Abschied vom MagStripe-Kartenleser im Jahr 2019

Ein MagStripe-Kartenleser ist ein Gerät zum Auslesen von Magnetstreifenkarten, beispielsweise Kreditkarten.

Eine Magnetstreifenkarte ist im Vergleich zu anderen Kartentechnologien kostengünstig und unkompliziert zu programmieren. Obwohl ein Magnetstreifen schwieriger herzustellen ist als ein Barcode, sind die Technologien zum Lesen und Beschreiben von Magnetstreifen weit verbreitet und leicht zugänglich. Das Problem dieser Magnetstreifentechnologie besteht darin, dass Karten falsch ausgelesen werden können, sich durch den Gebrauch abnutzen und die gespeicherten Daten beschädigt werden können. Darüber hinaus sind diese Karten anfällig für externe Geräte, die über den MagStripe-Kartenleser angebracht werden, um persönliche Daten betrügerisch auszuspähen.

Im Jahr 1970 führten American Express, American Airlines und IBM ein gemeinsames Pilotprojekt am Chicagoer Flughafen O'Hare durch. American Express stellte häufig reisenden Kunden im Raum Chicago neue Karten aus und ermöglichte es ihnen, mit diesen Karten Flugtickets und weitere Dienstleistungen elektronisch zu bezahlen.

Die ersten Karten kosteten in der Herstellung etwa zwei Dollar pro Stück. Dank Skaleneffekten und verbesserter Produktionsverfahren sank der Preis jedoch erheblich – kurz bevor Mastercard und Visa einstiegen, lagen die Herstellungskosten bei unter fünf Cent pro Karte. Erst 1980 wurde die Technologie für Visa und Mastercard wirtschaftlich attraktiv genug.

Als Magnetstreifen in den 1970er Jahren eingeführt wurden, galten sie als Spitzentechnologie und veränderten die Art der Zahlungskartenverarbeitung für Jahrzehnte. „Es war der erste Schritt zur Digitalisierung von Zahlungsinformationen", so Thad Peterson, leitender Analyst bei der Aite Group.

MagStripe-Kartenleser im Vergleich zu Chipkartenlesern

Den Magnetstreifen auf der Rückseite einer Kredit- oder Debitkarte kennt jeder. Doch wie schneidet er im Vergleich zur Chiptechnologie ab? Die auf dem Magnetstreifen gespeicherten Daten sind statisch und unveränderlich – das macht sie deutlich anfälliger für Betrug, sei es durch betrügerische Transaktionen oder den Verkauf der Daten an zwielichtige Akteure im Darknet.
Der wesentliche Unterschied zwischen den beiden Technologien liegt darin, dass Magnetstreifen statische Informationen enthalten, während der Kartenchip für jede Transaktion einen einzigartigen Code generiert, der nur ein einziges Mal verwendet wird. Selbst wenn ein Krimineller die Daten einer Kassensystemtransaktion abfangen würde, wären diese Daten für weitere Transaktionen wertlos.

Früher verwendeten Händler manuelle Kreditkartengeräte, die mehrere Papierbelege erzeugten, indem ein Bügel über die Belege geschoben wurde und so die Kartennummer auf das Papier übertragen wurde. Diese Papierbelege wurden dann zur Autorisierung eingeschickt, was einige Tage in Anspruch nahm. In der Zwischenzeit musste ein Dieb lediglich die weggeworfenen Belege aus dem Mülleimer entnehmen und innerhalb dieses Zeitraums betrügerische Transaktionen mit der Kartennummer durchführen. Ein solcher Dieb wird in dem Buch dokumentiert, The Man Who Loved Books Too Much von Allison Hoover Bartlett; es handelt sich um eine wahre Geschichte über den Einsatz von Durchschlagbelegen für Betrug.

Der Magnetstreifen entstand durch die Zusammenführung zweier bestehender Technologien: des Telefons und des Magnetbands, das in Tonbandgeräten mit Spulen verwendet wurde. Auf der Rückseite einer Karte wurde ein kleiner Magnetstreifen angebracht. Da er magnetisch war, konnte er mit einer Telefonnummer programmiert werden, die beim Durchziehen der Karte angewählt wurde, um die Transaktion abzuschließen.

Es zeigte sich jedoch, dass der Einsatz dieser Technologie es ermöglichte, die auf dem Streifen gespeicherten Daten zu stehlen und zur Herstellung gefälschter Karten zu missbrauchen. Trotz der Fortschritte des MagStripe wurde deutlich, dass die Daten leicht entwendet und zur Erstellung von Fälschungskarten genutzt werden konnten. Infolgedessen wurden EMV-Zahlungstechnologie -Standards kurz nach der Jahrtausendwende zunächst in Europa eingeführt, um Zahlungskarteninformationen gezielt zu schützen. Die Vereinigten Staaten holen erst jetzt auf, obwohl der Kartenbetrug stetig zunimmt. Dem Nilson Report zufolge beliefen sich die kombinierten Kosten für Händler und kartenausgebende Banken im Jahr 2012 auf 5,3 Milliarden US-Dollar.

