3-D Secure ist ein Sicherheitsverfahren, das von Visa als Visa Secure und von Mastercard als Mastercard® Identity Check™ betrieben wird. Es dient zur eindeutigen Identifizierung eines Karteninhabers bei Kartenzahlungen im Internet.  Über die S-ID-Check-App wird bei teilnehmenden Händlern eine aktive Bestätigung angefordert, dass die gerade ausgelöste Zahlung ausgeführt werden soll. Durch die eindeutige Verknüpfung zwischen Karte, App und mobilem Endgerät (Smartphone oder Tablet) ist eine noch größere Sicherheit gegeben, dass es tatsächlich der Karteninhaber selbst ist, der die Karte gerade nutzt.

Wenn Sie die S-ID-Check-App nutzen, erhalten Sie bei einer Zahlung mit Karte eine Push-Nachricht in Ihrer App. Diese fordert Sie dazu auf, die Zahlung entweder zu bestätigen oder abzulehnen. Dadurch wird sichergestellt, dass Visa Secure- und Mastercard® Identity Check™-Zahlungen ausschließlich durch Sie selbst genehmigt werden. Des Weiteren können Sie im Registrierungsprozess auf der Website eine PIN für die App vergeben oder (sofern Ihr Mobilgerät dies zulässt) das biometrische Merkmal wählen. So sichern Sie die Zahlung zusätzlich ab.

Gesetzliche Vorgaben verlangen bei Internetzahlungen eine sog. „2-Faktor-Authentifizierung“. Dies bedeutet: Bei jeder Zahlung im Internet muss sichergestellt sein, dass Konto- oder Kartendaten nicht betrügerisch, sondern tatsächlich nur vom Konto- bzw. Karteninhaber selbst eingesetzt werden. Das 3-D Secure-Verfahren (bekannt als Visa Secure/Mastercard® Identity Check™) bietet für Kartenzahlungen die hierfür notwendigen Funktionalitäten und wird daher von immer mehr Händlern auch genutzt werden. Bei teilnehmenden Händlern können Sie nur noch einkaufen, wenn Sie Ihre Karte für das Sicherheitsverfahren ebenfalls registrieren.

Mit Visa Secure/Mastercard® Identity Check™ und S-ID-Check können Sie sicher sein, dass nur Sie selbst eine Zahlung im Internet (bei teilnehmenden Händlern) auslösen können. Die bloße Kenntnis Ihrer Kartendaten (wie Kartennummer oder Ablaufdatum) genügt nicht, um eine Zahlung zu veranlassen. Daher sind Einkäufe im Internet noch sicherer als bisher.

Gesetzliche Vorgaben verlangen bei Internettransaktionen eine sog. „2-Faktor-Authentifizierung“.

Dies bedeutet: Bei jeder Zahlung im Internet muss sichergestellt sein, dass Konto- oder Kartendaten nicht betrügerisch, sondern tatsächlich nur vom Konto- bzw. Karteninhaber selbst eingesetzt werden. Das 3-D Secure-Verfahren (bekannt als Visa Secure/Mastercard® Identity Check™) bietet für Kartenzahlungen die hierfür notwendigen Funktionalitäten und wird daher von immer mehr Händlern auch genutzt werden. Bei teilnehmenden Händlern können Sie nur einkaufen, wenn Sie Ihre Karte für das Verfahren ebenfalls registrieren.

Der Gesetzgeber erwartet, dass bei Zahlungen im Internet (u. a. mit Karte) die Identität des Bezahlenden geprüft und zweifelsfrei sichergestellt werden muss. Dies soll über eine sogenannte „starke (Kunden-)Authentifizierung“ erfolgen, die über eine Kombination von mindestens zwei der drei Faktoren „Dinge, die nur der Karteninhaber weiß“ (Wissen), „Dinge, die nur der Karteninhaber besitzt“ (Besitz) und Merkmale, die den Karteninhaber identifizieren (wie z. B. Fingerabdruck – Inhärenz) höchstmögliche Gewissheit gewährleistet.

