(E-Commerce) Zahlung per Kreditkarte -» Möglichkeiten

[Martin Widmann]

Hallo,

ich habe mal eine ganz allgemeine Frage was das Zahlen per Kreditkarte im Internet angeht. Nun gibt es ja mehrere Ansätze wie man das halbwegs sicher machen kann. Was mir jedoch immer noch fehlt ist die Schnittstelle zwischen Shopbetreiber und Kreditkarteninstitut.

Ich kann zwar die Gültigkeit der Kreditkartenummer ermitteln, aber ich weiss weder, ob diese Kreditkarte existiert, noch ob sie dem angeblichen Kunden gehört. Ich gehe ausserdem davon aus, daß große E-Commerce Sites wie Amazon oder buy.com jede Kreditkarte händisch überprüfen.

Weiss jemand wie diese Schnittstellen aussehen, welche Voraussetzungen erfüllt sein müssen, damit man zu so einer Schnittstelle kommt? Ich habe einmal irgendwo mitgekriegt, daß das mit SET kein Problem wär, bis man aber zu so einer SET-Nummer (oder wie man das auch immer nennt) kommt ist das ein irrsinnig umständlicher Weg und somit für 99% der potentiellen Kunden uninteressant.

Danke
mfG
Martin Widmann

[Christian Weissengruber]

Hallo Martin,
ich werde versuchen Deine Fragen so gut wie möglich zu beantworten.

ich habe mal eine ganz allgemeine Frage was das Zahlen per Kreditkarte im Internet angeht. Nun gibt es ja mehrere Ansätze wie man das halbwegs sicher machen kann. Was mir jedoch immer noch fehlt ist die Schnittstelle zwischen Shopbetreiber und Kreditkarteninstitut.

es gibt de facto ausser SET keine Schnittstelle zwischen Shop-Betreiber und den kartenausgebenden Organisationen.

Ich kann zwar die Gültigkeit der Kreditkartenummer ermitteln, aber ich weiss weder, ob diese Kreditkarte existiert, noch ob sie dem angeblichen Kunden gehört. Ich gehe ausserdem davon aus, daß große E-Commerce Sites wie Amazon oder buy.com jede Kreditkarte händisch überprüfen.

Du kannst nicht die Gültigkeit ermitteln, da gehört ein bisschen mehr dazu als Modulo10.
5555555555555557 ist eine plausible MC, aber ungültig, da wesentliche Informationen innerhalb der Nummer fehlen.
ob die Karte existiert und für weitere Infos wie Abgelaufen, gestohlen... brauchst Du dann eine Online-Autorisierung.

Weiss jemand wie diese Schnittstellen aussehen, welche Voraussetzungen erfüllt sein müssen, damit man zu so einer Schnittstelle kommt?

weder Visa noch MC bieten ausser SET Schnittstellen an.
(es gibt in Österreich eine sehr proprietäre Schnittstelle, die über Wählleitung parallel zum INternet läuft- davon mal abgesehen.)

Ich habe einmal irgendwo mitgekriegt, daß das mit SET kein Problem wär, bis man aber zu so einer SET-Nummer (oder wie man das auch immer nennt) kommt ist das ein irrsinnig umständlicher Weg und somit für 99% der potentiellen Kunden uninteressant.

diese Aussage zu SET trifft leider zu, wenn man von 3kp-SET (mit Wallet beim Customer) spricht.
es ist allerdings möglich und wird auch so gehandhabt, über den SET-Mechanismus 2kp-Transaktionen (also Eingabe von Kartennummer und Ablaufdatum) durchzuführen.

3kp steht für 3 Key Pairs
1 Merchant
1 Customer
1 Gateway

2kp steht für 2 Key Pairs
1 Merchant
1 Gateway

Auf meinen Seiten gibt es Demos zu:
3kp-Transaktionen
http://set4u.at/shopdemo/frame_startshop.htm
dazu ist ein Wallet notwendig
2kp-Autorisierungen (derzeit nur MC möglich)
https://set4u.at/shopdemo/secure/frame_2kpdemo.htm
Integration von Paymentservice
http://www.set4u.at/frame_serverpos.htm
dieses Service ist mietbar (auch aus Deutschland)
und erspart eine Menge Arbeit, Kosten...
weitere Infos gibt es natürlich zu SET auch auf:
http://set4u.at

Gruss
Christian

Danke
mfG
Martin Widmann