Zur Erhöhung der Sicherheit von Kreditkartenzahlungen im Internet hat MasterCard das Sicherheitsverfahren MasterCard SecureCode analog Verified by Visa entwickelt; der Oberbegriff für beide Verfahren ist 3-D Secure. Dabei soll über die Abfrage eines Kennwortes bei der Kreditkartenzahlung im Internet sichergestellt werden, dass es sich beim Käufer auch tatsächlich um den rechtmäßigen Inhaber der Kreditkarte handelt.

Wird im Onlineshop mit der Kreditkarte bezahlt, wird zunächst geprüft, ob die Kreditkartennummer des Kunden an dem Sicherheitsverfahren teilnimmt, das heißt, ob der Kunde von seiner Bank ein entsprechendes Kennwort für den Einkauf im Internet erhalten hat. Registrierten Kunden wird im Anschluss eine Eingabeseite ihrer Bank angezeigt, auf der sie ihr Passwort eingeben müssen.
Die Seite ist zusätzlich mit einem „Gruß“ der Bank versehen, damit der Kunde auch sichergehen kann, dass es sich tatsächlich um eine Seite seiner Bank handelt. Stimmt das Passwort, wird die Zahlung durchgeführt. Der MasterCard Secure Code bietet im Gegensatz zum Card Validation Code (CVC) mehr Sicherheit, weil der MasterCard Secure Code in einem separaten Registrierprozess festgelegt wird, während der CVC auf der Kartenrückseite aufgedruckt ist.

Securecode: Vorteil für den Kunden

Der missbräuchliche Einsatz abgegriffener Kartendaten im E-Commerce wird stark eingeschränkt, da das Passwort durch den Kunden bei der Registrierung selbst festgelegt wird und nur ihm bekannt ist.

Vorteil für den Händler
Durch die Überprüfung des Passworts erhält der Händler einen Nachweis für einen autorisierten Einkauf. Dadurch wird seine Haftung für etwaige Rückbelastungen durch den Kunden eingeschränkt. Diese sogenannte Haftungsumkehr bewahrt den Händler schließlich vor einem Zahlungsausfall. Mittlerweile wird von jedem deutschen Acquirer (das Unternehmen, das Händlern die Kartenakzeptanz ermöglicht) die Implementierung von MasterCard SecureCode oder Verified by Visa verpflichtend auferlegt.

Activation During Shopp

Einzelne Kartenherausgeber setzen Activation During Shopping (ADS) ein um Karteninhaber die nicht für 3-D Secure registriert sind während des Einkaufes zu registrieren. Es erfolgt eine automatische Umleitung auf die Seite der jeweiligen Bank und ein Registrierungsfenster wird geöffnet. Hier soll der Karteninhaber Fragen beantworten um seine Karte für 3-D-Secure zu registrieren. Anschließend legt sich der Karteninhaber ein Passwort an und bestätigt dieses um seinen Einkauf mit 3-D Secure fortzusetzen.

Tipp für Sie: Informieren Sie Ihre Kunden über ADS um Kaufabbrüche aufgrund von Unsicherheit zu vermeiden.

Bei Interesse an der Einbindung des MasterCard® SecureCode™ auch in Ihrem Online Shop steht Ihnen der Payment Service Provider Expercash gerne zur Verfügung.

Die Initiative Mittelstand hat sich auf die Fahne geschrieben, mittelständischen Unternehmen ein verlässlicher Partner und Berater bei der Auswahl geeigneter IT-Lösungen zu sein und über die Potenziale neuer Technologien gezielt zu informieren.

ExperCash unterstützt Internethändler mit seinen Payment Lösungen bei allen Prozessen ihres Online-Zahlungsverkehrs aus einer Hand: vom kompletten ePayment über ausgefeiltes Risikomanagement bis hin zum vollständigen Debitorenmanagement und auch für Verkäufe ins Ausland.

Besonders attraktiv ist für mittelständische Internethändler, dass die PCI-Zertifizierung, die für das sichere Anbieten von Kreditkartenzahlungen notwendig ist, bei Nutzung der ExperCash I-Frame- oder Popup-Technologie inklusive ist. Die Zahlungsabwicklung erfolgt hierbei ohne Kartendatenverarbeitung beim Händler. Für den Internethändler absolut sicher und zudem kostenlos. So spart sich ein Händler ca. 2.000 € jährlich. Zudem ist die PCI Compliance ganz einfach in sechs Schritten zu realisieren.

