--- title: Wie kann man in einem Onlineshop sicher mit Karte bezahlen? description: Erfahren Sie, wie Sie sicher mit Karte online bezahlen, Fakeshops erkennen, 3D Secure nutzen und bei gestohlenen Kartendaten richtig reagieren können. --- # Wie kann man in einem Onlineshop sicher mit Karte bezahlen? **Details** : Geschrieben von: Werblicher Beitrag : Kategorie: [Einkäufe und Aktionen](https://finbizwelt.de/finanzen-und-bankwesen/einkaeufe-und-aktionen) ![Wie kann man in einem Onlineshop sicher mit Karte bezahlen](https://finbizwelt.de/images/in-andere/25/Onlineshop-26-08.jpg) ## Online einkaufen und mit Karte bezahlen   Online-Shopping ist schnell und bequem... doch sobald Kartendaten eingegeben werden, ist Aufmerksamkeit gefragt. Manchmal reicht ein einziger Tippfehler in der Webadresse, und die Kartennummer landet nicht beim Händler, sondern bei Betrügern. Auch das Schloss-Symbol allein bietet keine vollständige Sicherheit... Es schützt die Verbindung, nicht vor einem unseriösen Verkäufer. Wie lässt sich also in einem Onlineshop sicher mit Karte bezahlen, ohne das eigene Geld unnötig zu gefährden? Zuerst sollten der Händler und die Zahlungsseite geprüft werden.   ### Das Wichtigste auf einen Blick - Vor dem Bezahlen sollten grundlegende Punkte geprüft werden: Domain, Unternehmensdaten, Bewertungen und die Seite des Zahlungsdienstleisters. - Schloss-Symbol und HTTPS bestätigen eine verschlüsselte Verbindung, aber nicht die Seriosität des Shops. - WHOIS zeigt das Registrierungsdatum einer Domain, während das Web Archive frühere Inhalte sichtbar machen kann. - 3D Secure kann eine zweite Bestätigung über die Banking-App oder einen SMS-Code verlangen. - Eine virtuelle Karte und ein niedriges Zahlungslimit verringern das Risiko weiterer Abbuchungen. - Wurden Kartendaten offengelegt, sind 2 Maßnahmen nötig: Karte sperren und die Bank kontaktieren.   ## Was sollte man prüfen, bevor man Kartendaten in einem Onlineshop eingibt? Beginnen Sie mit der Adresse in der Browserzeile. Sie muss zum Namen des [Onlineshops](https://pelvi-care.de/de/blog.html) passen. Achten Sie auf Tippfehler und zusätzliche Zeichen. Auch eine ungewöhnliche Domainendung verdient einen zweiten Blick. Betrüger registrieren Adressen, die bekannten Shops täuschend ähnlich sehen. Manchmal unterscheidet sich nur ein einziger Buchstabe. Auf einem kleinen Smartphone-Display fällt das kaum auf. Neben der Adresse sollte ein Schloss-Symbol zu sehen sein. Die Adresse selbst muss mit https:// beginnen. Das bedeutet, dass die Verbindung durch ein SSL/TLS-Zertifikat verschlüsselt ist. Die Daten werden dann nicht als frei lesbarer Text übertragen. Ein Beweis für die Seriosität des Shops ist das allerdings nicht. Auch eine gefälschte Seite kann ein gültiges Zertifikat besitzen. Die verschlüsselte Verbindung führt dann möglicherweise... direkt zu den Betrügern. Darauf weist auch das Bundesamt für Sicherheit in der Informationstechnik hin. Prüfen Sie die Angaben zum Verkäufer. Der vollständige Firmenname, eine ladungsfähige Anschrift und Kontaktdaten sollten leicht auffindbar sein. Ein Kontaktformular allein ist deutlich zu wenig. Ist eine Handelsregisternummer angegeben, lässt sie sich im Handelsregister oder Unternehmensregister überprüfen. Bei einem Händler aus einem anderen EU-Land kann eine angegebene Umsatzsteuer-Identifikationsnummer