Ich wünsche Ihnen schöne und sonnige Frühlingstage und grüsse Sie freundlich. Hanspeter Maurer, Geschäftsleiter

Transkript

1 since 2001 News Liebe Kundin, lieber Kunde Wir beginnen den ersten Newsletter 2012 mit einem Thema, das uns alle immer wieder herausfordert: Cyber Crime. Obwohl die Betrüger ständig neue Methoden anwenden, können Sie sich als Internet Händler grundsätzlich gut schützen. Einige der wichtigsten Grundregeln und Schutzmassnahmen beschreiben wir auf den folgenden Seiten. Seit der Einführung von PCI DSS ist es den Händlern ohne entsprechende Zertifizierung nicht mehr gestattet, Kreditkartendaten entgegenzunehmen bzw. zu speichern. Vor allem im Tourismus-Bereich gibt es jedoch Situationen, in denen Händler auf Kartennummern zugreifen müssen, z.b. um eine No-Show -Belastung abbuchen zu können. Unser PCI Proxy ist für solche Fälle eine ideale Lösung. Eine andere wichtige Neuerung ist unser Ajax-API, mit dem Autorisierungen und Settlements über die XML-Schnittstelle abgewickelt werden können. Damit haben Sie als Händler die volle Kontrolle über jeden Teilschritt einer Online-Zahlung. Weitere Themen sind die in unserem Auftrag von der Fachhochschule Nordwestschweiz durchgeführte Blitzumfrage bei den Leadern des E-Commerce Panels, die neue Flaschenpost Shopping-App von Boxalino sowie der OXID eshop mit dem entsprechenden Modul von Datatrans. Ich wünsche Ihnen schöne und sonnige Frühlingstage und grüsse Sie freundlich. Hanspeter Maurer, Geschäftsleiter Inhalt Fraud-Prevention Datatrans PCI Proxy / Dun & Bradstreet Rating Blitzumfrage des E-Commerce-Report Schweiz Innovationen: Flaschenpost App von Boxalino Technische Informationen: Ajax Payment API Neue Kunden und neue Shop-Lösung

2 Fraud-Prevention Sicherheit vor Betrug im E-Commerce Datatrans bietet Ihnen Massnahmen zur Fraud-Prevention, wie die Prüfziffer, den Sicherheitsstandard 3-D Secure sowie ein Tool mit 7 Checks zur Reduktion des Betrugsrisikos. Neben all diesen Sicherheitsvorkehrungen ist es wichtig, dass Sie eigene geeignete Massnahmen einführen, um den Betrug effizient bekämpfen zu können. Für E-Commerce Händler stellt der Schutz vor Betrug und Fehlbuchungen eine grosse Herausforderung dar. Trotz des Sicherheitsstandards 3-D Secure kommt es auch bei Kreditkartentransaktionen zu Betrugsfällen. Betrüger gehen meist nach einem der folgenden Muster vor Erschleichen einer Online Dienstleistung mit gefälschten oder gestohlenen Kartennummern unter Angabe einer falschen Identität. Bestellung von Ware mit Lieferadressen, die nicht dem Wohnsitz entsprechen, unter Verwendung von gestohlenen oder gefälschten Kartennummern. Als Lieferadressen werden meist Postfilialen (postlagernd) oder Hotelzimmer verwendet. Systematisches Prüfen von gestohlenen oder gefälschten / selber generierten Kartennummern auf Gültigkeit unter Verwendung eines zahlungspflichtigen Online Dienstes. Deshalb sollten die folgenden Transaktionsarten nur mit grosser Vorsicht abgewickelt werden Anonyme Dienstleistung ohne eindeutige Identifikation des Kunden (z.b. Software Download, Zugang zu Online Content, Print at Home Tickets etc.). Hohe Bestellfrequenz an die selbe Adresse, grosse Bestellmenge oder hohe Transaktionsbeträge. Lieferung in bestimmte Regionen (GUS, Afrika, Lateinamerika, Asien). Lieferung an Postfachadressen und Hotelzimmer. Infos Betrugshemmende Optionen siehe unter: zahlungsicherheit Oder sprechen Sie uns an. Wir unterstützen Sie gerne. Nebst der Vermeidung von riskanten Transaktionsarten haben Händler die folgenden Möglichkeiten zur Verhinderung von Betrug Nutzung von betrugshemmenden Optionen. Im Zweifelsfall telefonische Abklärung der Kartenherkunft beim Kreditkarteninstitut vor der Auslieferung. Gewähren von Online Dienstleistungen (z.b. Aufladen von Guthaben per Kreditkarte, Software Download, Zugriff auf Online Content) nur nach eindeutiger Identifikation des Kunden (z.b. Versand des Zugangscodes per SMS oder an vertrauenswürdige Adressen). Den Kunden nach einer abgelehnten Autorisierung nicht zurück auf die Zahlungsseite führen. Nutzung von externen Dienstleistern zur Bonitätsprüfung. 2 datatrans-news

3 Fraud-Prevention Datatrans Sicherheitsoptionen Zum Ihrem Vorteil und dem Ihrer Kunden hat Datatrans zusätzlich zu den von den Kreditkarten-Unternehmungen beschlossenen Sicherheitsmechanismen weitere Sicherheits- Features eingeführt und ist laufend bestrebt zusätzliche Massnahmen zu entwickeln. Datatrans bietet folgende betrugshemmende Optionen an: 1. Verwendung von 3-D Secure (Verified by Visa / MasterCard SecureCode). Diese Option erfordert entsprechende Verträge mit Ihrer Acquiring Bank (Organisation, welche die Akzeptanz von Kreditkarten ermöglicht). Bei Datatrans ohne zusätzlichen technischen Aufwand verfügbar. 2. Abfrage der Prüfziffer CVV2 / CVC2 (3-stellige Ziffer auf der Rückseite der Kreditkarte im Unterschriftsfeld). Bei Datatrans im Grundangebot inbegriffen und ohne technischen Zusatzaufwand integrierbar. 3. Implementierung der Signatur (Parameter sign ). Verhindert die missbräuchliche Manipulation von Zahlungsformulardaten. 4. Fraud Prevention Tool 7 Checks zur Reduktion des Betrugsrisikos. Wenn Ihr Shop einem besonders hohen Betrugsrisiko ausgesetzt ist, können Sie sich mit Checks wie Beschränkung der Anzahl Autorisierungsanfragen bzw. des maximalen Betrages, Black- und Whitelists oder Validierung des Herkunftslandes der Karte zusätzlich schützen. Diese Checks können im Datatrans Web Administration Tool konfiguriert werden, auch als Gruppen-Funktion. Hinweis Es empfiehlt sich, das Thema Betrugssicherheit ernsthaft und professionell anzugehen. Ihre Kundenbetreuer bei den Acquiring Banken wie auch wir von Datatrans stehen Ihnen gerne beratend zur Seite, wenn es darum geht, Ihr Online-Geschäft mit dem nötigen Schutz vor kriminellen Machenschaften zu versehen. Kontaktieren Sie uns bitte unter support@datatrans.ch oder der Telefonnummer Länder- und zahlungsmittelspezifische Optionen Über die generellen Sicherheitsoptionen hinaus bietet Datatrans in diesem Bereich auch Features, die nur für bestimmte Zahlungsmittel und Länder verfügbar sind: 1. Country Filter: Black / White List nach Herkunftsland. So lassen sich Transaktionen nach Herkunft der Kreditkarten black- oder whitelisten. Der Händler kann anhand einer Länderliste in payment.datatrans.biz die Länder ausschliessen, die er oder der Acquirer als kritisch einstuft. Nur für MasterCard und Visa verfügbar. 