Die entscheidende Rolle der Zahlungssicherheit im modernen Flugverkehr

Jeden Tag verarbeiten Fluggesellschaften Dutzende Millionen Online-Transaktionen für Flugbuchungen, Sitzplatz-Upgrades, Gepäckgebühren, Nebendienstleistungen und Einkäufe während des Fluges. Jede Transaktion beinhaltet sensible Zahlungskartendaten, die bei jedem Schritt vor Abhören, Diebstahl und Betrug geschützt werden müssen. Da Cyber-Bedrohungen immer anspruchsvoller werden - von Phishing-Kampagnen für Kundendienstmitarbeiter bis hin zu automatisierten Bot-Angriffen auf Buchungs-APIs - haben sich die Fluglinienrichtlinien für sichere Zahlungstransaktionen und Datenverschlüsselung von optionalen Sicherheitsvorkehrungen zu verbindlichen, streng durchgesetzten Standards entwickelt. Passagiere erwarten, dass ihre Finanzinformationen mit dem höchsten Sicherheitsniveau behandelt werden, und Fluggesellschaften, die diese Erwartungen nicht erfüllen, riskieren nicht nur regulatorische Sanktionen, sondern auch dauerhafte Schäden an ihrem Ruf und ihrer Kundenbindung.

Sichere Zahlungstransaktionen sind das Rückgrat des Vertrauens in der Luftfahrtindustrie. Ohne robuste Verschlüsselungs-, Tokenisierungs- und Compliance-Rahmenbedingungen wären Passagiere anfällig für Identitätsdiebstahl und finanziellen Verlust. Dieser Artikel untersucht, wie Fluggesellschaften den Datenschutz durchsetzen, die von ihnen verwendeten Verschlüsselungsmethoden, regulatorische Anforderungen wie den Payment Card Industry Data Security Standard (PCI DSS) und was Reisende tun können, um ihre Informationen weiter zu schützen. Wir untersuchen auch neue Technologien, die die Zahlungssicherheit am Himmel und vor Ort verändern.

Warum sichere Zahlungstransaktionen nicht verhandelbar sind

Wenn ein Passagier seine Kreditkartennummer auf der Website einer Fluggesellschaft eingibt, durchqueren diese Daten mehrere Systeme: den Browser, die Buchungsmaschine der Fluggesellschaft, Zahlungsgateways von Drittanbietern, Betrugserkennungsplattformen und weiter zu den Kartennetzwerken und ausstellenden Banken. An jedem Punkt müssen die Informationen geschützt sein. Ein einziger Verstoß kann Zehntausende von Kartendetails aufdecken, was zu betrügerischen Gebühren, behördlichen Bußgeldern und einem katastrophalen Verlust des Kundenvertrauens führt. Im Jahr 2023 wurden die durchschnittlichen Kosten einer Datenschutzverletzung im Transportsektor auf über 4 Millionen US-Dollar geschätzt. Kosten eines Data Breach Report. – Für einen großen Spediteur können die Kosten bei der Berücksichtigung von Sanierungsmaßnahmen, Anwaltskosten und Kundenentschädigung in die Höhe schießen.

Airlines verarbeiten nicht nur Zahlungsdaten, sondern auch personenbezogene Daten wie Namen, Adressen, Reisepassnummern und Reiserouten. Sichere Zahlungsvorgänge sind daher Teil einer umfassenderen Datenschutzstrategie, die den gesamten Kundenlebenszyklus abdeckt – von der Buchung über das Boarding bis hin zur Kommunikation nach der Reise. PCI DSS ist die Baseline, aber führende Carrier gehen noch weiter, indem sie Verschlüsselungsstandards annehmen, die von der Nationales Institut für Standards und Technologie (NIST) Die Risiken sind einfach zu hoch, um die Sicherheit als Kontrollkästchen zu behandeln; sie muss in jede Ebene von Operationen eingebettet werden.

Die Grundlagen der Datenverschlüsselung in Flugsystemen

Die Verschlüsselung verwandelt lesbare Daten in Geheimtext, der nur mit dem richtigen Schlüssel entschlüsselt werden kann. Durchfuhr (während Daten zwischen Systemen und über Netzwerke hinweg bewegt werden) und Ruhezeit (während Daten auf Servern, Datenbanken oder Backup-Bändern gespeichert werden) Das Verständnis der Unterscheidung hilft Reisenden zu verstehen, warum Fluggesellschaften mehrere kryptographische Schutzschichten benötigen.

