Benutzer jerry_91111 schrieb:
Wer eine gestohlene Kreditkarte hat soll sich am besten direkt an einem Automaten ein Bahnticket kaufen. Die Deutsche Bahn benötigt keine Pin um ein Fahrticket auszugeben. ... " Es wird Dieben bei der Deutschen Bahn wirklich viel zu einfach gemacht....
Deine Argumentation ist leider ein bißchen zu einfach und teilweise falsch:
Schließlich kann man (international) auch Kreditkarten auch ohne PIN bekommen, denn die PIN benötigt man üblicherweise nur für Geldautomaten zur Bargeldbehebung und für Tankautomaten, wo der Betreiber ein besonders hohes Mißbrauchsrisiko sieht.
PINs haben leider immer das Grundsatzproblem, daß dabei das Risiko der Kunde trägt, weil man ihm hier grobe Fahrlässigkeit oder Vorsatz unterstellt, allerdings beharrlich die längst bekannten - aber aus Kostengründen ignorierten - Sicherheitsmängel diesen Mißbrauch erst ermöglichen, ignoriert und die behauptete Unknackbareit des PIN-Codes von den Gerichten weitestgehend unkritisch anerkannt wird.
Ich zahle gern per Kreditkarte - allerdings ohne PIN.
Automaten sollen klarerweise auch ohne PIN Kreditkarten akzeptieren (jedenfalls dann, wenn der Kunde keine PIN explizit angefordert hat)
Bei korrekter Implementierung dürfte dadurch z.B. der Bahn kein besonderes Risiko entstehen, da Kreditkarten in Europa üblicherweise einen EMV-Chip haben und dadurch (zumindest derzeit) fälschungssicher sind, wenn man den Magnetstreifen nicht mehr akzeptiert.
Kreditkarten aus USA/Fernost etc. ohne EMV-Chip müssen nicht unbedingt akzeptiert werden und falls doch, dann gilt hier die bekannte Risikoverschiebung innerhalb der Zahlungsverkehrspartner auf diejenigen Organisationen, welche weiterhin die unsichere Technologie verwenden.
Gestohlene Karten werden sowieso gesperrt und danach auch von Automaten nicht mehr akzeptiert.
Bei Online-Transaktionen unmittelbar nach der Sperre, sonst eben nachdem die lokale Sperrdatei aktualisiert wurde.