Unternehmen bittet um Kartendaten zur Rückerstattung per E-Mail

Wenn es sich um ein bekanntes Unternehmen handelt, das Ihnen eine Rückerstattung geben möchte, würde ich mir keine Sorgen machen, ihnen Ihre Kreditkartennummer zu geben.

Ich würde jedoch niemals meine Kreditkartennummer in eine E-Mail-Nachricht eingeben. E-Mail-Nachrichten sind sehr unsicher und können auf ihrem Weg zum Ziel von vielen Personen gelesen werden. Außerdem können sie an vielen Stellen archiviert werden, was bedeutet, dass Ihre Nummer weiterhin dort veröffentlicht wird, damit jemand sie in Zukunft abgreifen kann.

Wenn Sie dieser Firma Ihre Kreditkartennummer geben müssen, tun Sie das am besten per Telefon.

Abgesehen davon sind Sie letztlich nicht generell für betrügerische Abbuchungen verantwortlich, wenn Ihre Kartennummer gestohlen und missbraucht wird. Ich hatte so viele betrügerische Abbuchungen, obwohl ich relativ vorsichtig mit meiner Nummer umgegangen bin, dass ich mir keine großen Sorgen mehr über den Verlust meiner Nummer mache. Ich überprüfe einfach meinen Kontoauszug auf falsche Abbuchungen, und wenn das passiert, storniert die Bank die Abbuchung und stellt mir eine neue Nummer aus. Das ist entweder meiner Frau oder mir in den letzten zwei Jahren vielleicht 5 Mal passiert.

Ich habe früher für ein Unternehmen gearbeitet, das Online-Zahlungen bucht. Jedes Mal, wenn eine Zahlung per Kreditkarte an ein Unternehmen erfolgt, das nicht über PCI DSS (aka die Fähigkeit/Zertifizierung zum Speichern von Kreditkarteninformationen) verfügt, gibt es eine MD5-Prüfsumme (des Bestätigungscodes, nicht der Kreditkarteninformationen), die vom Prozessor (Abrechnungsbaum, Paypal usw.) an das Unternehmen gesendet wird. Das Unternehmen sollte in der Lage sein, diese Informationen zurück an den Prozessor zu senden, um die Zahlung zu erstatten.

Wenn das Unternehmen dazu nicht in der Lage ist, sollte es, um ehrlich zu sein, keine Online-Kreditkartenzahlungen annehmen. Und senden Sie auf keinen Fall Ihre Kreditkarteninformationen in einer E-Mail. Rufen Sie, wie oben erwähnt, den Kundendienst des Unternehmens an und geben Sie ihm die Informationen, um Ihr Konto gutzuschreiben.

Persönlich würde ich das einfach mit Ihrer CC bestreiten. Ich hatte eine Situation, in der mir ein Abonnement, das ich im Vorjahr gekündigt hatte, in Rechnung gestellt wurde. Ich rief an, um eine Rückerstattung ausgestellt zu bekommen, sie konnten mich in ihrem System unter drei Telefonnummern und zwei Adressen nicht finden. Die Lösung, die sie vorschlugen, war: “Schicken Sie uns Ihre Kreditkartenabrechnung mit der eingekreisten Abbuchung”, worauf ich antwortete: “Auf gar keinen Fall schicke ich Ihnen meine Kreditkartenabrechnung.” Daraufhin habe ich die Abbuchung bei der Bank angefochten, und etwa zwei Tage später war sie verschwunden. Ich erwarte teilweise, dass die gleiche Abbuchung nächstes Jahr wieder auftaucht, wenn sie versuchen, mein nicht existierendes Abonnement zu verlängern.

Nun, ob dies eine normale Praxis für das Unternehmen ist oder nur ein Call-Center-Mitarbeiter, der einen gutgläubigen, aber unsicheren Versuch unternimmt, Ihr Problem zu lösen, ist irrelevant. Tatsache ist, dass Sie versucht haben, das Problem mit dem Händler zu lösen, und der Händler etwas verlangt hat, das wahrscheinlich außerhalb der Grenzen Ihrer CC-Bedingungen liegt: die Übermittlung Ihrer gesamten Nummer per E-Mail.

Bestreiten Sie es und gehen Sie weiter. Das Streitbeilegungsverfahren gibt es aus einem bestimmten Grund.

Während ich mit Ben viel übereinstimme, habe ich das Gefühl, dass seine Antwort hier wirklich schlecht ist.

Sie rufen nicht eine Nummer an, um Ihre Kreditkarteninformationen für eine Rückerstattung herauszugeben. Das ist lächerlich. Allein aus seiner Antwort - er hatte in letzter Zeit 5 Fälle von Betrug - sollte man wissen, dass man diesem Rat nicht folgen sollte.