Eine Kundenauthentifizierung über die App entspricht diesen Anforderungen insofern, als nur Sie über den Fingerabdruck verfügen (Inhärenz) bzw. nur Sie als Karteninhaber die PIN kennen (Wissen), mit denen Sie Zahlungsbestätigungen zusätzlich absichern, und die App zur Bestätigung Ihrer Identität sich auf Ihrem Smartphone befindet (Besitz). Der Faktor „PIN“ kann je nach Gerät auch durch ein biometrisches Merkmal ersetzt werden.

Sie können alle Visa-  und Mastercard-Karten Ihrer Sparkasse für dieses Sicherheitsverfahren registrieren.

Ja, jede Karte muss einzeln registriert und in diesem Zuge mit der App verbunden werden. Das heißt, für jede Karte müssen Sie den kompletten Registrierungsprozess durchlaufen.

Ja, jede Karte muss einzeln mit der App verbunden werden. Das heißt, auch für Zusatzkarten müssen Sie den kompletten Registrierungsprozess durchlaufen, da diese eine eigene Kartennummer haben.

Wenn Sie eine neue Karte (nach Ablauf Gültigkeit, Sperre, Verlust, Diebstahl, Defekt, Missbrauch u.a) erhalten, wird die vorhandene Registrierung automatisch auf die neue Karte übertragen. Ausgenommen hiervon sind Business Cards sowie Karten mit täglicher Abrechnung.

Wenn Sie mehrere Karten haben, können Sie jede einzelne mit Ihrer App verbinden und damit registrieren.

Nein, Sie benötigen keine neue Karte. Sie können Ihre bereits vorhandene Karte sofort registrieren.

Ja, Ihre Karte ist automatisch registriert.

Geht Ihre Karte verloren und wird aus diesem oder anderen Gründen gesperrt, benötigen Sie eine neue Karte mit neuer Kartennummer. 

Die Registrierung in der S-ID-Check-App wird automatisch übernommen, ohne dass Sie etwas tun müssen. Ausgenommen hiervon sind Business Cards sowie Karten mit täglicher Abrechnung.

„Mastercard® Identity Check™“ ist eine Weiterentwicklung von „Mastercard SecureCode“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

„Visa Secure“ ist eine Weiterentwicklung von „Verified by Visa“. Mit dem neuen Namen und dem neuen Logo signalisieren alle Beteiligten, dass sie neueste gesetzliche Anforderungen berücksichtigen und neueste Technologie zur Feststellung Ihrer Identität während Ihres Online-Einkaufs einsetzen. Dies ist verbunden mit noch größerer Sicherheit.

Wenn Sie kein Smartphone besitzen, können Sie auf unsere Alternative „FIDO“ zurückgreifen. Ein FIDO Token ist ein Sicherheitsschlüssel in Form eines USB-Sticks, mit dem Sie sich bei Online-Einkäufen ebenfalls sicher authentifizieren können.

Informieren Sie sich auf unserer Seite www.online-zahlen-mit-fido.de. Hier finden Sie alle relevanten Informationen.

Die Registrierung führen Sie direkt in der S-ID-Check-App durch.

Öffnen Sie die S-ID-Check-App und wählen Sie die Option „Los geht's“ aus. Anschließend geben Sie Ihre Kreditkartennummer entweder manuell ein, oder Sie scannen Ihre Kreditkarte ein. Im nächsten Schritt fordern Sie einen Aktivierungscode an, der Ihnen auf dem Postweg zugestellt wird. Sobald Sie diesen Aktivierungscode erhalten haben, können Sie die Registrierung fortführen indem Sie den Aktivierungscode in der App eingeben. Im weiteren Verlauf Ihrer Registrierung wählen Sie aus, ob Sie Zahlungen im Internet mit einer PIN oder Ihren Fingerabdruck/Gesichtserkennung absichern wollen (sog. 2. Faktor) und schließen damit Ihre Registrierung ab.