Transport Layer Security (TLS) und SSL

Für Online-Transaktionen nutzen Fluggesellschaften Sicherheit der Transportschicht (TLS)– der moderne Nachfolger von SSL – zur Verschlüsselung der Verbindung zwischen dem Browser oder der mobilen App des Passagiers und den Webservern der Fluggesellschaft. Dies stellt sicher, dass selbst wenn ein böswilliger Akteur die Datenpakete während der Übertragung abfängt, dieser den Inhalt nicht lesen oder ändern kann. Die meisten modernen Fluggesellschaften setzen TLS 1.2 oder höher durch, wobei TLS 1.3 aufgrund seiner reduzierten Latenz und verbesserten Sicherheitseigenschaften an Akzeptanz gewinnt. https:// am Anfang der URL und einem Vorhängeschloss-Symbol in der Browserleiste; Klicken auf das Vorhängeschloss zeigt Zertifikatsdetails und Informationen zur Chiffriersuite.

Über Websites hinaus wird TLS auch für die gesamte interne Kommunikation zwischen Backend-Mikrodiensten, zwischen der Buchungsplattform und den Zahlungsgateways der Fluggesellschaft und sogar für die Kommunikation zwischen Flughafenkiosken und zentralen Reservierungssystemen verwendet. Fluggesellschaften wie Delta, Emirates und United veröffentlichen Sicherheitsrichtlinien, die die TLS-Verschlüsselung für alle kundenorientierten digitalen Kanäle vorschreiben, und suchen regelmäßig nach Endpunkten, die noch veraltet oder schwach sind Konfigurationen.

Advanced Encryption Standard (AES)

Für Daten, die in Datenbanken gespeichert sind - wie frühere Buchungsaufzeichnungen, Treueprogrammsalden und wiederkehrende Zahlungstoken - verlassen sich Fluggesellschaften auf AES-VerschlüsselungAES ist ein symmetrischer Verschlüsselungsalgorithmus, der von NIST zugelassen ist und bei korrekter Implementierung weithin als unzerbrechlich gilt. Schlüssel sind typischerweise 256 Bit lang und bieten militärischen Schutz. Fluggesellschaften implementieren AES häufig mit zusätzlichen Schlüsselverwaltungspraktiken, einschließlich regelmäßiger Rotation, Hardware-Sicherheitsmodulen (HSMs), um Schlüssel physisch zu speichern, und strikter Aufgabentrennung, so dass kein einzelner Mitarbeiter sowohl auf verschlüsselte Daten als auch auf die Entschlüsselungsschlüssel zugreifen kann.

Die Verschlüsselung von Daten im Ruhezustand ist keine Einheitslösung. Fluggesellschaften müssen entscheiden, was sie verschlüsseln wollen – Versanddaten, Zahlungskartennummern, vollständige PANs oder nur die letzten vier Ziffern – und wie granular das Schlüsselmanagement sein soll. Einige Fluggesellschaften implementieren eine Verschlüsselung auf Spaltenebene in ihren Datenbanken, während andere eine vollständige Verschlüsselung für Speichervolumen verwenden. Die Wahl hängt von der Risikobereitschaft, den regulatorischen Verpflichtungen und den betrieblichen Leistungsanforderungen der Fluggesellschaft ab.

Tokenisierung: Verringerung des Risikos von gespeicherten Kartendaten

Eine der effektivsten Strategien zur Minimierung der Exposition ist Tokenisierung. Statt die tatsächliche Kreditkartennummer zu speichern, ersetzt das System der Fluggesellschaft sie durch ein eindeutiges, zufällig generiertes Token. Die ursprünglichen Kartendaten werden durch einen Tokenisierungs-Tresor sicher gespeichert, der oft von einem Drittanbieter-Zahlungsdienstleister verwaltet wird. Im Falle eines Verstoßes sind die Token für Angreifer wertlos, da sie ohne Zugriff auf den Tresor nicht rückgängig gemacht werden können. Die Tokenisierung ist besonders wertvoll für wiederkehrende Zahlungen wie "Jetzt kaufen, später bezahlen", automatische Aufladungen von Reisegeldbörsen und Loyalitätspakete im Abonnementstil.

