Mit der zweiten Zahlungsdiensterichtlinie („PSD2“) mit Vorgaben zur 2-Faktor-Authentifizierung wurden u. a. auch die Anforderungen an die Kundenauthentifizierung bei Internettransaktionen mit Karten angehoben. Seit Anfang dieses Jahres ist daher, bis auf wenige Ausnahmen, grundsätzlich für alle Internettransaktionen mit Debit-/Kreditkarten bei europäischen Händlern eine Kundenauthentifizierung erforderlich. Hierzu wird das sog. 3D Secure-Verfahren genutzt, das auch als „Mastercard IdentityCheck“ bekannt ist.
Ist eine 3D Secure-Authentifizierung erforderlich, wird dies bei der Online-Transaktion in einem Pop-up-Fenster auf der Händlerseite angezeigt. Die Teilnahme am 3D Secure-Verfahren muss vom Händler und nicht vom Karteninhaber oder Kartenherausgeber initiiert werden.

Der Schutz besteht darin, dass über die Debit-/Kreditkartendaten hinaus weitere Merkmale benötigt werden, um eine Zahlung zu authentifizieren/freizugeben. Die Bank bietet dafür zwei Verfahren an:

1. Freigabe einer Push-Nachricht über die photoTAN-App

2. Versand einer mobileTAN per SMS und Eingabe der Internet-PIN

Diese Verfahren bieten eine hohe Sicherheit für alle Beteiligten – Karteninhaber, Kartenherausgeber und den akzeptierenden Händler -, dass nur der berechtigte Karteninhaber eine Online-Transaktion auslösen kann.
Details zur photoTAN-App finden Sie auf dieser Seite unter „Bequem und sicher: photoTAN und photoTAN push“, sowie weiter unten unter der Überschrift „photoTAN-App mit Push-Funktion“. Details zur Internet-PIN finden Sie auf der Seite 3D Secure.

Wenn Sie die photoTAN-App aktiviert haben, werden sämtliche Online-Zahlungen grds. hierüber freigegeben. Sie können aber jederzeit, zum Beispiel, wenn es Verbindungsprobleme gibt oder Sie die photoTAN-App noch nicht auf Ihrem neuen Smartphone installiert haben, für jeden einzelnen Zahlvorgang die Authentifizierung per mobileTAN und Internet-PIN (die Sie sich im Online-Banking für Ihre Debit-/Kreditkarte vergeben haben) wählen:

Hierfür kann es verschiedene Gründe geben:

• Es wurde eine nicht (mehr) gültige Karte genutzt

• Die Kartendaten wurden falsch eingegeben

• Die Transaktion hätte über 3D Secure authentifiziert werden müssen, aber der Internethändler bietet dieses Verfahren (noch) nicht an. Die Transaktion muss daher leider aufgrund der regulatorischen Vorgaben von der Bank abgelehnt werden.
  

Um die photoTAN-App mit Push-Funktion für 3D Secure-Transaktionen nutzen zu können, müssen folgende Voraussetzungen erfüllt sein:
Sie müssen für das Online-Banking angemeldet sein, die photoTAN-App auf Ihrem Smartphone/Ihrem Tablet installiert und über das Online-Banking freigeschaltet und der Zusendung von Push-Nachrichten durch die photoTAN-App zugestimmt haben.

Tätigen Sie eine Internettransaktion, für die eine Authentifizierung per 3D Secure erforderlich ist, und nutzen die photoTAN-App, erhalten Sie eine Push-Nachricht auf Ihr Gerät gesandt, auf dem die photoTAN-App aktiviert ist.
Bitte öffnen Sie Ihre photoTAN-App und bestätigen die Kartentransaktion.

Im 3D-Secure Pop-up-Fenster auf der Händlerseite wird angezeigt, dass eine Push-Nachricht versandt wurde.
Wichtig: Bitte klicken Sie den „Weiter“-Button auf der 3D-Secure-Seite erst, wenn Sie die Transaktion
über die photoTAN-App freigegeben haben.

Dies kann unterschiedliche Gründe haben:

• Die Internetverbindung Ihres Mobilgerätes ist gestört.
  
• Sie haben den Erhalt von Push-Nachrichten durch die photoTAN-App nicht aktiviert. Dies kann über „Einstellungen“ in der photoTAN-App oder Ihres Gerätes geändert werden. Die photoTAN-App kann manuell geöffnet und die Push-Nachricht dann freigegeben werden.
  
