3-D Secure ist ein Sicherheitsverfahren, das von Visa als „Visa Secure“ und von Mastercard als „Mastercard® Identity Check™“ betrieben wird. Es dient zur eindeutigen Identifizierung eines Karteninhabers bei Kreditkartenzahlungen im Internet. Über die  App Transakt wird bei teilnehmenden Händlern  eine aktive Bestätigung angefordert, dass die gerade ausgelöste Zahlung ausgeführt werden soll. Durch die eindeutige Verknüpfung zwischen Kreditkarte, App und mobilem Endgerät (Smartphone oder Tablet) ist eine noch größere Sicherheit gegeben, dass es tatsächlich der Karteninhaber selbst ist, der die Karte gerade nutzt.

Wenn Sie die App „Transakt“ nutzen, erhalten Sie bei einer Zahlung mit Kreditkarte eine Push-Nachricht in Ihrer App. Diese fordert Sie dazu auf, die Zahlung entweder zu bestätigen oder abzulehnen. Dadurch wird sichergestellt, dass Visa Secure- und Mastercard® Identity Check™-Zahlungen ausschließlich durch Sie selbst genehmigt werden. Des Weiteren können Sie im Registrierungsprozess auf der Website eine PIN für die App vergeben oder (sofern Ihr Mobilgerät dies zulässt) das biometrische Merkmal wählen. So sichern Sie die Zahlung zusätzlich ab.

Mit Visa Secure/Mastercard® Identity Check™ und Mein-Transakt können Sie sicher sein, dass nur Sie selbst eine Zahlung im Internet (bei teilnehmenden Händlern) auslösen können. Die bloße Kenntnis Ihrer Kreditkartennummer genügt nicht, so dass Ihre Zahlung noch sicherer ist als bisher.

Gesetzliche Vorgaben verlangen bei Internettransaktionen eine sog. „2-Faktor-Authentifizierung“.

Dies bedeutet: Bei jeder Zahlung im Internet muss sichergestellt sein, dass Konto- oder Kreditkartendaten nicht betrügerisch, sondern tatsächlich nur vom Konto- bzw. Karteninhaber selbst eingesetzt werden. Das 3-D Secure-Verfahren (bekannt als Visa Secure/Mastercard® Identity Check™) bietet für Kreditkartenzahlungen die hierfür notwendigen Funktionalitäten und wird daher von immer mehr Händlern auch genutzt werden. Bei teilnehmenden Händlern können Sie nur einkaufen, wenn Sie Ihre Kreditkarte für das Verfahren ebenfalls registrieren.

Sie können alle Ihre Visa- und Mastercard-Kreditkarten für dieses Sicherheitsverfahren registrieren.

Nein, Sie benötigen keine neue Kreditkarte. Sie können Ihre bereits vorhandene Kreditkarte sofort registrieren.

„Mastercard® Identity Check™“ ist eine Weiterentwicklung von „Mastercard® SecureCode™“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

„Visa Secure“ ist eine Weiterentwicklung von „Verified by Visa“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

Wenn Sie kein Smartphone besitzen, können Sie auf unsere Alternative „FIDO“ zurückgreifen. Ein FIDO Token ist ein Sicherheitsschlüssel in Form eines USB-Sticks, mit dem Sie sich bei Online-Einkäufen ebenfalls sicher authentifizieren können.

Informieren Sie sich auf unserer Seite www.mein-fido.de. Hier finden Sie alle relevanten Informationen.

