💳 Mobile Bezahldienste

Inhalt

🏠 Hausaufgabe: Lies den Text, schau dir das Video an und bearbeite die Übung weiter unten — zuhause, vor der nächsten Stunde. Im Unterricht prüfen wir mit einer Kurzkontrolle (KK) in Moodle, ob der Stoff sitzt.

Wann hast du das letzte Mal richtiges Bargeld in der Hand gehabt? Karte, Handy, Uhr — digitales Bezahlen ist für dich wahrscheinlich der Normalfall. Aber was passiert dabei technisch eigentlich genau, wer ist an der Zahlung beteiligt, und welche Daten hinterlässt du dabei?

In dieser Kachel lernst du fünf verschiedene Bezahlverfahren kennen, fünf typische Angriffsmethoden auf digitale Zahlungen und wägst am Ende Chancen und Risiken gegeneinander ab.

🚩 Bearbeite unbedingt die Übung weiter unten, bevor du die Kurzkontrolle in Moodle schreibst. Dort können zusätzliche Fragen und Details vorkommen, die im Video nicht behandelt wurden.

💶 5 Wege, digital zu bezahlen

Klick auf ein Verfahren, um zu sehen, wie es funktioniert:

🏦
Banküberweisung / SEPA
💻
Online-Banking & TAN
📲
Mobile Payment (NFC)
🔲
QR-Code-Zahlung
🪙
Kryptowährungen
👆 Klick auf ein Verfahren oben.
🏦 PSD2 & Open Banking: Die EU-Richtlinie PSD2 (Payment Services Directive 2) erlaubt es Drittanbietern — z. B. Banking-Apps anderer Firmen — mit deiner ausdrücklichen Zustimmung auf deine Kontodaten bei der Bank zuzugreifen, etwa um mehrere Konten in einer App zu bündeln. Das nennt man Open Banking. Datenschützer sehen das teils kritisch, weil dadurch mehr Unternehmen Zugriff auf sensible Finanzdaten bekommen als früher.
🚀 Für Schnelle

Recherchiere weiter: Welche konkrete Banking-App kennst du, die PSD2/Open Banking nutzt? Was genau macht sie damit? Suchtipp: "Open Banking App Beispiel".

⚠️ So greifen Kriminelle an — und wie man sich schützt

Digitale Zahlungen sind bequem, aber auch ein Angriffsziel. Fünf Methoden solltest du kennen:

🎣 Phishing

Kriminelle verschicken täuschend echte E-Mails oder SMS, die scheinbar von deiner Bank kommen, mit einem Link auf eine gefälschte Website. Wer dort seine Zugangsdaten eingibt, gibt sie direkt an die Täter weiter.

Schutz: Niemals auf Links in verdächtigen Mails klicken, Bank-Website immer direkt im Browser eintippen, auf das Schloss-Symbol (HTTPS) in der Adresszeile achten.

🕸️ Pharming

Hier werden DNS-Einträge manipuliert, das System, das Domainnamen in IP-Adressen übersetzt. Obwohl du die richtige Adresse eingibst, landest du auf einer gefälschten Seite. Schwer zu erkennen, weil die Adresse korrekt aussieht.

Schutz: Auf gültiges HTTPS-Zertifikat achten (Schloss-Symbol), Router regelmäßig aktualisieren, seriösen DNS-Anbieter nutzen.

💳 Skimming

An Geldautomaten werden manipulierte Vorsatzgeräte angebracht, die den Magnetstreifen der Karte kopieren. Eine versteckte Kamera oder eine Overlay-Tastatur zeichnet zusätzlich die PIN auf. Mit den kopierten Daten erstellen Täter eine Kartenkopie.

Schutz: Kartenschlitz vor Benutzung auf Wackelteile prüfen, PIN mit der Hand abdecken, Chip-Karten sind sicherer als reine Magnetstreifen.

🕵️ Man-in-the-Middle

Ein Angreifer schaltet sich unsichtbar zwischen dich und die Bank, liest alle Daten mit und kann sie sogar verändern, bevor sie weitergeleitet werden. Typisch: Angriffe über öffentliche, ungesicherte WLAN-Netzwerke.

Schutz: Kein Online-Banking im öffentlichen WLAN ohne VPN. HTTPS erzwingt Verschlüsselung und verhindert unbemerkte Man-in-the-Middle-Angriffe weitgehend.

☎️ Social Engineering

Hier greift kein Computer an, sondern Menschen werden manipuliert. Täter geben sich am Telefon als Bankmitarbeiter, Polizisten oder IT-Support aus und bringen Opfer dazu, Passwörter oder TANs preiszugeben.

Schutz: Banken fragen niemals telefonisch nach PIN oder TAN. Im Zweifel auflegen und selbst zurückrufen, mit der Nummer aus dem Impressum, nicht aus der empfangenen Nachricht.

