ID TECH
Kontakt

Artikel

Der Abschied vom Magnetstreifenkartenleser im Jahr 2019

Ein Magnetstreifenkartenleser ist ein Gerät zum Lesen von Magnetstreifenkarten, wie beispielsweise Kreditkarten.

Eine Magnetstreifenkarte ist im Vergleich zu anderen Kartentechnologien kostengünstig und lässt sich einfach programmieren. Obwohl ein Magnetstreifen schwieriger herzustellen ist als ein Barcode, ist die Technologie zum Lesen und Beschreiben von Magnetstreifen weit verbreitet und leicht zugänglich. Das Problem dieser Magnetstreifentechnologie besteht darin, dass Karten fehlerhafte Leseergebnisse liefern können, sich durch Nutzung abnutzen und die gespeicherten Daten beschädigt werden können. Darüber hinaus sind diese Karten anfällig für den Einsatz externer Geräte, die über dem Magnetstreifenkartenleser angebracht werden, um auf betrügerische Weise persönliche Daten auszuspähen.

Im Jahr 1970 führten American Express, American Airlines und IBM ein gemeinsames Pilotprojekt am Chicagoer O'Hare Airport durch. American Express stellte Vielreisenden im Großraum Chicago hunderte neue Karten aus. Das Projekt ermöglichte es den Reisenden zudem, mit den neuen Karten Tickets und andere Dienstleistungen elektronisch zu bezahlen.

Die ursprünglichen Karten kosteten in der Herstellung etwa zwei Dollar pro Stück. Durch Skaleneffekte und verbesserte Produktionsverfahren sank der Preis jedoch erheblich. Kurz bevor Mastercard und Visa einstiegen, lagen die Herstellungskosten bei weniger als fünf Cent pro Karte. Erst 1980 war der Preis der Technologie für Visa und Mastercard akzeptabel.

Als Magnetstreifen in den 1970er-Jahren eingeführt wurden, waren sie eine wegweisende Technologie und veränderten die Art und Weise, wie Zahlungskarten jahrzehntelang verarbeitet wurden. „Es war der erste Schritt zur Digitalisierung von Zahlungsinformationen", sagte Thad Peterson, Senior Analyst bei der Aite Group.

Magnetstreifenkartenleser im Vergleich zu Chipkartenlesern

Der Magnetstreifen auf der Rückseite einer Kredit- oder Debitkarte ist allgemein bekannt. Doch wie schneidet er im Vergleich zur Chiptechnologie ab? Die auf Magnetstreifen gespeicherten Daten sind statisch und unveränderlich, was sie deutlich anfälliger für Betrug macht – sei es durch betrügerische Transaktionen oder den Verkauf der Daten an kriminelle Akteure im Darknet.
Der wesentliche Unterschied zwischen den beiden Technologien besteht darin, dass Magnetstreifen statische Informationen enthalten, während der Kartenchip für jede Transaktion einen einzigartigen Code generiert, der anschließend nicht wiederverwendet wird. Selbst wenn ein Krimineller die Daten einer Transaktion am Point of Sale abfangen würde, könnten diese nicht erneut genutzt werden.

Früher verwendeten Händler manuelle Kreditkartengeräte, mit denen durch das Darüberziehen einer Schiene mehrere Papierbelege erstellt wurden, indem die Kartennummer auf das Papier übertragen wurde. Diese Belege wurden dann zur Autorisierung eingereicht, was einige Tage in Anspruch nehmen konnte. In der Zwischenzeit genügte es einem Dieb, weggeworfene Belege aus dem Müll zu nehmen und innerhalb dieses Zeitraums betrügerische Transaktionen mit der aufgedruckten Kartennummer durchzuführen. Ein solcher Fall ist im Buch dokumentiert, The Man Who Loved Books Too Much von Allison Hoover Bartlett; es handelt sich um eine wahre Geschichte über Betrug mithilfe von Durchschlagbelegen.

Der MagStripe entstand aus der Verschmelzung zweier bestehender Technologien: des Telefons und des Magnetbands, das in Tonbandgeräten verwendet wurde. Auf der Rückseite einer Karte wurde ein kleiner Magnetstreifen angebracht. Da er magnetisch war, konnte er mit einer Telefonnummer programmiert werden, die beim Durchziehen der Karte gewählt wurde, um die Transaktion abzuschließen.

Es zeigte sich jedoch, dass die Nutzung dieser Technologie es ermöglichte, die auf dem Streifen gespeicherten Daten zu stehlen und zur Herstellung gefälschter Karten zu missbrauchen. Trotz der Weiterentwicklung des MagStripe wurde deutlich, dass die Daten leicht entwendet und zur Erstellung gefälschter Karten genutzt werden konnten. Infolgedessen wurden EMV-Zahlungstechnologie -Standards kurz nach der Jahrtausendwende zunächst in Europa eingeführt, um Zahlungskarteninformationen zu schützen. Die Vereinigten Staaten holen erst jetzt auf, obwohl der Kartenbetrug kontinuierlich zunimmt. Laut dem Nilson Report beliefen sich die Kosten für Händler und kartenausgebende Banken im Jahr 2012 zusammen auf 5,3 Milliarden US-Dollar.

