kontrollieren Sie regelmäßig Ihre Kontoauszüge. Fallen Ihnen hier ungewöhnliche Transaktionen auf? Zum Beispiel Abbuchungen an Orten (ausserhalb der SEPA-Region) an denen Sie sich zum angegebenen Zeitpunkt nicht aufgehalten haben? Informieren Sie unverzüglich Ihre Hausbank.

4. Bei Diebstahl oder Betrugsverdacht lassen Sie Ihre Karte unverzüglich sperren. Ab dem Zeitpunkt der Sperrung sind Sie als Karteninhaber von der Haftung befreit. Die jeweiligen Sperrnummern finden Sie hier.

Sicherheitstipps für Händler:

1. Prüfen Sie bei Lastschriftverfahren mit Unterschrift erst die Unterschrift bevor Sie dem Kunden die EC-Karte wieder aushändigen.

2. Vergleichen Sie stets den Belegausdruck Ihres EC-Terminals mit den Daten auf der Debit- oder Kreditkarte. Stimmen Name, Kartennummer und Verfallsdatum überein?

3. Lassen Sie das EC-Cash-Terminal niemals über längere Zeit unbeaufsichtigt und überprüfen Sie es regelmäßig auf Schäden oder manipulative Veränderungen.

4. Lassen nur befugtes Personal und berechtigte Techniker Einstellungen an Ihrem EC-Terminal vornehmen. Seriöse Anbieter nehmen Wartungstermine o.ä. nur nach vorheriger Absprache mit Ihnen wahr und können sich dementsprechend ausweisen. Im Zweifelsfall lassen Sie sich das jeweilige Auftragsformular zeigen und informieren sich telefonisch bei Ihrem Anbieter.

5. Benachrichtigen Sie nach Einbruch oder Einbruchsverdacht Polizei und Anbieter Ihres Terminalbestandes.

Bei Fragen zum Thema Sicherheit oder Meldung von verdächtigen Vorkommnissen wenden Sie sich bitte an Ihr Team der simplepay-Hotline.

Nächste Woche erfahren Sie in unserem Blog Näheres zu dem EMV-Sicherheitsstandard.

Was ist eigentlich V-Pay?

Freitag, 28. Oktober 2011

VPAY

V PAY - die europäische Bankkarte

V PAY - die europäische Bankkarte

V PAY ist eine neue – von Visa Europe entwickelte – europäische Chip- und PIN-basierte Bankkarte.

Der Einsatz neuester EMV-Chiptechnologie ermöglicht eine kostengünstige Implementierung für Banken, eine effiziente Akzeptanz für Händler sowie einen sicheren Einsatz für Karteninhaber.

Kreditinstitute in ganz Europa haben mit der Ausgabe von VPAY Karten begonnen und ergänzen ihre nationalen Debitprogramme mit dem V PAY Logo.

V PAY Karten können genauso sicher und bequem wie die bisherigen Debitkarten bei Millionen von Händlern und an Tausenden von Geldautomaten in ganz Europa eingesetzt werden.

V PAY ist ein Zahlungssystem für den grenzüberschreitenden Einsatz. Die Funktion bietet beim bargeldosen Bezahlen und Geldabheben in der Europäischen Union und in einigen anderen Ländern ein Höchstmaß an Sicherheit. Eine innovative Chiptechnologie nach dem neuesten europäischen Standard verhindert, dass Kartendubletten betrügerisch eingesetzt werden können. VPAY steht bei mehr als 7 Mio. Händlern und an mehr als 370.000 Geldautomaten in der Europäischen Union und einigen anderen Ländern zur Verfügung.

V PAY – Ländertabelle

V PAY im Detail:

- V PAY ist eine Chip- und PIN-basierte Debitkarte. Es besteht kein Risiko bezüglich betrügerischen oder strittigen Transaktionen. Alle Händler mit EMV- und PIN-konformen EC-Cash-Terminals können V PAY Karten unverzüglich akzeptieren. Es sind keine technischen Modifikationen oder Anpassungen notwendig.

- Die chipbasierte Kartentechnologie gewährt optimalen Schutz vor dem Ausspähen von Kartendaten (Skimming) und Kartenfälschungen.

- Akzeptanz bei 7 Mio. Händlern und an mehr als 370.000 Geldautomaten in der SEPA-Region (europaweit).

- Die Entgelte für den Einsatz der neuen Karte bleiben unverändert.

- Die Akzeptanz von V PAY Debitkarten ist für Händler äußerst kostengünstig, u.a. durch niedrige Verwaltungskosten.

- Das Akzeptanzverfahren ist sehr einfach. Der Händler führt lediglich die Karte in das Terminal ein und bittet den Karteninhaber um die Eingabe seiner PIN.