zusätzlich über das europäische VIES-System kontrolliert werden. Suchen Sie die Firmenadresse bei Google Maps. Prüfen Sie, ob der angegebene Ort tatsächlich existiert. Ein Lager muss nicht an einer repräsentativen Einkaufsstraße liegen. Auch eine Wohnadresse kann bei einem kleinen Unternehmen korrekt sein. Eine leere Fläche oder ein Gebäude, das unter der Adresse überhaupt nicht existiert, wirft dagegen Fragen auf. Rufen Sie bei Bedarf die angegebene Telefonnummer an. Die Angaben im Impressum, in den AGB und in öffentlichen Registern sollten zum selben Unternehmen führen. Es lohnt sich auch zu prüfen, seit wann die Domain existiert. Bei vielen Adressen helfen eine WHOIS-Abfrage oder der ICANN Lookup. Die Daten des Inhabers sind häufig geschützt. Das Registrierungsdatum oder andere technische Angaben können trotzdem sichtbar sein. Bei einer .de-Domain sind die öffentlich verfügbaren Informationen teilweise begrenzt. Behauptet ein Shop, seit zehn Jahren aktiv zu sein, obwohl seine Domain erst vor einem Monat registriert wurde? Das passt nicht zusammen. Eine neue Domain allein ist allerdings noch kein Beweis für einen Fakeshop. Werfen Sie außerdem einen Blick in die Wayback Machine des Internet Archive. Geben Sie dort die Adresse des Shops ein und prüfen Sie ältere Versionen der Seite. So lässt sich manchmal entdecken, dass unter derselben Domain früher ein völlig anderes Angebot zu finden war. Vielleicht wurden dort zunächst Kleidungsstücke verkauft. Danach war die Seite mehrere Monate verschwunden und bietet nun teure Geräte an. Fehlende Archivkopien beweisen keinen Betrug. Sie sind nur ein weiterer Punkt bei der Einschätzung. Suchen Sie nach Erfahrungen anderer Kunden. Geben Sie dafür die vollständige Domain zusammen mit Begriffen wie "Erfahrungen", "Betrug" oder "Fakeshop" bei Google ein. Lesen Sie nicht nur positive Bewertungen. Achten Sie auch auf das Veröffentlichungsdatum. Dutzende begeisterte Kommentare, die innerhalb von zwei Tagen erschienen sind, wirken wenig glaubwürdig. Prüfen Sie außerdem genau, ob die Bewertungen wirklich dieselbe Internetadresse betreffen. Auch die angebotenen Zahlungsmethoden sind aufschlussreich. Mehr Vertrauen schaffen bekannte Zahlungsdienste und mehrere Auswahlmöglichkeiten. In Deutschland werden häufig PayPal oder Klarna angeboten. Kartenzahlungen können beispielsweise über Stripe abgewickelt werden. Prüfen Sie nach der Weiterleitung erneut die Adresse der Zahlungsseite. Das Logo eines bekannten Dienstleisters lässt sich leicht kopieren. Entscheidend sind die richtige Domain und eine geschützte Verbindung. Wer in einem spezialisierten Onlineshop wie [PelviCare](https://pelvi-care.de/) bestellt, sollte außerdem den vollständigen Endbetrag und die Versandkosten kontrollieren. Bei Bestellungen aus dem Ausland kommt die verwendete Währung hinzu. Lesen Sie auch die Bedingungen für Rückgabe und Widerruf. Öffnen Sie keine Zahlungsseite über eine zufällige Werbeanzeige, eine SMS oder einen Link aus einem Messenger. Sicherer ist es, die Adresse des Shops selbst in den Browser einzugeben. Am Ende folgt die Freigabe der Zahlung. Der Shop kann nach Kartennummer, Ablaufdatum und CVV-Code fragen. Die Karten-PIN oder das vollständige Passwort für das Onlinebanking darf er nicht verlangen. Eine zusätzliche Bestätigung in der Banking-App oder mit einem Code kann zum Verfahren 3D Secure gehören. Dieses Sicherheitssystem verdient einen genaueren Blick. ![Onlineshop - Karte](https://finbizwelt.de/images/in-andere/25/Kartenzahlungen_-_Interchange.jpg)   ## Wie funktioniert 3D Secure bei einer Kartenzahlung? 