NFC-Zahlungen sind eine Art kontaktloser Zahlungsmethode, die auf Nahfeldkommunikationstechnologie basiert. Sie verwenden eine drahtlose Technologie mit kurzer Reichweite, über die zwei Geräte wie ein Smartphone und ein Zahlungsterminal kommunizieren können, wenn sie wenige Zentimeter voneinander entfernt sind. Diese Technologie ist in viele moderne Smartphones und Zahlungskarten integriert und in den letzten Jahren sehr beliebt geworden: 2024 wurden mehr als eine Milliarde kontaktlose mobile Zahlungen getätigt.

Mit ihrem schnellen Tap-and-Go-Verfahren führen NFC Payments zu einer neuen Erfahrung beim Bezahlvorgang. Außerdem sind sie Teil eines umfangreicheren Wandels hin zu einfachen Zahlungslösungen, die dem Anspruch an Komfort moderner Kundinnen und Kunden gerecht werden. Ebenso wichtig ist, dass die NFC-Zahlungstechnologie branchenführend bei extrem schnellen Transaktionen ist und gleichzeitig bei Sicherheitsstandards bietet.

Da sich Digital Wallets und tragbare Technologie immer mehr durchsetzen, entwickeln sich NFC-Zahlungen schnell zur Standardoption für immer mehr Zahlungssituationen. Aber auch wenn sie diese beliebte Zahlungsmethode möglichst schnell einführen wollen, dürfen Unternehmen die Sicherheit nicht außer Acht lassen. Im Folgenden erfahren Sie, was Sie über NFC-Zahlungen über die Bereitstellung einer sicheren Erfahrung wissen müssen.

Worum geht es in diesem Artikel?

• Wesentliche Merkmale von NFC-Zahlungen
  
• Wie funktionieren NFC-Zahlungen?
  
• Über welche Sicherheitsmaßnahmen verfügen NFC-Zahlungen?
  
• Bedrohungen und Risiken bei NFC-Zahlungen
  
• NFC-Sicherheit: So minimieren Sie Risiken und Schwachstellen
  
• So kann Stripe Payments Sie unterstützen
  

Wesentliche Merkmale von NFC-Zahlungen

Für NFC-Zahlungen sind mehrere wesentliche Merkmale kennzeichnend, die sie bei Unternehmen und deren Kundschaft zu einer beliebten Option machen. Im Folgenden finden Sie einige dieser Merkmale:

• Kontaktlose Kommunikation
  Einer der markantesten Aspekte von NFC-Zahlungen ist die Möglichkeit, Transaktionen ohne physischen Kontakt durchzuführen. Diese Technologie versetzt zwei Geräte – ein NFC-fähiges Zahlungsgerät wie ein Smartphone oder eine Karte und ein Zahlungsterminal – in die Lage, Daten auszutauschen, wenn der Abstand zwischen ihnen gering ist.

• Schnelligkeit und Komfort
  NFC-Transaktionen sind in der Regel schneller als traditionelle Zahlungsmethoden. Kundinnen und Kunden müssen ihr Gerät einfach nur nah an das Terminal halten und die Transaktion wird innerhalb von Sekunden abgeschlossen. Diese Schnelligkeit macht den Bezahlvorgang reibungsloser und komfortabler.

• Sicherheit
  NFC-Zahlungen gelten im Allgemeinen als sicher. Oft arbeiten sie mit Verschlüsselung, um sensible Daten wie die Nummern von Kreditkarten zu schützen. Darüber hinaus verlangen viele Smartphones eine Authentifizierung, bevor die Zahlung abgewickelt wird, beispielsweise einen Fingerabdruckscan oder einen Zugangscode. Das schafft eine zusätzliche Sicherheitsebene.

• Vielseitigkeit und Integration
  Die NFC-Technologie ist vielseitig und kann in verschiedene Geräte integriert werden, darunter Smartphones, Smartwatches und Zahlungskarten. Dank dieser Integration können Kundinnen und Kunden mit dem Gerät bezahlen, das ihrem Bedarf und ihren Präferenzen am ehesten entspricht.

• Verbreitete Kompatibilität
  Da sich die NFC-Technologie bei Kundinnen und Kunden weiter verbreitet, führen immer mehr Unternehmen NFC-kompatible Zahlungsterminals ein. Kontaktlose Zahlungen finden an einer Vielzahl von Standorten statt, von großen Einzelhändlern bis hin zu kleinen lokalen Unternehmen.