Am 1. Oktober 2015 einigten sich die Finanzinstitute auf eine Haftungsverschiebung. Diese legt die Haftung auf jene Unternehmen um, die nicht auf EMV-Technologie umgestiegen sind. Eine Ausnahme bilden Tankstellen: Sie haben bis zum 1. Oktober 2020 Zeit, EMV-Chip-konform zu werden. Laut Visa liegt dies „an der komplexen Infrastruktur und der spezialisierten Technologie, die für Kraftstoffzapfsäulen erforderlich ist."

Was ist EMV-Technologie?

Eine EMV-Karte, auch bekannt als Chipkarte oder Smartcard, enthält tatsächlich einen Computerchip, auf dem Kontoinformationen gespeichert sind. Die Abkürzung „EMV" steht für Europay, Mastercard und Visa – die drei Verarbeitungsunternehmen, die sich im Jahr 2002 auf diese Standards geeinigt haben.

Wenn eine EMV-Karte in den EMV-Kartenlesegerät Slot eingeführt wird, fließen Daten zwischen dem Kartenchip und dem ausgebenden Finanzinstitut, um die Echtheit der Karte zu überprüfen und eindeutige Transaktionsdaten zu erzeugen. Dieser Vorgang ist jedoch nicht so schnell wie das Durchziehen einer Magnetstreifenkarte. Wird die Karte entfernt, bevor die entsprechende Aufforderung erscheint, kann dies dazu führen, dass die Transaktion abgelehnt wird.
Mastercard und Visa zufolge sind die Betrugsraten mit gefälschten Karten in den USA infolge der Einführung von EMV bereits gesunken. Visa berichtet, dass Händler mit Chip-Lesegeräten im März 2017 einen Rückgang der Kartenfälschungen um 58 Prozent gegenüber dem Vorjahr verzeichneten. Im Zeitraum von April 2015 bis April 2016 verzeichnete Mastercard bei seinen EMV-fähigen Händlern einen Rückgang der durch Kartenfälschungen verursachten Kosten um 54 Prozent.

Der Ablauf einer Finanztransaktion ist bei einer Magnetstreifenkarte grundsätzlich derselbe wie bei einer EMV-Karte. Die Kartendaten werden ausgelesen und der Vorgang wird verifiziert. Während ein Magnetstreifenkartenleser die Daten beim Durchziehen der Karte liest, liest ein EMV-Kartenleser die Daten, wenn die EMV-Karte eingeführt (gesteckt), aufgelegt oder in unmittelbarer Nähe des Lesegeräts gehalten wird.

Laut der American Bankers Association sind „über 98 % der 200 größten Händler chip-aktiv, und auch die Mehrheit der übrigen Händler hat bereits auf Chip-Technologie umgerüstet."

EMV-Technologie ist jedoch kein hundertprozentiger Schutz vor Betrug. Gelingt es Kriminellen, mit einer versteckten Kamera ein Foto der Karte aufzunehmen, besteht die Möglichkeit, dass die Kartennummer für betrügerische Online-Transaktionen missbraucht wird. Diese neue Betrugsmethode wird als Shimming bezeichnet.

Die meisten US-amerikanischen Kartenaussteller haben ihren Kunden EMV-fähige Karten als Ersatz für die alten Magnetstreifenkarten ausgestellt. Händler haben ihre Magnetstreifenkartenleser hingegen nicht so zügig auf EMV-fähige Modelle umgerüstet – und selbst wenn sie dies getan haben, können Probleme mit der Software oder den Zahlungsabwicklern das Lesegerät unbrauchbar machen. Die meisten von uns haben bereits Chip-Lesegeräte gesehen, deren Einschub abgeklebt war und an denen ein handgeschriebenes Schild zum Durchziehen der Karte aufforderte. Wenn Sie die Karte tatsächlich durch den Magnetstreifenleser ziehen, unterlaufen Sie damit den Sinn der EMV-Technologie. Ihre Karte ist dann denselben Betrugsrisiken ausgesetzt wie jede andere Magnetstreifenkarte.

Technologie entwickelt sich weiter, um Nutzern einen besseren Service zu bieten und Betrug zu reduzieren. Die Magnetstreifenkartentechnologie wird langfristig durch EMV-Technologie abgelöst werden, die wiederum durch eine noch zu entwickelnde Technologie ersetzt werden wird.

ID TECH ist ein führender Anbieter von Zahlungsperipheriegeräten mit ausgewiesener Expertise in den Bereichen MagStripe, EMV-Kontakt und EMV-kontaktlos. Das Unternehmen wurde 1985 in Kalifornien gegründet und eröffnete 2016 seinen Asiensitz in Taiwan. Weitere Informationen zu mobilen Zahlungslösungen finden Sie auf unserer Seite für mobile Zahlungslösungen.