Virtuelle Kreditkarten: wie Einmalkarten Onlinekäufe absichern
Eine virtuelle Karte ist eine echte Kartennummer ohne Plastik: erzeugt in Sekunden, einsetzbar wie jede andere Karte und – je nach Typ – nach einer einzigen Zahlung wertlos. Für Onlinekäufe bei unbekannten Händlern und für Abonnements, die sich nicht kündigen lassen wollen, ist das eines der wirksamsten Instrumente überhaupt. Es hat aber klar umrissene Grenzen.
Was eine virtuelle Karte technisch ist
Eine virtuelle Karte besteht aus denselben Elementen wie eine physische: 16-stellige Nummer, Gültigkeitsdatum, Prüfziffer. Sie wird nur nicht geprägt, sondern in der App erzeugt und ist dort sofort sichtbar. Für den Händler ist sie von einer normalen Karte nicht zu unterscheiden.
Dahinter steht kein eigener Vertrag. Die Umsätze laufen über die Hauptkarte oder das verknüpfte Konto und erscheinen auf derselben Abrechnung. Ist die Hauptkarte eine Charge Card, gilt deren Abrechnungsrhythmus auch für die virtuelle Nummer; ist sie eine Debitkarte, wird sofort abgebucht.
Zu unterscheiden sind zwei Typen: Einmalkarten, die nach der ersten erfolgreichen Autorisierung verfallen, und dauerhafte virtuelle Karten, die wie eine normale Karte funktionieren, sich aber einzeln sperren und limitieren lassen.
Wogegen sie tatsächlich schützt
Das Bedrohungsmodell ist konkret: Ein Händler oder sein Dienstleister wird kompromittiert, und gespeicherte Kartendaten landen im Umlauf. Bei einer Einmalkarte ist die abgegriffene Nummer zu diesem Zeitpunkt bereits verbraucht. Bei einer dauerhaften virtuellen Karte betrifft der Schaden nur diese eine Nummer, während Ihre Hauptkarte unverändert nutzbar bleibt.
Das ist der praktisch wertvollste Teil: Sie müssen nach einem Datenleck nicht die Hauptkarte sperren und damit sämtliche hinterlegten Zahlungsmittel bei Strom, Mobilfunk und Streaming neu einrichten. Sie sperren eine Nummer und richten eine neue ein.
Was virtuelle Karten nicht leisten: Sie schützen nicht davor, dass Sie eine betrügerische Zahlung selbst freigeben. Wer auf einer gefälschten Seite eine Push-TAN bestätigt, hat autorisiert – unabhängig davon, welche Kartennummer verwendet wurde.
Der unterschätzte Anwendungsfall: Abonnements
Abo-Modelle, die sich nur telefonisch oder über verschachtelte Formulare kündigen lassen, sind ein verbreitetes Ärgernis. Eine dauerhafte virtuelle Karte je Abo dreht das Machtverhältnis um: Sie sperren die Karte, und die nächste Abbuchung scheitert.
Rechtlich beendet das den Vertrag allerdings nicht. Die Forderung besteht weiter, und der Anbieter kann mahnen. Das Instrument ist also Druckmittel und Schadensbegrenzung, kein Kündigungsersatz – die Kündigung muss trotzdem erklärt werden, seit 2022 bei online geschlossenen Verträgen erleichtert durch den gesetzlich vorgeschriebenen Kündigungsbutton.
Sinnvoll ist außerdem ein Limit je Karte in Höhe des erwarteten Betrags plus kleinem Puffer. Eine Preiserhöhung fällt dann sofort auf, weil die Abbuchung scheitert, statt zwölf Monate unbemerkt zu laufen.
Wo virtuelle Karten nicht funktionieren
Überall dort, wo eine Karte physisch vorgelegt wird, scheitert das Verfahren – und das betrifft genau die Fälle, in denen viel Geld im Spiel ist.
| Szenario | Virtuelle Karte geeignet? |
|---|---|
| Onlinekauf bei unbekanntem Shop | ja, idealer Anwendungsfall für eine Einmalkarte |
| Abonnement mit monatlicher Abbuchung | ja, als Dauerkarte mit eigenem Limit |
| Mietwagen abholen | nein, verlangt wird die physische Karte auf den Fahrernamen |
| Hotelkaution vor Ort | meist nein, Vorautorisierung erfolgt an der Rezeption |
| Flugbuchung mit Ausweiskontrolle der Zahlkarte | nein, bei Vorlagepflicht |
| Mobiles Bezahlen im Laden | ja, wenn die virtuelle Karte in der Wallet hinterlegt werden kann |
Worauf Sie beim Anbieter achten sollten
Die Unterschiede zwischen den Anbietern liegen weniger in der Technik als in den Grenzen: Wie viele Karten sind gleichzeitig aktiv? Kosten zusätzliche Karten etwas? Lässt sich je Karte ein Limit setzen? Und ist die Karte in Apple Pay oder Google Pay einbindbar – ohne das fällt der Einsatz im Laden weg.
Prüfen Sie außerdem, ob die virtuelle Karte auf einer Kreditkarte oder auf einem Girokonto basiert. Der Unterschied entscheidet darüber, ob Sie im Streitfall ein Chargeback mit noch nicht abgeflossenem Geld führen oder eine bereits abgebuchte Summe zurückholen müssen.
Und schließlich die Alltagsfrage: Wie schnell ist eine neue Karte erzeugt? Wenn jede Karte drei Klicks und zwei Sekunden kostet, nutzen Sie das Instrument. Wenn es ein Formular und eine Wartezeit braucht, tun Sie es nach zwei Wochen nicht mehr.