Google Pay

[Rob.]

ANZEIGE

Kann sich das jemand erklären bzw. meine Verständnislücke schließen? Bisher dachte ich, dass die Zahlung mittels Google Pay (in der Handy-Wallet) läuft so:

An das Zahlungsterminal wird ein gerätespezifischer Token (PAN, "1234500000006789") übermittelt. Der Token ist bei jeder Zahlung gleich. Dieser wird zusammen mit einem Sicherheitscode ans Zahlungsnetzwerk gesendet. Der Acquirer sendet die Zahlung ans Scheme/Zahlungsnetzwerk. Dort wird anhand der BIN erkannt, dass es sich beim PAN um einen Token handelt und im Zahlungsnetzwerk wird der Token über den Token-Service-Provider aufgelöst und die Zahlung wird zur Autorisierung an die kartenausgebende Bank gesendet. Die Autorisierungsnachricht als Ergebnis läuft dann den Weg zurück, wobei die echte PAN nicht an den Aquirer kommunizert wird.

Jedenfalls zeigten sich nun nach einem Einkauf bei Decathlon auf dem Kassenbon die vier Endziffern der darunterliegenden echten KK, d.h. an den POS wurde entweder die volle oder die gekürzte echte PAN aus dem Zahlungsnetzwerk zurückgemeldet. Frage: wie kann das sein?

 

[eham]

Kann sich das jemand erklären bzw. meine Verständnislücke schließen? Bisher dachte ich, dass die Zahlung mittels Google Pay (in der Handy-Wallet) läuft so:

Nur die letzten 4 Ziffern werden übertragen (neben einer virtuellen Kartennr), damit du die Zahlung auf dem Beleg zuordnen kannnst. Schau mal in deine Google Wallet, da werden die explizit angezeigt.

 

[fieseblauefrucht]

Hier unter diesem Link gibts eine Erklärung zu den Last 4

 

[Rob.]

Nur die letzten 4 Ziffern werden übertragen (neben einer virtuellen Kartennr), damit du die Zahlung auf dem Beleg zuordnen kannnst.

Auf allen Belegen in den letzten 5+ Jahren – außer diesem – wurden aber immer die 4 Endziffern der virtuellen Kartennummer und nicht die der echten ausgegeben. Daher die Frage.

 

[eham]

Auf allen Belegen in den letzten 5+ Jahren – außer diesem – wurden aber immer die 4 Endziffern der virtuellen Kartennummer und nicht die der echten ausgegeben. Daher die Frage.

Neben den 4 Ziffern der echte Kartennummer ("last4") wird auch eine vollständige virtuelle Kartennummer übertragen. Ich will nicht ausschließen, dass viele Belegdrucker einfach stumpf die Ziffern der virtuellen Kartennummer ausdrucken.
Wenn du zwei Android-Geräte hast, dann kannst du dir per App genau anschauen, was übertragen wird.

 

[Cardandfly]

ANZEIGE

Ich hatte die gleiche Beobachtung schon mal mit einer Mastercard Debit Zahlung mit der Mobiles Bezahlen App der Sparkasse. Dachte schon es liegt an dieser Eigenkonstruktion der Sparkassen, aber scheint ja dann doch zu passen.