- Transaktionen werden entweder akzeptiert oder abgelehnt. Es gibt keine Option für Genehmigungsrückfragen.

- Mehr Umsatz durch eine wachsende Zahl europäischer V PAY-Karteninhaber, die sie sowohl im eigenen Land wie auch auf europäischer Ebene (SEPA-Region) einsetzen möchten.

- Händler, die noch keine Visa Produkte akzeptieren, benötigen ein Software-Upgrade für ihre EMV- und PIN-konformen EC-Terminals.

Quelle(n): www.vpay.com/de; www.postbank.de

EC-Terminals von simplepay sind natürlich bei Auslieferung mit neuester Software und passender Hardware für das V PAY-Verfahren ausgerüstet. Sie benötigen nur noch eine entsprechende V PAY-Akzeptanz, die Sie jederzeit über uns beantragen können.

Sie benötigen Akzeptanzaufkleber um ihren Kunden mitzuteilen, dass Sie V PAY als Zahlungsart akzeptieren? Gerne können Sie diese auch über uns beziehen. Schreiben Sie einfach eine kurze Mail an roy@simplepay.de.

Wir von simplepay beraten Sie gerne rund um das neue V PAY-Verfahren. Kontaktieren Sie uns hier.

Thema Sicherheit aktuell: “Der verrückte Laden – Meine PIN bleibt geheim”

Donnerstag, 13. Oktober 2011

Moderne Technik macht unseren Alltag einfacher. Sie übernimmt vielfältige Aufgaben, erspart uns wertvolle Zeit und eröffnet grenzenlose Kommunikationsmöglichkeiten. Wichtige Prozesse unserer heutigen Gesellschaft hängen in wesentlichen Teilen von ihr ab. Doch wie bei einer Kette entscheidet hier das schwächste Glied wie stabil das ganze Gebilde sein kann.

Genau so verhält es sich mit der Sicherheit im bargeldlosen Zahlungsverkehr. Moderne Technologien ermöglichen uns nahezu grenzenlose und weltweite Bezahlmöglichkeiten. Doch diese Freiheit birgt auch Gefahren, wenn Betrüger ins Spiel kommen. Bankenverbände und Handel haben in der Vergangenheit kontinuierlich die Sicherheitsstandards angehoben und so die Betrugsfälle wirksam eindämmen können. Doch am Ende ist es der Kunde selbst, der durch ein aufmerksames Kartennutzungsverhalten den Schutz vor diesen Betrügern maßgeblich erhöhen kann. Das Einhalten von einfachsten Sicherheitsmaßnahmen ist hier der Schlüssel zum Erfolg und der wirksamste Schutz vor möglichem Schaden.

“Meine PIN bleibt geheim” – Unter diesem Motto ist nun ein Clip auf der Videoplattform “youtube” erschienen, der sich diesem heiklen Thema auf humorvolle Weise nähert. Aber sehen Sie selbst…

Der verrückte Laden – Meine PIN bleibt geheim
Quelle: www.kartensicherheit.de

P.S.: Die simplepay EC-Terminals der Firma Ingenico (z.B. das neue iCT220) sind übrigens viel handlicher und schöner im Design als das im Video verwendete EC-Cash-Terminal…

simplepay-Blogserie: Was ist eigentlich…?

Dienstag, 27. September 2011

Maestro – Teil 3:

Sicherheitsverfahren bei Maestro

Im dritten und abschließenden Teil der Serie „Was ist eigentlich…MAESTRO?“ gehen wir näher auf die Sicherheitsmerkmale dieser Transaktionsart ein.

Maestro ist ein Zahlungsverfahren, das nur in Verbindung mit der PIN angewandt werden darf. Es unterliegt der Garantieleistung der Karten ausgebenden Institute.

In den Detailinformationen der Umsatzbuchung können Sie erkennen um welche Transaktionsart es sich handelt. Die PIN-basierte Zahlung kennzeichnet eine ‘1′ und die unterschriftbasierte Transakionen eine ‘2′.

Wichtiges Sicherheitsmerkmal: Der EMV-Chip

Seit dem 01.01.2011 ist der EMV-Standard europaweit verpflichtend. EMV steht für die drei Unternehmen, die diesen neuen Standard entwickelten: Europay International, MasterCard International und Visa International.

EMV ist ein technischer Standard für die Kommunikation zwischen Chipkarte und Terminal. Auf Grundlage dieses Standards lässt sich eine Chipkarte erstellen, die…

  1. …gespeicherte Daten gegen Verfälschung und Kopieren schützt.
  2. …dem Karteninhaber den Zugang zu einem breiten Spektrum unterschiedlicher Anwendungen und Dienstleistungen ermöglicht.

Nutzen Sie diese vielfältigen Möglichkeiten der bargeldlosen Bezahlung und entscheiden Sie sich noch heute für ein EC-Karten-Terminal von simplepay. Denn hier stimmt Service, Preis und Leistung.