• Unterstützung von Digital Wallets
  Die NFC-Technologie ist eine zentrale Komponente vieler Digital Wallets auf IOS- oder Android-Geräten wie Apple Pay, Google Pay und Samsung Pay. Mit diesen Wallets können Kundinnen und Kunden die Daten mehrerer Karten sicher auf ihren Geräten speichern, was ihnen die Flexibilität gibt, für verschiedene Transaktionen verschiedene Konten und Karten zu verwenden.

• Transaktionsverlauf und Aufzeichnungen
  Wenn sie NFC-Zahlungen tätigen, können Kundinnen und Kunden ihre Transaktionen über ihre Digital Wallets, die üblicherweise einen detaillierten Transaktionsverlauf anzeigen, mühelos nachverfolgen.

• Weniger Abnutzung
  Da für NFC-Zahlungen kein physischer Kontakt nötig ist, kommt es sowohl beim Zahlungsmittel der Kundin oder des Kunden (beispielsweise einer Karte) als auch bei der Hardware des Unternehmens (zum Beispiel dem Kartenlesegerät) zu weniger Abnutzung, was die Lebensdauer dieser Geräte unter Umständen verlängert.

Wie funktionieren NFC-Zahlungen?

NFC-Zahlungen nutzen eine Kombination aus Hardware- und Softwaretechnologien, um sichere und bequeme Transaktionen zu ermöglichen. Dieser Vorgang besteht in der Regel aus folgenden Schritten:

1. Aktivierung des NFC-Chips
Der Prozess beginnt, wenn ein NFC-fähiges Gerät, beispielsweise ein Smartphone oder eine Zahlungskarte mit einem NFC-Chip, aktiviert wird. Die Aktivierung erfolgt in der Regel, wenn der Kunde oder die Kundin das Gerät in die Nähe eines NFC-fähigen Zahlungsterminals bringt. Bei Smartphones kann für die Aktivierung zusätzlich eine Nutzerauthentifizierung über einen Zugangscode, einen Fingerabdruck oder Gesichtserkennung erforderlich sein.

2. Verbindungsaufbau
Sobald der NFC-Chip aktiviert wurde, beginnt er mit dem Zahlungsterminal zu kommunizieren. Diese Kommunikation erfolgt über Funkwellen. NFC arbeitet auf einer Frequenz von 13,56 MHz und die Reichweite der Kommunikation liegt in der Regel bei höchstens 4 cm. Diese kurze Reichweite ist ein Sicherheitsmerkmal, da sie das unerwünschte Abfangen der übertragenen Daten verhindert.

3. Datenübertragung
Während der Kommunikation übermittelt das NFC-Gerät Daten an das Zahlungsterminal. Bei diesen Daten handelt es sich um die Zahlungsinformationen, die zum Abwickeln der Transaktion benötigt werden, darunter der Zahlungsbetrag, Kartenangaben und weitere relevante Informationen. Diese Datenübermittlung ist verschlüsselt, um sensible Informationen zu schützen.

4. Beteiligung eines Zahlungsabwicklers
Sobald das Zahlungsterminal die Daten erhält, sendet es die Informationen an den Zahlungsabwickler, der für die Verifizierung der Transaktionsangaben bei der mit dem für die Zahlung verwendeten Gerät verknüpften Bank bzw. dem Kartenaussteller zuständig ist.

5. Authentifizierung und Autorisierung
Die Bank bzw. der Kartenaussteller erhält die Transaktionsanfrage und überprüft deren Authentizität sowie das Vorhandensein ausreichender Mittel oder eines ausreichenden Kredits. Dies umfasst das Verifizieren der Kartenangaben und das Überprüfen der Einhaltung aller eventuell gegebenen Grenzen und Beschränkungen durch die Transaktion.

6. Transaktionsgenehmigung oder -ablehnung
Nach der Verifizierung genehmigt die Bank bzw. der Kartenaussteller die Transaktion oder lehnt sie ab. Diese Entscheidung wird dann über den Zahlungsabwickler dem Zahlungsterminal rückgemeldet.

7. Abschluss der Transaktion
Wenn die Transaktion genehmigt wird, schließt das Zahlungsterminal den Prozess ab und zeigt in der Regel eine Bestätigungsmeldung an. Bei einem Smartphone oder einem vergleichbaren Gerät kann auch das NFC-Gerät eine Bestätigungsnachricht erhalten.

8. Aufzeichnungen
Die Transaktionsdetails werden vom Zahlungssystem des Unternehmens und bei Smartphones oder Digital Wallets auch auf dem Kundengerät aufgezeichnet. Das unterstützt ein einfaches Nachverfolgen und Verwalten des Transaktionsverlaufs.