Sollten Sie einen Online-Banking-Vertrag haben und dort auch Ihre Kreditkarte aktiviert haben, benötigen Sie keinen Aktivierungscode, sondern werden direkt zur Eingabe Ihrer Online-Banking-Anmeldedaten aufgefordert. Nach erfolgreicher Eingabe wählen Sie Ihr TAN-Verfahren aus, geben eine TAN ein und gelangen dann zur Auswahl des sog. 2. Faktors (PIN oder biometr. Merkmal) zur Absicherung Ihrer Zahlungen. Der Wechsel zur Online-Banking-Legitimation ist ebenfalls möglich, wenn Sie einen Online-Banking-Vertrag haben, Ihre Kreditkarte hierfür jedoch noch nicht freigeschaltet ist.

Diese PIN geben Sie immer in der App ein, NACHDEM Sie Ihre Zahlung freigegeben haben. So kann sicher gestellt werden, dass nur Sie selbst Zahlungen genehmigen können.

Das biometrische Merkmal geben Sie immer in der App ein, NACHDEM Sie Ihre Zahlung freigegeben haben. So sind Sie noch besser davor geschützt, dass nur Sie selbst Zahlungen genehmigen können. 

Für die Registrierung benötigen Sie Ihre Kartennummer und einen Aktivierungscode, den Sie in der S-ID-Check-App anfordern können.

Alternativ können Sie sich – falls vorhanden – über Ihre Online-Banking-Zugangsdaten identifizieren.

Den persönlichen Aktivierungscode müssen Sie aktiv anfordern. Öffnen Sie hierfür die S-ID-Check-App und fordern Sie den Code dort an.

Da Sie Ihren Aktivierungscode mit Briefpost erhalten, dauert die Zustellung in der Regel drei Arbeitstage.

Bitte beachten Sie, dass Anforderungen an Wochenenden und Feiertagen erst am darauffolgenden Werktag bearbeitet werden.

Da Ihnen der Aktivierungscode per Briefpost zugeschickt wird, kann die Zustellung bis zu drei Arbeitstage dauern. Sollten Sie nach dieser Frist Ihren Aktivierungscode nicht erhalten haben, können Sie einen neuen Code anfordern. Keine Sorge: Sollte der Brief mit Ihrem Aktivierungscode tatsächlich auf dem Postweg verloren gegangen sein, kann ihn niemand betrügerisch einsetzen, da Ihre Kartennummer im Brief nicht im Klartext aufgeführt wird. 

In diesem Fall ist Ihr Aktivierungscode unbrauchbar geworden. Sie müssen sich einen neuen Aktivierungscode anfordern.

Ihre Daten (Kartennummer und emCertID), die die Karte mit Ihrer App in Verbindung bringen und dadurch eine sichere Authentifizierung ermöglichen, werden auf einem Server beim Dienstleister Netcetera in der Schweiz gespeichert. Die Schweiz hat ein von der EU anerkanntes Datenschutzniveau und gilt damit als sicheres Drittland. Zudem unterliegt auch dieser Dienstleister den Datenschutzbedingungen des „Payment Card Industry Data Security Standard (PCI DSS)“, so dass ein ausreichendes Datenschutz- und Informationssicherheitsniveau gewährleistet ist.

Ja, das ist völlig in Ordnung. Netcetera ist der Name des Dienstleisters Ihres kartenausgebenden Instituts, der Visa Secure/Mastercard® Identity Check™ für Sie betreibt.

Die emCertID ist eine Nummer, die während des Registrierungsvorgangs durch die App erzeugt wird und die eindeutige Verbindung zwischen Ihrer Karte und der App auf Ihrem Smartphone/Tablet kennzeichnet. Hierfür wird sie neben der App auch auf dem Server der Firma Netcetera gespeichert, die über Visa Secure bzw. Mastercard® Identity Check™ im Falle eines Einkaufs im Internet Ihre Identität prüft.

