2016-08-10 15:21:10 +0000 2016-08-10 15:21:10 +0000
9
9

Hoe gebruikelijk is 3-D Secure bij gebruikers van kredietkaarten in de VS?

Voor online transacties lijkt de 3-D Secure laag een vrij goed idee te zijn. Het is doorgewinterd en goed getest (lees: oud) en veel credit card maatschappijen in Europa bieden het aan. Bijvoorbeeld, veel Duitse banken die creditcards uitgeven aan hun bankrekeningklanten hebben tegenwoordig (dat is in 2016) Verified by Visa of MasterCard Secure Code standaard aan staan.

Het werkt door de klant naar de website van hun bank/kaart te sturen waar ze een soort verificatie-informatie moeten invoeren. Dat kan een wachtwoord zijn (of een selectie van meerdere geheime gegevens in de trant van moeders meisjesnaam), SMS TAN, foto TAN, TAN-lijst of twee-factor authenticatie met een tokengenerator. Als de bank het goed vindt, keurt zij het goed en stuurt de klant terug naar de handelaar.

Niet veel mensen zouden weten hoe dit heet, maar ze weten wel dat ze dit SMS TAN ding moeten doen als ze online vliegtickets met hun creditcard betalen.

Maar hoe zit het in de VS? Is 3-D Secure op grote schaal beschikbaar voor Amerikaanse klanten, en gebruiken ze het?

Zou de doorsneeman iets online kunnen kopen van bijvoorbeeld een Oekraïense website van een luchtvaartmaatschappij die 3-D Secure afdwingt of je afwijst als je kaart het niet ondersteunt?

Antwoorden (5)

13
13
13
2016-08-19 22:03:19 +0000

Het Amerikaanse kredietsysteem is zo geëvolueerd dat het een zeer gezonde appetijt heeft voor fraude in naam van de eenvoud van de transacties. Eindgebruikers zijn over het algemeen niet aansprakelijk voor fraude. Zeer grote handelaren kunnen in hun onderhandelingen over lagere vergoedingen een zekere mate van fraudeaansprakelijkheid op zich nemen. Maar over het algemeen is het Amerikaanse systeem erop gericht de snelheid van de transacties te verhogen en ze zo wrijvingsloos mogelijk te houden.

Afgezien van klachten van eindgebruikers komt de grootste tegenwerking bij de overgang naar chipgebaseerde transacties in de VS van Walmart. Walmart houdt er niet van dat Visa en Mastercard eisen dat de kassasystemen een chiptransactie afdwingen als de kaart een chip heeft. Walmart neemt al een deel van de fraudeverantwoordelijkheid op zich en deze chiptransacties zijn trager, wat uiteindelijk geld kost. Hoewel het geschatte jaarlijkse totale aantal fraudegevallen met creditcards zeer hoog is, gaat het slechts om een paar basispunten in vergelijking met het totale aantal transacties dat jaarlijks wordt verwerkt. Er is geen reden om het wiel opnieuw uit te vinden of omslachtige beveiligingslagen toe te voegen voor wat naar mijn mening een zeer marginale winst zou zijn.

Ik wil niet door hoepels springen om mijn bank geld te besparen. Ze verdienen geld als ik de kaart gebruik, ze moeten willen dat ik hem gebruik. Ik draag niet het frauderisico, dus ik wil niet te onthouden pinnen, of dubbele authenticatie transacties; tenzij misschien als de transactie was bijzonder groot, laten we zeggen meer dan $ 500. Het leven is veel te kort om in de rij bij de kruidenier te staan wachten tot de persoon voor me een sms auth code krijgt om een pak chips te kopen.

Ik ben geconfronteerd met Verified by Visa en Mastercard Secure. Eerlijk gezegd weet ik niet zeker waardoor ze opdoken, maar ik kon de extra stappen van de transactie doorkomen. Als ik het elke keer moest doen, zou ik waarschijnlijk een andere kaart gebruiken.

Ik kom uit de VS, en dat is mijn mening over 3D secure.

6
6
6
2016-08-11 00:02:39 +0000

In antwoord op uw vraag, Rare to Unknown.

Mensen willen niet lastig gevallen worden met extra stappen, wachtwoorden, of andere dingen.

Edit: ik heb echter geen formele bron om dit aan te tonen:

  • 3-D (of iets dat er sterk op lijkt) is jaren geleden door een van mijn banken ingevoerd (BoA of Chase, ik weet het niet meer), en na enkele weken weer verwijderd met die reden - ‘grote aantallen klanten die voortdurend klagen’;
  • met dezelfde reden is het gebruik van PIN op chip-creditcards in het algemeen uitgeschakeld in de VS.
3
3
3
2016-08-19 21:19:10 +0000

Edit: Het antwoord is, “Niet erg”. 3-D Secure is niet erg goed ontvangen, velen van ons die ervoor kozen, hebben dat sindsdien niet meer gedaan.

MasterCard Secure Code werd door mijn bank gebruikt voor mijn debetkaart. Het was een opt-in programma en ik ontdekte dat opt-in een vergissing was. Ik vergat het wachtwoord dat ik had ingesteld en in plaats van een online-transactie van 5 minuten werd het een transactie van 2 uur toen ik aan het zoeken was hoe ik het wachtwoord opnieuw kon instellen. Mijn mening is dat we NFC gebaseerde betalingen zullen zien groeien vóór multi factor authenticatie op basis van creditcards, aangezien telefoons al de mogelijkheid hebben om multifactor authenticatie te doen op creditkaart transacties. ApplePay, wanneer het beschikbaar is, is erg handig, en maakt gebruik van biometrische verificatie.

2
2
2
2017-08-23 09:30:01 +0000

Helemaal niet gebruikelijk. Ik werk nauw samen met payment gateways en meer en meer payment gateways uit de VS vragen nu naar 3D Secure 2.0 , de nieuwe versie van het protocol.

Met 3D Secure 2.0 wordt het heel gemakkelijk om de authenticatie voor veel transacties over te slaan (90-95% zelfs) en dat maakt het aantrekkelijk voor de payment gateways en merchants. Zij hebben niet de chargeback aansprakelijkheid nog het proces is zo wrijvingloos als het kan zijn.

1
1
1
2017-11-22 17:48:56 +0000

Het wordt niet vaak gebruikt. Een van de redenen is dat het verificatieproces bij het doen van een aankoop zijn eigen veiligheidsrisico’s met zich meebrengt. Er verschijnt een windoid in de browser van de gebruiker waarvan niet kan worden geverifieerd dat het van een geautoriseerde bron is, zodat het uitnodigt tot phishing/spoofing-exploits.

Gerelateerde vragen

17
8
13
6
7