Kennzeichnend für den NFC-Transaktionsprozess sind Sicherheit und Geschwindigkeit. Datenverschlüsselung und Geräteauthentifizierung tragen zur Sicherheit von NFC-Zahlungen bei, während die Einfachheit und die Geschwindigkeit des Prozesses sie sowohl für Kundinnen und Kunden als auch für Unternehmen zu einer bequemen Option machen.

Über welche Sicherheitsmaßnahmen verfügen NFC-Zahlungen?

In NFC-Zahlungen sind mehrere Sicherheitsmaßnahmen zum Schutz vor Betrug und unbefugtem Zugriff integriert. Dazu gehören die folgenden:

• Verschlüsselung
  Wenn Daten zwischen einem NFC-Gerät wie einem Smartphone oder einer Karte und dem Zahlungsterminal übermittelt werden, werden sie verschlüsselt. Diese Verschlüsselung konvertiert die Informationen in einen sicheren Code. Das trägt dazu bei, unbefugte Parteien daran zu hindern, sensible Daten wie Kartennummern und Transaktionsbeträge abzufangen.

• Tokenisierung
  Viele NFC-Zahlungssysteme nutzen Tokenisierung. Anstatt die tatsächliche Kartennummer zu übermitteln, wird ein eindeutiges digitales Token verwendet. Dieses Token steht zwar für die Kartennummer, kann aber nur für die konkrete Transaktion verwendet werden, für die es generiert wurde. Somit ist es nutzlos, wenn es abgefangen wird.

• Kommunikation mit kurzer Reichweite
  Kommunikation mit kurzer Reichweite sorgt für eine zusätzliche Sicherheitsebene. Dass das Gerät für die Transaktion nur wenige Zentimeter vom Terminal entfernt sein darf, senkt die Wahrscheinlichkeit, dass die Daten ungewollt oder von unbefugten Geräten abgefangen werden.

• Geräteauthentifizierung
  Bei Smartphones und anderen Geräten ist für NFC-Zahlungen oft eine Authentifizierung erforderlich. Diese kann durch einen Zugangscode, einen Fingerabdruck oder Gesichtserkennung erfolgen und sorgt dafür, dass die rechtmäßige Besitzerin oder der rechtmäßige Besitzer des Geräts die Transaktion initiiert.

• Dynamische Authentifizierungscodes
  Jede Transaktion generiert einen eindeutigen Authentifizierungscode. Selbst wenn ein Transaktionsdetail abgefangen wird, kann es nicht für eine andere Transaktion wiederverwendet werden. Das verringert das Risiko wiederholter betrügerischer Transaktionen.

• Secure Element
  Viele NFC-fähige Smartphones sind mit einem Secure Element ausgestattet – einem speziellen Chip, auf dem Zahlungsdaten sicher gespeichert werden. Dieser Chip ist vom Hauptbetriebssystem des Telefons isoliert, was im Fall von Hacking eine zusätzliche Schutzebene bietet.

• Transaktionslimits
  Einige Banken und Finanzinstitute setzen Limits für NFC-Transaktionen fest, um das Risiko großer betrügerischer Transaktionen zu senken. Wenn der Transaktionsbetrag dieses Limit überschreitet, können traditionelle Authentifizierungsmethoden wie die Eingabe einer PIN gefordert werden.

• Betrugsüberwachung in Echtzeit
  Banken und Zahlungsabwickler überwachen Transaktionen oft in Echtzeit auf verdächtige Aktivitäten. Wenn sie ungewöhnliche Muster entdecken, können diese Institute sofort handeln und beispielsweise die Transaktion ablehnen oder die Kundin oder den Kunden kontaktieren.

• Kundenverifizierungsanfragen
  In einigen Fällen, insbesondere bei großen Transaktionen, kann das Zahlungssystem eine zusätzliche Kundenverifizierung verlangen, beispielsweise die Eingabe einer PIN oder das Unterzeichnen eines Zahlungsbelegs.

Diese Sicherheitsmaßnahmen bieten im Zusammenspiel mehrschichtigen Schutz gegen verschiedene Arten von Betrug und unbefugten Zugriff.

Bedrohungen und Risiken bei NFC-Zahlungen

Wenngleich NFC-Zahlungen einen starken Sicherheitspuffer bieten, sind sie potenziellen Bedrohungen gegenüber nicht immun. Im Folgenden gehen wir auf einige Schwachstellen und Risiken ein, die mit NFC-Zahlungen verbunden sind.