Bild: Payment Anbieter ExperCash gehört zu den TOP20 Unternehmen

Ich möchte hier einmal kurz die wichtigsten Argumente zusammenfassen, die Sie bei der Wahl des richtigen Payment-Anbieters berücksichtigen sollten:

• Wie lange gibt es den Anbieter. Ist davon auszugehen, dass eine langfristige Partnerschaft zuverlässig möglich ist.
• Wie hoch sind die Payment Konditionen – Und was bekommen Sie dafür. Es gibt sicherlich einige Anbieter deren Disagio < 3% liegt, jedoch schleusen die auch nur die Transaktionen durch und übernehmen keinerlei weiteren Aufgaben wie z.B. Mahnwesen oder Inkasso.
• Transaktionsgebühren: Neben dem oftmals obligatorischen Disagio, werden auch Transaktionskosten (pro Aktion) erhoben, die gerade bei kleinen Beträgen den Gewinn schmälern oder sogar unrentabel machen.
• Chargeback-Kosten: Ein entstandenes Chargeback kann schnell hohe Kosten verursachen. Nicht nur, dass Sie die eigentliche Zahlung nicht bekommen, geben viele Paymentanbieter auch die entstandenen Kosten an Sie weiter (oftmals sogar mit Zuschlag!).
• Technische Anbindung: Achten Sie darauf, dass die Zahlungsschnittstellen flexibel und durchsichtig sind. Was bringt Ihnen das beste Payment, wenn andauernd Probleme auf der technischen Seite auftreten.
• Support: Achten Sie darauf immer einen Ansprechpartner zu haben, der Ihnen schnell bei auftretenden Fragen hilft. Es gibt Paymentanbieter, die sich auf E-Mail Support beschränken. Antwortzeiten > 24h.

Dies ist zwar nur ein kleiner Guide, jedoch ein Anfang für alle, die sich im Bereich Online Payment nicht so gut auskennen. Nutzen Sie die Gelegenheit sich im Vorfeld über die Möglichkeiten zu informieren. Denn wenn Sie erst einmal Kunden über einen Anbieter abrechnen, wird Ihnen der Wechsel schwer fallen – Gerade dann, wenn es sich um Abo-Zahlungen (Wiederkehrende Zahlungen) handelt.

Laut iPayment sind davon Webshops betroffen, die auf xt:commerce bzw. osCommerce beruhen und auf die Zahlart Kreditkarte zurückgreifen. Durch eine fehlerhaft ausgewertete Rückmeldung, die iPayment liefert, kann es dazu führen, dass der Aufruf einer festen Url genügt, um dem Shop zu suggerieren, dass die Zahlung getätigt wurde.

Lesen Sie weiter…

Die komplette News dazu findet man auch auf der iPayment Seite.

Desweiteren wurde bekannt, dass die Shops bisher nicht den aktuellen Anforderungen der Kreditkartenherausgeber entsprechen. Dieser sogenannte PCI-Standard (pdf) wurde nicht erfüllt, da die Kreditkartendaten direkt in den Shopsystemen verarbeitet wurden, obwohl diese die Daten in keiner Art und Weise speichern dürfen.

Dies ist nur erlaubt, solange sie nicht PCI-konformität zur Speicherung erlangt haben.

Wer möchte, kann weiteren Blogbeiträge zu dieser News unter anderem hier finden:

• XT-Commerce Blog
• Kreativ-Projekt-Blog.de
• Seybold.de Blog
• IT-inTouch.de Blog

Zur Einrichtung eines neuen Payment stellt Payos ein übersichtlich gestalteten Konfigurationswizard zur Verfügung, der bei der Einrichtung Step-by-Step hilft. Grundsätzlich stellt man dort neben einige Kategorie- und Adressangaben, schlussendlich noch die Preise ein, die der Kunde beim Aufruf des Buchungsformulars wählen kann.

Je nach dem für welche Einrichtungsvariante man sich entscheidet, muss man einige Scripte auf seinem Server installieren, oder man nutzt die individuelle Schnittstelle, die zwar mit eigenem Programmierungaufwand verbunden ist, jedoch auf der anderen Seite die größtmöglichste Flexibilität bereitstellt. Wenn man die Einrichtung erfolgreich durchgeführt hat, kann man von der Testphase auch direkt in den Live-Betrieb übergehen. Bei der Einrichtung steht Ihnen das Payos Team jederzeit helfend und tatkräftig zur Verfügung.

Sobald die ersten Umsätze über Payos gemacht sind, kommt ein weiterer wichtiger Punkt ins Spiel, mit dem Payos trumpfen kann: Den Statistiken. Neben einer Vielzahl an einstellbaren und flexibel kombinierbaren Statistikinformationen in tabellarischer Form, können diese auch noch in grafischer Auswertung z.B. als Kuchen oder Balkendiagramm angezeigt werden.

Alle Preise und Konditionen die in Verbindung mit Payos stehen können Sie hier erfahren.

Wie bei jedem anderen Payment, sind Sie natürlich auch bei Payos nicht vor Stornos gefeit. Jedoch kommt hier der Partner für seine Paymentkosten auch den all-inklusive-service geboten. Denn Payos kümmert sich nicht nur um das normale Mahnwesen, sondern übergibt nach ausbleibenden Erfolg, die harten Fälle auch ins Inkasso.