Große Fluggesellschaften wie British Airways und Lufthansa haben die Tokenisierung für alle wiederkehrenden Zahlungen und für die Speicherung von Kundenzahlungsmethoden über Buchungssitzungen hinweg eingeführt. Die Tokenisierung vereinfacht auch die PCI-DSS-Compliance: Wenn die Fluggesellschaft niemals die vollständige PAN speichert, schrumpft der Umfang der Datenumgebung des Karteninhabers dramatisch, was die Prüfungslast und das Risiko von Geldbußen reduziert. EMV Payment Tokenization Spezifikation haben standardisiert, wie Token generiert und verwendet werden, was es Fluggesellschaften erleichtert, mit verschiedenen Zahlungsnetzwerken zu interagieren.

Regulatorische Compliance und Industriestandards

Die Luftfahrtindustrie ist global tätig, daher müssen Sicherheitsrichtlinien mehrere Gerichtsbarkeiten erfüllen. PCI DSSverwaltet von der PCI Security Standards CouncilPCI DSS umfasst 12 Kernanforderungen, die die Netzwerksicherheit, Verschlüsselung, Zugangskontrolle, regelmäßige Überwachung und Mitarbeiterschulungen betreffen. Fluggesellschaften, die jährlich über 6 Millionen Kartentransaktionen abwickeln, müssen sich jährlichen Bewertungen vor Ort durch einen qualifizierten Sicherheitsbewerter (QSA) unterziehen. Viele Fluggesellschaften gehen über das Minimum hinaus, indem sie das PCI Software Security Framework für kundenspezifische Zahlungsanwendungen übernehmen.

Datenschutz-Grundverordnung (DSGVO)

Für Fluggesellschaften, die in der Europäischen Union Fluggäste betreiben oder bedienen, die Einhaltung der Datenschutz-Grundverordnung (DSGVO) Die DSGVO schreibt vor, dass personenbezogene Daten rechtmäßig, transparent und mit angemessenen Sicherheitsmaßnahmen verarbeitet werden. Die Verschlüsselung wird ausdrücklich empfohlen, um Daten zu schützen und die Haftung für einen Verstoß nach den Vorschriften für die „Datenverletzungsmeldung zu reduzieren. Fluggesellschaften müssen bestimmte Verstöße innerhalb von 72 Stunden melden, was eine starke Verschlüsselung zu einer Priorität macht, um die öffentliche Exposition und mögliche Geldbußen von bis zu 4% des jährlichen Weltumsatzes zu vermeiden. Die DSGVO räumt den Fluggästen auch das Recht auf Zugang, Berichtigung und Löschung ihrer Daten ein - eine erhebliche betriebliche Herausforderung für Fluggesellschaften mit Legacy-Systemen, die Daten in mehreren Silos speichern.

Leitlinien der International Air Transport Association (IATA)

Die International Air Transport Association (IATA) bietet seinen Mitgliedsfluggesellschaften Best Practices für die Zahlungssicherheit. Schnelle Reise und 1 Bestellung Initiativen umfassen Datenschutzempfehlungen, die mit PCI DSS übereinstimmen. IATA bietet auch die IATA vereinfacht Zahlungen Programm, das Fluggesellschaften bei der Auswahl konformer Zahlungsdienstleister und der Einführung einer End-to-End-Verschlüsselung unterstützt; in jüngerer Zeit hat die IATA Leitlinien für den Umgang mit biometrischen Daten im Zahlungskontext entwickelt, die sicherstellen, dass Gesichtserkennung und Fingerabdruckscans den gleichen Sicherheitsstandards entsprechen wie herkömmliche Zahlungsdaten.

Airline-spezifische Sicherheitspolitik in Aktion

Jede große Fluggesellschaft veröffentlicht eine Sicherheitsrichtlinie, die regelt, wie Zahlungsdaten gesammelt, verarbeitet, gespeichert und verworfen werden.

