Karten · Sicherheit · Aktualisiert am 11. September 2026
Wie man in Uruguay eine Kreditkarte klont
Und vor allem: Welche wirkliche Verteidigung gibt es? Die Website veröffentlicht bereits Wer zahlt, wenn es bereits geschehen ist?Diese Seite ist wie zuvor, mit einer Frage in einem Feld, die noch niemand beantwortet hat: Welche Kontrollmöglichkeiten bietet Ihnen Ihr Emittent? — ob Sie für jeden Kauf benachrichtigt werden, ob Sie dies über die App deaktivieren können, ob Sie das Limit des Kanals, über den Betrug eindringt, senken können.
Die Entdeckung, die alles klärt: Was fast nie gestohlen wird, ist die Karte. ist die ZahlUnd sie reist ohne sie. Deshalb befindet sich die nützlichste Kontrolle nicht in der Brieftasche.
- Chipkarten werden so gut wie nie geklont: Die Betrüger kopieren lediglich die Chipnummer, das Ablaufdatum und den Sicherheitscode und tätigen damit Online-Einkäufe. Alles, was Sie mit der physischen Karte in Ihrer Hand tun, schützt Sie vor diesem seltenen Fall.
- Aktivieren Sie zunächst die Benachrichtigung für jeden Kauf. Sie ist bei fast allen Anbietern kostenlos – auch bei BROU, entgegen mancher Behauptungen – und die einzige Möglichkeit, sofort informiert zu werden, nicht erst am Monatsende.
- Die Karte darf nicht aus den Augen verloren werden, insbesondere wenn es sich um eine American Express Karte handelt: Der Code befindet sich auf der Vorderseite und ein Foto genügt.
Ein Thread aus r/uruguay vom September 2026: Jemand möchte seine erste Kreditkarte beantragen, liest im Subreddit über Fälle von Kreditkartenbetrug und stellt drei konkrete Fragen. Wie werden Kreditkartenbetrugsfälle verursacht? Wurden die Systeme der Bank gehackt?Das Abkleben der Zahlen mit schwarzem Klebeband hilft.Und eine vierte Frage, die am häufigsten gestellt wird: Ihre Karte unterstützt kein Apple Pay – sind Sie dadurch angreifbar? Alle vier Fragen werden unten beantwortet, jeweils mit Angabe der Quelle.
Und eine zweite Runde: Diese Seite wurde veröffentlicht In in diesem Thread, und was zurückkam, war eine Korrektur. In der vorherigen Schlagzeile hieß es, die Kaufmitteilung für BROU sei bezahlt worden. Der Verfasser des Threads antwortete, dass seine Bank ihn über jeden Kauf benachrichtigt, ohne ihm Gebühren zu berechnen. Er hatte in dem entscheidenden Punkt Recht. Dies wurde oben korrigiert, und die gesamte Diskussion – acht Behauptungen, die jeweils durch die entsprechende Quelle widerlegt werden – ist damit erledigt. unten.
Wie es geschieht, geordnet nach der Häufigkeit des Geschehens
Die entscheidende Spalte ist die zweite: was Sie brauchen Wer auch immer es tut. Wenn sie nur die Daten und nicht die physische Karte benötigen, kann Sie nichts an Ihrem Portemonnaie hindern. Das trifft auf die ersten beiden Fälle zu, und genau diese beiden sind hier Thema.
Bedürfnisse: Die Kartennummer, das Ablaufdatum und die drei Ziffern auf der Rückseite. Die Karte bleibt hier.
Die Karte ist nur wenige Sekunden außer Sichtweite – sie wird hinter einer Glasscheibe zur Kasse im hinteren Bereich gebracht – und das reicht aus, um beide Seiten zu notieren oder zu fotografieren. Danach werden die Einkäufe online getätigt, wo die physische Karte nicht mehr benötigt wird. Bei lokalen Konten scheinen die Ausgaben für Online-Einkäufe bei großen Einzelhändlern und Lieferdiensten zu erfolgen, nicht an einem Kassenterminal. Wie lange diese Nachlässigkeit anhält, hängt vom jeweiligen Anbieter ab: Visa und Mastercard verlangen beide Seiten, American Express nicht, da der Sicherheitscode aus vier Ziffern besteht und auf der Vorderseite über der Kartennummer aufgedruckt ist.
Das hält ihn auf.
