Sicherheit & Compliance

Gebaut auf derselben Infrastruktur, über die reguliertes Geld läuft

Hier steht genau, wie mit deinem Geld und deiner Identität umgegangen wird. Kein Versprechen, eine Beschreibung.

01
Deine Kartennummer erreicht unsere Server nie
Kartenausstellung und Tokenisierung erfolgen bei unserem lizenzierten Partner-Emittenten. Wir speichern Referenzen, niemals die unverschlüsselte PAN oder CVV.
02
Identitätsprüfung durch Sumsub
KYC/AML-Prüfungen laufen über einen spezialisierten Verifizierungsanbieter, unabhängig vom Partner-Emittenten.
03
Karten ausgegeben von einem lizenzierten Partner-Emittenten
Magic Pay arbeitet im Rahmen der Lizenz und des Compliance-Programms unseres Partners. Wir beanspruchen keine eigene Banklizenz.
04
Aufladungen werden erst nach Netzwerkbestätigungen gutgeschrieben
Guthaben wird nach 20 Netzwerkbestätigungen und nur von der Adresse der aktuellen Aufladung gutgeschrieben – fehlerhafte und doppelte Gutschriften sind ausgeschlossen.
05
Ein Hauptbuch, keine stillen Änderungen
Jede Guthabenänderung ist ein erfasster Eintrag im Hauptbuch. Nichts aktualisiert dein Guthaben, ohne eine Spur zu hinterlassen.

Wie deine Karte geschützt ist

Mit einem Tipp einfrieren

Frier eine Karte in der App ein, und jede Zahlung wird sofort abgelehnt. Die Freigabe geht ebenso schnell. Keine Anrufe, kein Warten.

Zahlungsschalter

Schalte Online-Zahlungen, kontaktloses Bezahlen und Geldautomaten-Abhebungen getrennt ein oder aus. Aktiviere nur das, was du tatsächlich nutzt.

3-D Secure per E-Mail

Online-Einkäufe bei teilnehmenden Händlern werden mit einem Einmalcode bestätigt, der an deine E-Mail-Adresse gesendet wird. Ohne diesen Code lässt sich die Zahlung nicht abschließen.

Eine Benachrichtigung für jede Transaktion

Eine Push- oder E-Mail-Benachrichtigung für jede Zahlung, Aufladung und Ablehnung. Siehst du etwas, das du nicht kennst, frier die Karte sofort ein.

Passwort und Bestätigungscodes

Anmeldung und Transaktionen werden mit Einmalcodes bestätigt, die per E-Mail gesendet werden. Verwende ein einzigartiges Passwort und behalte es für dich; die biometrische Anmeldung und die Zwei-Faktor-Authentifizierung sind geplant.

Ersatz ohne Guthabenverlust

Eine verlorene Karte wird gesperrt, eine neue ausgestellt, und das Guthaben bleibt auf deinem Konto.

Wenn deine Karte verloren geht oder gestohlen wird

Karte einfrierenÖffne die App und tippe auf „Einfrieren“. Das ist der erste und wichtigste Schritt: Zahlungen stoppen sofort.
Transaktionen prüfenSieh dir deine letzten Transaktionen an. Ist etwas nicht von dir, melde es mit Datum und Betrag an den Support in der App.
Ersatzkarte bestellenDie alte Karte wird endgültig gesperrt, eine neue ausgestellt, und dein Guthaben bleibt unangetastet.

Wonach wir dich nie fragen

Magic Pay wird dich niemals – per Telefon, im Messenger, per E-Mail oder in sozialen Medien – nach Folgendem fragen:

deiner Karten-PIN;
deiner vollständigen Kartennummer und CVV;
der Seed-Phrase oder den privaten Schlüsseln deiner Krypto-Wallet;
einem Einmalcode aus einer E-Mail oder SMS;
deinem App-Passwort;
einer Überweisung an eine per Nachricht geschickte Adresse. Eine Aufladeadresse gibt es nur in der App, in deiner aktuellen Aufladung.

Wer sich als Magic-Pay-Support ausgibt und nach etwas davon fragt, ist ein Betrüger. Unser einziger Support-Kanal ist der Button „Support“ in der App. Wir melden uns nie zuerst über Telegram, WhatsApp oder per Telefon.

Sicherheitslücke melden

Hast du eine Schwachstelle auf unserer Website oder in unserer App gefunden, möchten wir davon erfahren. Kontaktdaten für Sicherheitsforscher und das Verfahren zur Offenlegung stehen in unserer security.txt. Bitte melde sie verantwortungsvoll und gib uns angemessen Zeit, das Problem zu beheben, bevor du es öffentlich machst.