Bekannte Schwachstellen und Angriffsvektoren

• Lauschangriff
  Im Zusammenhang mit NFC-Zahlungen ist mit Lauschangriff gemeint, dass ein unbefugtes Gerät das NFC-Signal während der Transaktion abfängt. Da es sich bei NFC um eine Form der Funkkommunikation handelt, ist es mit der richtigen Ausrüstung und innerhalb der Reichweite theoretisch möglich, die Daten abzufangen.

• Datenänderung
  Während des kurzen Augenblicks der Datenübermittlung könnte die Kommunikation zwischen dem NFC-Gerät und dem Terminal in einem raffinierten Angriff potenziell geändert werden. Das könnte dazu führen, dass ein falscher Betrag abgerechnet wird oder die Zahlung an eine andere Empfängerin oder einen anderen Empfänger umgeleitet wird.

• Verlorene und gestohlene Geräte
  Wenn ein NFC-fähiges Gerät verloren geht oder gestohlen wird und die Eigentümerin oder der Eigentümer das Gerät nicht mit einer PIN oder einem biometrischen Schloss gesichert hat, besteht das Risiko unbefugter Transaktionen. Selbst wenn ein Secure Element vorhanden ist, könnte der Zeitraum zwischen dem Verlust des Geräts und dem Melden des Verlusts ausgenutzt werden.

• Weiterleitungsangriffe
  Zu Weiterleitungsangriffen kommt es, wenn Angreifer/innen ein NFC-fähiges Gerät nutzen, um Daten zwischen einem legitimen NFC-fähigen Gerät wie einem Smartphone oder einer Kreditkarte und einem Zahlungsterminal abzufangen und weiterzuleiten. Das Gerät der Angreiferin oder des Angreifers fungiert als Mittler, der die Daten des legitimen Geräts abfängt und ans Zahlungsterminal weiterleitet.

• Skimming
  Beim Skimming wird ein betrügerisches Zahlungsterminal geschaffen oder ein bestehendes verändert, um die Daten jedes NFC-fähigen Geräts zu erfassen, das damit interagiert. Die gesammelten Daten können dann verwendet werden, um Karten zu klonen oder unbefugte Transaktionen durchzuführen.

Echte Szenarien für Sicherheitsverstöße

• Betrügerische Terminals
  Es ist schon zu Fällen gekommen, in denen Unternehmen durch Einzelpersonen betrogen wurden, die Terminals installiert und Daten aus NFC-Zahlungen von Kundinnen und Kunden abgeschöpft haben, was zu Datendiebstahl führte.

• Gezielte Angriffe auf Einzelpersonen
  Hochrangige Einzelpersonen oder Personen, die als äußerst wohlhabend wahrgenommen werden, könnten insbesondere an stark frequentierten öffentlichen Orten Ziele von NFC-bezogenen Angriffen werden, beispielsweise von Lauschangriffen oder Weiterleitungsangriffen.

• Software-Schwachstellen
  In einigen Fällen nutzen Betrüger/innen Sicherheitsmängel der Software NFC-fähiger Geräte oder Terminals aus, um sich unbefugt Zugriff auf Gelder oder Zahlungsdaten zu verschaffen.

NFC-Sicherheit: So minimieren Sie Risiken und Schwachstellen

Es gibt verschiedene Lösungen, mit denen Unternehmen ihre Aussetzung gegenüber Betrug und unbefugtem Zugriff begrenzen können. Bei der Wahl eines Kartenterminalanbieters sollten insbesondere kleine Unternehmen auf Möglichkeiten der Risiko- und Schwachstellenminimierung achten.

Nachfolgend zeigen wir Ihnen einige Möglichkeiten, Ihr Unternehmen und Ihre Kundschaft proaktiv zu schützen.

Für kleine Unternehmen

• Schulen Sie Ihr Personal
  Vermitteln Sie Ihren Mitarbeiterinnen und Mitarbeitern Wissen über NFC-Technologie und häufige Bedrohungen. Dazu gehört auch das Erkennen verdächtiger Verhaltensweisen oder Geräte, die auf eine Manipulation von Kartenterminals hinweisen könnten.

• Arbeiten Sie mit regelmäßigen Updates und Patches
  Stellen Sie sicher, dass die Software Ihres Zahlungsterminals auf dem neuesten Stand ist. Software-Updates können Schwachstellen beheben, die für Angriffe ausgenutzt werden könnten.