  • Datenminimierung - Sammeln nur der für die Transaktion erforderlichen Kartendaten, wie z. B. Kartennummer, Ablaufdatum und CVV (die niemals gespeichert werden).
  • Zugangskontrollen – die Beschränkung der Personen, die Zahlungsinformationen einsehen oder verarbeiten können, auf autorisiertes Personal, durch rollenbasierte Zugriffe und Multifaktor-Authentifizierung.
  • Regelmäßige Sicherheitsaudits – interne und externe, oft vierteljährliche, mit Penetrationstests gegen Zahlungssysteme mindestens einmal jährlich.
  • Schulung der Mitarbeiter - jährliche Kurse zu Phishing, Social Engineering und sicherem Datenhandling mit simulierten Phishing-Kampagnen, um die Wachsamkeit zu testen.
  • Notfallpläne — detaillierte Schritte zur Eindämmung, Untersuchung und Benachrichtigung der betroffenen Parteien im Falle eines Verstoßes, einschließlich der Koordinierung mit Kartennetzwerken und Strafverfolgungsbehörden.

Zum Beispiel: Emirate nutzt die Multi-Faktor-Authentifizierung für alle administrativen Zugriffe auf Zahlungssysteme und hat Hardware-Sicherheitsmodule in mehreren Rechenzentren zum Schutz von Verschlüsselungsschlüsseln eingesetzt. Singapur Airlines eine Zero-Trust-Architektur eingeführt hat, die Zahlungsdaten aus anderen IT-Systemen segmentiert, was eine Mikrosegmentierung und eine kontinuierliche Überprüfung für jede Verbindung erfordert. Delta Air Lines veröffentlicht eine öffentliche Richtlinie zur Offenlegung von Sicherheitslücken, die Sicherheitsforscher dazu auffordert, Schwachstellen ohne Angst vor rechtlichen Schritten zu melden; diese Richtlinien sind nicht statisch; sie werden regelmäßig aktualisiert, um neue Schwachstellen zu beheben, die von Sicherheitsforschern aufgedeckt wurden, und um die aus branchenweiten Vorfällen gewonnenen Erkenntnisse einzubeziehen.

Wie sich Passagiere schützen können

Die Fluggesellschaften sind zwar für die Sicherung ihrer Systeme verantwortlich, die Fluggäste spielen aber auch eine Rolle beim Schutz ihrer eigenen Daten.

  • Buchen Sie Tickets nur auf offiziellen Websites von Fluggesellschaften oder mobilen Apps. Vermeiden Sie Wiederverkäufer von Drittanbietern, es sei denn, sie sind verifiziert und seriös; betrügerische Buchungsseiten sind ein häufiger Vektor für den Diebstahl von Berechtigungen.
  • Überprüfen Sie, ob die Verbindung verschlüsselt ist: Die URL sollte mit https:// Wenn Sie eine Warnung vor einer unsicheren Verbindung oder einem Zertifikatsfehler sehen, fahren Sie nicht fort.
  • Verwendung a Virtuelle Kreditkartennummer oder eine Karte mit beschränkter Nutzung bei Ihrer Bank; viele Emittenten ermöglichen es Ihnen, eine Einmalkartennummer für Online-Käufe zu generieren, die das Risiko bei Diebstahl der Kartendaten begrenzt.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung auf Ihrem Fluggesellschaften-Loyalty-Konto. Selbst wenn jemand Ihr Passwort erhält, kann er nicht auf Ihre gespeicherten Zahlungsmethoden zugreifen oder Ihre Meilen ohne den zweiten Faktor einlösen.
  • Halten Sie Betriebssystem, Browser und Sicherheitssoftware Ihres Geräts auf dem neuesten Stand. Veraltete Software kann bekannte Sicherheitslücken aufweisen, die Angreifer ausnutzen, um Zahlungsdaten abzufangen oder zu stehlen.
  • Kontrollieren Sie Ihre Kreditkarten- und Kontoauszüge regelmäßig, insbesondere in den Tagen nach der Buchung, melden Sie Ihre Bank unverzüglich über nicht autorisierte Transaktionen, viele Kartenherausgeber bieten Echtzeit-Transaktionsbenachrichtigungen per Push-Benachrichtigung an.

Es ist auch ratsam, die Verwendung von öffentlichem WLAN für die Buchung von Flügen zu vermeiden. Wenn Sie ein öffentliches Netzwerk an einem Flughafen oder Hotel nutzen müssen, verbinden Sie sich über ein seriöses VPN, das den gesamten Datenverkehr von Ihrem Gerät zum VPN-Server verschlüsselt. Darüber hinaus sollten Sie eine dedizierte Zahlungs-App oder eine digitale Brieftasche wie Apple Pay oder Google Pay verwenden, die gerätespezifische Token und biometrische Authentifizierung verwenden, anstatt Ihre tatsächliche Kartennummer zu übertragen.