2. Country Verification: Der Händler kann über die Zahlungsschnittstelle den Country Code des Herkunftslandes der Karte übergeben. Datatrans prüft, ob der Country Code mit dem tatsächlichen Herkunftsland der Karte übereinstimmt. Nur für MasterCard und Visa verfügbar. 3. Credit Pass: Elektronisches Lastschriftverfahren mit integrierter Adress- und Bonitätsprüfung. Weitere Infos unter 4. ELV Blacklist: Schlechte ELV Kunden können über die Kontonummer auf einer Sperrliste erfasst und somit von der Zahlung ausgeschlossen werden. 5. PayPal Länderfilter: Überprüft die Herkunft der PayPal Kunden. 6. AVS (Address Verification Service): Zusätzliche Prüfung bestimmter Adressdetails. Nur in Nordamerika und UK verfügbar. 7. Deltavista: Adress- und Bonitätsprüfung. Nur für die Schweiz und Deutschland. datatrans-news

4 Datatrans News Datatrans PCI Proxy PCI Konformität durch Auslagerung von Kreditkartendaten Die Verarbeitung von Kreditkartendaten ist vor allem im Bereich Reisen und Hotellerie immer wieder ein Thema. Einerseits benötigen die Leistungsträger gültige Kreditkartennummern inklusive Verfalldatum zur Garantie der reservierten Dienstleistungen, andererseits gestatten die Kreditkartenorganisationen eben dieses nur noch Händlern und Partnern (wie z.b. Datatrans), die PCI DSS (Payment Card Industry Data Security Standards) zertifiziert sind. Bei PCI DSS handelt es sich um sehr strenge Sicherheitsrichtlinien, die für normale Händler kaum oder nur mit sehr hohem Aufwand erfüllbar sind. Ausserdem ist die entsprechende Zertifizierung jedes Jahr zu erneuern. Selbst wenn einzelne Anbieter und Leistungsträger besten Willens sind, auf die Speicherung von Kreditkartennummern zu verzichten, sind diese doch immer wieder mit Zulieferern von Reservationen konfrontiert, die zusammen mit den Buchungen auch Kreditkartendaten übermitteln. Infos Gerne geben wir Ihnen detailliert Auskunft über den PCI Proxy. Sie erreichen uns über oder die Telefonnummer Datatrans bietet mit dem Konzept PCI Proxy einen Ausweg aus diesem Dilemma. Reservationsdienstleister und Leistungsträger (z.b. Hotels) lassen sich über den PCI Proxy so miteinander verbinden, dass die Kreditkartennummern aus den Buchungen entfernt und durch Datatrans Aliase ersetzt werden. Falls nun ein Leistungsträger auf die echten Kartennummern zurückgreifen muss (beispielsweise für einen sogenannten No Show Charge ), ist dies ebenfalls über ein Web Administration Tool mit Benutzerprüfung oder ein speziell abgesichertes API möglich. Dun & Bradstreet Rating Am 19. Dezember 2011 erhielt die Datatrans AG das Top-Rating «Risk Indicator 1» (a minimum risk of business failure). Nur gerade 2% aller Schweizer Unternehmen erhalten Zugang zu dieser Auszeichnung. Ein Zeichen höchster Güte für die wirtschaftliche und finanzielle Stabilität dieser Unternehmen. D&B ist die in der Schweiz und weltweit führende Informationsquelle für Wirtschaftsinformationen, Bonitätsauskünfte und Firmenbewertungen. Das D&B Rating Certificate ist die Qualitätsplakette für die Wirtschaft und steht für Zuverlässigkeit und Stabilität. 4 datatrans-news

