Schaden in Millionenhöhe

Eine ganze Gruppe von Betrügern steht seit mehreren Monaten im US-Bundesstaat Florida vor Gericht. Alle Angeklagten erwartet eine Haftstrafe – bei zwei Mitgliedern des Betrügerrings steht ein Urteil noch aus. Der Vorwurf lautet in allen Fällen auf Computerbetrug und Identitätsdiebstahl. Das Ausmaß ist allerdings auch für Experten erstaunlich, denn: Mindestens 477 geklaute Kreditkarten nutzte das Quartett von drei Männern und einer Frau, um diese im Bezahldienst Apple Pay zu hinterlegen. Der Schaden beläuft sich dabei auf über 1,5 Millionen US-Dollar.

Fehlende Schutzmechanismen bei Apple Pay?

Wer Apple Pay nutzt, der freut sich in der Regel über die problemlose und unkomplizierte Handhabung. Genau diese ist aber gleichzeitig auch ein Schwachpunkt. Zwar können neue Kreditkarten einfach in das Wallet aufgenommen werden – dies erfordert aber üblicherweise die zusätzliche Eingabe des dreistelligen Card Validation Codes (kurz: CV-Code).

CV-Code lässt sich durchprobieren

Bereits 2016 war bei Apple die Schwachstelle in Bezug auf den CV-Code offensichtlich geworden: Dieser ließ sich solange durchprobieren, bis die richtige Kombination gefunden war – doch auch drei Jahre später hat Apple diese Sicherheitslücke noch nicht behoben. Noch dazu wies das Unternehmen 2015 explizit darauf hin, dass es sich bei bereits festgestellten Betrugsvorgängen um Einzelvorfälle gehandelt habe.

Fazit

Das Bezahlen mit dem Smartphone ist eine elegante Methode, um in einer digitalisierten Welt auch bargeldlos einzukaufen. Bezahlsysteme wie Apple Pay sind nicht neu – werden aber von vielen Nutzern immer noch äußerst kritisch beäugt. Betrugsvorgänge wie der oben erwähnte Millionenbetrug in den USA steigern das Misstrauen zusätzlich: Hier sind weitere Sicherheitsmechanismen notwendig, um die Einrichtung auf dem mobilen Endgerät zu sichern. Eine Verbesserungsoption wäre zum Beispiel, dass die ausgebende Bank der Kreditkarte die Aufnahme in die digitale Wallet an eine TAN oder PIN knüpft – denn auch der auf der Karte aufgedruckte CV-Code bietet nachweislich keine umfassende Sicherheit.

eRecht24 Praxis Guide

Rechtssichere Webseiten:
Alles, was Sie wissen müssen

In unserem Guide erklären wir Ihnen in 12 Schritten, wie Sie eine Website rechtssicher erstellen - von der Wahl des Domainnamens über Impressum und Datenschutzerklärung bis hin zu E-Mail- und Newslettermarketing.

Guide jetzt kostenfrei herunterladen!

Vielen Dank!

Wir nehmen es mit dem Schutz Ihrer Daten genau und halten uns an die rechtlichen Vorgaben des Double-Opt-In. Bitte bestätigen Sie zuerst Ihre E-Mail-Adresse. Dann stellen wir Ihnen den Guide kostenfrei zur Verfügung.

Tipp: In unseren Premium-Paketen stehen Ihnen mehr als 10 praktische Guides mit Handlungsempfehlungen und passenden Generatoren und Tools zu verschiedenen Themen (Datenschutz, Urheberrecht, Marketing & Co.) kostenfrei zur Verfügung. Die Premium Praxis Guides werden sie regelmäßig aktualisiert, damit Sie stets auf dem neuesten Stand sind.