In Zusammenarbeit mit Mastercard hat Citi Hong Kong die Einführung einer virtuellen Kreditkarte angekündigt, die über einen dynamischen Card Verification Code (CVC) verfügt. Das System generiert für jede Transaktion einen einmaligen Code, der nach der Nutzung automatisch aktualisiert wird. Der Start der neuen Lösung ist für die kommenden Monate vorgesehen.
Reaktion auf steigende Betrugsraten im Online-Handel
Die Einführung der Technologie erfolgt vor dem Hintergrund einer veränderten Bedrohungslage im digitalen Zahlungsverkehr. Nach Angaben von Citi Hong Kong entfallen aktuell 80 Prozent der Kreditkartenbetrugsversuche auf sogenannte Card-Not-Present-Transaktionen (CNP), bei denen die physische Karte zum Zeitpunkt des Kaufs nicht vorliegt.
Gleichzeitig gewinnt der digitale Handel weiter an Bedeutung. Im Jahr 2025 verzeichnete der E-Commerce ein Wachstum von über 20 Prozent. Die Implementierung dynamischer Sicherheitsmerkmale soll das Vertrauen der Verbraucher stärken und die Erfolgsaussichten von Betrugsversuchen signifikant senken.
Technologische Integrationen im Finanzsektor
Neben Citi Hong Kong setzen auch andere Akteure auf integrierte Sicherheitslösungen. So hat das Unternehmen Socure den Dienstleister Aeropay in seine RiskOS-Plattform eingebunden. Ziel sei es, die Identitätsprüfung und die Verknüpfung von Bankkonten in einem einzigen Arbeitsschritt zu bündeln.
Aeropay verbindet nach eigenen Angaben mehr als 12.000 Banken und verarbeitet jährlich ein Volumen von über 1 Milliarde US-Dollar. Durch diese Integration könne der Betrug um bis zu 400 Prozent reduziert werden.
Wer sich mit dem Schutz digitaler Zahlungswege befasst, sollte auch die Sicherheit des genutzten Endgeräts nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort wirksam gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Auch die Zusammenarbeit zwischen Chase und Amazon zeigt den Trend zur Absicherung durch Tokenisierung. Eine bereits im Jahr 2024 ausgerollte Integration ermöglicht Nutzern ein sicheres Single Sign-on (SSO), bei dem Zugriffsrechte individuell verwaltet oder widerrufen werden können. Chase nutzt zudem Biometrie und Echtzeit-Betrugserkennung, um Authentifizierungsprozesse auf unter 30 Sekunden zu verkürzen.
Sicherheitsrisiken durch browserbasierte Anwendungen
Die Notwendigkeit verbesserter Schutzmaßnahmen wird durch aktuelle Statistiken zur Browser-Sicherheit unterstrichen. Da mittlerweile alle Top-Anwendungen browserbasiert sind, gaben 82 Prozent der befragten IT-Profis an, im vergangenen Jahr Sicherheitsvorfälle im Browser verzeichnet zu haben. Im Jahr 2025 erbeuteten sogenannte Infostealer etwa 1,8 Millionen Zugangsdaten sowie 68,8 Milliarden Cookies.
Zwar nutzen Browser wie Google Chrome oder Microsoft Edge AES-Verschlüsselungen für gespeicherte Kreditkartendaten, Experten raten jedoch zunehmend zu dedizierten Passwortmanagern.
Der Schutz von Zugangsdaten im Browser gilt unter Experten oft als unzureichend für die hohen Anforderungen beim Online-Banking oder Shopping. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihre Passwörter stattdessen sicher und verschlüsselt auf dem eigenen Computer verwalten. Kostenlosen Passwort-Manager-Guide herunterladen
Anbieter wie Bitwarden empfehlen beispielsweise für die Version 2026.4.1+, browserinterne Manager zu deaktivieren und Funktionen wie das automatische Ausfüllen beim Laden einer Seite (Autofill on page load) zu unterbinden, um das Risiko durch schädliche Skripte zu minimieren.
Herausforderung Nutzerverhalten
Trotz technischer Fortschritte wie AES-256-Verschlüsselung und Multi-Faktor-Authentifizierung (MFA) bleibt der Faktor Mensch eine Schwachstelle. Schätzungen zufolge lassen sich 78 Prozent der Betrugsvorfälle auf Fahrlässigkeit der Nutzer zurückführen.
Allein im Bereich Phishing wurden rund 300.000 Beschwerden registriert. Banken wie Comerica setzen daher neben TLS-Verschlüsselung verstärkt auf MFA, um Bedrohungen durch Man-in-the-Middle-Angriffe oder Geräte-Malware entgegenzuwirken.