3D Secure ist eine zusätzliche Bestätigung, dass die Zahlung vom Karteninhaber durchgeführt wird. Kartennummer, Ablaufdatum, CVV-Code sowie Vor- und Nachname reichen dann möglicherweise nicht aus, um die Transaktion freizugeben. Die Bank verlangt eine weitere Autorisierung. Meist erfolgt sie über die Banking-App. Manchmal wird dafür ein per SMS gesendeter Code verwendet. Das Verfahren kann unter verschiedenen Namen erscheinen. Visa verwendet die Bezeichnung Visa Secure. Bei Mastercard heißt es Mastercard Identity Check. Aus Sicht des Käufers bleibt der Ablauf recht einfach. Der Shop übermittelt die Transaktionsdaten an den Zahlungsdienstleister. Von dort gelangen sie zur Bank, die die Karte ausgegeben hat. Die Bank bewertet das Risiko und entscheidet, ob eine zusätzliche Bestätigung erforderlich ist. Nicht bei jeder Zahlung erscheint eine sichtbare 3D-Secure-Abfrage. Die aktuelle Version des Systems analysiert unter anderem die Transaktionsdaten, das verwendete Zahlungsmittel und das Gerät, mit dem eingekauft wird. Auch frühere Zahlungen können in die Bewertung einfließen. Hält die Bank die Transaktion für wenig riskant, kann sie ohne zusätzliche Abfrage freigegeben werden. EMVCo bezeichnet diesen Ablauf als reibungslose Authentifizierung. Fordert die Bank eine Bestätigung, erscheint eine Benachrichtigung auf dem Smartphone. Lesen Sie vor dem Tippen auf „Bestätigen“ alle angezeigten Informationen. Kontrollieren Sie Betrag, Währung und Namen des Zahlungsempfängers. Die Daten müssen zur gerade aufgegebenen Bestellung passen. Kaufen Sie ein Produkt für 40 Euro, während die App 400 Euro anzeigt... bestätigen Sie die Zahlung nicht. Genauso sollten Sie reagieren, wenn eine Benachrichtigung erscheint, obwohl Sie nichts gekauft haben. Jemand könnte Ihre Kartendaten erbeutet haben und versuchen, sie zu verwenden. Lehnen Sie die Transaktion ab. Kontaktieren Sie anschließend Ihre Bank und sperren Sie die Karte vorübergehend in der App. Eine 3D-Secure-Anfrage allein bedeutet noch nicht, dass Geld verloren wurde. Gefährlich wird es, wenn eine fremde Zahlung bestätigt wird. Betrüger versuchen auch, Karteninhaber zur bewussten Freigabe einer Zahlung zu bewegen. Sie geben sich am Telefon als Mitarbeiter eines Shops oder einer Bank aus. Mitunter behaupten sie, die Bestätigung sei für die Stornierung einer Bestellung oder eine Rückerstattung erforderlich. Das ist eine Falle. Für die Rückzahlung auf eine Karte muss keine neue Zahlung über 3D Secure freigegeben werden. Einen per SMS erhaltenen Code sollten Sie ausschließlich auf der echten Seite Ihrer Bank oder des beteiligten Zahlungsdienstleisters eingeben. Nennen Sie ihn keinem Verkäufer am Telefon. Senden Sie den Code auch nicht per Nachricht weiter. Lesen Sie vor der Eingabe den vollständigen SMS-Text. Die Bank nennt dort meist den Betrag und die Art des Vorgangs, der bestätigt werden soll. 3D Secure erhöht die Sicherheit von Kartenzahlungen im Internet deutlich. Die Prüfung des Onlineshops ersetzt das Verfahren jedoch nicht. Schließlich kann auch eine Zahlung an einen unseriösen Händler selbst freigegeben werden. Das System bestätigt dann lediglich, dass Sie der Belastung Ihrer Karte zugestimmt haben. Deshalb sollten zuerst die Webseite und die Unternehmensdaten geprüft werden. Erst danach wird die Zahlung bestätigt.   ## Virtuelle Karte oder klassische Karte: Womit bezahlt man besser im Internet? Mit einer Debit- oder Kreditkarte, die für Online-Zahlungen freigeschaltet ist, lässt sich sicher im Internet bezahlen. Dabei sollte man bedenken, dass die Karte häufig direkt mit dem Girokonto verbunden ist. Werden ihre Daten gestohlen, können Betrüger weitere Transaktionen versuchen. Die Bank kann verdächtige Zahlungen blockieren. Besser ist es trotzdem, das mögliche Risiko vorher zu begrenzen. Eine virtuelle Karte besitzt keine Plastikkarte. Kartennummer, Ablaufdatum und CVV-Code sind in der Banking-App hinterlegt. Je nach Bank oder Anbieter kann sie direkt mit dem Girokonto verbunden sein. Andere Varianten verwenden ein separates Guthaben. Beim Bezahlen funktioniert sie ähnlich wie eine klassische Debit- oder Kreditkarte. Der größte Vorteil liegt in der Trennung von Online-Einkäufen und dem übrigen Geld. Bei einer aufladbaren virtuellen Karte kann genau der Betrag bereitgestellt werden, der für die Bestellung benötigt wird. Nach der Zahlung bleibt nur eine kleine Summe oder gar kein Guthaben zurück. Selbst wenn die Kartendaten gestohlen werden, ist eine weitere Abbuchung nur sehr eingeschränkt möglich. Zusätzlich empfiehlt sich ein niedriges Limit für Online-Zahlungen. Vor einem Einkauf lässt es sich erhöhen. Nach Abschluss der Bestellung kann es wieder reduziert werden. Das dauert meist nur einen kurzen Moment. Ähnlich nützlich ist die vorübergehende Kartensperre, die viele Banking-Apps anbieten. Einige Banken und Zahlungsdienste stellen einmalige oder wechselnde Kartennummern bereit. Die bei einem Einkauf verwendeten Daten sind später nicht mehr nutzbar. Manche Zahlungssysteme ersetzen außerdem die echte Kartennummer durch eine virtuelle Nummer. Der Händler erhält dadurch nicht die ursprünglichen Kartendaten. Ist eine klassische Karte deshalb eine schlechte Wahl? Nein. Bei einem Einkauf in einem bekannten Onlineshop, aktiviertem 3D Secure und einem sinnvoll eingestellten Limit bietet sie einen guten Schutz. Eine virtuelle Karte eignet sich besonders für die erste Bestellung bei einem unbekannten Anbieter oder für Einkäufe im Ausland. Unabhängig von der gewählten Karte sollten Benachrichtigungen für jede Transaktion eingeschaltet werden. Eine verdächtige Abbuchung fällt dann fast sofort auf.   ## Was tun, wenn Kartendaten in einem Fakeshop eingegeben wurden? Wenn Ihre Kartendaten auf einer verdächtigen Webseite gelandet sind, warten Sie nicht auf die erste Abbuchung. Öffnen Sie die Banking-App und sperren Sie die Karte sofort. Kontaktieren Sie anschließend Ihre Bank. Verwenden Sie dafür die Nummer aus der App, von der offiziellen Webseite oder von der Rückseite Ihrer Karte. In Deutschland können Karten außerdem über den Sperr-Notruf 116 116 gesperrt werden. Nutzen Sie niemals eine Telefonnummer aus der Nachricht eines angeblichen Verkäufers. Die Bank kann empfehlen, die Karte dauerhaft sperren zu lassen und eine Ersatzkarte auszustellen. Eine Änderung des Zahlungslimits reicht möglicherweise nicht aus. Die Betrüger besitzen weiterhin Kartennummer, Ablaufdatum