Überzeugen Sie sich selbst von den Vorteilen unserer Angebote! Was darf es für Sie sein? Premiumservice, Fullservice oder Smallservice? Ein Ingenico-Terminal für den mobilen, portablen oder stationären Einsatz? Mit unserem Baukastensystem bestimmen Sie ganz individuell Ihre jeweiligen Servicekosten.

Passen Sie Ihr Terminal an Ihre persönlichen Bedürfnisse an. Denn aus täglichen Erfahrungen am Markt wissen wir: Jede Branche hat ihre eigenen Anforderungen und Ansprüche an den bargeldlosen Zahlungsverkehr.

Informieren Sie sich über die Vorteile von simplepay und erfahren Sie mehr in unserem Produktvideo.

simplepay-Blogserie: Was ist eigentlich…?

Dienstag, 20. September 2011

Maestro – Teil 2:

Weitere Merkmale und Zahlungsablauf

Im zweiten Teil der Serie „Was ist eigentlich…MAESTRO?“ stellen wir Ihnen kurz weitere Merkmale vor und umreissen grob den Ablauf einer Maestro-Zahlung.

Die Authentifizierung des Kunden erfolgt in der Regel durch die Eingabe der PIN, in einigen seltenen Fällen aber auch noch durch Unterschrift. Bei PIN-Transaktionen findet eine Online-Autorisierung durch das kartenausgebenden Institut statt.

Eine Abfrage der Sperrdatei erfolgt immer, wogegen eine Limitprüfung des Kundenkontos nur bei PIN-basierten-Transaktionen möglich ist.

Die Zahlungsgarantie ist durch das kartenausgebendes Kreditinstitut gegeben, eine Rückgabe der Lastschrift jedoch nicht möglich.

Der Ablauf einer Maestro-Transaktion lässt sich zusammenfassend in folgende Punkte aufteilen:

  1. Die Karte des Kunden wird durch den Kartenleser eines ausländischen Terminals gezogen.
  2. Die Authentifizierung erfolgt durch Eingabe der PIN (oder die Angabe der Unterschrift).
  3. Der ausländische Netzbetreiber leitet die Autorisierungsanfrage über den ausländischen Acquirer und MasterCard an die einzelnen nationalen Prozessoren der einzelnen Institute.
  4. Nun erfolgt die Weiterleitung an die Kopfstellen der Institutsgruppen und von dort aus an die Autorisierungssysteme der Institute.
  5. Der Kunde erhält bei einer positiven Autorisierung seiner angegebenen Daten die Ware und eine Quittung der Transaktion.
  6. Der Händler macht einen Kassenabschluss im Terminal und veranlasst dadurch das internationale Clearing über Acquirer und Prozessoren.

Nächste Woche geht es dann um die Sicherheitsverfahren bei der MAESTRO-Zahlung.

Neue simplepay-Blogserie: Was ist eigentlich…?

Montag, 12. September 2011

Heute: Maestro – Teil 1: Allgemeine Merkmale

Aus gegebenem Anlass möchten wir Ihnen an dieser Stelle in regelmäßigen Abständen Begriffe rund um den bargeldlosen Zahlungsverkehr näher erläutern. Heutiges Thema sind allgemeine Informationen über das MAESTRO-Zahlungsverfahren. In Teil zwei und drei werden dann Zahlungsablauf und -sicherheit eingehender behandelt.

Maestro ist ein internationales Debit-Online-Zahlungsverfahren, das die Infrastruktur von MasterCard nutzt. Das Maestro-Zeichen ist auch ein Akzeptanzmerkmal für internationale Debitkarten-Transaktionen am Geldautomaten und im Handel. Für die Zahlungen ist grundsätzlich die Eingabe der PIN erforderlich. Der Zahlungsbetrag ist für den Händler durch die kartenausgebenden Institute garantiert. Für die Zahlungsgarantie zahlt der ausländische Händler an das kartenausgebende Institut ein durch MasterCard festgelegtes Entgelt (Interchange).

Die Abwicklung der Maestro-Transaktionen im Handel ist vergleichbar mit dem nationalen electronic cash-System, trotzdem gibt es einige Besonderheiten. In einigen europäischen Ländern werden die Zahlungen noch mit Unterschrift (signature based) abgewickelt. Allerdings erfolgt sowohl bei den Transaktionen unter Eingabe der PIN (PIN-based) als auch bei den unterschriftbasierten Transaktionen (signature-based) mindestens die Abfrage der Sperrdatei.

Jedes Institut legt für die eigenen Karteninhaber fest, wie hoch das Bargeldverfügungslimit an Geldautomaten ist. Dieses Limit kann dem Karteninhaber auf Nachfrage bei dem kartenausgebenden Institut mitgeteilt werden. Zusätzlich legt das Geldautomat betreibende Institut ein Bargeldverfügungslimit an seinem Geldautomaten fest.