Das Payos Payment stellt also im großen und ganzen ein solides Paket bereit, welches Ihnen ermöglicht ohne eigenen Kreditkartenakzeptanzvertrag und Lastschriftkonto mit Einzugsermächtigung, die Abrechnung Ihrer Angebote zu realisieren. Von einer einfachen Einrichtung, über kompfortable Statistiken und Auswertungen bis hin zur Kundenbetreuung und Mahnwesen bekommt man alles geboten. Auch hier gilt aber das Sprichwort: “Probieren geht über studieren…”.

“Die Schweizer PostFinance arbeitet beim Online-Shopping künftig mit der belgischen Ogone AG zusammen. Diese verarbeitet für PostFinance ab Herbst 2008 die Zahlungen…”

“Beim Abrechnungsmodell payOS Business zahlen Sie eine monatliche Grundgebühr von 7,99 € und prozentuale Paymentkosten, die Sie der folgenden Tabelle entnehmen können”

Die komplette Preisübersicht finden Sie hier.

Wenn Sie E-Commerce Kundenzahlungen per Kreditkarten abrechnen möchten, sollten Sie sich in erster Linie fragen, wie viel Aufwand Sie dafür betreiben möchten. Sollten Sie über keinen eigenen Kreditkarten-Akzeptanzvertrag verfügen, so ist der Gedanke auf einen Full-Payment-Service-Provider zu setzen, sicherlich eine Überlegung wert. Dieser übernimmt in der Regel alle Kreditkartenzahlungen für Sie und reicht diese über einen eigenen Akzeptanzvertrag ein und zahlt Ihnen den Buchungsbetrag abzüglich seiner Kosten / Provision nach Ablauf einer Frist aus.

Dabei wird normalerweise der ganze Buchungsprozess auf den Seiten des Anbieters durchgeführt, sodass auch die Aufnahme der zur Zahlung relevanten Daten, nicht bei Ihnen erfolgt. Hierbei erhalten Sie natürlich auch keine sensiblen Zahlungsdaten wie z.B. die Kreditkartennummer, geschweige denn den Verifikations-Code (CVV).

Einige Full-Payment-Provider finden Sie bereits in diesem Blog, hier noch einmal einige die mir sponten einfallen:

• PayOS (http://www.payos.de)
• NetDebit (http://www.netdebit.de)
• FirstGate (Click & Buy)
• PayPal (http://www.paypal.com)

Der ganze Aufwand erhöht sich jedoch drastisch, wenn Sie die Zahlungsabwicklung selber über einen Payment-Service-Provider mit eigenem Akzeptanzvertrag einreichen. Einer der wohl wichtigsten und nicht zu unterschätzenden Faktoren für eine Abwägung wie man dies selber realisiert sind die scharfen Sicherheits-Regularien, die durch VISA & MasterCard in dem sogenannten PCI vorgegeben werden. Sobald Sie Kreditkartendaten selbstständig entgegennehmen und bei sich (zwischen-)speichern, sind Sie zur Einhaltung verpflichtet. In einem Self-Assessment-Questionnaire (SAQ) werden dabei Punkte zur Netzwerksicherheit, Notfallpläne und Firmeninterne Vorgänge abgefragt…

Weiter geht’s bald mit Part 2.

Dezeit ist das System noch in der Beta-Phase und soweit ich weiß, steht es auch nur für den amerikanischen Markt zur Verfügung.

Funktionalität:

• Send and receive money using credit card, bank account or Amazon Payments balance transfer as payment methods.
• Create “Payment Instructions” to define conditions and constraints desired for a given transaction, and programmatically obtain payment authorizations or “tokens” that represent these Payment Instructions from customers.
• Execute one-time, multiple, or recurring payments on behalf of customers.
• Aggregate micro-transactions into a single larger transaction using Prepaid and Postpaid capabilities.
• Build payment applications where you are neither the sender nor the recipient of funds. You can build marketplace applications that enable the movement of money between two third parties.
• View account balances, transaction histories, and transaction details on the Amazon Payments web site.
• Utilize the Amazon FPS sandbox to build and test applications without using real money or incurring any transaction charges.
• Integrate Amazon FPS into your website in minutes with our copy-and-paste “Pay Now” Widget

Payos rechnet Lastschrift, Kreditkarte, Überweisung und demnächst auch per Telefon (über sogenannte Blocktarife) ab.

Payos bietet derzeit zwei Abrechnungsmodelle an, die sich in Disagio und Transaktionsgebühren etwas unterscheiden und je nach abzurechneden Angebot, individuell gewählt werden können.

Desweiteren bietet der eCommerce Payment Anbieter eine einfache und schnelle Einbindung des Zahlungsgateways in die eigenen Seiten und Shops.

“Einfach. Bei der Einbindung von payOS spielt es keine Rolle, wieviel technisches Hintergrundwissen Sie als Anbieter haben. payOS passt sich bei der Übermittlung der relevanten Daten ganz individuell Ihrem System an.”

Wer sich Payos mal im Live-Betrieb anschauen möchte, kann unter Livewatch.de einen Anbieter finden, der seine Kunden so abrechnet.