Mastercard Identity Check Sportwetten: So funktioniert die Verifizierung
Jede Online-Zahlung mit Mastercard durchläuft heute einen Sicherheitscheck, den viele Wettende als lästigen Zwischenschritt empfinden. Der Mastercard Identity Check – früher SecureCode genannt – poppt auf, fragt nach Bestätigung und kostet ein paar Sekunden. Was die wenigsten wissen: Dieser Check wehrt jährlich Angriffe im dreistelligen Millionenbereich auf das Mastercard-Netzwerk ab. Die paar Sekunden, die er kostet, sind gut investiert.
In meiner Praxis sehe ich allerdings auch die andere Seite: Wettende, die verzweifeln, weil der Identity Check nicht durchgeht, die Banking-App nicht reagiert oder die SMS mit dem Code einfach nicht ankommt. Für all diese Fälle gibt es Lösungen – und die erkläre ich hier.
Ladevorgang...
So läuft der Mastercard Identity Check bei Wettanbietern ab
Der Ablauf ist im Kern simpel, auch wenn er sich je nach Bank leicht unterscheidet. Sie initiieren eine Einzahlung bei Ihrem Wettanbieter, geben Ihre Mastercard-Daten ein und bestätigen den Betrag. In diesem Moment leitet der Wettanbieter die Transaktion an das Mastercard-Netzwerk weiter, und das Netzwerk entscheidet: Muss der Karteninhaber aktiv bestätigen, oder reicht eine Hintergrundprüfung?
In der ersten Hälfte von 2025 stieg die Anzahl der Kartenzahlungen im Euroraum um 9,6% auf 44 Milliarden Transaktionen. Jede einzelne davon durchläuft ein Risikobewertungssystem. Bei Sportwetten-Einzahlungen fällt die Entscheidung fast immer zugunsten einer aktiven Bestätigung – die Branche gilt im Risikomodell als erhöht, was mehr Authentifizierungsschritte auslöst als etwa ein Einkauf im Online-Supermarkt.
Die aktive Bestätigung läuft bei den meisten österreichischen Banken so: Ihre Banking-App öffnet sich automatisch oder sendet eine Push-Benachrichtigung. Sie sehen den Zahlungsbetrag und den Empfänger, bestätigen per Fingerabdruck, Gesichtserkennung oder PIN. Danach werden Sie zurück zur Sportwetten-App oder -Webseite geleitet, und die Einzahlung wird abgeschlossen. Michael Brönner, Country Manager von Mastercard Österreich, betont, dass hunderte Millionen Angriffe jährlich abgewehrt werden müssen – der Identity Check ist ein zentrales Element dieser Abwehr.
Der gesamte Vorgang dauert normalerweise 10 bis 20 Sekunden. Das fühlt sich im Moment einer Live-Wette lang an, ist aber für die Sicherheit Ihrer Finanzdaten unverzichtbar.
Häufige Fehler beim Identity Check und wie Sie sie beheben
Letzten Monat kontaktierte mich ein Leser, der seine dritte Einzahlung in Folge ablehnen sah. Jedes Mal erschien die Fehlermeldung „Authentifizierung fehlgeschlagen“. Nach kurzer Analyse stellte sich heraus: Seine Banking-App war zwei Versionen veraltet und konnte die neue 3D-Secure-2.0-Schnittstelle nicht verarbeiten. Ein Update löste das Problem sofort.
Das ist der häufigste Fehler, den ich sehe: veraltete Software. Die Banking-App muss auf dem neuesten Stand sein, ebenso das Betriebssystem des Smartphones. 3D Secure 2.0 nutzt moderne Schnittstellen, die ältere App-Versionen nicht unterstützen. Wenn der Identity Check fehlschlägt, ist ein App-Update der erste Schritt.
Der zweithäufigste Fehler: Die Push-Benachrichtigung kommt nicht an. Das passiert, wenn die Benachrichtigungen für die Banking-App deaktiviert sind, wenn das Smartphone im „Nicht stören“-Modus läuft oder wenn die Internetverbindung instabil ist. 68% der Online-Wetter würden bevorzugt keine Finanzdaten preisgeben – die Ironie ist, dass manche aus genau diesem Datenschutzgedanken heraus die Benachrichtigungen ihrer Banking-App deaktivieren und sich damit selbst aussperren.
Weitere Fehlerquellen und ihre Lösungen: Die Karte ist für Online-Zahlungen nicht freigeschaltet – kontaktieren Sie Ihre Bank. Die Transaktion übersteigt Ihr Tageslimit – reduzieren Sie den Betrag oder lassen Sie das Limit anpassen. Die Karte ist abgelaufen – prüfen Sie das Ablaufdatum. Der Wettanbieter wird von Ihrer Bank als risikobehaftet eingestuft und die Zahlung wird grundsätzlich blockiert – auch hier hilft ein Anruf bei der Bank, um die Kategorisierung zu klären.