- Behalten Sie die Karte im Blick: Das Kassensystem kommt zur Karte, nicht umgekehrt.
- Eine Nummer, die nicht für einen zweiten Kauf verwendet werden kann: eine virtuelle oder Prepaid-Karte mit einem begrenzten Guthaben für Internetkäufe.
- Die Benachrichtigung für jeden Einkauf, wodurch sich die Ausgaben von drei Tagen auf zehn Minuten reduzieren.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Die letzten vier Ziffern mit Klebeband abdecken: Die Person, die kopiert, hat die Karte in der Hand.
- Die RFID-blockierende Geldbörse: Hier hat niemand den Chip ausgelesen.
Bedürfnisse: Es handelt sich um dieselben Daten, die jedoch von einem Dritten bereitgestellt werden: dem Geschäft, der App, in der die Karte gespeichert wurde, oder der Liste, die später verkauft wird.
Die Karte wurde nie berührt: Es scheint sich um eine gebrauchte Karte zu handeln, die in einer Schublade aufbewahrt wurde oder nur für ein einziges Abonnement verwendet wurde. Dieser Fall widerlegt die Theorie des kontaktlosen Bezahlens, da keinerlei Kontakt mit irgendetwas stattfand.
Das hält ihn auf.
- Lassen Sie die Hauptkarte nicht an jedem Ort aufbewahrt: Verwenden Sie für jedes Abonnement eine andere Nummer, sofern der Aussteller dies vorsieht.
- Überprüfen Sie die Zusammenfassung bei eingeschalteter Warnleuchte, nicht erst am Monatsende.
- Bezahlen Sie Ihren Internetanschluss mit einer Prepaid-Karte, die Sie sofort aufladen.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Wechseln Sie das Plastikteil, ohne den Speicherort der Nummer zu verändern.
- Alles, was Sie sicher in Ihrer physischen Brieftasche aufbewahren.
Bedürfnisse: Dass Sie ihm den Einmalcode, den Sie auf Ihrem Handy erhalten, oder den Schlüssel weitergeben.
Dieser Code dient der Authentifizierung eines Kaufs oder der Freischaltung des Zugangs. Es ist die einzige Methode, bei der die Authentifizierung einwandfrei funktioniert, dennoch ist das Ergebnis fehlerhaft, da der zweite Faktor vom Karteninhaber angegeben wurde. Die Zentralbank von Uruguay (BCU) führt diese Methode an oberster Stelle ihrer Empfehlungen, was eine konkrete Konsequenz hat: Ein so authentifizierter Kauf lässt sich später am schwierigsten anfechten.
Das hält ihn auf.
- Legen Sie auf und rufen Sie selbst die auf der Karte aufgedruckte Nummer an. Kein Kartenaussteller wird Sie nach dem Code fragen, den Sie gerade telefonisch erhalten haben.
- Da man im Voraus weiß, dass dieser Code die Signatur ist: Wenn man ihn diktiert, hat man ihn unterschrieben.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Ob die Karte gespeichert, virtuell oder tokenisiert ist: Das Problem ist nicht das Plastik.
- Sorgen Sie dafür, dass die Anrufernummer wie die Banknummer aussieht.
Bedürfnisse: Die Karte in Ihrer Hand. Nicht mehr, solange jeder Einkauf unter dem Betrag bleibt, für den keine PIN erforderlich ist.
Es handelt sich nicht um eine Kopie Ihrer Karte: Sie funktioniert. Das ist wichtig, weil das Limit für kontaktloses Bezahlen öffentlich einsehbar ist und fast niemand es kennt: Mit MI BROU benötigen Sie für kontaktlose Zahlungen unter 2.000 $ (bzw. 50 US-Dollar) keine PIN; mit der Youth Card liegt das Limit unter 1.500 $ (bzw. 30 US-Dollar). Auch mehrere kleine Einkäufe hintereinander sind ohne PIN möglich.
Das hält ihn auf.
- Sperre die App in einer Minute, geh am nächsten Tag nicht in die Filiale.
- Die Benachrichtigung für jeden Kauf: Sie ist das Einzige, was Sie währenddessen darüber informiert.
- Halten Sie nur ein begrenztes Guthaben auf Ihrer Alltagskarte, nicht das gesamte Konto.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Die PIN: Bei Beträgen unterhalb dieser Grenze wird keine PIN abgefragt.