Gehen Sie auf die Website www.mein-transakt.de. Dort können Sie Ihre Registrierung vornehmen.

wählen Sie links unter dem Punkt Registrierung den Button „Jetzt starten!“ aus. Klicken Sie dann auf Mastercard oder Visa – je nach dem, von wem Ihre Kreditkarte ist – und geben dann Ihre Kreditkartennummer ein. Wählen Sie danach die Option „Aktivierungscode anfordern“. Wählen Sie anschließend aus, auf welchem Weg Sie den Aktivierungscode erhalten wollen. Sobald Sie Ihren Aktivierungscode erhalten haben, gehen Sie wieder auf www.mein-transakt.de unter „Aktivierungscode“. Mit Klick auf den Button „Jetzt aktivieren“ starten Sie wieder in die Registrierung! Dort starten Sie wieder mit der Auswahl Ihrer Kreditkartengesellschaft und geben dann erneut Ihre Kreditkartennummer ein. Das System erfragt dann Ihren Aktivierungscode. Im Laufe des Registrierungsprozesses laden Sie zuerst die App herunter und bestätigen die Installation. Öffnen Sie die App dann und lassen Sie unbedingt Push-Nachrichten zu. Nur so können Sie später eingehende Zahlungen bestätigen. Zum Verbinden von Smartphone/Tablet und Kreditkarten wird dann ein QR-Code eingeblendet, den Sie mit der App unter dem Punkt „Kreditkarte hinzufügen“ scannen. Alternativ geben Sie den numerischen Code in der App ein. Damit verbinden Sie dann Ihre Kreditkarte eindeutig mit der App. Außerdem vergeben Sie auf der Registrierungswebsite eine PIN die Sie künftig nach der Zahlungsbestätigung zusätzlich in der App eingeben müssen. Falls Ihr Endgerät ein biometrisches Merkmal unterstützt, können Sie alternativ auch dies als zusätzliches Sicherheitsmerkmal auswählen. Schließen Sie dann mit einem letzten Klick die Registrierung ab.

Das biometrische Merkmal geben Sie immer in der App ein, NACHDEM Sie Ihre Zahlung freigegeben haben. So sind Sie noch besser davor geschützt, dass nur Sie selbst Zahlungen genehmigen können. 

Für die Registrierung benötigen Sie Ihre Kreditkartennummer und einen Aktivierungscode, den Sie auf der Registrierungsplattform www.mein-transakt.de anfordern können.

Den persönlichen Aktivierungscode müssen Sie aktiv anfordern. Gehen Sie dazu auf www.mein-transakt.de und folgen Sie den Anweisungen unter dem Punkt Registrierung „Jetzt starten!“.

Ihre Daten (Kreditkartennummer und emCertID), die die Karte mit Ihrer App in Verbindung bringen und dadurch eine sichere Authentifizierung ermöglichen, werden auf einem Server beim Dienstleister Netcetera in der Schweiz gespeichert.  Die Schweiz hat ein von der EU anerkanntes Datenschutzniveau und gilt damit als sicheres Drittland. Zudem unterliegt auch dieser Dienstleister den Datenschutzbedingungen des „Payment Card Industry Data Security Standard (PCI DSS)“, so dass ein ausreichendes Datenschutz- und Informationssicherheitsniveau gewährleistet ist.

Ja, das ist völlig in Ordnung. Netcetera ist der Name des Dienstleisters Ihres kartenausgebenden Instituts, der Visa Secure/Mastercard® Identity Check™ für Sie betreibt.

Die emCertID ist eine Nummer, die während des Registrierungsvorgangs durch die App erzeugt wird und die eindeutige Verbindung zwischen Ihrer Kreditkarte und der App auf Ihrem Smartphone/Tablet kennzeichnet. Hierfür wird sie neben der App auch auf dem Server der Firma Netcetera gespeichert, die über Visa Secure/Mastercard® Identity Check™ im Falle eines Einkaufs im Internet Ihre Identität prüft.

Wenn Sie ein neues Smartphone oder Tablet haben, müssen Sie die App erneut herunterladen und Ihre Kreditkarten neu über die Website www.mein-transakt.de registrieren. Die Anforderung eines Aktivierungscodes ist dann allerdings nicht notwendig. Sie authentifizieren sich im Rahmen dieser Neuregistrierung über eine Nachricht, die Sie auf Ihr bis dahin genutztes Endgerät erhalten. Es genügt, dass das alte Gerät über eine Datenverbindung verfügt (z. B. WLAN), eine SIM-Karte muss nicht eingesetzt sein. Wenn Sie Ihr altes Gerät nicht mehr zur Hand haben, können Sie im gleichen Schritt einen Aktivierungscode anfordern und gehen wie bei der ersten Registrierung vor.

