Consumenten vinden online winkelen prettig. We willen ongetwijfeld allemaal profiteren van het gemak en de snelheid van e-commerce. Maar die digitale mogelijkheden trekken ook slimme fraudeurs aan. De schade door e-commercefraude neemt alleen maar toe: wereldwijd liep deze in 2022 op tot 41 miljard dollar en zal naar verwachting in 2023 48 miljard dollar bedragen. Naarmate het gebruik van online betalingen toeneemt, neemt ook het risico op fraude toe.

Om kaarthouders en online verkopers beter te beschermen, heeft Visa ‘Verified by Visa’ geïntroduceerd. Deze beveiligingsfunctie, ook bekend als Visa Secure, voegt een extra verificatielaag toe aan alle online transacties. Dankzij een betere authenticatie van kaarthouders kan Visa de toenemende dreiging van fraude helpen beperken. 

Maar welke bescherming biedt dit u, de handelaar? Laten we eens kijken naar Verified by Visa en hoe 3D Secure werkt.  

Wat is Verified by Visa?

Verified by Visa is een hulpmiddel ter bestrijding van fraude dat controleert of de rechtmatige kaarthouder een aankoop doet. Bij deze identiteitscontrole wordt gebruikgemaakt van een technologie die 3D Secure heet. "Three-Domain Secure" betekent dat drie afzonderlijke partijen de authenticiteit van een transactie bevestigen (de handelaarsbank, de kaartuitgever en het betalingsnetwerk). 

Wanneer u zich aanmeldt voor Visa Secure, deelt u (de handelaar) tien keer zoveel transactiegegevens met Visa. Voorbeelden hiervan zijn onder meer de verkochte artikelen, de verzendlocatie, het type apparaat, enzovoort. Visa maakt vervolgens gebruik van geavanceerde tools om die gegevens te analyseren en de identiteit van de kaarthouder vast te stellen. 

Als de transactie is geverifieerd, wordt deze uitgevoerd. In bepaalde, zeldzame gevallen vraagt Visa ook om aanvullende verificatie van de klant. Dankzij deze extra veiligheidsmaatregelen worden alle transacties aanzienlijk veiliger. 

Hoe werkt Verified by Visa?

Verified by Visa werkt met een stapsgewijs verificatieproces: 

• Aanmelding: Allereerst moeten u en de klant zich aanmelden voor het Verified by Visa-programma. Voor consumenten houdt de registratie een eenvoudige eerste authenticatie in (die vaak wordt uitgevoerd door de bank die de kaart heeft uitgegeven). Ook handelaren moeten zich aanmelden en verschillende technologieën gebruiken om deel te nemen aan Verified by Visa. Door deze aanmelding wordt gewaarborgd dat Verified by Visa wordt ingezet met de juiste beveiliging en volgens de beste praktijken voor het afrekenen. 
• Afrekenen: Vervolgens vult uw klant de gebruikelijke creditcardgegevens in om een aankoop te doen. Zodra de bestelling is bevestigd, analyseert Verified by Visa automatisch aanvullende contextgegevens. Deze beoordeling vindt in realtime plaats, op de achtergrond. Uw klant merkt niets van deze extra veiligheidsmaatregel. Ook ondervindt hij of zij geen extra hinder bij het afrekenen. Als Visa geen problemen constateert, wordt de transactie goedgekeurd.  
• Tweede verificatiestap: Ten derde kan Visa om aanvullende verificatie vragen. Deze tweede verificatiestap vindt plaats wanneer verdachte activiteiten worden gesignaleerd. Elk afwijkend gedrag (bijv. bestellingen vanuit het buitenland, ongebruikelijke producten, artikelen met een hoge waarde of bulktransacties) kan een waarschuwing activeren. Visa Secure leidt de kaarthouder dan door naar een pop-upvenster. De tweede pagina is versleuteld en vraagt uw klant om authenticatiegegevens. De klant moet een extra beveiligingsfactor invoeren, zoals een pincode, een eenmalige toegangscode of biometrische goedkeuring.  
• Bevestiging: Als Visa de secundaire veiligheidscontrole heeft geverifieerd, kunt u als handelaar de transactie met een gerust hart afronden. Als de authenticatie mislukt, wordt de transactie geblokkeerd om fraude te helpen voorkomen. 

Voordelen van Verified by Visa:

Verified by Visa biedt het duidelijke voordeel van een krachtige fraudepreventie. Simpel gezegd: dankzij de verbeterde beveiliging worden kostbare verliezen door betalingsfraude beperkt. Maar Verified by Visa biedt ook nog enkele andere voordelen: 

• Aansprakelijkheidsverschuiving: Als u het programma gebruikt en Visa maakt een fout tijdens de analyse (van in aanmerking komende transacties), ligt de volledige verantwoordelijkheid bij Visa. In die gevallen hoeft u geen middelen in te zetten en kunt u het probleem aan Visa overlaten.    
• Minder terugboekingen: Door de aansprakelijkheidsverschuiving bent u niet aansprakelijk voor eventuele terugboekingen, bepaalde kosten of verliezen als gevolg van betalingsfraude. 
• Eenvoudige naleving: Verified by Visa en 3D Secure 2.0 zijn inmiddels de wereldwijde norm op het gebied van beveiliging. U kunt moeiteloos voldoen aan de nalevingsvereisten in tal van markten. 
• Soepele consumentenbescherming: Verified by Visa werkt in realtime. De consument hoeft hiervoor doorgaans niets extra’s te doen. Een soepel betalingsproces in combinatie met een extra beveiligingslaag versterkt het vertrouwen van de consument. 
• Betere risicobeoordelingen: dankzij een schat aan gedeelde gegevens kunt u fraude beter opsporen (en zijn er minder valse positieven).
• Interchange-kortingen: Visa verlaagt de interchange-vergoedingen voor in aanmerking komende transacties.   