Wenn gar nichts funktioniert: Die meisten Banken bieten als Fallback eine SMS-TAN an. Diese Option ist weniger komfortabel als die App-Bestätigung, funktioniert aber unabhängig von App-Versionen und Push-Benachrichtigungen. Fragen Sie bei Ihrer Bank nach, ob SMS-TAN als Alternative aktiviert ist.
Ein Fehler, den ich selbst erlebt habe und der besonders frustrierend ist: Die Banking-App öffnet sich, zeigt die Zahlungsbestätigung, Sie bestätigen per Fingerabdruck – und nichts passiert. Die Wett-App zeigt „Zahlung fehlgeschlagen“. Der Grund war in meinem Fall ein Timeout: Die Bestätigung in der Banking-App dauerte zu lange, weil ich durch eine Benachrichtigung abgelenkt wurde, und die Session beim Wettanbieter war abgelaufen. Die Lösung ist simpel aber wichtig: Bestätigen Sie den Identity Check sofort, ohne Verzögerung. Die meisten Systeme geben Ihnen ein Zeitfenster von 60 bis 90 Sekunden, danach verfällt die Anfrage.
Frictionless Authentication: Verifizierung ohne Eingabe
Jetzt wird es technisch interessant. Nicht jede Transaktion erfordert eine aktive Bestätigung. Das 3D-Secure-2.0-Protokoll – die Technologie hinter dem Identity Check – unterscheidet zwischen Transaktionen mit hohem und niedrigem Risiko. Bei niedrigem Risiko läuft die sogenannte „frictionless authentication“ ab: Die Verifizierung passiert im Hintergrund, ohne dass Sie etwas tun müssen.
Wie entscheidet das System, ob eine Transaktion risikoarm ist? Es analysiert dutzende Datenpunkte in Echtzeit: Gerät, IP-Adresse, Transaktionshistorie, Betragshöhe, Uhrzeit, Standort und mehr. Wenn das Profil zu Ihrem bisherigen Verhalten passt – Sie zahlen sonntagnachmittags 20 Euro beim gleichen Anbieter ein wie die letzten fünf Male – wird die Transaktion als risikoarm eingestuft und durchgewunken.
Bei Sportwetten greift die frictionless authentication seltener als bei regulären Online-Einkäufen. Der Grund liegt in der Branchenklassifizierung: Glücksspiel-Transaktionen haben ein höheres Default-Risikoniveau, was die Schwelle für frictionless Authentication anhebt. In der Praxis bedeutet das: Bei Ihren ersten Einzahlungen bei einem neuen Anbieter werden Sie fast immer aktiv bestätigen müssen. Nach mehreren erfolgreichen Transaktionen beim selben Anbieter kann die Häufigkeit der aktiven Bestätigung sinken – garantiert ist das aber nicht.
Für Wettende mit Fokus auf Live-Wetten ist das relevant. Wer spontan auf ein laufendes Spiel setzen will, braucht schnelle Einzahlungen. Die frictionless Authentication kann hier Sekunden sparen, greift aber unvorhersehbar. Mein Rat: Laden Sie Ihr Wettkonto auf, bevor das Spiel beginnt. Verlassen Sie sich nicht darauf, dass die Einzahlung während des Spiels reibungslos läuft – der Identity Check kann immer eine aktive Bestätigung verlangen, und im entscheidenden Moment kostet das wertvolle Sekunden.
Was die Zukunft bringt: Mastercard arbeitet kontinuierlich an der Verbesserung der risikobasierten Authentifizierung. Je mehr Daten das System über Ihr Zahlungsverhalten sammelt, desto präziser wird die Risikoeinschätzung. Langfristig werden aktive Bestätigungen seltener, ohne dass die Sicherheit darunter leidet. Bis dahin bleibt der Identity Check ein fester Bestandteil jeder Sportwetten-Einzahlung mit Mastercard.
Was ist der Mastercard Identity Check bei Sportwetten?
Der Mastercard Identity Check ist ein Sicherheitsverfahren, das bei jeder Online-Transaktion Ihre Identität als Karteninhaber bestätigt. Bei Sportwetten-Einzahlungen werden Sie in der Regel aufgefordert, die Zahlung über Ihre Banking-App per Fingerabdruck, Gesichtserkennung oder PIN zu bestätigen. Das Verfahren basiert auf dem 3D-Secure-2.0-Standard und schützt vor unbefugter Kartennutzung.
Was tun, wenn der Identity Check bei der Wett-Einzahlung fehlschlägt?
Die häufigsten Ursachen sind eine veraltete Banking-App, deaktivierte Push-Benachrichtigungen oder ein überschrittenes Tageslimit. Aktualisieren Sie zunächst Ihre Banking-App und das Betriebssystem, prüfen Sie die Benachrichtigungseinstellungen und stellen Sie sicher, dass der Einzahlungsbetrag innerhalb Ihres Kartenlimits liegt. Als Fallback bieten die meisten Banken eine SMS-TAN-Bestätigung an.
Erstellt von der Redaktion von „Mastercard Wetten“.