🔐 Weiterer Schutzmechanismus: 2-Faktor-Authentifizierung (2FA) verlangt einen Identitätsnachweis über zwei unabhängige Faktoren (z. B. Passwort + App).
🚀 Für Schnelle

Recherchiere: Was ist PCI-DSS und wen betrifft dieser Standard? Suchtipp: "PCI-DSS einfach erklärt".

⚖️ Chancen und Risiken im Überblick

✅ Chancen
  • Weltweit und rund um die Uhr nutzbar
  • Schnell und bequem, kein Wechselgeld
  • Transaktionen automatisch dokumentiert
  • Bei Betrug oft Rückbuchung möglich
⚠️ Risiken
  • Gläserner Mensch: Kaufverhalten wird gespeichert
  • Cyberkriminalität (Phishing, Skimming, …)
  • Abhängigkeit von Technik und Infrastruktur
  • Kein staatlicher Schutz bei Kryptowährungen
🔍 Der "Gläserne Mensch" — was bedeutet das?

Jede digitale Zahlung hinterlässt Daten: was du gekauft hast, wo, wann, wie oft. Diese Daten erlauben Rückschlüsse auf Gesundheit, Gewohnheiten, politische Einstellungen oder finanzielle Lage. Unternehmen nutzen sie für Werbung, Kreditgeber für die Bonitätsbewertung (Scoring). Das macht dich berechenbar und beeinflussbar, auch ohne dein Wissen.

Die DSGVO (Datenschutz-Grundverordnung) gibt dir dabei bestimmte Rechte: Auskunft darüber, welche Daten gespeichert sind, Löschung und Widerspruch gegen die Verarbeitung.

🃏 Lernkarten

Zum Auswendiglernen: Karte antippen zum Umdrehen.

…
…
Karte 1 von 1

⭐ Üben

Fragen werden geladen …

🎮 Stundenaufgabe

Wähle eine Vertiefung, danach geht es an die praktische Übung:

🤖 KI-Prompt zum Üben:
🦆 duck.ai öffnen
Rolle: Du bist ein geduldiger Lernpartner für Informatik.
Aufgabe: Frag mich nacheinander ab, was IBAN, BIC, SEPA, NFC, Tokenisierung und Blockchain jeweils bedeuten, und lass mich raten, bevor du die Antwort verrätst. Frag mich danach zu Phishing, Pharming, Skimming, Man-in-the-Middle und Social Engineering, jeweils mit Schutzmaßnahme.
Kontext: Ich bin in Klasse 10 und bereite mich auf eine Kurzkontrolle zu mobilen Bezahldiensten vor.
Stil: Direkt und klar, nicht kindlich, mit Alltagsbeispielen.

🎯 Praktischer Teil

  1. Verfahren erklären: Wähle zwei der fünf Bezahlverfahren von oben. Erkläre für jedes in ganzen Sätzen: Wie läuft eine Zahlung Schritt für Schritt ab? Welche Daten werden übertragen? Wer ist beteiligt (Käufer, Händler, Bank, App-Anbieter)?
  2. Vergleichstabelle: Legt zu zweit eine Tabelle mit den Spalten Verfahren, Geschwindigkeit, benötigte Technik, Bank beteiligt?, Datenspuren (viel/wenig) an und füllt eine Zeile für jedes der fünf Verfahren aus.
  3. Debatte pro/contra digitales Bezahlen: Teilt euch in zwei Gruppen. Gruppe A vertritt "Digitales Bezahlen ist praktisch und sicher genug, Barzahlung ist überflüssig", Gruppe B vertritt "Digitales Bezahlen ist zu riskant, wir geben zu viele Daten preis". Sammelt mindestens 3 Argumente für eure Position und stellt das stärkste in einer Minute vor.
  4. Bargeld unter der Lupe: Digitales Bezahlen hinterlässt Datenspuren, Bargeld nicht — trotzdem gibt es auch für Bargeld gesetzliche Beschränkungen. Recherchiert: Welche Grenzen für Bargeldzahlungen gibt es in Deutschland, und warum wurden sie eingeführt (Stichwort Geldwäsche)? Welche Änderungen sind ab Juli 2027 geplant?
    🔍 Google-Suche: Bargeldbeschränkungen Deutschland
    Diskutiert danach: Bringt so eine Grenze für euren eigenen Alltag überhaupt etwas — und was hat das mit Datenschutz zu tun, wenn ausgerechnet Bargeld die datensparsamste Zahlungsart ist?
  5. Persönliches Fazit: Schreibe 3–5 Sätze: Wie viel Datenspur nimmst du beim Bezahlen in Kauf? Was wärst du bereit zu ändern, und was nicht? Nutze dabei mindestens einen Fachbegriff aus dieser Kachel.