- Newsletter September 2009

Transkript

1 Lieber Kunde Die Zufriedenheit und Sicherheit unserer Kunden ist oberstes Anliegen von Datatrans. Deshalb investieren wir viel in unsere Systeme sowie in Fraud Prevention-Massnahmen, mit denen Sie Betrugsversuche effizient bekämpfen können. Da sich aber in jedem auch noch so dichten Netz Schlupflöcher finden lassen, ist es unumgänglich, dass auch Sie eigene Vorkehrungen treffen, damit wir gemeinsam das Risiko minimieren. Wie Sie allgemein ihr Betrugsrisiko vermindern und speziell von der Haftungsumkehr bei 3D- Secure-Akzeptanzverträgen für Visa und MasterCard profitieren können, erfahren Sie auf den folgenden Seiten. Daneben möchten wir Sie über Neuerungen auf unserer Website informieren sowie über die Studien-Übersicht der Fachhochschule Nordwestschweiz FHNW. Ich wünsche Ihnen einen schönen Herbst! Freundliche Grüsse Hanspeter Maurer Geschäftsleiter Neuerungen auf Besuchen Sie unsere Website die wir mit vielen zusätzlichen Informationen und verschiedenen Illustrationen angereichert haben. Die Rubrik Leistungsübersicht unter dem Navigationspunkt Zahlungslösungen gibt Ihnen neu einen umfassenden Überblick über die vielfältigen Services von Datatrans. Diese sind neu auch als pdf-dokument in einem Leistungskatalog zusammengefasst. In den einzelnen Unterrubriken erfahren Sie im Detail mehr, z.b. über: den Zahlungsprozess von Datatrans ecom das umfassende Datatrans Web Administration Tool die Anbindungsvarianten Standard und Hidden Mode Standard Mode Hidden Mode PCI DSS Fraud Prevention In der Rubrik Betrugssicherheit unter dem Navigationspunkt Zahlungssicherheit wird in einer neuen Unterrubrik der Sicherheitsstandard 3D-Secure, der auch im Fokus dieses Newsletters steht, vertieft beleuchtet. Das ganze wird abgerundet durch eine neue Download-Seite, auf der alle Dokumente ersichtlich sind.

2 Liability Shift oder Haftungsumkehr bedeutet geringeres Betrugsrisiko für Sie als Händler aufgrund der zusätzlichen Identifikation des Karteninhabers (3D-Secure Passwort-Abfrage). Wenn die Bedingungen für den Liability Shift erfüllt sind, gehen eventuelle Verluste in Folge von Missbrauch zu Lasten des Issuers (kartenherausgebende Bank des Karteninhabers). Was heisst dies aber im Detail? Datatrans führte zu diesem Thema Interviews mit zwei Spezialisten der beiden führenden Acquirern/Finanzinstitute in der Schweiz. Frau Rui Huang Product Manager SIX Multipay AG Frau Sandra Gafner Head of Risk Management Aduno SA 1. Was sind die Bedingungen für den Liability Shift (Haftungsumkehr)? Integration von 3D-Secure Technologie in Ihren Online Shop. 3D-Secure wurde von Visa und MasterCard entwickelt und ist unter den Markennamen Verified by Visa und MasterCard Secure- Code bekannt. Dabei muss eine entsprechend zertifizierte, von einem durch Visa bzw. MasterCard International autorisierten Hersteller bzw. Wiederverkäufer bezogene Softwareanwendungen (Merchant Plug-In, MPI) verwendet werden. Mit dem Sicherheitsstandard 3D-Secure müssen sich die angemeldeten Karteninhaber bei jeder Internet-Transaktion mit einem Passwort persönlich identifizieren (analog PIN-Eingabe am Bancomat). Datatrans verfügt über eine zertifizierte 3D-Secure-Schnittstelle, welche vollständig in den Zahlungsprozess integriert ist. Sie ist in beiden Anbindungsvarianten, Standard und Hidden Mode, verfügbar. Somit sind keine zusätzlichen Anpassungen nötig. Die Zahlungs-Applikation von Datatrans erkennt automatisch, ob es sich bei der Karte um eine 3D-Secure-Karte handelt oder nicht. Wenn es sich um ein solche handelt, öffnet die Applikation die 3D-Secure- Authentifizierungs-Seite des entsprechenden Issuers. Ansonsten läuft alles in gewohnter Weise ab. 2 Seite