Wenn Sie ein neues Smartphone oder Tablet haben, wird die App i. d. R. mit auf dieses neue Gerät übernommen. Ihre Karte müssen Sie jedoch in der App neu registrieren. Die Anforderung eines Aktivierungscodes ist dann allerdings nicht notwendig. Sie authentifizieren sich im Rahmen dieser Neuregistrierung über eine Nachricht, die Sie auf Ihr bis dahin genutztes Endgerät erhalten. Es genügt, dass das alte Gerät über eine Datenverbindung verfügt (z.B. WLAN), eine SIM-Karte muss nicht eingesetzt sein. Wenn Sie Ihr Gerät nicht mehr zur Hand haben, können Sie im gleichen Schritt in der App einen Aktivierungscode anfordern, oder Sie authentifizieren sich für Ihre Neuregistrierung ggf. über Ihre Online-Banking-Daten. 

Die Änderung Ihrer Mobilfunknummer hat keinen Einfluss auf die Einsatzfähigkeit Ihrer App. Nur wenn Sie Ihr mobiles Endgerät (Smartphone/Tablet) wechseln, müssen Sie die App neu installieren und Ihre Karten damit wieder verbinden, d. h. sie erneut registrieren.

Sie können die Löschung Ihres Profils bzw. die Deaktivierung Ihrer Registrierung schriftlich bei Ihrem Kartendienstleister PLUSCARD GmbH beauftragen. Bitte beachten Sie, dass auf Ihrem Auftrag für die Löschung Ihres Profils Ihre Unterschrift benötigt wird.

Die Sicherheitseinstellungen von Apple lassen einen Betrieb der App aus Sicherheitsgründen nur dann zu, wenn Sie den Bildschirm Ihres iPhones oder iPads mit PIN oder biometrischem Merkmal (z. B. TouchID) vor Zugriff geschützt haben. Deswegen werden Sie gebeten, dies in Ihren Einstellungen entsprechend zu aktivieren.

Wenn Sie bei einem teilnehmenden Händler einkaufen, erhalten Sie in Ihrer App eine Nachricht, die Ihnen die Details Ihres Einkaufs anzeigt. Sie werden gleichzeitig gebeten, die Zahlung über entsprechende Buttons entweder zu genehmigen oder abzulehnen. Nur wenn Sie die Zahlung aktiv genehmigen, wird sie ausgeführt.

Das System kann erkennen, ob Sie Datenverbindung haben oder nicht. Wenn Sie keine Datenverbindung haben, werden Sie aufgefordert, mit Ihrer App ein Offline-Passwort (OTP) zu erzeugen und dieses auf dem Bildschirm Ihres Bezahlvorgangs einzugeben. Diese Eingabe gilt dann als Ihre Bestätigung, dass die Zahlung ausgeführt werden soll. Wird Ihnen kein QR-Code angezeigt,  verhindert ein sogenannter Ad-Blocker (Werbeblocker) die Anzeige des QR-Codes.  Bitte stellen Sie sicher, dass Sie keine Werbeblocker aktiviert haben.

Dies bedeutet, dass der Händler entweder am Verfahren nicht teilnimmt oder dass auf eine Authentifizierung ausnahmsweise verzichtet wird. Falls bei solchen Einkäufen Ihre Kartendaten missbräuchlich eingesetzt werden (also nicht von Ihnen selbst, sondern durch Dritte), liegt das Risiko aber nicht bei Ihnen.

Ja, Sie können grundsätzlich bei jedem Internet-Händler einkaufen – unabhängig davon, ob dieser an Visa Secure/Mastercard® Identity Check™ teilnimmt. In diesen Fällen werden Sie nicht um Bestätigung Ihrer Zahlung gebeten.

Sie können unbesorgt den Kauf weiterführen und abschließen, denn zu einer Bestätigung der Zahlung mit Ihrer App oder Ihrem Passwort werden Sie nur bei teilnehmenden Händlern aufgefordert.

Nein, nur bei Händlern, die am Verfahren teilnehmen, wird eine Zahlung durch Visa Secure/Mastercard® Identity Check™ abgesichert.

Das Visa Secure/Mastercard® Identity Check™-Verfahren, der S-ID-Check, kommt ausschließlich bei Zahlungen im Internet zum Einsatz, bei denen Sie und Ihre Karte nicht vor Ort beim Händler sind.