und CVV-Code. Sie könnten später erneut versuchen, die Karte zu belasten, sobald das Limit wieder erhöht wurde. Kontrollieren Sie die Umsätze auf Ihrem Konto. Sehen Sie sich auch vorgemerkte Zahlungen und Kartenreservierungen an. Erkennen Sie eine Transaktion nicht? Melden Sie diese sofort Ihrer Bank. Wurde das Geld bereits abgebucht, fragen Sie nach einer Reklamation und einem möglichen Chargeback-Verfahren. Eine Rückzahlung ist nicht garantiert. Eine schnelle Meldung verbessert jedoch die Chancen. Speichern Sie die Adresse des Fakeshops. Machen Sie Screenshots und bewahren Sie Zahlungsbestätigungen, Nachrichten sowie die Korrespondenz mit dem Verkäufer auf. Wenn Geld verloren gegangen ist, erstatten Sie zusätzlich Strafanzeige bei der Polizei. Das ist bei einer Polizeidienststelle oder über die Onlinewache des jeweiligen Bundeslandes möglich. Eine gefälschte Webseite kann sich als bekannter Händler ausgeben. Möchten Sie bei einem Shop bestellen, den Sie bereits kennen, öffnen Sie seine offizielle Adresse selbst. Vergleichen Sie die Domain Buchstabe für Buchstabe. Kehren Sie nicht über denselben verdächtigen Link zum Zahlungsformular zurück.   ## FAQ - häufig gestellte Fragen **Wie kann man prüfen, ob eine Kartenzahlung in einem Onlineshop sicher ist?** Prüfen Sie vor der Eingabe Ihrer Kartendaten die Domain, HTTPS, die Angaben zum Verkäufer und die Seite des Zahlungsdienstleisters. Das Schloss-Symbol allein bestätigt nicht die Seriosität des Shops. **Bedeuten Schloss-Symbol und HTTPS, dass ein Onlineshop sicher ist?** Schloss-Symbol und HTTPS bestätigen eine verschlüsselte Verbindung, aber nicht die Seriosität des Verkäufers. Auch eine gefälschte Webseite kann ein gültiges SSL-Zertifikat besitzen. **Wie funktioniert 3D Secure bei einer Kartenzahlung im Internet?** Mit 3D Secure kann die Bank zusätzlich bestätigen, dass die Zahlung vom Karteninhaber ausgeführt wird. Die Autorisierung erfolgt über die Banking-App oder mit einem SMS-Code. **Ist eine virtuelle Karte für Online-Einkäufe sicherer?** Eine virtuelle Karte erleichtert die Trennung von Online-Einkäufen und dem übrigen Guthaben. Ein niedriges Zahlungslimit bietet zusätzlichen Schutz, ersetzt aber nicht die Prüfung des Shops. **Darf man den CVV-Code bei einer Zahlung im Onlineshop eingeben?** Der CVV-Code darf auf der echten Zahlungsseite für eine Bestellung eingegeben werden. Übermitteln Sie ihn niemals per Telefon, E-Mail oder Nachricht an einen Verkäufer. **Was sollte man tun, wenn Kartendaten in einem Fakeshop eingegeben wurden?** Sperren Sie die Karte sofort in der Banking-App oder über den Sperr-Notruf 116 116 und kontaktieren Sie Ihre Bank. Prüfen Sie Ihre Umsätze, sichern Sie Beweise und erstatten Sie bei einem finanziellen Schaden Anzeige bei der Polizei. **Kann man mit einem Chargeback Geld von einem Fakeshop zurückholen?** Fragen Sie Ihre Bank nach einer Reklamation und einem möglichen Chargeback-Verfahren. Eine Rückzahlung ist nicht garantiert, deshalb sollte die Abbuchung möglichst schnell gemeldet werden. **Wie lässt sich prüfen, seit wann ein Onlineshop existiert?** Bei vielen Domains liefern WHOIS oder der ICANN Lookup Hinweise zum Registrierungszeitpunkt. Frühere Versionen der Webseite finden Sie über die Wayback Machine des Internet Archive. Werblicher Beitrag. : Erstellt: 10. August 2026