Postfinance Card

Die Postfinance Card (Eigenschreibweise PostFinance Card, früher Postcard) ist die Debitkarte von Postfinance, welche seit April 2022 in Kombination mit Debit Mastercard herausgegeben wird. Als Postcard wird dabei umgangssprachlich immer noch eine Kunststoffkarte (ISO 7810) bezeichnet, die einen direkten und unmittelbaren Zugriff auf das Guthaben bzw. den verfügbaren Kreditrahmen des Postfinance-Kontos ^(A) zulässt. Derzeit sind rund 2,5 Millionen Postcards im Umlauf.^[1]

1991 wurde die Postcard als Nachfolger der Postomat Plus-Karte und dem blauen, garantierten Postcheque lanciert.^[2] Die Postcard ist nur erhältlich in Kombination mit einem Privat- oder Geschäftskonto der Postfinance in CHF oder EUR.

Seit dem Jahr 2019 wird Geschäftskunden eine Jahresgebühr von 30 CHF pro Postcard verrechnet. Vorher waren zwei Karten pro Konto kostenlos ausgegeben worden.^[3] Für Privatkunden wurde ab Juli 2021 die Gebühr für den monatlichen Kontoauszug auf Papier auf 5 Franken angehoben.^[4]

Der Debitkartendienst der Postfinance ist in der Schweiz flächendeckend verfügbar. Lange Zeit wurden in der Regel Postcard und Maestro-Card von allen Akzeptanzstellen (Detailhandel, Tankstellen, Dienstleister) gleichermassen angenommen. Mit dem Markteintritt ausländischer Zahlungsdienstleister (wie z. B. Sumup) änderte sich dies, weshalb Postfinance ab April 2022 die Postcard mit einem Co-Branding der Debit Mastercard herauszugeben begann, womit sie neben dem Inland auch im Ausland vermehrt eingesetzt werden kann.^[5]

Der Bargeldbezug ist in allen Poststellen und Postomaten kostenlos möglich, ebenso auch an den Kassen von einigen Detailhändlern (Migros/Migrolino, Coop/Coop Pronto, Denner^[6]). Seit 1. Januar 2024 ist der Bargeldbezug an den Bahnschaltern (SBB und andere Transportunternehmungen) nicht mehr möglich. Mit der App Sonect sind weitere Bezugsstellen wie die Valora-Kioske dazugekommen.^[7][8][9] In den Filialen von Volg kann seit März 2019 mit Sonect Bargeld bezogen werden.^[10] Die Postcard ist für bargeldlose Zahlungen nicht nur in der Schweiz einsetzbar, ebenso sind Bargeldabhebungen an Bankomaten im Visa-Plus-Netz und Mastercard-Netz möglich. Bei Bezügen an Bancomaten kann eine entsprechende Gebühr verrechnet werden.

Die Postcard ist Teil der Sicherheitselemente von E-Finance, dem Electronic Banking der Postfinance, und dient als Authentisierungsmittel beim Login.^[11]

An einem EFT/POS-Terminal

1. Der Karteninhaber identifiziert sich mit Postcard und PIN am Kartenlesegerät.
2. Der zu verrechnende Betrag wird geprüft und bei genügender Kontodeckung innert Sekunden autorisiert.
3. Mit dem Tagesabschluss werden die Transaktionen an Postfinance eingeliefert.
4. Der Kaufbetrag wird dem Karteninhaber in der Regel am Folgetag belastet.
5. Mit der Postcard bezahlte Beträge werden am Folgetag dem Bankkonto des Verkäufers gutgeschrieben (bis Ende 2020 war dazu zwingend ein Postkonto erforderlich)^[12].

Alle neu ausgestellten Kredit- und Debitkarten von Postfinance verfügen über die Kontaktlos-Funktion.^[13] Bei Beträgen über CHF 100.– (der Betrag lag bis zur COVID-19-Pandemie bei CHF 40.–, wurde jedoch u. a. wegen Hygienemassnahmen schrittweise erhöht^[14][15]) ist eine Authentifizierung mittels PIN erforderlich. Vor dem ersten kontaktlosen Bezahlen ist immer eine kontaktbehaftete Transaktion mit PIN-Eingabe notwendig, beispielsweise eine Saldoabfrage am Postomaten. Kontaktloses Bezahlen ist grundsätzlich überall dort möglich, wo das Kontaktlos-Symbol zu sehen ist. In der Schweiz ist dies an den meisten Verkaufspunkten der Fall.

Die Postcard konnte eine Zeitlang auch digital in der Postfinance App für Android hinterlegt werden, sofern das verwendete Smartphone mit einer NFC-Funktion ausgestattet war. Zum Bezahlen musste einzig der Bildschirm des Smartphones aktiviert werden.^[16] Am 23. Mai 2023 wurde die Postfinance Card für Zahlungen mittels Apple Pay freigeschaltet.^[17] Indes bietet Postfinance auch eine Twint-App an.

Um Missbrauch zu verhindern, muss man sich bei der Verwendung authentifizieren. Dies geschieht meist durch die Eingabe einer Geheimzahl (PIN). Bei mehrfacher Eingabe eines falschen PINs wird die Karte vom Automaten eingezogen.