In diesem Fall können Sie bei teilnehmenden Händlern nicht einkaufen.

Wenn Sie bei einem teilnehmenden Händler einkaufen, erhalten Sie in Ihrer App eine Nachricht, die Ihnen die Details Ihres Einkaufs anzeigt. Sie werden gleichzeitig gebeten, die Zahlung über entsprechende Buttons entweder zu genehmigen oder abzulehnen. Nur wenn Sie die Zahlung aktiv genehmigen, wird sie ausgeführt.

Das System kann erkennen, ob Sie Datenverbindung haben oder nicht. Wenn Sie keine Datenverbindung haben, werden Sie aufgefordert, mit Ihrer App ein Einmal-Passwort (OTP) zu erzeugen und dieses auf dem Bildschirm Ihres Bezahlvorgangs einzugeben. Diese Eingabe gilt dann als Ihre Bestätigung, dass die Zahlung ausgeführt werden soll.

Dies bedeutet, dass der Händler entweder am Verfahren nicht teilnimmt oder dass auf eine Authentifizierung ausnahmsweise verzichtet wird. Falls bei solchen Einkäufen Ihre Kreditkartendaten missbräuchlich eingesetzt werden (also nicht von Ihnen selbst, sondern durch Dritte), liegt das Risiko aber nicht bei Ihnen.

Ja, Sie können grundsätzlich bei jedem Internet-Händler einkaufen – unabhängig davon, ob dieser an Visa Secure/Mastercard® Identity Check™  teilnimmt. In diesen Fällen werden Sie nicht um Bestätigung Ihrer Zahlung gebeten.

Sie können unbesorgt den Kauf weiterführen und abschließen, denn zu einer Bestätigung der Zahlung mit Ihrer App oder Ihrem Passwort werden Sie nur bei teilnehmenden Händlern aufgefordert.

Nein, nur bei Händlern, die am Verfahren teilnehmen, wird eine Zahlung durch Visa Secure/Mastercard® Identity Check™ abgesichert.

Das Visa Secure/Mastercard® Identity Check™-Verfahren, Mein-Transakt, kommt ausschließlich bei Zahlungen im Internet zum Einsatz, bei denen Sie und Ihre Kreditkarte nicht vor Ort beim Händler sind.

Das Visa Secure-/Mastercard® Identity Check™-Verfahren, Mein-Transakt, kommt ausschließlich bei Zahlungen im Internet zum Einsatz, bei denen Sie und Ihre Kreditkarte nicht vor Ort beim Händler sind.

Der Online-Händler selbst weiß dies nicht. Wenn er den Bezahlvorgang mit Ihrer Kreditkarte anstößt, wird dies durch Mastercard bzw. Visa geprüft und alles Weitere wird dann automatisiert angestoßen.

Von welchem Computer aus Sie im Internet einkaufen, ist für die Nutzung der App nicht wichtig, da eine fest definierte Verbindung nur zwischen Ihrer Kreditkartennummer und der App auf Ihrem Smartphone/Tablet besteht. Der Einkauf als solcher kann von jedem beliebigen Computer/mobilen Endgerät aus getätigt werden.

Weder Mastercard bzw. Visa noch Ihr kartenausgebendes Institut werden Sie jemals nach Ihren 3-D Secure- bzw. Mein-Transakt-Daten fragen – weder telefonisch noch per E-Mail. Reagieren Sie also niemals auf eine solche E-Mail; es handelt sich dabei immer um eine Phishing-Attacke!

