Verified by Visa (VBV): Handleiding voor handelaren uit 2026 over Visa Secure en 3D Secure

Verified by Visa (VBV) is het programma van Visa voor de authenticatie van kaarthouders – dat nu onder de naam Visa Secure bekendstaat – waarbij gebruik wordt gemaakt van het 3D Secure-protocol om te controleren of een klant de rechtmatige kaarthouder is, voordat een online betaling wordt goedgekeurd. Wanneer een transactie via VBV verloopt, controleert de uitgevende bank in realtime meer dan 100 gegevenspunten en bij geschillen op grond van fraude verschuift de aansprakelijkheid van de handelaar naar de uitgevende bank.

Visa heeft de naam „Verified by Visa“ in 2019 vervangen door Visa Secure, en de onderliggende technologie is overgestapt van 3D Secure 1.0 naar 3D Secure 2 (3DS2) – toch gebruiken handelaren, betalingsverwerkers en betaalpagina’s de term VBV nog steeds op grote schaal. In deze gids uit 2026 wordt uitgelegd hoe VBV/Visa Secure werkt, wat het wel en niet beschermt, en hoe u het kunt inschakelen. Voor geschillen die authenticatie niet kan voorkomen, raadpleegt u onze gidsen over chargebackfraude en Visa Compelling Evidence 3.0.

Wat is Verified by Visa (VBV)?

Verified by Visa is een hulpmiddel ter bestrijding van fraude waarmee wordt gecontroleerd of de rechtmatige kaarthouder een aankoop doet. Bij deze identiteitscontrole wordt gebruikgemaakt van 3D Secure-technologie. „Three-Domain Secure” betekent dat drie afzonderlijke partijen de authenticiteit van een transactie bevestigen: de bank van de handelaar, de kaartuitgever en het betalingsnetwerk (Visa).

Wanneer je je aanmeldt voor Visa Secure, deel je ongeveer tien keer zoveel transactiegegevens met Visa: verkochte artikelen, verzendadres, type apparaat en meer. Het risicobeoordelingssysteem van de kaartuitgever analyseert die gegevens om de identiteit van de kaarthouder te verifiëren. Als alles in orde is, wordt de betaling onopgemerkt verwerkt; bij het kleine deel van de risicovolle transacties voert de bank een extra verificatiecontrole uit.

Is ‘Verified by Visa’ hetzelfde als ‘Visa Secure’?

Ja. Visa Secure is simpelweg de huidige naam voor Verified by Visa. Visa heeft het programma in 2019 een nieuwe naam gegeven ter gelegenheid van de overstap naar 3D Secure 2, de moderne, op risico’s gebaseerde versie van het protocol. De namen zijn onderling uitwisselbaar – „VBV” wordt nog steeds gebruikt in het dagelijkse taalgebruik van handelaren en betalingsverwerkers, terwijl „Visa Secure” de officiële term is die je tegenwoordig in de documentatie van Visa aantreft.

Hoe werkt Verified by Visa?

Verified by Visa voert achter de schermen een stapsgewijs verificatieproces uit:

• Registratie: Handelaars activeren 3D Secure 2 via hun betalingsgateway of -verwerker; kaarthouders zijn automatisch gedekt via hun uitgevende bank – er is geen afzonderlijke wachtwoordregistratie nodig, zoals dat wel het geval was bij de oude 1.0-specificatie.
• Afrekenen: De klant voert de standaardkaartgegevens in. Visa Secure analyseert automatisch en in realtime meer dan 100 contextuele gegevenspunten. Bij ongeveer 95% van de transacties keurt de kaartuitgever de transactie soepel goed en krijgt de klant nooit een verificatievraag te zien.
• Versterkte authenticatie: Voor de ongeveer 5% van de transacties die risicovol lijken, vraagt de kaartuitgever om een extra authenticatiefactor – een eenmalige code, biometrische verificatie of een bevestiging via de app, meestal via de eigen app van de bank in plaats van via een aparte webpagina.
• Bevestiging: Als de authenticatie slaagt, wordt de betaling voltooid en verschuift de aansprakelijkheid voor fraude naar de kaartuitgever. Als de authenticatie mislukt, wordt de transactie geweigerd om fraude te helpen voorkomen.