- Die Unterschrift befindet sich auf der Rückseite.
Bedürfnisse: Führen Sie den Streifen durch ein manipuliertes Lesegerät und anschließend durch eine leere Plastikkarte.
Es handelt sich um Klonen im wörtlichen Sinne: Der Magnetstreifen ist eine statische Datei, und das Kopieren genügt, um die Karte neu zu erstellen. Deshalb funktioniert diese Methode noch dort, wo Magnetstreifen akzeptiert werden – an älteren Geldautomaten und in ausländischen Geschäften – und deshalb stammen Berichte über das Klonen von Karten vor Ort oft von Reisen. Der Chip wird nicht auf diese Weise kopiert: Er reagiert auf jeden Kauf mit einem anderen Kryptogramm, und die gestern verwendete Nummer funktioniert heute nicht mehr.
Das hält ihn auf.
- Bezahlen Sie mit Chip oder kontaktlos, sofern das Geschäft dies zulässt.
- Benachrichtigen Sie den Reiseveranstalter vor Ihrer Abreise, damit dieser eingehende Anrufe blockieren kann.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Die Bitte um eine alte Karte, „weil die alte sicherer war“: Genau diese alte Karte wird dann kopiert.
Bedürfnisse: Ein Lesegerät nur wenige Zentimeter von der Karte entfernt sowie ein System, das Käufe auch ohne gültiges Kryptogramm akzeptiert.
Bei manchen kontaktlosen Karten lassen sich Kartennummer und Ablaufdatum ablesen. Nicht auslesbar ist jedoch der Sicherheitscode auf der Rückseite oder ein wiederverwendbares Kryptogramm, das der Aussteller bei jedem Kauf überprüft. Daher ist diese Methode – wenn überhaupt – nur für Online-Einkäufe nützlich, genau wie ein Foto der Karte. Sie eignet sich nicht, um eine Kopie zu erstellen, die an einem Kassenterminal funktioniert.
Das hält ihn auf.
- Dasselbe, was Online-Käufe behindert: virtuelle Nummer, begrenztes Guthaben, Kaufbenachrichtigung.
Das hält ihn nicht auf, selbst wenn es gesagt wird.
- Hat nichts mit der Brieftasche zu tun: Das Problem ist nicht das Auslesen, sondern die anschließende Verwendung der Nummer.
Welche Kontrollmöglichkeiten bieten Ihnen die einzelnen Sender?
9 uruguayische Emittenten, 5 Kontrollen, alle am 11. September 2026 mit der jeweiligen Emittentenseite abgeglichen. „Unveröffentlicht“ bedeutet nicht „enthält keine“.Das Problem besteht darin, dass der Aussteller dies nicht dokumentiert, und hier wird ein Feld weder mithilfe einer App aus einem anderen Land noch mit Benutzerinformationen ausgefüllt. Die Bewertung misst die veröffentlichten Daten, weshalb die Anzahl der leeren Felder daneben angezeigt wird.
| Sender | Hinweis zu jedem Kauf | Sperren und Entsperren in der App | Beschränkungen pro Kanal | Virtuelle Nummer | Wallet (Apple/Google Pay) | Punktzahl |
|---|---|---|---|---|---|---|
| E-Geld-Emittent | Ja | Ja | Ja | unveröffentlicht | Ja | 851 unveröffentlicht |
| Kreditadministrator | Ja | Ja | teilweise | teilweise | Ja | 83alle veröffentlichten |
| Bank | Ja | Ja | teilweise | unveröffentlicht | Ja | 751 unveröffentlicht |
| E-Geld-Emittent | Ja | Ja | teilweise | unveröffentlicht | Ja | 751 unveröffentlicht |
| E-Geld-Emittent | Ja | unveröffentlicht | teilweise | Ja | teilweise | 601 unveröffentlicht |
| Bank | Ja | Ja | unveröffentlicht | unveröffentlicht | teilweise | 602 unveröffentlicht |
| Bank | teilweise | Ja | unveröffentlicht | unveröffentlicht | Ja | 502 unveröffentlicht |
| Bank | teilweise | teilweise | teilweise | unveröffentlicht | teilweise | 431 unveröffentlicht |
| Bank | unveröffentlicht | Ja | unveröffentlicht | unveröffentlicht | Ja | 353 unveröffentlicht |
Tippen Sie auf den Namen eines Senders, um den genauen Inhalt der einzelnen Felder und deren Quelle anzuzeigen.
