Online-Abwicklung von Kreditkarten und was dahinter steckt

Ehe man sich kopfüber in den Codierungsprozess stürzt, ist es daher ratsam, sich mit den Grundlagen der Online-Abwicklung einschließlich der Kauftransaktionen und Gateways vertraut machen.

Mit den Transaktionen fängt es an

Alle Kreditkartenabwicklungen erfolgen im Rahmen von Transaktionen. Für den Besitzer einer Website ist der wichtigste Transaktionstyp die Kauftransaktion. Bei den anderen Transaktionen handelt es sich um Autorisierungsanfrage („Preauth“), Vorautorisierung mit anschließender Gutschrift(„Postauth“), Gutschrift und Rückbelastung. Hier eine kurze Beschreibung der einzelnen Transaktionen:

  • Kauf: Von einem Kauf spricht man, wenn der Karteninhaber ein Produkt oder eine Dienstleistung von einem Händler erwirbt und das Geld auf das Konto des Händlers überwiesen wird.
  • Preauth: Bei dieser Transaktion wird kein Geld überwiesen. Typischerweise wird sie ausgeführt, um nachzuprüfen, dass eine Kreditkarte gültig ist; dafür werden üblicherweise ca €0,50 berechnet.
  • Postauth: Bei dieser Transaktion wird ein Kauf vor dem Versand der Ware getätigt. Der Kunde kann etwas im Voraus bestellen, und sein Kreditlimit wird um den entsprechenden Betrag verringert. Die Reservierung auf der Karte des Kunden bleibt bestehen, es wird jedoch noch kein Geld überwiesen. Sobald der Händler seinen Verpflichtungen nachkommt (in den meisten Fällen die Ware verschickt), veranlasst dieser mit einer zweiten Transaktion den Zahlungstransfer und die Stornierung der Reservierung auf der Karte des Kunden.
  • Gutschrift: Eine Gutschrift ist das Gegenteil eines Kaufs. Ein Händler überweist einen Betrag von seinem Konto auf das Konto eines Kunden.
  • Rückbelastung: Eine Rückbelastung erfolgt, wenn ein Kunde eine Belastung seiner Kreditkarte anficht. Rückbelastungen sind teuer und zeitaufwändig. Ficht ein Kunde eine Belastung an, belastet die Bank das Konto des Händlers mit dem Betrag und schreibt diesen vorübergehend dem Kundenkonto wieder gut. Der Händler kann dann innerhalb einer bestimmten Zeitspanne die Buchung rechtfertigen. Tut er dies zur Zufriedenheit der Bank, wird das Geld wiederum vom Konto des Kunden auf das Konto des Händlers überwiesen. Außerdem stellt die Bank dem Händler auch pro Rückerstattung einen gewissen Betrag in Rechnung, deren Höhe von der Bank des Händlers festgelegt wird.

Anschließend wird die Transaktion durch einen Gateway geleitet – ein Dienst zur Validierung der Kreditkarte und der Geldanforderung.

Anforderungen an die Website bei der Online-Abwicklung
Website-Inhaber müssen die folgenden Voraussetzungen erfüllen, um Kreditkarten online abwickeln zu können:

  • Sie müssen ein Internethändlerkonto haben.
  • Sie müssen ein Konto bei einem Gateway führen.
  • Üblicherweise müssen sie dem Gateway eine Kreditauskunft zur Verfügung stellen, die sie von der Bank erhalten.
  • Wollen sie auch American Express-Karten akzeptieren, müssen sie generell eine Geschäftsbeziehung mit American Express aufbauen und dem Gateway diese Informationen zukommen lassen.
  • Sie benötigen einen SSL-fähigen Server.

Page: 1 2

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

3 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago