De sterke cliëntauthenticatie (SCA), ingevoerd via PSD2, heeft veel gedaan om ongeautoriseerde fraude te verminderen — betalingen door iemand die niet de rekeninghouder is. Toch komt een enorm en groeiend deel van de verliezen uit geautoriseerde betalingen: de echte klant, correct geauthenticeerd, stuurt geld naar een rekening die hij voor juist houdt, maar dat niet is. De SCA kan daar niet bij helpen, want de betaler is precies wie hij beweert te zijn.
Zwei Fragen, zwei Kontrollen
- De SCA vraagt: is het echt de rekeninghouder die de betaling initieert?
- De VoP vraagt: behoort de bestemmingsrekening werkelijk aan de bedoelde begunstigde toe?
- Een oplichtingsslachtoffer doorstaat de SCA perfect terwijl het geld naar een fraudeur stuurt.
Waarom u beide nodig heeft
Authenticatie en begunstigdenverificatie beschermen verschillende fasen. De ene beveiligt de identiteit van wie betaalt; de andere beveiligt de bestemming van de gelden.
- 1 De SCA bij de Initiierung bestatigt de Zahler en reduziert rekeningubernahme en unautorisierten fraude.
- 2 De VoP vóór de Autorisierung bestatigt de begunstigde en reduziert fehlgeleitete betalingen en fraude met autorisierter overboeking.
- 3 Gemeinsam schliessen u sowohl de „Wer zahlt“- als auch de „Wer wird bezahlt“-Lucke.
Sterke auth is alleen niet sterk genoeg
Een perfekt authentifizierter Zahler kann immer noch dazu gebracht werden, een fraudeurs naar bezahlen. De Verification of Payee ist de Schicht, de het adressiert, weshalb de Verordening instantbetalingen u separat vorschreibt.
De Verification of Payee van RoxPay vult uw bestaande SCA aan en voegt de begunstigde-zijde bevestiging toe die authenticatie nooit was bedoeld te bieden.