Nadelen van Verified by Visa:

Over het algemeen slaagt Verified by Visa erin de transactieveiligheid te verbeteren. Er zijn echter ook enkele nadelen waarmee rekening moet worden gehouden:

• Mogelijke afbreking van het aankoopproces: sommige klanten zullen de extra verificatiestap als lastig ervaren. Extra beveiliging kan ook storingen in het afrekenproces veroorzaken. Bovendien kunnen sommige transacties vertraging oplopen, aangezien geen enkele technologie volledig storingsvrij is. Klanten kunnen deze vertragingen als te hinderlijk ervaren en hun aankoop afbreken. 
• Blootstelling aan oplichting: Oplichters zijn sluw en kunnen hun eigen valse ‘Verified By Visa’-pop-ups maken. Het risico op phishingaanvallen is altijd aanwezig – net als bij elke andere beveiligingsmethode biedt het Visa Secure-programma een nieuw aanvalsvlak. 
• Gebrek aan standaardisatie: Niet alle handelaren of klanten maken gebruik van Verified by Visa. Bovendien heeft elke kaartuitgever zijn eigen programma met 3D Secure. Dit gebrek aan uniformiteit kan voor verwarring zorgen en leiden tot een inconsistente klantervaring. 
• Gebrek aan draagvlak: nieuwe beveiligingsmaatregelen leveren ongemak op voor consumenten. Zo dwingt het programma consumenten ertoe een apparaat aan te schaffen waarmee ze pincodes kunnen ontvangen. Bovendien moeten klanten weer een nieuw wachtwoord onthouden. De aanmelding zelf kost tijd en moeite (vooral voor handelaren die te maken hebben met uitgebreide documentatie). Veel consumenten hebben moeite met dit soort ongemakken en zullen het programma mijden. Dit gebrek aan acceptatie beperkt op zijn beurt de effectiviteit van Visa Secure. 

3D Secure uitgelegd:

Zoals gezegd is Verified by Visa een merknaam voor 3D Secure, een communicatieprotocol. Visa paste deze technologie voor het eerst toe in 1999, toen nog onder de naam 3D Secure 1.0. De eerste versie van 3D Secure omvatte alleen de secundaire verificatiestap voor gebruikers. 

Hoewel deze verplichte verificatie nuttig was, zorgde ze voor veel te veel ongemak voor de gebruiker. Bovendien ontwikkelde de sector nieuwe beveiligingsopties naarmate online en mobiele betalingen steeds gangbaarder werden. Als gevolg daarvan evolueerde 3D Secure naar wat nu bekendstaat als risicogebaseerde authenticatie. Deze verandering vond plaats om twee belangrijke redenen. Ten eerste kunnen factoren op het gebied van gegevens- en apparaatbeveiliging (EMV-chips, biometrie) het beveiligingsprotocol versterken. Ten tweede is de hele analyse voor de consument onzichtbaar, waardoor het hele proces gebruiksvriendelijk is.

Tegenwoordig is 3D Secure 2.0 de wereldwijde standaard (het voldoet aan de verordening inzake sterke klantauthenticatie van de herziene Europese richtlijn betreffende betalingsdiensten). Daarom hebben alle grote kaartuitgevers deze technologie geïmplementeerd in hun eigen programma’s: MasterCard SecureCode, American Express SafeKey, enz. 

Conclusie:

Verified by Visa is een belangrijk beveiligingsmechanisme. Het waarborgt de veiligheid van het transactieproces. Daarom kunt u het beschouwen als een nuttige beveiligingsmaatregel. 

Maar hoewel Visa Secure met 3D Secure 2.0 is verbeterd, brengt het wel nieuwe risico’s en extra rompslomp bij het afrekenen met zich mee. Bovendien is het slechts een preventief hulpmiddel: het biedt geen hulp bij het bestrijden van onterechte geschillen die verband houden met tal van andere redenen voor terugvorderingen. Verified by Visa is slechts één onderdeel van een alomvattende strategie tegen fraude en terugvorderingen. Voor echte bescherming hebt u ook op maat gemaakte oplossingen voor terugvorderingen en fraude nodig die alle aspecten van uw bedrijf volledig beschermen.

Wilt u meer informatie over hoe u een complete bescherming tegen fraude en terugboekingen kunt opzetten? Neem contact op met Chargeflow om onze geautomatiseerde tools voor terugboekingen te ontdekken.   

‍