• Implementieren Sie eine sichere Konfiguration
  Richten Sie Terminals und Geräte so ein, dass für Transaktionen über einem bestimmten Betrag eine PIN gefordert wird. Dadurch können große betrügerische Transaktionen verhindert werden, falls das NFC-fähige Gerät kompromittiert wird.

• Integrieren Sie physische Sicherheitsmaßnahmen
  Platzieren Sie Terminals an Orten, an denen das Personal sie immer sehen kann, um das Manipulationsrisiko zu verringern.

• Überwachen Sie Transaktionen
  Überprüfen Sie Ihre Transaktionsaufzeichnungen auf ungewöhnliche Aktivitäten. Wenn ungewöhnliche Muster schnell entdeckt werden, kann das weitere unbefugte Transaktionen verhindern.

• Nutzen Sie vertrauenswürdige Anbieter
  Entscheiden Sie sich für Zahlungsterminals von Anbietern mit gutem Ruf im Hinblick auf Sicherheit und Kundenservice.

Darauf sollten Sie bei der Wahl eines Kartenterminalanbieters achten

• Sicherheitsvorfälle
  Sehen Sie sich die Vergangenheit des Anbieters im Hinblick auf die Sicherheit an. Lesen Sie Bewertungen und Fallstudien, um zu sehen, wie mit früheren Sicherheitsproblemen umgegangen wurde.

• Einhaltung von Standards
  Vergewissern Sie sich, dass der Anbieter Sicherheitsstandards der Branche einhält, beispielsweise den Payment Card Industry Data Security Standard (PCI DSS).

• Sicherheitsfunktionen
  Suchen Sie nach Anbietern mit Terminals, die über fortschrittliche Sicherheitsmaßnahmen verfügen, wie End-to-End-Verschlüsselung und Tokenisierung.

• Support und Reaktionsfähigkeit
  Wählen Sie einen Anbieter mit leistungsstarkem Kundensupport, der auf eventuell auftretende Sicherheitsprobleme schnell reagieren kann.

• Transparente Richtlinien
  Anbieter sollten klare Richtlinien über Datenverarbeitung, Datenschutz und die Maßnahmen haben, die zum Schutz von Transaktionsdaten ergriffen werden.

Wenn Sie sich an diese Strategien halten und Partner wählen, die der Sicherheit einen ebenso hohen Stellenwert einräumen wie Sie selbst, können Sie die mit NFC-Zahlungen verbundenen Risiken erheblich reduzieren.

Wenn Sie NFC-Zahlungen mit Stripe akzeptieren, finden Sie hier weitere Informationen darüber, wie Stripe sie sicherer macht.

So kann Stripe Payments Sie unterstützen

Stripe Payments bietet eine einheitliche, globale Zahlungslösung, mit der jedes Unternehmen – von Start-ups bis hin zu globalen Konzernen – Zahlungen online, vor Ort und weltweit akzeptieren kann.

Mit Stripe Zahlungen können Sie Folgendes umsetzen:

• Bezahlvorgang optimieren: Schaffen Sie ein reibungsloses Kundenerlebnis und sparen Sie Tausende von Entwicklungsstunden mit vorgefertigten Zahlungs-Nutzeroberflächen, Zugang zu über 125 Zahlungsmethoden und Link, einer von Stripe entwickelten Wallet.
  
• Neue Märkte schneller erschließen: Erreichen Sie Kundinnen und Kunden weltweit und reduzieren Sie die Komplexität und Kosten der Verwaltung mehrerer Währungen mit grenzüberschreitenden Zahlungsoptionen, die in 195 Ländern und über 135 Währungen verfügbar sind.
  
• Online- und Vor-Ort-Zahlungen vereinheitlichen: Schaffen Sie Unified Commerce über Online- und Vor-Ort-Kanäle hinweg, um Interaktionen zu personalisieren, Treue zu belohnen und Ihren Umsatz zu steigern.
  
• Zahlungs-Performance verbessern: Steigern Sie Ihren Umsatz mit einer Reihe anpassbarer, einfach zu konfigurierender Zahlungstools, darunter No-Code-Betrugsvorbeugung und erweiterte Funktionen zur Verbesserung der Autorisierungsquoten.
  
• Mit einer flexiblen, zuverlässigen Plattform schneller wachsen: Setzen Sie auf eine Plattform, die mit Ihnen mitwächst, mit einer Erreichbarkeit von 99,999 % und branchenführender Zuverlässigkeit.
  

Erfahren Sie mehr darüber, wie Stripe Payments Sie bei Online- und Vor-Ort-Zahlungen unterstützen kann, oder starten Sie noch heute.