Weiterführende Infos.

Nächste Woche im zweiten Teil der Serie “Was ist eigentlich…?”: Weitere Merkmale und Ablauf der MAESTRO-Zahlung.

In Geschäften mit diesem Zeichen können Sie mit Maestro zahlen.

Geschäfte mit diesem Symbol akzeptieren Maestro

PIN-Eingabe jetzt auch bei Kreditkarten

Mittwoch, 03. August 2011

Diese Erhöhung des Sicherheitsstandards hat einen ernsten Hintergrund. Sie ist die Antwort der deutschen Kreditwirtschaft auf zunehmende Betrugsfälle. Die Anzahl der Skimmingfälle hat sich, laut Bundeskriminalamt (BKA), in diesem Jahr um 50 Prozent erhöht. Die Umstellung der Kreditkarten hat also gute Gründe. Der EMV-Chip, auf EC-Karten seit Jahren im Einsatz, soll nun auch immer mehr Kreditkarten zu einem sichereren Zahlungsinstrument machen. Das Kopieren und Fälschen der sensiblen Kundendaten soll so unmöglich gemacht werden. Die Zahlungssicherheit ist durch eine PIN-Eingabe seitens des Karteninhabers gewährleistet. Das EC-Cash-Terminal erkennt ob ein EMV-Chip auf der Karte vorhanden ist und verlangt eine PIN-Eingabe. Simplepay-EC-Terminals sind bereits mit dieser Funktion ausgestattet und somit bereit für den neuen Standard.

BKA fordert magnetstreifenlose EC-Karten

Mittwoch, 05. Januar 2011

Als Maßnahme gegen das 2010 stark angestiegene Ausspähen der Daten von EC- und Kreditkarten an Geldautomaten fordert das Bundeskriminalamt magnetstreifenlose Karten, berichtet die Frankfurter Allgemeine Sonntagszeitung. Seit dem 1.1.2011 werden die Transaktionen zwischen Karte und Geldautomat im Euro-Raum von dem EMV-Chip abgewickelt, der die im Magnetstreifen enthaltenen Daten verschlüsselt speichert und das Fälschen von Karten unmöglich machen soll. Dennoch haben die meisten EC- und Kreditkarten weiterhin einen Magnetstreifen.

Laut Frankfurter Allgemeiner Sonntagszeitung schlägt das BKA den Banken vor, standardmäßig EC- und Kreditkarten ohne Magnetstreifen auszugeben und lediglich Kunden, die ihre Karten auch im außereuropäischen Ausland einsetzen, eine zweite Karte mit Magnetstreifen auszuhändigen. Das sollen lediglich fünf Prozent der Bankkunden sein.

Laut Bundeskriminalamt wurden bereits im ersten Halbjahr 2010 so viele Skimming-Fälle registriert wie im gesamten Vorjahr. Dabei manipulieren Betrüger Geldautomaten, aber zunehmend auch Kartenterminals und Kassen so, dass beim Einschieben der EC- oder Kreditkarte die Daten auf dem Magnetstreifen ausgelesen und gespeichert oder versendet werden. Gleichzeitig nimmt eine Kamera die PIN auf, die der Kartenbesitzer eingibt. Mit diesen Informationen ist es möglich, ein Duplikat der Karte herzustellen.

Quelle www.heise.de

Mit den EC-Cash-Terminals von simplepay sind Sie auf der sicheren Seite. Unsere EC-Terminals von der Firma Ingenico unterstützen den TA 7.0/ EMV-Sicherheitsstandard und sind somit auf dem neuesten technischen Stand. Die PIN-Abfrage in Verbindung mit dem EMV-Chip macht die bargeldlose Bezahlung beim Einkauf zu einer sicheren Sache.

Kreditkarte und PIN Eingabe

Sonntag, 18. Juli 2010

Es gibt einen interassanten Artikel von www.fashion4web.de über Kreditakarten und PIN Eingabe. Hier wird verdeutlciht, dass nicht der Verkäufer die PIN Eingabe verlangt, sondern die Bank, die dem Kunden die Karte augegeben hat.

Für Kunden ist außerdem zu beachten, dass es auch für die Händler wichtige Faktoren gibt, Zahlungen mit oder ohne PIN durchzuführen. Mit PIN bietet höhere Sicherheit, bringt aber höhere Gebühren (die beim Händler anfallen) in der Abrechnung mit sich. Ohne PIN ist günstiger, kann aber zu Zahlungsausfällen führen (im Falle des Betrugs).

Hier klicken zum Artikel bei www.fashion4web.de.

Hier klicken zu Fragen und Antworten zu diesem Thema.