Die Landschaft der Zahlungssicherheit entwickelt sich ständig weiter. Mehrere Trends prägen, wie Fluggesellschaften in den kommenden Jahren Transaktionen schützen werden, sowohl durch technologische Fortschritte als auch durch neue Bedrohungsvektoren.

Biometrische Authentifizierung

Biometrische Methoden wie Fingerabdruck-Scanning und Gesichtserkennung werden in Zahlungsströme integriert, um die Abhängigkeit von Passwörtern und PINs zu verringern. So testen einige Fluggesellschaften beispielsweise „Pay with your face an Flughafenkiosken und On-Board-Shopping-Systemen. Biometrische Daten in Kombination mit Tokenisierung schaffen ein hochsicheres System, da die biometrische Vorlage das Gerät niemals verlässt und nicht zentral gespeichert wird - es wird nur ein kryptographischer Hash übertragen. Die Kombination von etwas, das Sie sind (Biometrik) mit etwas, das Sie haben (das Gerät), bietet eine starke Multifaktor-Authentifizierung, die sowohl bequem als auch phishingresistent ist.

Die IATA hat Richtlinien zum Schutz biometrischer Daten veröffentlicht, in denen empfohlen wird, dass Fluggesellschaften eine ausdrückliche Zustimmung einholen, Aufbewahrungsfristen begrenzen und die gleichen Verschlüsselungsstandards verwenden, die für Zahlungsdaten gelten. IATA 1 ID Die Initiative zielt darauf ab, einen globalen Standard für biometrische Reisen zu schaffen, der sichere Zahlungsströme über Flughafen-Touchpoints hinweg einschließt.

Machine Learning Betrugserkennung

Künstliche Intelligenz-Modelle analysieren Milliarden von Transaktionen, um Anomalien in Echtzeit zu erkennen. Wenn ein Buchungsmuster verdächtig aussieht - wie zum Beispiel ein Erstkauf von einem unbekannten Gerät in einem anderen Land - kann das System die Transaktion blockieren und eine zusätzliche Überprüfung anfordern. Maschinelles Lernen reduziert falsche Positives und fängt Betrug auf, den regelbasierte Systeme möglicherweise verpassen. Airlines verwenden auch ML, um Übernahmeversuche von Konten, Anmeldeinformationen und Missbrauch von Loyalitätspunkten zu erkennen. Modelle werden auf historischen Transaktionsdaten trainiert und kontinuierlich aktualisiert, wenn neue Betrugsmuster auftreten.

Tokenisierung von Loyalty Points

Loyalitätsprogramme sind zu einem Ziel für Cyberkriminelle geworden. Fluggesellschaften tokenisieren jetzt nicht nur Kreditkarten, sondern auch Vielfliegermeilen und Gutscheincodes. Dies verhindert, dass Angreifer gestohlene Treuepunkte verwenden, um Flüge zu buchen oder Geschenkkarten zu kaufen. Tokenization behandelt Meilen wie eine virtuelle Währung, wobei jedes Token mit einem bestimmten Benutzer und einer bestimmten Transaktion verknüpft ist. Selbst wenn ein Angreifer Zugriff auf die Datenbank erhält, können die Token nicht ohne den entsprechenden kryptographischen Schlüssel verwendet werden, der sie mit dem legitimen Kontoinhaber verbindet.

Quantenresistente Verschlüsselung

Mit dem Fortschritt des Quanten-Computing können bestehende Verschlüsselungsalgorithmen anfällig werden. NIST Post-Quantum Cryptography Standardisierung Das Projekt arbeitet an neuen Algorithmen, die Quantenangriffen standhalten. Zukunftsorientierte Fluggesellschaften planen bereits, ihre Verschlüsselungssysteme auf diese neueren Standards zu migrieren und so langfristige Sicherheit zu gewährleisten. Während weit verbreitete Quantencomputer noch Jahre entfernt sind, können die Daten, die Fluggesellschaften heute speichern, einschließlich verschlüsselter Zahlungsdaten, rückwirkend entschlüsselt werden, wenn sie später von Angreifern geerntet werden. Der Übergang zu quantenresistenten Algorithmen ist eine strategische Priorität für die Industrie, um sowohl aktuelle als auch historische Daten zu schützen.