Ich persönlich gebe meine Kreditkartennummer niemals am Telefon heraus, es sei denn, es ist der allerletzte Ausweg. Es geht nicht nur um Geld und Sicherheit, sondern auch um Zeit. Jedes Mal, wenn Sie Ihre Nummer am Telefon herausgeben, besteht die Möglichkeit, dass der Mitarbeiter am anderen Ende (egal ob Betrüger oder seriöses Unternehmen) Ihre Daten verwendet oder verkauft. Sie müssen also abwägen, ob die Zeit, die Sie durch eine telefonische Transaktion sparen, die Stunden/Tage Ihrer Zeit wert ist, wenn Ihre Karte ein Betrugsproblem hat. Und beachten Sie, dass Betrug manchmal leicht zu negieren ist, aber wenn man es geschickt anstellt, kann es schwer sein, ihn durch einen kurzen Anruf oder eine E-Mail an die Kartenfirma zu beweisen.

Was sollten Sie tun?

Sagen Sie dem Unternehmen, dass Sie die Rückerstattung einfach über Ihr Kreditkartenunternehmen erhalten werden.

Und wenn wir zurück zum Element Zeit gehen… Sie füllen das Formular auf der Karten-Website aus. Das Kartenunternehmen geht zurück zum Verkäufer und sagt: “Warum fragen Sie per E-Mail nach Kartennummern?” Das Kartenunternehmen kündigt entweder den Vertrag mit dem Anbieter oder, was wahrscheinlicher ist, hilft ihm, die verfügbare Technologie zu verstehen, damit er dies nicht tun muss. Daher wird das schnelle Formular, das Sie ausgefüllt haben, diese Firma nun davon abhalten, Sie erneut zu belästigen. Indem Sie durch ihre archaischen “Systeme” gehen, ermöglichen Sie ihr Verhalten.

Es ist ein Betrug. Oder sie sind wirklich dumm.

Ein seriöses Unternehmen benötigt niemals Ihre Kreditkartendaten, nicht einmal Ihre 3-stellige Nummer auf der Rückseite der Karte, um eine Rückerstattung auszustellen. Bei einer älteren Belastung müssen sie möglicherweise mit ihrem Händleranbieter zusammenarbeiten. Aber sie sollten in der Lage sein, dies innerhalb des Kreditkartenabwicklungssystems zu tun, und sind sogar dazu verpflichtet.

Nach Details per E-Mail zu fragen, besteht den “Schnüffeltest” auch nicht. Um ein Kreditkarten-Händlerkonto zu erhalten, muss ein Unternehmen einen Sicherheitsbewertungsprozess namens PCI-DSS durchlaufen. Sicherheit wird einem ganz schön eingetrichtert. Natürlich könnten sie auch einen der unübersichtlichen Dienste wie Square verwenden, aber diese Dienste machen Rückerstattungen lächerlich einfach.

Wie kam es dazu, dass Sie mit dieser E-Mail-Adresse korrespondieren? Hat man Sie ursprünglich kontaktiert? Haben Sie sie auf einer Website eines Drittanbieters gefunden? Einige davon sind betrügerisch und bei vielen anderen, wie Yelp, ist es sehr einfach, falsche Kontaktinformationen für ein Unternehmen einzugeben. In Verbraucherforen sogar noch mehr. Sie könnten einen weiteren Versuch unternehmen, einen richtigen Kontakt für das Unternehmen zu finden.

Hören Sie auf, nach einem Scheck zu fragen. Das umgeht auch das Kreditkartensystem. Und natürlich wird ein Betrüger keinen Scheck schicken… zumindest keinen, den Sie haben wollen!**

Wenn alles andere fehlschlägt: Rufen Sie Ihre Bank an und sagen Sie ihr, dass Sie eine Rückbuchung für diese Transaktion durchführen möchten. Das ist der Punkt, an dem die Bank eingreift und die Belastung rückgängig macht. Das ist ziemlich einfach (vor allem, wenn der Händler grundsätzlich einer Rückerstattung zugestimmt hat), erfordert aber etwas Papierkram.

Nehmen Sie die Rückbuchung nicht auf die leichte Schulter. Verwenden Sie sie nicht beiläufig oder aus Faulheit oder Unwillen, mit dem Händler zu sprechen, z. B. um eine Bestellung zu stornieren. Die Bank berechnet dem Händler eine Untersuchungsgebühr von $20 oder mehr, getrennt von der Rückerstattung. Jeder Chargeback ist auch ein “Strike”; zu viele “Strikes” und der Händler wird von der Annahme von Kreditkarten ausgeschlossen. Das ist eine ernste Angelegenheit.

Als Händler würde ich nie einen Scheck an einen verärgerten Kunden schicken. Denn wenn ich das täte, würde er den Scheck einlösen und noch eine Rückbuchung vornehmen, so dass ich das Geld zwei Mal verlieren würde, plus die Ermittlungsgebühr dazu.

Fordern Sie auf jeden Fall eine Überprüfung an. Sie werden vielleicht nichts Schändliches mit Ihrer Kreditkartennummer anstellen, aber jemand anderes könnte die E-Mail lesen, bevor sie ihr endgültiges Ziel erreicht. Es ist nie sicher, die Kreditkartennummer über eine unsichere Schnittstelle herauszugeben. Auch wenn es sich um ein bekanntes Unternehmen handelt, sollte die Person, die mit Ihnen interagiert, es besser wissen, als per E-Mail nach Ihren Daten zu fragen.