Was zirkuliert und was es bewirkt
Jede Reaktion bringt den Mechanismus wieder in Gang, denn die Aussage „Es funktioniert nicht“ ohne Erklärung gerät in Vergessenheit. Und keine der Reaktionen endet mit „Nichtstun“: Wenn die Angst berechtigt ist, gibt es einen wirksamen Kontrollmechanismus.
Was sie in dem Thread besprochen haben
Diese Seite wurde ursprünglich in dem Thread veröffentlicht, der das Thema aufgeworfen hatte, und wurde nun korrigiert zurückgesendet. Alle Korrekturen sind enthalten, auch jene, die uns in ein schlechtes Licht gerückt haben, jeweils mit Quellenangabe. „Wir konnten es nicht überprüfen“ ist ebenfalls ein Ergebnis.Die Tatsache, dass etwas nicht verifiziert werden kann, macht es nicht falsch, und es zu löschen wäre schlimmer, als es mit diesem Label zu veröffentlichen.
„BROU sendet jetzt Benachrichtigungen zu jedem Kauf.“ Und ein anderer Nutzer: „Nicht nur Debitkartenzahlungen, die App benachrichtigt mich über alle Käufe, egal ob Debit- oder Kreditkarte, Hauptkarte oder Zusatzkarte.“
BROU selbst gibt dies an, und es ist kostenlos: Der eBROU-Posteingang und die Push-Benachrichtigungen der eBROU-App informieren Sie über jeden Einkauf vor Ort ohne PIN, jeden Online-Kauf ohne Zwei-Faktor-Authentifizierung und jede abgelehnte Zahlung. Dies gilt für Kredit-, Debit- und Prepaid-Karten – sowohl Ihre eigenen als auch die von anderen Nutzern. Diese Seite trug zuvor den falschen Titel „BROU-Benachrichtigungen sind kostenpflichtig“: Der kostenpflichtige Dienst ist der SMS-Service, der auch Käufe umfasst, die mit einer PIN oder Visa Secure/MCIDcheck authentifiziert wurden. Der Fehlercode 11/9/2026, der diesen Abschnitt verursachte, wurde korrigiert.
„Bei BROU sind Benachrichtigungen per Handy kostenpflichtig, Benachrichtigungen per E-Mail hingegen kostenlos.“
Das ist alles verkehrt herum. Der kostenlose mobile Kanal existiert und ist die Push-Benachrichtigung der eBROU-App. E-Mail wird in der Servicebeschreibung nicht erwähnt, obwohl dort zwei Kanäle aufgeführt sind, von denen keiner E-Mail ist: „Sie erhalten eine Transaktionsbenachrichtigung in Ihrem eBROU-Posteingang (gilt sowohl für die Web- als auch für die App-Version) und zusätzlich eine Push-Benachrichtigung auf Ihrem Mobiltelefon.“ Falls Sie dennoch E-Mails erhalten, dokumentiert BROU dies nicht, weshalb es hier auch nicht erwähnt wird.
„Ich glaube nicht, dass eine Karte grundsätzlich leichter zu klonen ist als eine andere; die verwendete Technologie ist dieselbe.“ Dies war der Kommentar mit den meisten Upvotes in diesem Thread.
Sie haben Recht: Der EMV-Chip ist bei allen Karten identisch und kann nicht durch Auslesen kopiert werden. Der Unterschied liegt nicht in der Karte selbst, sondern im Aussteller – worüber Sie benachrichtigt werden, welche Transaktionen Sie selbst sperren können und welches Ausgabenlimit Sie senken können. All das ist in der obigen Tabelle aufgeführt. Der einzige physische Unterschied, den wir feststellen konnten, ist die Marke, nicht die Bank: American Express hat den Sicherheitscode auf der Vorderseite, daher genügt ein Foto von einer Seite.
„Bei der American Express Karte befinden sich alle Codes auf derselben Seite. Sie können sie kopieren, indem sie ein Foto von Ihnen daneben machen.“
American Express erklärt: „Der American Express Kartensicherheitscode befindet sich auf der Vorderseite der Karte, besteht aus den Ziffern 4 und ist über der Kartennummer positioniert.“ Dies ist das weltweite Design der Marke und keine Entscheidung des jeweiligen lokalen Kartenausstellers. In Uruguay werden Amex-Karten mit dem Code Scotiabank ausgegeben.