Das Visa Secure-/Mastercard® Identity Check™-Verfahren, der S-ID-Check, kommt ausschließlich bei Zahlungen im Internet zum Einsatz, bei denen Sie und Ihre Karte nicht vor Ort beim Händler sind. Bitte registrieren Sie Ihre Karte aus Sicherheitsgründen dennoch für das Verfahren.

Laden Sie sich zunächst die S-ID-Check-App aus Ihrem App-Store oder Google Play-Store herunter. 

Öffnen Sie die S-ID-Check-App und klicken Sie auf den Button „Los geht's“. Anschließend geben Sie Ihre Kreditkartennummer entweder manuell ein, oder Sie scannen Ihre Kreditkarte ein. Im nächsten Schritt fordern Sie einen Aktivierungscode an, der Ihnen auf dem Postweg zugestellt wird. Sobald Sie diesen Aktivierungscode erhalten haben, können Sie die Registrierung fortführen indem Sie den Aktivierungscode in der App eingeben. Im weiteren Verlauf Ihrer Registrierung wählen Sie aus, ob Sie Zahlungen im Internet mit einer PIN oder Ihren Fingerabdruck/Gesichtserkennung absichern wollen (sog. 2. Faktor) und schließen damit Ihre Registrierung ab.

Sollten Sie einen Online-Banking-Vertrag haben und dort auch Ihre Kreditkarte aktiviert haben, benötigen Sie keinen Aktivierungscode, sondern werden direkt zur Eingabe Ihrer Online-Banking-Anmeldedaten aufgefordert. Nach erfolgreicher Eingabe wählen Sie Ihr TAN-Verfahren aus, geben eine TAN ein und gelangen dann zur Auswahl des sog.  2. Faktors (PIN oder biometr. Merkmal) zur Absicherung Ihrer Zahlungen.

Der Online-Händler selbst weiß dies nicht. Wenn er den Bezahlvorgang mit Ihrer Karte anstößt, wird dies durch Mastercard bzw. Visa geprüft und alles Weitere wird dann automatisiert angestoßen.

In diesem Fall lehnen Sie die Zahlung unbedingt ab! Setzen Sie sich bitte auch unverzüglich mit Ihrem kartenausgebenden Institut oder Ihrem Karteninhaberservice in Verbindung (die Telefonnummer finden Sie auf der Rückseite Ihrer Karte)! Es besteht dann nämlich der Verdacht, dass jemand von Ihrer Kartennummer Kenntnis bekommen hat und diese betrügerisch einzusetzen versucht.

Von welchem Computer aus Sie im Internet einkaufen, ist für die Nutzung der App nicht wichtig. Die App in Verbindung mit Ihrem mobilen Endgerät, dient lediglich der Bestätigung Ihrer Zahlung.

Weder Mastercard bzw. Visa noch Ihr kartenausgebendes Institut werden Sie jemals nach Ihren 3-D Secure- bzw. S-ID-Check-Daten fragen – weder telefonisch noch per E-Mail. Reagieren Sie also niemals auf eine solche E-Mail; es handelt sich dabei immer um eine Phishing-Attacke!

Verloren oder gestohlen gemeldete Karten werden insgesamt für Zahlungen jeder Art gesperrt; eine Sperrung eigens für Visa Secure/Mastercard® Identity Check™ ist daher nicht notwendig.

Eventuell anfallende Kosten richten sich nach Ihrem Mobilfunktarif (bei Nutzung des Datenvolumens während einer Zahlungsbestätigung).