Inzicht in 3D Secure

Verified by Visa is de eigen implementatie van Visa van 3D Secure, een berichtenprotocol dat Visa in 1999 voor het eerst introduceerde als 3D Secure 1.0. Die eerste versie vereiste bij vrijwel elke transactie het invoeren van een wachtwoord, wat het afrekenen aanzienlijk bemoeilijkte.

3D Secure 2 heeft dit vervangen door risicogebaseerde authenticatie: aan de hand van gegevens en signalen van het apparaat (EMV, biometrische gegevens, gedragspatronen) kunnen kaartuitgevers de meeste betalingen onzichtbaar goedkeuren. 3DS2 is nu de wereldwijde standaard en vormt de basis voor de Europese vereiste inzake sterke klantauthenticatie (SCA) onder PSD2. Visa heeft 3D Secure 1.0 voor nieuwe handelaren in oktober 2022 buiten gebruik gesteld, en elk groot netwerk heeft nu zijn eigen 3DS2-programma – Mastercard Identity Check, American Express SafeKey en andere.

Wat betekent "geschikt voor 3D Secure"?

Een kaart of transactie komt in aanmerking voor „3D Secure“ wanneer het BIN (bankidentificatienummer) van de kaart is aangemeld bij een 3D Secure-programma en de transactiegegevens hiertegen kunnen worden gecontroleerd. Niet elke kaart komt in aanmerking: sommige uitgevende banken, prepaidkaarten of oudere kaartseries hebben zich niet aangemeld bij 3DS2, waardoor die transacties de authenticatiecontrole volledig overslaan en terugvallen op standaard fraudecontrole. Betaalgateways geven de geschiktheid doorgaans automatisch aan tijdens het afrekenen; verkopers hoeven dit niet handmatig per transactie te controleren, hoewel dit wel verklaart waarom sommige kaarten een Visa Secure-verificatieactie activeren en andere nooit.

Wat houdt ‘VBV versus niet-VBV’ in?

Een „VBV”-transactie is een transactie die via 3D Secure-authenticatie verloopt, waarbij de kaartuitgever de kaarthouder verifieert. Bij een „niet-VBV”-transactie wordt die extra controle door de kaartuitgever overgeslagen – de transactie kan weliswaar nog steeds een basiscontrole op fraude doorstaan, maar er vindt geen aansprakelijkheidsverplaatsing via 3D Secure plaats. Voor handelaren zijn niet-VBV-betalingen sneller maar risicovoller: zonder authenticatie blijft u aansprakelijk voor terugvorderingen als gevolg van fraude. De term „niet-VBV“ wordt ook op grote schaal misbruikt in carding-kringen, juist omdat die kaarten de extra beveiligingslaag omzeilen.

Voordelen van Verified by Visa

Het belangrijkste voordeel van Verified by Visa is de effectieve fraudepreventie, maar het biedt ook nog een aantal andere voordelen:

• Aansprakelijkheidsverschuiving: Bij geauthenticeerde transacties verschuift de verantwoordelijkheid voor geschillen in verband met fraude van u naar de kaartuitgever.
• Minder terugboekingen: er zijn minder geschillen over ongeautoriseerde transacties of fraude, en de gevallen die toch door de mazen glippen, vormen geen financiële last voor u.
• Eenvoudige naleving: 3D Secure 2 voldoet direct aan de SCA-vereisten en soortgelijke voorschriften in tal van markten.
• Soepele bescherming: onzichtbare controles in realtime voor ongeveer 95% van de klanten zorgen voor een hoge conversie en bieden tegelijkertijd extra veiligheid.
• Betere risicobeoordeling: uitgebreide gedeelde gegevens zorgen voor een betere opsporing van fraude en verminderen het aantal valse positieven.
• Interchange-kortingen: Visa verlaagt de interchange-tarieven voor in aanmerking komende, geauthenticeerde transacties.

Nadelen van Verified by Visa

Over het algemeen bereikt Visa Secure zijn doel van veiligere transacties, maar er zijn ook nadelen waarmee rekening moet worden gehouden:

• Mogelijke verlating van het winkelmandje: de ‘step-up’-uitdaging kan frustrerend zijn voor de ongeveer 5% van de klanten die hiermee te maken krijgen, en incidentele storingen kunnen het afrekenen vertragen.
• Risico op oplichting: Oplichters maken valse Visa Secure-pop-ups, waardoor phishing een risico blijft.
• Het heeft uitsluitend betrekking op geschillen over fraude: Visa Secure biedt geen oplossing voor ‘friendly fraud’ of terugvorderingen in verband met de dienstverlening – de categorieën die het grootste deel van het geschillenvolume bij de meeste handelaren uitmaken.