„Die American Express Karte kann nicht kontaktlos, sondern nur mit Chip oder Magnetstreifen verwendet werden.“
Das hängt vom jeweiligen Produkt ab, und das trifft auf das Hauptprodukt nicht zu: Im Produktdatenblatt der Scotiabank American Express Karte wird „Kontaktloses Bezahlen“ als eine ihrer Funktionen aufgeführt. Im Produktdatenblatt der Gaviotas American Express Karte wird dies nicht erwähnt, daher mag die Beobachtung für diese spezielle Karte zutreffen; als allgemeine Aussage über die Marke widerspricht sie jedoch dem Produktdatenblatt des Herausgebers.
„Bei OCA, zumindest bei der blauen Version, lässt sich das tägliche Nutzungslimit nicht erhöhen. Ich musste mehrmals bis zu 3 gehen, aber es ging nicht.“
Dies entspricht den veröffentlichten Informationen: Die OCA Blue Card hat ein tägliches Limit von 20.000 $ für lokale und internationale Einkäufe und 500 $ für US-Dollar. OCA gibt keine Möglichkeit an, dieses Limit über die App oder „Mein Konto“ zu ändern. Die dokumentierte „Limiterhöhung“ ist das Kreditlimit der Kreditkarte, das temporär für 60 Tage gilt – etwas völlig anderes. Für Karteninhaber, die mehr ausgeben möchten, ist dies ärgerlich; für diese Website stellt es eine Obergrenze dar, die die täglichen Ausgaben mit einer gestohlenen Karte begrenzt. Daher wurde der Status des Feldes für die Limits von „nicht veröffentlicht“ auf „teilweise“ geändert.
„Prex ist die schlimmste Nummer. Sie klonen sie und betrügen ständig Leute, so sehr, dass sie bei einer etwas größeren Überweisung von einer Bank an Prex eine Art Bestätigung verlangen.“
Die Häufigkeit lässt sich nicht verifizieren: Es gibt keine öffentlich zugänglichen Betrugsstatistiken nach Kartenausstellern in Uruguay, und wir fanden auch keine veröffentlichten Informationen über die zusätzliche Bestätigungspflicht für Überweisungen an Prex. Dokumentiert ist jedoch ein anderer Sachverhalt: Die Presseberichte betreffen Kontoübernahmen durch Phishing – einem ehemaligen Stadtrat wurden 3.000 US-Dollar in drei Überweisungen von Prex nach Prex gestohlen – nicht Kartenfälschung. Dies ist wichtig, da die Verteidigung eine andere ist: In diesem Fall ist es nicht das Ausgabenlimit oder die Wallet, die den Betrug verhindern, sondern die Verweigerung des Zugriffs.
„Bei BROU ist die Lösung vielleicht komplizierter; bei anderen Banken kann man die Bestellung telefonisch stornieren und bekommt dann die neue Karte zugeschickt.“
Diese Dimension wird in dieser Grafik nicht erfasst und kann anhand der veröffentlichten Daten auch nicht erfasst werden: Kein uruguayischer Kartenaussteller gibt an, wie lange die Ausstellung einer Ersatzkarte dauert oder ob die Bearbeitung von Streitfällen über die App oder in einer Filiale erfolgt. Diese Information wird in den Lücken vermerkt und nicht etwa in einem Kästchen versteckt.
Falls es bereits geschehen ist: die erste Stunde
Die rechtlichen Details – was sie Ihnen zusammen mit dem daneben liegenden Gegenstand zurückgeben müssen – finden Sie in Ich wurde betrogenHier kommt es nur auf die Reihenfolge an, denn die Reihenfolge verändert das Ergebnis: Es gibt einen Moment, in dem die Verantwortung in zwei Teile geteilt wird.
Blockieren Sie es mit dem schnellsten verfügbaren Kanal.
Die App, falls Ihr Anbieter eine solche anbietet; andernfalls das Telefon. Gemäß Gesetz 19.731 teilt sich die Verantwortung ab dem Zeitpunkt der Benachrichtigung: Der Anbieter haftet für alle Kosten ab diesem Zeitpunkt, es sei denn, er kann nachweisen, dass Sie der Verursacher waren.
Ich habe einen Nachweis über die Sperrung mit Zeitangabe angefordert.