• Sie sind Inhaber eines Gemeinschaftskontos und schon lange im Besitz Ihrer Karte? Dann kann es sein, dass Ihre Debit-/Kreditkarte ggf. nicht korrekt zugeordnet ist. Damit auch diese Karte problemlos im Internet genutzt werden kann, ist ggf. ein Kartentausch in eine neue Karte erforderlich. Gerne können Sie mit unserem Telefonischen Kundenservice Kontakt aufnehmen, um dies zu klären.
  

Das 3D Secure-Pop-up-Fenster, das darauf hinweist, dass eine Push-Nachricht zur Authentifizierung versandt wurde, enthält die Möglichkeit, alternativ eine mobileTAN anzufordern.
Voraussetzung hierfür ist jedoch das Vorliegen einer aktuellen Mobilnummer sowie die Vergabe einer Internet-PIN für die Debit-/Kreditkarte.

Hierfür kann es verschiedene Gründe geben:

• Die photoTAN-App ist nicht aktiviert
• Das photoTAN-Verfahren ist z.B. wegen technischer Störungen nicht verfügbar.
  
• Im 3D Secure-Bildschirm wurde die alternative Zusendung einer mobileTAN anstelle der Freigabe per photoTAN-App gewählt.
  

Sie erhalten eine mobileTAN (6-stelliger Code) auf Ihre bei uns hinterlegte Mobiltelefonnummer gesendet. Diese mobileTAN und die im Online-Banking vergebene Internet-PIN geben Sie in das 3D Secure Pop-up-Fenster auf der Händlerseite ein, um die Zahlung zu bestätigen.

Je nach System erfolgt die Abfrage von mobileTAN und Internet-PIN über ein oder nacheinander über
zwei Pop-up Fenster.

Über das Online-Banking kann in wenigen Schritten die Internet-PIN eingerichtet werden:

• Anmeldung im Online-Banking
• Unter „Services“ in der Rubrik „Online SelfServices/Mastercard (Debit-/Kreditkarte)“ den Punkt „Internet-PIN festlegen“ auswählen.
• Mastercard auswählen und eine 6-stellige Internet-PIN festlegen.
• Für jede aktive Mastercard ist eine eigene Internet-PIN zu vergeben.

Wichtig ist hierbei, dass die Internet-PIN nur im eigenen Online-Banking des Karteninhabers eingerichtet werden kann.

Nein, die Internet-PIN wird ausschließlich für die Freigabe von Online-Zahlungen genutzt. Die 4-stellige Debit-/Kreditkarten-PIN für bargeldloses Bezahlen im Handel oder Bargeldauszahlungen behält unverändert ihre Gültigkeit.

Über das Online-Banking kann in wenigen Schritten eine neue Internet-PIN eingerichtet werden:

• Anmeldung im Online-Banking
• Unter „Services“ in der Rubrik „Online SelfServices/Mastercard (Debit-/Kreditkarte)“ den Punkt „Internet-PIN festlegen“ auswählen.
• Mastercard auswählen und eine neue 6-stellige Internet-PIN vergeben.

Die Änderung der Internet-PIN erfolgt in Echtzeit.

Ja, die Internet-PIN kann jederzeit im Online-Banking geändert werden:

• Anmeldung im Online-Banking
• Unter „Services“ in der Rubrik „Online SelfServices/Mastercard (Debit-/Kreditkarte)“ den Punkt „Internet-PIN festlegen“ auswählen.
• Mastercard auswählen und eine neue 6-stellige Internet-PIN vergeben.
  

Die Änderung der Internet-PIN erfolgt in Echtzeit

Die Einrichtung der Internet-PIN kann vom Karteninhaber auch über seinen Online-Banking-Zugang des Gemeinschaftskontos erfolgen. Dem Karteninhaber werden alle ihm zugeordneten Debit-/Kreditkarten angezeigt.

Wichtig ist hierbei, dass nur der Karteninhaber selbst mit seinen eigenen Online-Banking Zugangsdaten die Internet-PIN für seine Karte einrichten kann.

Wir empfehlen auch in diesem Fall die Vergabe einer Internet-PIN. Die Freigabe einer Online-Transaktion per photoTAN-Push ist die schnellste und komfortabelste Freigabevariante. Um im Falle einer evtl. Nichtverfügbarkeit der photoTAN-App aber weiterhin Online-Transaktionen freigeben zu können, empfiehlt sich die Hinterlegung der Mobilnummer und die Vergabe einer Internet-PIN.

