Kurt Knutsson, der Technologe hinter dem CyberGuy Report, warnt, dass Betrüger Tap-to-Pay-Spenden kapern. Ein Spender könnte beabsichtigen, einen bescheidenen Betrag, zum Beispiel 20 $, zu geben, doch der Betrüger manipuliert den Transaktionsbildschirm, sodass die endgültige Belastung 2 000 $ beträgt, ohne dass der Spender es bemerkt.
Wie der Betrug funktioniert
Tap-to-Pay-Technologie ermöglicht es, eine Karte über ein Lesegerät zu halten, wobei der Betrag auf einem Bildschirm angezeigt wird, bevor der Nutzer die Zahlung autorisiert. Kriminelle nutzen den kurzen Moment zwischen der angezeigten Summe und der Autorisierung, um den vereinbarten Betrag gegen einen deutlich höheren auszutauschen. Die Zahlung ist weiterhin technisch vom Karteninhaber autorisiert, was es für Banken schwierig macht, sie rückgängig zu machen.
Warum es für Spender und Wohltätigkeitsorganisationen wichtig ist
Die Praxis gefährdet das fragile Vertrauen, das jüngere Spender in gemeinnützige Organisationen setzen. Ein Giving Signals Report 2026 von Bloomerang, durchgeführt mit The Harris Poll unter mehr als 1.000 Spendern, ergab, dass 85 % der aktiven Spender den Wohltätigkeitsorganisationen vertrauen, dass sie Mittel effektiv einsetzen, sie fordern jedoch auch mehr Transparenz. Steve Isom, Chief Operating and Financial Officer bei Bloomerang, sagte gegenüber EuroHerald, dass Spender "receipts" und eine verifizierte Verwendung des Geldes wollen.
Wenn Betrüger Spenden manipulieren, schwindet die wahrgenommene Zuverlässigkeit des wohltätigen Gebens, was potenziell die demografische Gruppe entmutigt, die einen Großteil der modernen Philanthropie antreibt.
Was Verbraucher tun können
Laut Mary Ann Miller, Executive Advisor für Betrug und Cyberkriminalität bei der Identitätsprüfungsfirma Prove, garantiert Authentifizierung allein keine Sicherheit. Sie erklärte, dass "the technology may work exactly as designed, but the problem is the manipulation happening around the transaction." Miller rät Spendern, vor dem Antippen kurz zu pausieren und den angezeigten Betrag doppelt zu prüfen.
Eva Velasquez, Geschäftsführerin des Identity Theft Resource Center, fügte hinzu, dass die Rückgewinnung von Geldern schwieriger ist, wenn die Zahlung vom Spender autorisiert wurde. Während Kreditkartenherausgeber gelegentlich Belastungen anfechten können, fehlen bei Sofortzahlungs-Methoden dieselben Verbraucherschutzmechanismen.
"You did, in fact, authorize the payment, but you did not check the final amount for the authorization," Velasquez said.
Experten empfehlen einen proaktiven Ansatz: Wohltätigkeitsorganisationen eigenständig auswählen, sie über seriöse Akkreditierungsseiten wie Charity Navigator oder das European Charities Register verifizieren und impulsive Spenden an unbekannte Straßenaufrufe vermeiden.
Ausblick
Europäische Regulierungsbehörden prüfen die Sicherheitsstandards für Zahlungen im Rahmen der überarbeiteten Zahlungsdiensterichtlinie (PSD2), die strengere Authentifizierungsanforderungen für Kartentransaktionen vor Ort einführen könnten. Bis solche Maßnahmen flächendeckend umgesetzt sind, müssen Spender wachsam bleiben, Wohltätigkeitsorganisationen im Vorfeld prüfen und jede Tap-to-Pay-Anfrage genau unter die Lupe nehmen.