Kreditkartenbetrug: So schützt du dein Unternehmen vor Kartenmissbrauch

Zahlungsdienstleister sind verpflichtet, sichere Verfahren für den Zahlungsverkehr bereitzustellen. Dazu gehören unter anderem Verfahren zur Authentifizierung und zur Überwachung auffälliger Transaktionen. Viele Kartenherausgeber erkennen verdächtige Aktivitäten heute automatisiert und informieren ihre Kund:innen zusätzlich per App, E-Mail oder SMS über Umsätze.

Und auch die Kreditkarten selbst weisen einige Sicherheitsmerkmale auf, die du und deine Zusatzkarteninhaber:innen vor Kreditkartenbetrug schützen: Hologramme, Hochprägung, versteckte Schriftzüge und vieles mehr erschweren Betrüger:innen das Nachahmen der Karten.

Wichtig ist aber: Technische Schutzmechanismen ersetzen keine internen Sicherheitsregeln. Gerade bei Firmen- und Zusatzkarten entscheidet oft der organisatorische Umgang darüber, ob ein Missbrauch früh auffällt oder lange unentdeckt bleibt.

Unternehmen können selbst viel dazu beitragen, Kartenmissbrauch zu verhindern. Diese Maßnahmen haben sich im Alltag bewährt:

1. Karte und PIN strikt getrennt aufbewahren: PIN, Kartendaten und Zugangsdaten dürfen nie gemeinsam notiert oder gespeichert werden. Wer Karte und PIN zusammen aufbewahrt, erhöht nicht nur das Missbrauchsrisiko, sondern kann im Ernstfall Probleme bei der Haftung bekommen, wenn grobe Fahrlässigkeit im Raum steht.
2. Klare Regeln für Haupt- und Zusatzkarten festlegen: Definiere intern wer eine Firmenkarte nutzen darf, wofür sie eingesetzt werden darf, welche Belege verpflichtend sind, wer Abrechnungen prüft und wie bei Verlust oder Verdacht zu melden ist.
3. Limits und Benachrichtigungen aktivieren: Wo möglich, sollten Unternehmen Ausgabenlimits, Länderfreigaben oder Händlerbeschränkungen festlegen. Ebenfalls sinnvoll: Benachrichtigungen zu Transaktionen für Karteninhaber:innen und bei Bedarf für Finance oder Administration.
4. Karten nie unbeaufsichtigt lassen: Ob im Restaurant, Hotel oder auf Dienstreise: Gib die Karte möglichst nicht aus der Hand  und lass sie nie unbeaufsichtigt zurück. Das gilt auch für Zusatzkarten im Reiseeinsatz.
5. Abrechnungen regelmäßig prüfen: Unberechtigte oder ungewöhnliche Umsätze fallen oft zuerst in der Abrechnung auf. Deshalb sollten Unternehmen Kartenabrechnungen konsequent und zeitnah prüfen, idealerweise mit Vier-Augen-Prinzip bei auffälligen Buchungen.
6. Beim Online-Kauf besonders aufmerksam sein: Achte auf die korrekt geschriebene Webadresse und nutze möglichst nur bekannte oder überprüfte Shops. Eine verschlüsselte Verbindung per HTTPS ist bei sensiblen Zahlungen wichtig – sie ist aber kein alleiniger Beweis für Seriosität. Auch Phishing-Seiten können ein gültiges Zertifikat und ein Schlosssymbol anzeigen.
7. Mitarbeitende für Phishing und Social Engineering sensibilisieren: Banken oder Kartenherausgeber fordern sensible Daten in der Regel nicht per E-Mail über einen Link an. Bleib bei solchen Nachrichten skeptisch, öffne keine Links unbedacht und frag im Zweifel direkt über offizielle Kanäle nach.

Trotz aller Vorsichtsmaßnahmen kann es zu Kartenmissbrauch kommen. Dann zählt vor allem eines: schnell und strukturiert handeln.

Sobald du den Verdacht auf Missbrauch hast oder eine (Zusatz-)Karte verloren gegangen ist, solltest du sie umgehend sperren lassen. Das geht direkt über den Kartenherausgeber oder – wenn der Anbieter am Dienst teilnimmt – über den Sperr-Notruf 116 116. Für Kreditkarten gilt: Nicht jeder Herausgeber ist automatisch angeschlossen; das muss vorab geprüft werden.

Egal bei welchem Institut du anrufst: Für das Sperren benötigst du die Kartennummer.

Dokumentiere den Vorfall möglichst genau:

• wann der Verdacht aufgekommen ist,
• welche Umsätze auffällig sind,
• wann die Sperrung veranlasst wurde,
• welche internen Stellen informiert wurden.

Bei Diebstahl oder eindeutigem Missbrauch solltest du außerdem Strafanzeige erstatten. Das empfiehlt auch die Verbraucherzentrale als wichtige Sofortmaßnahme.

Prüfe alle offenen und gebuchten Umsätze sofort und melde verdächtige Transaktionen umgehend deinem Kartenherausgeber. Bei nicht autorisierten Zahlungen muss der Zahlungsdienstleister den Betrag grundsätzlich unverzüglich erstatten.

Melde unberechtigte Belastungen schriftlich beim Kartenherausgeber oder Zahlungsdienstleister und halte fest, welche Buchungen nicht autorisiert waren. Die Verbraucherzentrale empfiehlt ausdrücklich eine schriftliche Meldung, damit ein Nachweis vorliegt.

Wenn der Anbieter die Erstattung verweigert, obwohl die Zahlung nicht autorisiert war, kann eine Schlichtungsstelle oder rechtliche Prüfung sinnvoll sein.

Bei nicht autorisierten Zahlungen gilt grundsätzlich: Vor der Sperrmeldung kann der Zahlungsdienstleister vonKarteninhaber:innen höchstens 50 Euro verlangen. Das gilt aber nicht uneingeschränkt

• Nach der Sperrmeldung haften Karteninhaber:innen grundsätzlich nicht mehr für weitere Schäden.
• Bei grober Fahrlässigkeit oder Vorsatz kann eine weitergehende Haftung entstehen.
• Wenn keine starke Kundenauthentifizierung verlangt oder akzeptiert wurde, haften Karteninhaber:innen unter bestimmten Voraussetzungen gerade nicht.
• Der Zahlungsdienstleister muss nicht autorisierte Zahlungsvorgänge grundsätzlich erstatten.

Für Unternehmen heißt das: Schnelles Handeln, saubere Dokumentation und klare interne Prozesse sind nicht nur organisatorisch sinnvoll, sondern auch für die Einordnung im Haftungsfall wichtig.

Der beste Schutz vor Kreditkartenbetrug ist eine Kombination aus Aufmerksamkeit, klaren Zuständigkeiten und schnellen Reaktionswegen. Wenn Unternehmen ihre Kartenprozesse sauber organisieren und Mitarbeitende für Risiken sensibilisieren, sinkt die Wahrscheinlichkeit von Missbrauch deutlich. Und falls doch etwas passiert, zählt vor allem eines: keine Zeit verlieren.

American Express ist dabei an deiner Seite: Mit deiner Business Platinum Card und der Business Gold Card erhältst du Zugang zur Amex App und kannst deine Ausgaben in Echtzeit überwachen. Auch mit dem Einsatz von vPayment von American Express wird die Sicherheit bei Transaktionen erhöht, indem eine einmalige Kreditkartennummer pro Zahlung generiert wird.*