Sie können sich schnell und in Echtzeit im Online-Banking der Bank unter „Services“ in der Rubrik „Online SelfServices/Mastercard (Debit-/Kreditkarte)“ den Punkt „Internet-PIN festlegen“ auswählen, eine Internet-PIN vergeben und dann den Zahlungsvorgang neu starten.

Dies kann unterschiedliche Gründe haben:

• Ihre Mobilnummer ist nicht aktuell.
  Im 3D-Secure Pop-up-Fenster werden zur Kontrolle die letzten 4 Stellen der Mobiltelefonnummer angezeigt, an die die mobileTAN gesandt wurde. Hierdurch kann überprüft werden, ob diese noch korrekt ist. Sollte die Mobilnummer nicht korrekt sein, können Sie diese z. B. über das Online-Banking unter „Persönliche Daten“ ändern oder sich an unseren Telefonischen Kundenservice wenden. Die Aktualisierung der Mobilnummer erfolgt zum nächsten Arbeitstag.
• Ihre Mobilnummer ist noch nicht hinterlegt.
  In einem solchen Fall erscheint ein Pop-up-Fenster, das auf das Fehlen von Daten hinweist. Sie können diese z. B. über das Online-Banking unter „Services“, „Persönliche Daten“ übermitteln oder sich an unseren Telefonischen Kundenservice wenden. Die Aktualisierung der Mobilnummer erfolgt zum nächsten Arbeitstag.
• Sie haben sich noch keine Internet-PIN vergeben. In einem solchen Fall erhalten Sie auch keine mobileTAN, es erscheint ein Pop-up-Fenster, das auf das Fehlen von Daten hinweist. Ihre 7 Internet-PIN können Sie sich schnell und komfortabel über das Online-Banking unter „Services“ in der Rubrik „Online SelfServices/Mastercard (Debit-/Kreditkarte)“ dem Punkt „Internet-PIN festlegen“ vergeben.
  

Sie erhalten nur in den Fällen, bei denen Auffälligkeiten auftreten, eine SMS. Dies kann z. B. der Fall sein, wenn Sie eine Transaktion in Deutschland tätigen und wenige Stunden später in den USA.

Wenn bei Kartenzahlungen mit der Karte (Debit- oder Kreditkarte) die Vermutung besteht, dass Ihre Karte in fremde Hände geraten ist, kontaktieren wir Sie per SMS, um den Sachverhalt zu klären. Um Sie im Verdachtsfall per SMS zu informieren, muss die aktuelle Mobilnummer bei uns hinterlegt sein. Diese können Sie ganz einfach im Online-Banking unter „Persönliche Daten“ erfassen oder aktualisieren.

Es gibt zwei unterschiedliche SMS, die von unserem System mit der Absender-Mobilnummer +49 1573 5990522 verschickt werden.

Bei der einen besteht lediglich ein allgemeiner Verdacht, dass es sich um einen missbräuchlichen Umsatz handeln könnte, die Mastercard (Debit- oder Kreditkarte) kann aber uneingeschränkt weiter genutzt werden:

„Verdächtige Umsatzanfrage für Ihre Karte xxxx 1234 bei Händler xxx für xxx EUR. Bitte mit GÜLTIG oder BETRUG antworten. Ihre norisbank“

Wenn die Wahrscheinlichkeit, dass die Karte missbräuchlich genutzt wurde, sehr hoch ist, wird sie vorübergehend für eine weitere Nutzung gesperrt. Sie erhalten dann eine SMS mit folgendem Inhalt:

„Kartensperre wegen verdächtiger Anfrage für Ihre Karte xxxx 1234 bei Händler xxx für xxx EUR. Bitte mit GÜLTIG oder BETRUG antworten. Ihre norisbank“

Bitte antworten Sie direkt per SMS innerhalb von 6 Stunden mit den genannten Stichworten „GÜLTIG“ oder „BETRUG“ auf unsere SMS. „GÜLTIG“ bedeutet, dass die Karte korrekt von Ihnen eingesetzt wurde. Mit „BETRUG“ bestätigen Sie, dass es sich um einen Missbrauchsversuch handelt.

Sie erhalten je nach Antwort weitere Folge-SMS mit entsprechenden Informationen von uns.

Mit der Möglichkeit, direkt auf Missbrauchsverdachts-SMS zu antworten, stehen wir eng mit Ihnen im Kontakt. Aufwendige Telefonate entfallen, insbesondere, wenn Sie auf Reisen sind bzw. sich im Ausland befinden.