Was passiert, wenn ein Verstoß auftritt?

Trotz aller Bemühungen ist kein System völlig immun gegen Angriffe. Wenn es zu einer Datenschutzverletzung kommt, folgen die Fluggesellschaften einem strengen Incident Response Protokoll, das oft jährlich durch Tabletop-Übungen geprobt wird. Der erste Schritt ist das Containment: die Isolierung betroffener Systeme, um die Verbreitung der Verletzung auf andere Netzwerke zu verhindern. Forensische Experten untersuchen dann, wie die Angreifer Zugang erlangt haben, welche Daten kompromittiert wurden und wie lange der Angreifer in der Umgebung anwesend war (Verweilzeit).

Wenn Zahlungskartendaten offengelegt werden, muss die Fluggesellschaft die Kartennetzwerke (Visa, Mastercard, American Express, Discover) benachrichtigen und kann mit Geldstrafen oder erhöhten Transaktionsgebühren rechnen. Sie muss auch betroffene Passagiere informieren, oft per E-Mail oder Direktwerbung, innerhalb der gesetzlich vorgeschriebenen Fristen. Nach DSGVO muss die Benachrichtigung eine Beschreibung des Verstoßes, die Art der betroffenen Daten und empfohlene Schritte für Einzelpersonen enthalten, um sich selbst zu schützen. Einige Gerichtsbarkeiten verlangen auch, dass Fluggesellschaften den betroffenen Personen Kreditüberwachungs- oder Identitätsdiebstahlschutzdienste anbieten.

Nach einem Verstoß muss sich die Fluggesellschaft in der Regel einer vollständigen PCI-DSS-Compliance-Validierung unterziehen und kann auf die Händlerliste eines Zahlungskartennetzwerks mit hohem Risiko gesetzt werden, was zu höheren Transaktionsgebühren und obligatorischen Sicherheitsbewertungen pro Quartal führen kann. Sie müssen möglicherweise zusätzliche Sicherheitsmaßnahmen ergreifen, wie z. B. die Verwendung von Endpunkterkennungs- und -reaktionstools, die Verbesserung der Protokollüberwachung, die Einstellung eines externen Sicherheitspartners für laufende Bewertungen oder die vollständige Neugestaltung der Zahlungsarchitektur, um gespeicherte Kartendaten vollständig zu beseitigen.

Fazit: Eine gemeinsame Verantwortung für sicheres Reisen

Die Fluglinienrichtlinien für sicheren Zahlungsverkehr und Datenverschlüsselung stellen eine vielschichtige Abwehr gegen Cyberbedrohungen dar. Von der TLS- und AES-Verschlüsselung bis hin zur Tokenisierung und strikten Einhaltung von PCI DSS hat die Branche einen robusten Rahmen zum Schutz der Passagierfinanzdaten geschaffen. Sicherheit ist jedoch nie eine einmalige Errungenschaft; sie muss kontinuierlich überwacht, getestet und verbessert werden. Airlines investieren stark in Sicherheitsteams, Bedrohungsinformationen und Incident Response-Fähigkeiten, um Gegnern einen Schritt voraus zu sein.

Auch Passagiere können einen Beitrag leisten, indem sie sichere Online-Praktiken befolgen und über die neuesten Betrugsmethoden informiert bleiben. Wenn Fluggesellschaften und Reisende zusammenarbeiten, ist das Ergebnis ein sichereres, vertrauenswürdigeres Buchungserlebnis. Mit dem technologischen Fortschritt – mit Biometrie, KI und quantenresistenter Verschlüsselung am Horizont – wird die Verpflichtung zu sicheren Zahlungen ein Eckpfeiler der modernen Luftfahrt bleiben. Wenn Sie das nächste Mal einen Flug buchen, nehmen Sie sich einen Moment Zeit, um die Sicherheitsindikatoren auf der Website zu überprüfen, und seien Sie versichert, dass hinter den Kulissen ein ausgeklügeltes System der Verschlüsselung und Aufsicht arbeitet, um Ihre Finanzinformationen zu schützen, sobald Sie "Jetzt bezahlen" drücken.