Voorkomt VBV terugboekingen?

Nee – VBV vermindert het aantal chargebacks, maar maakt er geen einde aan. Verified by Visa pakt alleen chargebacks aan die verband houden met ongeoorloofde fraude, en bij geauthenticeerde transacties verschuift het die aansprakelijkheid naar de kaartuitgever. Het biedt geen bescherming tegen ‘friendly fraud’ (klanten die legitieme aankopen betwisten) of dienstgerelateerde geschillen zoals ‘artikel niet zoals beschreven’ of ‘credit niet verwerkt’. Aangezien deze categorieën een groot en groeiend deel van de geschillen uitmaken – zie onze uitsplitsing van terugboekingsfraude – moet Visa Secure een onderdeel zijn van een bredere strategie, en niet uw enige verdedigingsmiddel.

Veelgestelde vragen

Is ‘Verified by Visa’ hetzelfde als ‘Visa Secure’?

Ja. Visa heeft ‘Verified by Visa’ in 2019 omgedoopt tot ‘Visa Secure’, in het kader van de overstap naar 3D Secure 2. Beide namen verwijzen naar hetzelfde programma voor de authenticatie van kaarthouders.

Wat is het verschil tussen VBV-kaarten en niet-VBV-kaarten?

Een VBV-transactie wordt geauthenticeerd via 3D Secure, waardoor de kaartuitgever de kaarthouder verifieert en de aansprakelijkheid bij fraude kan worden overgedragen aan de bank. Bij een niet-VBV-transactie wordt die controle overgeslagen – dat gaat sneller, maar er vindt geen aansprakelijkheidsoverdracht plaats en de handelaar loopt een groter risico op fraude.

Is VBV verplicht voor handelaren?

Niet overal. In Europa schrijft de PSD2-richtlijn inzake sterke klantauthenticatie in feite 3D Secure voor bij de meeste online kaartbetalingen. Op andere markten is het optioneel, maar wordt het sterk aanbevolen vanwege de bescherming tegen fraude en de aansprakelijkheidsverschuiving die het biedt.

Voorkomt Verified by Visa alle terugboekingen?

Nee. Het zorgt ervoor dat het aantal terugboekingen als gevolg van fraude afneemt en dat de aansprakelijkheid daarvoor bij de kaartuitgever komt te liggen, maar het voorkomt geen „vriendelijke fraude” of geschillen over de dienstverlening; die blijven voor rekening van de handelaar.

Wat betekent „geschikt voor 3D Secure“?

Dit betekent dat het BIN-nummer van de kaart is aangemeld bij een 3D Secure-programma, zodat de transactie kan worden gecontroleerd aan de hand van het risicobeoordelingssysteem van de kaartuitgever. Kaarten of transacties die niet in aanmerking komen, slaan de 3DS-authenticatiestap over en worden in plaats daarvan onderworpen aan een standaard fraudecontrole.

Hoe kunnen handelaren ‘Verified by Visa’ inschakelen?

Via de 3D Secure 2-integratie van uw betalingsgateway of -verwerker. De meeste moderne gateways ondersteunen Visa Secure standaard, dus het inschakelen ervan is doorgaans een configuratiestap en geen afzonderlijke aanmeldingsprocedure.

Conclusie

Verified by Visa – Visa Secure – is een belangrijke beveiligingsmaatregel voor het transactieproces en een slimme bescherming tegen fraude. Het is echter uitsluitend preventief: het helpt u niet bij het bestrijden van onterechte geschillen en ‘vriendelijke fraude’, die de oorzaak zijn van de meeste terugboekingen. Voor volledige bescherming kunt u Visa Secure combineren met een speciale oplossing voor geschillenbeheer.

Chargeflow het verzamelen van bewijsmateriaal en het indienen van bezwaren tegen terugboekingen voor alle redencodes, met een indieningspercentage van 100% en een tarief waarbij u alleen betaalt als we winnen. Begin gratis of neem contact op met ons team om terugboekingen volledig automatisch terug te vorderen.