Sterke cliëntauthenticatie (SCA), ingevoerd door PSD2, heeft veel gedaan om ongeautoriseerde fraude te verminderen — betalingen gedaan door iemand die niet de rekeninghouder is. Maar een enorm en groeiend aandeel van de verliezen komt van geautoriseerde betalingen: de echte klant, correct geauthenticeerd, stuurt geld naar een rekening die hij correct acht maar dat niet is. De SCA kan daar niet helpen, want de betaler is precies wie hij beweert te zijn.
Twee vragen, twee controles
- De SCA vraagt: is het echt de rekeninghouder die de betaling initieert?
- De VoP vraagt: behoort de bestemmingsrekening werkelijk aan de bedoelde begunstigde toe?
- Een oplichtingsslachtoffer doorstaat de SCA perfect terwijl het geld naar een fraudeur stuurt.
Waarom u beide nodig heeft
Authenticatie en begunstigdenverificatie beschermen verschillende fasen. De ene beveiligt de identiteit van wie betaalt; de andere beveiligt de bestemming van de gelden.
- 1 De SCA bij initiatie bevestigt de betaler en vermindert accountovername en ongeautoriseerde fraude.
- 2 De VoP vóór autorisatie bevestigt de begunstigde en vermindert verkeerd gerichte betalingen en geautoriseerde-overboekingsfraude.
- 3 Samen dichten ze zowel de 'wie betaalt'- als de 'wie wordt betaald'-kloof.
Sterke auth is alleen niet sterk genoeg
Een perfect geauthenticeerde betaler kan nog steeds worden misleid om een fraudeur te betalen. De Verification of Payee is de laag die dat aanpakt, en daarom schrijft de Verordening instantbetalingen die apart voor.
De Verification of Payee van RoxPay vult uw bestaande SCA aan en voegt de begunstigde-zijde bevestiging toe die authenticatie nooit was bedoeld te bieden.