Web-Skimming: Wenn im Checkout Kartendaten mitgelesen werden

So arbeitet ein Skimmer

Angreifer schleusen ein kleines Skript in den Bezahlschritt ein. Es liest Kartennummer, Ablaufdatum und Prüfziffer bei der Eingabe mit und schickt sie unbemerkt an einen fremden Server. Bekannt wurde diese Methode unter dem Namen Magecart.

• Das Skript ist oft als harmlose Analyse- oder Chat-Einbindung getarnt.
• Manche Varianten blenden ein gefälschtes Zahlungsformular ein, obwohl der Shop eigentlich zum Zahlungsanbieter weiterleitet.
• Der Code kann auch in einem eingebundenen Fremdskript stecken, nicht nur im Shop selbst.

Hinweise, die Sie ernst nehmen sollten

• Mehrere Kunden berichten unabhängig voneinander von Kartenmissbrauch.
• Der Zahlungsanbieter oder die Bank meldet sich mit einem Verdacht.
• Im Checkout erscheint ein Kartenformular, das es dort früher nicht gab.
• Im Quelltext der Bezahlseite werden Skripte von unbekannten Domains geladen.

Was jetzt zu tun ist

Bei Verdacht auf Skimming zählt jede Stunde, denn mit jeder Bestellung gehen weitere Kartendaten verloren. Den Bezahlschritt vorübergehend abzuschalten ist unangenehm, schützt aber Kunden und Sie selbst.

• Checkout vorübergehend deaktivieren oder den Shop in den Wartungsmodus setzen.
• Zahlungsanbieter informieren und dessen Vorgaben zur Aufklärung abwarten.
• Skript, Einbruchstelle und alle Hintertüren entfernen lassen.
• Eine Content-Security-Policy einrichten, die nur erlaubte Skriptquellen zulässt.
• Meldepflichten nach DSGVO prüfen, da Zahlungsdaten personenbezogene Daten sind.