Verloren oder gestohlen gemeldete Karten werden insgesamt für Zahlungen jeder Art gesperrt; eine Sperrung eigens für Visa Secure/Mastercard® Identity Check™ ist daher nicht notwendig.

Eventuell anfallende Kosten richten sich nach Ihrem Mobilfunktarif (bei Nutzung des Datenvolumens während einer Zahlungsbestätigung).

Im Zuge des Registrierungsprozesses wird sowohl in den gesicherten Institutssystemen als auch auf dem spezifischen Mobilgerät eine individuelle Schlüssel-ID erzeugt. Das in der mobilen Anwendung verwendete Sicherungsverfahren entspricht dabei dem bekannten und geprüften PKI-Prinzip der asymmetrischen Verschlüsselung sowie dem Austausch digitaler Zertifikate. Auf Basis dieser Systematik kann sichergestellt werden, dass ein bestimmtes Smartphone zweifelsfrei zu identifizieren ist und eine verschlüsselte, zur Umsatzbestätigung versandte Push-Nachricht nur mit diesem Gerät zu entschlüsseln und mithin nur von dessen „Besitzer“ zu bestätigen ist, wenn er darüber hinaus auch noch die selbst gewählte PIN bzw. Das biometrische Merkmal zum Bestätigen der Zahlung eingibt. Die gesamte Kommunikation zwischen individueller App und Institutssystemen wird somit End-to-End-verschlüsselt und durch den Austausch digitaler Zertifikate geschützt. Das Verfahren ist zudem unabhängig von der Zuordnung zu einer SIM-Karte, da die Kommunikation IP-gestützt abläuft. D. h., es ist nicht möglich, die gesamte Applikation auf ein anderes Mobilgerät, bspw. durch Kopie der SIM-Kartendaten, zu übertragen und dort missbräuchlich zu nutzen. 

Für Nutzer mit Android-Betriebssystem: Android 4.4 oder aktueller.
Für iOS-Nutzer: iOS 10.0 oder aktueller.

Es kann tatsächlich sein, dass Sie während eines Anrufs beim telefonischen Karteninhaberservice eine Push-Nachricht in Ihrer App erhalten, über die Sie bestätigen müssen, dass Sie selbst im Moment am Telefon sind.  Dieses Vorgehen stimmt der Mitarbeiter allerdings während des Telefonats individuell mit Ihnen ab. Erhalten Sie eine solche Nachricht, obwohl Sie nicht selbst am Telefon sind, klicken Sie unbedingt auf „Nein“, damit unser Karteninhaberservice dies erfährt und entsprechend handelt.

Ja, der Nachricht können Sie vertrauen. Sie bekommen eine solche Nachricht immer dann, wenn unser Sicherheitssystem ein gewisses Risiko erkennt, dass die Zahlung evtl. nicht von Ihnen selbst ausgeführt wurde. Wir empfehlen Ihnen dringend, die Nachricht mit „Ja“ zu bestätigen, wenn Sie den Einkauf tatsächlich selbst getätigt haben, bzw. sich umgehend mit der in der Nachricht angegebenen Service-Telefonnummer in Verbindung zu setzen, falls Ihnen die Zahlung nicht bekannt ist.

Ja, der Nachricht können Sie vertrauen. Sie bekommen eine solche Nachricht immer dann, wenn unser Sicherheitssystem davon ausgehen muss, dass eine betrügerische Zahlung mit Ihrer Kreditkarte versucht wurde, und diese daher abgelehnt hat. Sollte die Zahlung aber doch von Ihnen selbst stammen, drücken Sie bitte unbedingt den Button „Ja“, und lassen Sie den Zahlvorgang an der Kasse nochmals durchführen. Unser Sicherheitssystem erkennt dann, dass die Zahlung von Ihnen gewollt ist, und wird sie nicht noch einmal wegen Betrugsverdachts ablehnen.

Zum Abschalten der „Umsatz-Info“ führen Sie eine neue Registrierung über www.mein-transakt.de durch und wählen dabei den Service nicht mehr aus.