Im Zuge des Registrierungsprozesses wird sowohl in den gesicherten Institutssystemen als auch auf dem spezifischen Mobilgerät eine individuelle Schlüssel-ID erzeugt. Das in der mobilen Anwendung verwendete Sicherungsverfahren entspricht dabei dem bekannten und geprüften PKI-Prinzip der asymmetrischen Verschlüsselung sowie dem Austausch digitaler Zertifikate. Auf Basis dieser Systematik kann sichergestellt werden, dass ein bestimmtes Smartphone zweifelsfrei zu identifizieren ist und eine verschlüsselte, zur Umsatzbestätigung versandte Push-Nachricht nur mit diesem Gerät zu entschlüsseln und mithin nur von dessen „Besitzer“ zu bestätigen ist, wenn er darüber hinaus auch noch die selbst gewählte PIN bzw. das biometrische Merkmal zum Bestätigen der Zahlung eingibt. Die gesamte Kommunikation zwischen individueller App und Institutssystemen wird somit End-to-End-verschlüsselt und durch den Austausch digitaler Zertifikate geschützt. Das Verfahren ist zudem unabhängig von der Zuordnung zu einer SIM-Karte, da die Kommunikation IP-gestützt abläuft. D. h., es ist nicht möglich, die gesamte Applikation auf ein anderes Mobilgerät, bspw. durch Kopie der SIM-Kartendaten, zu übertragen und dort missbräuchlich zu nutzen. 

Wenn Sie Fragen haben, auf die Sie in diesem Fragenkatalog keine Antwort finden, wenden Sie sich bitte jederzeit (Servicezeiten rund um die Uhr an 365 Tagen im Jahr) an Ihren Karteninhaberservice unter der Rufnummer, die auf der Rückseite Ihrer Karte aufgedruckt ist.

Für Nutzer mit Android-Betriebssystem: Android 8.0. (bis Februar 2024) oder aktueller

Für iOS-Nutzer: iOS  13.0 oder aktueller

Es kann tatsächlich sein, dass Sie während eines Anrufs beim telefonischen Karteninhaberservice eine Push-Nachricht in Ihrer App erhalten, über die Sie bestätigen müssen, dass Sie selbst im Moment am Telefon sind.  Dieses Vorgehen stimmt der Mitarbeiter allerdings während des Telefonats individuell mit Ihnen ab. Erhalten Sie eine solche Nachricht, obwohl Sie nicht selbst am Telefon sind, klicken Sie unbedingt auf „Nein“, damit unser Karteninhaberservice dies erfährt und entsprechend handelt.

Ja, der Nachricht können Sie vertrauen. Wir empfehlen Ihnen dringend, den Karteninhaberservice auch sofort anzurufen, um die Sachlage gemeinsam zu klären.

Ja, der Nachricht können Sie vertrauen. Sie bekommen eine solche Nachricht immer dann, wenn unser Sicherheitssystem davon ausgehen muss, dass eine betrügerische Zahlung mit Ihrer Karte versucht wurde, und diese daher abgelehnt hat. Sollte die Zahlung aber doch von Ihnen selbst stammen, drücken Sie bitte unbedingt den Button „Ja“, und lassen Sie den Zahlvorgang an der Kasse nochmals durchführen. Unser Sicherheitssystem erkennt dann, dass die Zahlung von Ihnen gewollt ist, und wird sie nicht noch einmal wegen Betrugsverdachts ablehnen.

Die App als solche funktioniert auch, wenn Sie diese Option nicht aktivieren.

Die „Umsatz-Info“ ist ein zusätzlicher Service, den Sie aktivieren können, aber nicht müssen.

In diesem Fall kontaktieren Sie bitte umgehend unseren telefonischen Karteninhaberservice. Unter der Rufnummer 0681 9376 4599 sind wir rund um die Uhr für Sie erreichbar.

Dies kann an der Qualität Ihrer WLAN-Verbindung oder zu Ihren mobilen Daten liegen. Wechseln Sie am besten zu der jeweils anderen Verbindung, und versuchen Sie sicherzustellen, dass die Verbindung einwandfrei ist. Es hat sich gezeigt, dass für die Anzeige der registrierten Karten eine stabilere Netzverbindung erforderlich ist als für die Registrierung.

Stellen Sie sicher, dass die Schriftgröße auf Ihrem Mobilgerät auf Standard eingestellt ist, damit der komplette Bildschirminhalt zu sehen ist. Bei zu großer Schriftgröße kann u. U. nicht alles angezeigt werden.