Die starke Kundenauthentifizierung (SCA), eingeführt durch die PSD2, hat viel getan, um unautorisierten Betrug zu reduzieren — Zahlungen von jemandem, der nicht der Kontoinhaber ist. Doch ein riesiger und wachsender Anteil der Verluste stammt aus autorisierten Zahlungen: der echte Kunde, ordnungsgemäß authentifiziert, sendet Geld an ein Konto, das er für korrekt hält, aber nicht ist. Die SCA kann dort nicht helfen, denn der Zahler ist genau der, der er zu sein behauptet.
Zwei Fragen, zwei Kontrollen
- Die SCA fragt: Ist es wirklich der Kontoinhaber, der die Zahlung anstößt?
- Die VoP fragt: Gehört das Zielkonto tatsächlich dem beabsichtigten Empfänger?
- Ein Betrugsopfer besteht die SCA perfekt, während es Geld an einen Betrüger sendet.
Warum Sie beide brauchen
Authentifizierung und Empfängerprüfung schützen unterschiedliche Phasen. Die eine sichert die Identität der zahlenden Person; die andere sichert das Ziel der Mittel.
- 1 Die SCA bei der Initiierung bestätigt den Zahler und reduziert Kontoübernahme und unautorisierten Betrug.
- 2 Die VoP vor der Autorisierung bestätigt den Empfänger und reduziert fehlgeleitete Zahlungen und Betrug mit autorisierter Überweisung.
- 3 Gemeinsam schließen sie sowohl die „Wer zahlt“- als auch die „Wer wird bezahlt“-Lücke.
Starke Authentifizierung allein reicht nicht
Ein perfekt authentifizierter Zahler kann immer noch dazu gebracht werden, einen Betrüger zu bezahlen. Die Verification of Payee ist die Schicht, die das adressiert, weshalb die Verordnung über Echtzeitüberweisungen sie separat vorschreibt.
Die Verification of Payee von RoxPay ergänzt Ihre bestehende SCA und fügt die empfängerseitige Bestätigung hinzu, für die die Authentifizierung nie ausgelegt war.