Es ist das Dokument, das diesen Moment festhält. Ohne dieses Dokument gewinnt derjenige die Auseinandersetzung darüber, welcher Kauf zuerst und welcher später erfolgte, der den Nachweis besitzt, und das ist der Emittent.
Widerrufen Sie jeden Kauf einzeln schriftlich.
Über jeden Kanal, der Spuren hinterlässt (App, Formular, E-Mail der Bank). Der Aussteller hat 15 Kalendertage Zeit zu reagieren; diese Frist beginnt mit der schriftlichen Beschwerde.
Erstatten Sie Anzeige, auch wenn dies gesetzlich nicht erforderlich ist, um das Geld einzutreiben.
Mehrere Emittenten verlangen dies als Verarbeitungsbedingung: Santander gibt an, dass Sie bis zur Angabe dieser Information als Verantwortlicher für die Käufe gelten. Das Gesetz schreibt dies nicht vor, wenn der Emittent verantwortlich ist, doch eine Anzeige beseitigt die einfachste Ausrede für das Verfahren. Cyberkriminalität kann an delitosinformaticos@policia.gub.uy oder an 152 2296 gemeldet werden. Zudem steht ein Online-Meldesystem des Innenministeriums zur Verfügung.
Schließ die Tür, durch die du hereingekommen bist.
Eine neue Karte löst das Problem nicht, wenn Ihre alte Kartennummer noch mit Ihren Abonnements verknüpft ist. Ändern Sie die Nummer für jeden Dienst einzeln und verwenden Sie, falls Ihr Kartenaussteller dies zulässt, eine andere Nummer als die Ihrer Hauptkarte.
Was wir nicht wissen
Eine Sicherheitsseite, die ihre Schwachstellen nicht veröffentlicht, vermittelt ein Gefühl von Schutz, das sie nicht bietet.
Häufig gestellte Fragen
- Hilft es, die Zahlen auf der Karte mit schwarzem Klebeband abzukleben?
- Nein. Die Person, die die Daten am Schalter kopiert, hat die Karte in der Hand, und der Streifen wird abgehoben. In allen anderen Fällen stammt die Nummer nicht von Ihrer Karte, sondern von einem Geschäft, in dem sie gespeichert wurde. Außerdem fehlt Ihnen dadurch der Code, den Sie bei regulären Käufen benötigen, und es kann zu Lesefehlern kommen. Falls Sie die sichtbare Nummer stört, haben einige Anbieter dieses Problem bereits gelöst: Die Prepaid-Karte von Mercado Pago wird ohne aufgedruckte Daten ausgegeben.
- Wie werden Kreditkarten in Uruguay geklont?
- Bei lokalen Konten geschieht dies fast immer ohne Klonen: Die Betrüger nehmen die Kartennummer, das Ablaufdatum und die drei Ziffern auf der Rückseite – kopiert an der Kasse oder aus einem Geschäft, in dem die Karte aufbewahrt wurde – und tätigen damit Online-Einkäufe, wo die physische Karte nicht benötigt wird. Die physische Kopie, also die des Magnetstreifens, bleibt hauptsächlich auf Reisen erhalten. Der Chip wird nicht auf diese Weise dupliziert: Er reagiert auf jeden Kauf mit einem anderen Kryptogramm.
- Könnte es sein, dass die Systeme der Bank gehackt wurden?
- Dies ist die gängigste, aber auch die am wenigsten belegte Erklärung: In keinem der lokalen Fälle wurde ein Datenleck beim Kartenaussteller festgestellt, und mehrere Fälle lassen sich durch eine bei einem Händler zurückgelassene Kartennummer erklären. Der Unterschied ist praktischer Natur: Liegt das Problem bei der Bank, könnte man nichts tun, aber hier gibt es Möglichkeiten.
- Meine Bank bietet kein Apple Pay an. Bin ich dadurch angreifbarer?
- Ein bisschen, und weniger als es scheint. Die digitale Geldbörse verhindert, dass Ihre Kartennummer bei Einkäufen vor Ort an den Händler weitergegeben wird – genau der Kanal, der am wenigsten von lokalem Betrug betroffen ist. BROU bietet Google Pay an; die Lücke besteht beim iPhone. Benachrichtigungen für jeden Kauf zu erhalten und diesen über die App zu blockieren, ist wichtiger als eine digitale Geldbörse: Mit diesen beiden Funktionen erfahren Sie sofort davon und können den Kauf umgehend stoppen.