5 Payment-News Schweizer E-Commerce wächst 2011 überproportional Die grosse Mehrheit wichtiger Anbieter im Schweizer E-Commerce sieht 2012 positiv entgegen. Drei Viertel der Antwortenden erwarten ein Umsatzwachstum von mindestens 10 Prozent, das zeigt die Blitzumfrage des E-Commerce-Report Schweiz. Mehrheitlich positiv sind auch der Rückblick auf 2011 und das Weihnachtsgeschäft. Wie entwickelten sich die Umsatzzahlen im Schweizer E-Commerce 2011? Wie lief das Weihnachtsgeschäft und was erwarten die Anbieter von 2012? Eine Blitzumfrage des E-Commerce-Report Schweiz liefert Zahlen und Antworten. Realisiert haben die Umfrage Datatrans und die Fachhochschule Nordwestschweiz FHNW. Die Online-Befragung fand in der Zeit vom 21. Dezember 2011 bis zum 5. Januar 2012 statt. 27 Fachspezialisten marktprägender Schweizer E-Commerce-Anbieter von Konsumgütern und Dienstleistungen nahmen daran teil mit zweistelligem Wachstum Der Schweizer E-Commerce wuchs auch 2011 markant: 80 Prozent der befragten Anbieter melden gestiegene Umsatzzahlen im Vergleich zu 2010 und eindrückliche Zuwachsraten: Bei rund einem Viertel der Befragten betrug der Anstieg mehr als 25 Prozent und bei rund einem Drittel mehr als 10 Prozent. Für Studienautor Prof. Ralf Wölfle sprechen die Zahlen eine klare Sprache: Das ist ein mehrjähriger Trend und kein Strohfeuer, die Mehrheit der Antwortenden seien alte Hasen im Onlinegeschäft wie ricardo.ch, ebookers.ch oder die nicht mehr von einem Start-Up-Boom profitieren. Überraschend starkes Weihnachtsgeschäft Dass es dem Schweizer E-Commerce gut geht, zeigt auch das vergangene Weihnachtsgeschäft, zu welchem dank der Blitzumfrage erstmals ein Rückblick vorliegt: Bei 70 Prozent der Antwortenden war der Umsatz grösser als Prozent meldeten ein Umsatzplus von mehr als 10 Prozent, 19 Prozent der Antwortenden sogar ein Plus von mehr als 25 Prozent. Unveränderte Umsatzzahlen oder minimale Einbussen melden insgesamt 20 Prozent der Antwortenden. Positiver Ausblick auf 2012 Überraschend positiv ist auch der Ausblick für 2012: 85 Prozent der Antwortenden erwarten auch für dieses Jahr wieder wachsende Umsatzzahlen. Fast 60 Prozent der Antwortenden prognostizieren ein Wachstum von über 10 Prozent, 15 Prozent erwarten gar ein Plus von mehr als 25 Prozent. Beschleunigt wird das Geschäft laut den Studienteilnehmern nicht zuletzt durch das mobile Internet, dessen Nutzer immer zahlreicher werden. Einen gleichbleibenden oder sinkenden Umsatz erwarten nur 16 Prozent der Antwortenden. datatrans-news

6 Innovationen Die semantische Intelligenz der Flaschenpost App von Boxalino Warum benötigt ein Weinshop eine Mobile App? Ganz einfach: Unsere Lebens- und Shoppinggewohnheiten haben sich geändert. Unterwegs noch schnell nach einem passenden Geschenk stöbern, daran erinnert werden, dass noch ein Wein für Freitagabend bestellt werden muss oder kurz den tollen Wein im Restaurant in die Merkliste aufnehmen. Wer schreibt sich das alles auf und arbeitet die Liste dann abends durch? Niemand. Wir sind gewohnt hierfür unser Smartphone zu nutzen. Dabei sind (platzbedingt) eine intuitive Benutzerführung sowie die Relevanz der angezeigten Produkte wichtig. Diese Relevanz entsteht durch das Verständnis des Bedürfnisses und das Verständnis wiederum durch die Bedeutung, die Semantik. Auf einen Kunden, der genau weiss, was er möchte, kommt ein Kunde, der noch nicht von vornherein weiss, welchen Wein er oder sie genau kaufen möchte ( Welcher Wein passt zu Wild? ). Beide werden dank der semantischen