Am 1. Oktober 2015 einigten sich die Finanzinstitute auf eine Haftungsverschiebung. Diese legt die Haftung auf jene Unternehmen um, die nicht auf EMV-Technologie umgestiegen sind. Eine Ausnahme bilden Tankstellen: Sie haben bis zum 1. Oktober 2020 Zeit, EMV-Chip-konform zu werden. Laut Visa liegt dies daran, dass „die komplexe Infrastruktur und die spezialisierte Technologie, die für Zapfsäulen erforderlich sind", dies notwendig machen.

Was ist EMV-Technologie?

Eine EMV-Karte – auch als Chipkarte oder Smartcard bezeichnet – enthält einen integrierten Computerchip, auf dem Kontoinformationen gespeichert sind. Das Kürzel „EMV" steht für Europay, Mastercard und Visa – die drei Verarbeitungsunternehmen, die sich im Jahr 2002 auf diese Standards geeinigt haben.

Wenn eine EMV-Karte in das EMV-Kartenleser Sobald die Karte im Slot steckt, fließen Daten zwischen dem Kartenchip und dem ausgebenden Kreditinstitut, um die Echtheit der Karte zu prüfen und eindeutige Transaktionsdaten zu erzeugen. Dieser Vorgang ist jedoch nicht so schnell wie ein MagStripe-Durchzug. Wird die Karte herausgezogen, bevor die entsprechende Aufforderung erscheint, kann die Transaktion abgelehnt werden.
Mastercard und Visa zufolge sind die Betrugsraten durch gefälschte Karten in den USA infolge der EMV-Einführung bereits deutlich gesunken. Im März 2017 verzeichnete Visa nach eigenen Angaben bei Händlern mit Chip-Terminals einen Rückgang von 58 Prozent bei Kartenfälschungsbetrug im Vergleich zum Vorjahr. Im Zeitraum von April 2015 bis April 2016 verzeichnete Mastercard bei seinen EMV-fähigen Händlern einen Rückgang der durch Kartenfälschung verursachten Kosten um 54 Prozent.

Der Ablauf einer Finanztransaktion ist bei einer Magnetstreifenkarte grundsätzlich derselbe wie bei einer EMV-Karte: Die Kartendaten werden ausgelesen und der Vorgang wird verifiziert. Während ein Magnetstreifen-Lesegerät die Daten beim Durchziehen der Karte erfasst, liest ein EMV-Lesegerät die Informationen, wenn die EMV-Karte eingesteckt (gedippt), aufgelegt oder in unmittelbarer Nähe des Lesegeräts gehalten wird.

Laut der American Bankers Association sind „über 98 % der 200 größten Händler chip-aktiv, und auch bei der Mehrheit der übrigen Händler wurden die Terminals bereits aufgerüstet."

Die EMV-Technologie bietet jedoch keinen vollständigen Schutz vor Betrug. Gelingt es Kriminellen, mit einer versteckten Kamera ein Foto der Karte aufzunehmen, besteht die Möglichkeit, dass die Kartennummer für betrügerische Online-Transaktionen missbraucht wird. Diese neue Betrugsmethode wird als Shimming bezeichnet.

Die meisten US-amerikanischen Kartenausgeber haben ihren Kunden EMV-fähige Karten als Ersatz für die alten Magnetstreifenkarten zur Verfügung gestellt. Händler haben ihre Magnetstreifen-Lesegeräte hingegen nicht so zügig auf EMV-fähige Modelle umgestellt – und selbst wenn sie es tun, können Probleme mit der Software oder den Zahlungsdienstleistern das Lesegerät unbrauchbar machen. Die meisten von uns haben schon Chip-Lesegeräte gesehen, bei denen der Kartenschlitz blockiert und ein handgeschriebenes Schild angebracht war, das zum Durchziehen der Karte auffordert. Wer die Karte tatsächlich durch das Magnetstreifen-Lesegerät zieht, unterläuft damit den Zweck der EMV-Technologie – die Karte ist dann denselben Betrugsrisiken ausgesetzt wie jede gewöhnliche Magnetstreifenkarte.

Technologie entwickelt sich weiter, um den Anwender besser zu bedienen und Betrug zu reduzieren. Die Magnetstreifenkarten-Technologie wird langfristig durch die EMV-Technologie abgelöst werden, die ihrerseits durch eine noch zu erfindende Technologie ersetzt werden wird.

ID TECH ist ein führender Anbieter von Zahlungsperipheriegeräten mit umfassender Expertise in den Bereichen MagStripe, EMV-Kontakt und EMV-kontaktlos. Das Unternehmen wurde 1985 in Kalifornien gegründet und eröffnete 2016 seinen Asia-Hauptsitz in Taiwan. Weitere Informationen zu den mobilen Zahlungsprodukten finden Sie auf unserer Seite für mobile Zahlungslösungen.