@alba96 schrieb:
Das Gegenteil ist der Fall: ein guter Teil der Kreditkartenbetrügereien dürfte durch den Abfluss von Kreditkartendaten aus schlecht gesicherten Onlineshops oder kompromittierten POS Terminals stammen.
Die konsequente Verwendung von Google oder Apple Pay (sowohl am POS als auch online) verhindert diesen Angriffsvektor zu 100%, weil nur noch Einmalcodes übermittelt werden, die für einen Datendieb völlig wertlos sind.
Wer die physische Karte also gleich nach Erhalt in die Schublade legt und nur noch deren digitales Äquivalent benutzt, betreibt aktive Risikovermeidung.
Einen Fall wie den vom Threadstarter hätte es wahrscheinlich bei der Verwendung von Apple/Google Pay so nie gegeben.
Ich bin große Fan von Apple Pay (Android hab ich nicht) und nutze das soweit möglich auch. Nur ist es im Onlineshopping eher ein Exot bzw. es geht am Mac auch nur mit Safari und man bekommt nicht unbedingt mit, wenn man Firefox benutzt, dass man da auch Apple Pay einsetzen könnte, wenn man in dem Shop jetzt mit Safari unterwegs wäre.
Davon abgesehen - grad bei Hotels, wo die Karte als Garantie hinterlegt wird (Storno) - ist es oft keine Option.
Bzgl. kompromittierter POS Terminals: damit kann man aber hoffentlich nicht die CVC auslesen, d.h. es wäre ein anderer Angriffsverktor?