Intelligenz der Flaschenpost App mit Elementen wie der Weinsuche ( Merlot aus dem Tessin ), dem interaktiven Sommelier oder den äusserst relevanten Empfehlungen intuitiv zum Ziel geführt. Die App macht das grosse Sortiment für den Kunden somit tatsächlich erfahrbar und erforschbar. Um relevante Ergebnisse liefern zu können, bringt eine strukturierte Aufbereitung der Shop-Daten einen Mehrwert. Diese kann Boxalinos Modul Data Intelligence vornehmen. Seien es 15`000 Weine aus 70 Weinhandlungen, eine bestehende Produktdatenbank oder ein voll in das ERP integrierter Shop, Boxalinos Data Intelligence nimmt eine semantische Analyse der beschreibenden Texte auch unter Einbezug anderer Quellen selbst vor. Komplettiert wird die nahtlose User Experience mit der Datatrans Payment Library für das iphone, die auch dazu beigetragen hat, den engen Kostenrahmen und gleichzeitig die hohen Ansprüche an die Convenience der App zu erfüllen. Für Flaschenpost ist die App nicht nur die perfekte Kombination von Convenience und Kundenbindung, sondern zusätzlich auch ein neuer, direkter Kommunikationsweg via Push-Nachrichten. Dank der Ablösung der bisherigen App mit der Boxalino-basierten Flaschenpost App, sichert sich Flaschenpost mit semantischer Intelligenz und Payment-Convenience die Gunst ihrer Kunden, bevor andere Anbieter den Markt besetzen. Kontakt Boxalino AG Michael Ammann Hertistrasse 27, 8304 Wallisellen / Zürich Tel sales@boxalino.com 6 datatrans-news

7 Technische Informationen Ajax Payment API Der neue, flexible Payment Service von Datatrans zur PCI-konformen Verarbeitung von Kreditkartentransaktionen im Internet Infos Gerne geben wir Ihnen detailliert Auskunft zum Ajax API. Sie erreichen uns unter oder der Telefonnummer Mit dem Ajax* API bietet Datatrans einen völlig neuartigen Payment Service, der dem Händler beim Check-Out Prozess maximale Gestaltungsfreiheit lässt. Durch den Einsatz der Ajax Technologie kann der Händler alle Formulare für den Bezahlprozess selber gestalten. Im Gegensatz zu herkömmlichen Payment Services erfolgt dabei die Autorisierung und die Abrechnung (Settlement) über eine stabile Server-zu-Server Schnittstelle. Somit lassen sich Fehlbelastungen praktisch zur Gänze ausschliessen. Bei einigen Zahlungsmitteln ist die Identifikation des Kunden oder Karteninhabers auf einem Web Formular des Zahlungsmittelanbieters unumgänglich. Solche Zahlungsmittel sind beispielsweise MasterCard SecureCode, Verified by Visa, die Schweizerische PostFinance oder PayPal. In all diesen Fällen findet jedoch nur die Validierung / Passworteingabe auf einem externen Formular statt. Bei Verwendung des Ajax API hat der Händler die volle Kontrolle über alle oben beschriebenen Prozessschritte. Dabei ist der Prozess vollumfänglich PCI konform. Das heisst, die Kreditkartendaten werden direkt vom Browser an Datatrans übermittelt. Vorteile des Ajax API im Überblick Maximale Flexibilität in der grafischen Gestaltung Volle Kontrolle über alle Prozesse (Alias-Generierung, 3-D Secure-Statusbestimmung, 3-D Secure-Passwortabfrage, Autorisierung, Abrechnung) Vollumfänglich PCI konform Maximale Stabilität des Bezahlprozesses, dadurch keine Fehlbuchungen Optimierung der Konversion / Verringerung der Abbruchraten Und das Beste zum Schluss: Das Ajax API ist in allen Datatrans Preismodellen inbegriffen! Voraussetzung ist nur ein ecom Starter- oder Professional-Vertrag mit Alias-Option. * Ajax ist ein Apronym für die Wortfolge Asynchronous JavaScript and XML. Es bezeichnet ein Konzept der asynchronen Datenübertragung zwischen einem Browser und dem Server. Dieses ermöglicht es, HTTP-Anfragen durchzuführen, während eine HTML-Seite angezeigt wird, und die Seite zu verändern, ohne sie komplett neu zu laden. Viele Anwendungen von Ajax werden dazu eingesetzt, im Webbrowser ein desktopähnliches Verhalten zu simulieren. [Quelle: wikipedia.org] Hinweis Alle unsere technischen Dokumentationen enthalten Änderungshistorien (Revision Control). Wir empfehlen, diese periodisch zu konsultieren, siehe: datatrans-news

8 Neue Kunden und neue Shop-Lösung Bongénie Grieder, Cinecitta, Intersport Rent und QoQa.ch Die folgenden vier Firmen wickeln neu ihre Online-Transaktionen über Datatrans ab. Bongénie Grieder ( Bongénie Grieder ist die wichtigste auf Prêt-à-porter und Accessoires spezialisierte Ladenkette in der Schweiz. In den 20 Filialen präsentiert sie das Beste der internationalen Mode. Der Online Shop ist die virtuelle Filiale von Bongénie Grieder. Das Shop-Angebot entspricht den in den Geschäften verfügbaren Artikeln und enthält auch einige Produkte, welche die Gruppe ausschliesslich über Internet vertreibt. Cinecitta ( Das CINECITTA Multiplexkino ist Deutschlands grösstes Kinozentrum mit 23 Kinosälen und Europas grösster 3D-Leinwand (CINEMAGNUM 3D Kino). Mit 1.8 Millionen Besuchern jährlich gehören sie zu den Top Häusern in Deutschland. Zum CINECITTA gehören mehrere gastronomische Bereiche, darunter drei Restaurantbetriebe und mehrere Café-Bars. Intersport Rent ( Intersport Schweiz ist die Lizenznehmerin von Intersport International, der weltweit grössten Organisation im Sportfachhandel. Unter der Marke Intersport Rent bieten allein in der Schweiz 130 Inhaber geführte Sportfachhändler in über 80 Wintersport-Orten professionelle Dienstleistungen im Bereich der Ski- und Snowboard-Vermietung an. Über eine moderne Buchungsplattform kann der Kunde sein Material bequem online reservieren. Datatrans AG Stadelhoferstrasse Zürich Tel Fax Adressänderungen und Mitteilungen an: Tel Bestellung Newsletter: Elektronische Newsletter: (unter Über uns ) QoQa.ch ( QoQa ist eine Schnäppchenseite mit einem attraktiven Tagesdeal (1 Tag, 1 Produkt, 1 Preis). Es sind mehrheitlich Produkte aus dem Bereich der Unterhaltungselektronik oder für Freizeitaktivitäten. Wettbewerbe und schräge Aktionen fördern die Community und sorgen jeden Tag für eine grosse Portion gute Laune. Die Schwesterseiten Qwine.ch exklusive und hochqualitative Weine und Qsport.ch Markensportartikel bieten 3x wöchentlich spannende Deals zu attraktiven Preisen. OXID eshop neu mit Zahlungsanbindung an Datatrans Die Freiburger OXID esales AG ist mit ihrer Shop-Lösung OXID eshop einer der führenden Anbieter von E-Commerce-Lösungen. Unternehmen, die OXID eshop einsetzen, können in Zukunft auch von einer direkten Schnittstelle zu Datatrans profitieren. Das neue Modul steht ab sofort kostenlos zur Verfügung. Mehr Informationen zu OXID eshop und zu weiteren offiziellen Datatrans-Partnern finden Sie unter 8 datatrans-news