Sämtliche Postcards sind mit einem Mikroprozessor-Chip ausgestattet und seit 2006 nach dem EMV-Standard geschützt. Bei Diebstahl kann die Debitkarte somit nur verwendet werden, wenn der Dieb die Geheimzahl kennt.

Die Online-Transaktionen werden mit einer 128-bit-Verschlüsselung gesichert. Zudem werden gewisse Transaktionen durch Postfinance überwacht, um Missbrauch zu verhindern.^[18]

2006 wies Bernd Fix am 23. Chaos Communication Congress in Berlin auf eine seit 2002 bestehende massive Sicherheitslücke hin,^[19] welche es ermöglichte, die Debitkarte ganz simpel zu klonen und dabei sogar Karten mit fiktiven Postkonti zu erstellen, welche von EFT/POS-Terminals problemlos anerkannt werden konnten. Die Geheimzahl lässt sich bei der Erstellung frei wählen und ist nicht ausschlaggebend für eine erfolgreiche Bezahlung an EFT/POS-Terminals. Benötigte Informationen zur Klonung sind bloss die erweiterte Kartennummer sowie das Ausgabe- und Ablaufdatum.^[20] Postfinance und das Eidgenössische Departement für Umwelt, Verkehr, Energie und Kommunikation reagierten gelassen auf die erhobenen Anschuldigungen.^[21] Es ist nicht bekannt, ob das Sicherheitsproblem heute noch besteht.

Für Geschäftskunden existiert auch die Postfinance Card Pay, welche ausschliesslich Einzahlungen auf das Postkonto ermöglicht.

• Postfinance Karten: Privatkunden
• Postfinance Karten: Geschäftskunden

1. ↑ EFT/POS – PostFinance Card akzeptieren. Postfinance, abgerufen am 17. Februar 2024. 
2. ↑ Die Geschichte von PostFinance. In: postfinance.ch. Abgerufen am 1. September 2022. 
3. ↑ Postfinance erhöht Gebühren – so viele Kunden sind betroffen. In: tagesanzeiger.ch. 10. Oktober 2018, abgerufen am 19. Oktober 2018. 
4. ↑ PostFinance führt Bankpakete ein. In: postfinance.ch. 29. März 2021, abgerufen am 17. Februar 2024. 
5. ↑ Weltweit mehr Bezahlmöglichkeiten mit der PostFinance Card. In: postfinance.ch. 5. April 2022, abgerufen am 10. April 2022. 
6. ↑ Jetzt wird auch die Denner-Kasse zum Bancomaten. Blick.ch, 7. November 2017, abgerufen am 7. November 2017.
7. ↑ Mit der App Sonect kann man Bargeld abheben – und sich liefern lassen. Werbewoche, 17. Mai 2017, abgerufen am 7. November 2017.
8. ↑ Logistikpunkt - Die Post bringt Ideen zum Fliegen. Schweizerische Post, 18. Juli 2017, abgerufen am 7. November 2017.
9. ↑ Marcel Urech: Valora macht aus dem Kiosk einen Bancomaten. In: netzwoche.ch. 26. November 2018, abgerufen am 28. November 2018. 
10. ↑ Zürcher Fintech Sonect gewinnt Volg als Kunden. In: nzz.ch. 5. März 2019, abgerufen am 6. März 2019. 
11. ↑ Loginverfahren. Postfinance, abgerufen am 23. Juli 2014. 
12. ↑ Nicole Roos: Postfinance Card - Schon bald mehr Bezahlmöglichkeiten mit dem «Postkärtli». In: srf.ch. 26. Oktober 2020, abgerufen am 26. Februar 2023. 
13. ↑ Mit der Postcard gehts jetzt kontaktlos. In: blick.ch. 18. Juni 2015, abgerufen am 23. August 2018. 
14. ↑ Limite für kontaktloses Bezahlen ohne PIN bleibt bei 80 Franken. In: postfinance.ch. 17. November 2020, abgerufen am 25. November 2020. 
15. ↑ Kontaktloses Bezahlen ohne PIN mit der PostFinance Card neu bis 100 Franken. In: postfinance.ch. 9. August 2021, abgerufen am 14. August 2021. 
16. ↑ E-Wallet – die digitale PostFinance Card. In: postfinance.ch. Abgerufen am 20. Dezember 2021. 
17. ↑ PostFinance Card neu auch mit Apple Pay nutzbar. In: postfinance.ch. 23. Mai 2023, abgerufen am 23. Mai 2023. 
18. ↑ Unser Beitrag. Postfinance, abgerufen am 23. Juli 2014. 
19. ↑ Bernd R. Fix: A not so smart card. Abgerufen am 23. Juli 2014 (englisch). 
20. ↑ Pestcard. Chaos Computer Club Zürich, archiviert vom Original (nicht mehr online verfügbar) am 27. Juli 2014; abgerufen am 23. Juli 2014. 
21. ↑ Stellungnahmen PostFinance AG und UVEK. (PDF) postcard-sicherheit.ch, abgerufen am 23. Juli 2014.