- Ist kontaktloses Bezahlen riskanter als das Einführen einer Karte?
- Nicht wegen des Auslesens an sich, sondern wegen des Betrags. Das Auslesen des Chips aus der Ferne erlaubt keine Kopie. Entscheidend ist, dass unterhalb eines bestimmten Betrags keine PIN erforderlich ist: Bei der MI BROU-Karte liegt dieser Betrag bei 2.000 $ bzw. 50 US-Dollar, bei der Jugendkarte bei 1.500 $ bzw. 30 US-Dollar. Sollte Ihre Karte gestohlen werden, kann genau dieser Betrag unbemerkt mehrfach ausgegeben werden.
- Das ist meine erste Kreditkarte. Was sollte ich am ersten Tag einrichten?
- Drei Dinge, in dieser Reihenfolge: Benachrichtigungen für jeden Kauf (falls Ihr Kartenaussteller nur kostenpflichtige Optionen anbietet, beachten Sie dies vor Ihrer Entscheidung), die Möglichkeit, Karten über die App zu sperren und zu entsperren, und das niedrigste Ausgabenlimit, das Sie sich für Online-Einkäufe leisten können. Laden Sie anschließend, falls vorhanden, Guthaben in Ihre digitale Geldbörse. Und lassen Sie Ihre Hauptkarte für Abonnements ungenutzt, falls Sie eine alternative Kartennummer besitzen.
- Ist es besser, mit Debitkarte oder Kreditkarte zu zahlen, um besser abgesichert zu sein?
- Das uruguayische Recht unterscheidet nicht zwischen Debit-, Kredit- und elektronischem Geld: Gesetz 19.731 behandelt Debit-, Kredit- und elektronisches Geld gleich. Der Unterschied liegt im Transaktionsprozess, nicht im rechtlichen Rahmen: Bei einer Debitkarte ist das Geld bereits vom Konto abgebucht, während die Angelegenheit noch bearbeitet wird; bei einer Kreditkarte betrifft die Streitigkeit einen noch nicht beglichenen Betrag. Daher ist bei Online-Transaktionen eine sofort aufladbare Prepaid-Karte die beste Lösung, um den Schaden zu minimieren.
- Werde ich von BROU über jeden Kauf benachrichtigt oder muss ich dafür bezahlen?
- Sie erhalten kostenlos Benachrichtigungen – und zwar häufiger als Sie denken. Ganz ohne Abonnement erhalten Sie Benachrichtigungen in Ihrem eBROU-Posteingang und als Push-Benachrichtigungen in der eBROU-App für Einkäufe im Geschäft ohne PIN-Eingabe, Online-Käufe ohne Zwei-Faktor-Authentifizierung und alle abgelehnten Transaktionen (Kredit-, Debit- und Prepaid-Karten), auch solche Ihrer zusätzlichen Karteninhaber. Der kostenpflichtige SMS-Dienst (75 $ + MwSt. für 25 Nachrichten pro Monat) benachrichtigt Sie zusätzlich über Einkäufe, die mit Ihrer PIN oder Visa Secure/MCIDcheck authentifiziert wurden. Um Push-Benachrichtigungen zu erhalten, müssen Sie diese einmalig aktivieren: eBROU-App › Persönliche Informationen › Push-Geräte konfigurieren. Maestro-Debitkarten sind vom kostenlosen Dienst ausgeschlossen.
- Sind manche Karten leichter zu klonen als andere? Ist die BROU Recompensa-Karte unsicher?
- Das Plastik selbst ist nicht der Aussteller: Der EMV-Chip ist bei allen Karten identisch und kann nicht durch Auslesen kopiert werden. Was sich unterscheidet, ist der Aussteller – ob er Sie über jeden Kauf benachrichtigt, ob Sie die Karte selbst sperren und entsperren können, wie hoch das Ausgabenlimit ist – und genau das vergleicht die obige Tabelle. Der einzige physische Unterschied, den wir feststellen konnten, ist die Marke: American Express hat den Sicherheitscode auf der Vorderseite, daher genügt ein Foto von nur einer Seite. Dass eine Karte häufiger in Berichten auftaucht, deutet in der Regel darauf hin, wie verbreitet sie ist, nicht darauf, wie zerbrechlich sie ist.