3 2. Was sind die Vorteile für den Händler? Mit einem 3D-Secure Vertrag geniesst unser Business Partner erhöhten Schutz vor Betrugstransaktionen. Sofern eine Kreditkarte missbräuchlich eingesetzt wird und die Transaktion als 3D-Secure verarbeitet worden ist, kann die Haftung auf die kartenherausgebende Bank übertragen werden. Dieser Schutz gilt selbst dann, wenn der Karteninhaber nicht für das sichere Verfahren registriert ist. Wenn alle Transaktionen gemäss den genannten Sicherheitsstandards abgewickelt werden und der Händler zusätzlich Präventiv-Massnahmen (siehe Punkt 7) zur Verhinderung von erhöhtem Missbrauch einsetzt, so entstehen dem Händler keine Verluste durch missbräuchlich getätigte Transaktionen. Achtung: Das Sicherheitssystem 3D-Secure (wie auch weitere betrugshemmende Massnahmen) und somit der Liability Shift greift nur bei sachgerechter Anwendung. Sie sind zudem verpflichtet, eigene Sicherheitsmassnahmen gegen Betrug zu treffen. 3. In welchen Fällen greift der Liability Shift nicht? Bei ausserhalb von Europa ausgestellten Business Karten (Commercial Cards). Allgemein wird die jeweilige Haftungsumkehr im Backoffice Tool des jeweiligen PSP angezeigt (PSP = Payment Service Provider, z.b. Datatrans mit ihrem Web Administration Tool, siehe nachfolgende Illustration, Anm. d. Red.). Wird die Transaktion mit einem 3D-Secure Icon gekennzeichnet, liegt die Haftung bei einer Fraud- Transaktion bei der kartenherausgebenden Bank bzw. beim Karteninhaber. 3D-Secure Statusanzeige im Datatrans Web Administration Tool Erfolgreich: Der Karteninhaber hat sich erfolgreich identifiziert. Fehlgeschlagen: Der Karteninhaber hat sein Passwort falsch eingegeben. Karte hat kein 3D Passwort: Der Merchant hat seine Pflicht erfüllt. Activation during shopping: Während des Zahlungsprozesses wurde der Karteninhaber aufgefordert, seine Karte für ein 3D-Secure Passwort zu registrieren. Bitte kontaktieren Sie uns, wenn Sie die Transaktionen, für die der Issuer die Haftung ablehnt (3D nicht garantiert), zulassen und somit das entsprechende Risiko übernehmen wollen. Bei folgenden Beanstandungen ist die Haftungsumkehr nicht garantiert: Streitigkeiten zwischen dem Karteninhaber und dem Händler, z.b. Ware nicht erhalten oder defekt Storno eines Auftrags von Seiten des Karteninhabers Doppelbelastungen oder andere Beanstandungen, die durch technische Probleme bei der Transaktionsübermittlung entstehen können Transaktionen, die nicht vollumfänglich gemäss den Sicherheitsstandards durchgeführt wurden 3 Seite

4 4. Welche Vorkehrungen gegen Betrug werden von den Card Schemes Visa International & MasterCard International getroffen? Der Karteninhaber muss sich mit einem Passwort authentifizieren (3D-Secure). Die Umsetzung ist aber noch nicht bei allen Banken gemacht. Ist ein Karteninhaber nicht für dieses Verfahren registriert, dann liegt die Haftung auch bei der kartenherausgebenden Bank bzw. beim Karteninhaber. Updates der Sicherheitsstandards Einführung neuer Regeln und Standards (z.b. Prüfziffer CVV2 / CVC2) Weiterentwicklung und Unterstützung neuer Technologien Monitoring aller missbräuchlich getätigten Transaktionen und Information an den Acquirer, falls es zu einem erhöhten Missbrauch bei einem Händler kommt. 5. Welche betrugshemmenden Massnahmen treffen die Acquirer? Monitoring und Kontrolle der Transaktionen im Moment der Autorisierung als auch bei der Einreichung, mit Information an den Händler bei Verdacht auf Missbrauch. Ein kontinuierliches Monitoring, insbesondere die Überwachung von Umsätzen in sensiblen Branchen wird im Rahmen von Risk Management durchgeführt. 6. Was wird von den Card Schemes und von den Acquirern vorgeschrieben bzw. empfohlen (Regeln)? Mit einem Secure-E-Commerce-Vertrag (3D-Secure) geniessen Sie erhöhten Schutz vor ungerechtfertigten Beanstandungen. Weiter sollten Sie die Option CVV2/CVC2 (Prüfziffer auf der Rückseite der Karte, siehe Abbildung) auf der Zahlseite Ihres Onlineshops zwingend aktivieren. Wichtig sind auch gewisse Sicherheitsfunktionen in Ihrem Onlineshop, empfehlenswert ist ein Fraud Prevention-Tool zu installieren (siehe Punkt 7). Kontaktaufnahme mit dem Acquirer, falls Zweifel an der Gültigkeit der Kartendaten, der Berechtigung des Einsatzes, der Rechtskonformität der Transaktion, der Identität der Gegenpartei oder bezüglich anderer Umstände bezüglich der Transaktion bestehen (Fraud Prevention). Obligatorische Einreichung der Autorisierungsanfrage inkl. Prüfziffer (CVV2 / CVC2) für jede Transaktion. 4 Seite

5 7. Welche Sicherheitsmassnahmen sollte ich als Händler beachten bzw. zusätzlich treffen? Einsatz eines Fraud Prevention-Tools (bei Datatrans erhältlich als 7 Fraud-Checks im Web Administration Tool, siehe unten), welches bereits die Durchführung gewisser Transaktionen aufgrund von vorher definierten Standards verhindert. Datatrans bietet Ihnen neben den Basis-Massnahmen zur Fraud Prevention (wie Prüfziffer (CVV2/ CVC2), 3D-Secure oder ecom mit Sign-Parameter ) zusätzlich 7 Checks an, mit denen Sie das Betrugsrisiko deutlich senken können. Diese Checks wurden im Datatrans-Newsletter April 2009 im Detail vorgestellt. Weiterführende Informationen zu allen Fraud Prevention Tools von Datatrans finden Sie auf unter Zahlungssicherheit/Betrugssicherheit. Die Checks können Sie im Datatrans Web Administration Tool konfigurieren. Bei Versand von Waren, Lieferadresse überprüfen, im Zweifelsfalle den Acquirer kontaktieren, Versand in zweifelhafte Regionen oder Länder ausschliessen oder limitieren. Identität des Karteninhabers überprüfen. Black Liste führen für zweifelhafte IP-Adressen, Bestellungen pro IP-Adresse limitieren. Überprüfung des Status des Liability Shift im Back Office Tool (siehe Punkt 3) Fraud Prevention-Tool installieren und einstellen Bei einem unguten Gefühl (z.b. hohe Beträge, viele Bestellungen innerhalb einer kurzen Zeit) Transaktion nicht verarbeiten Prüfen Sie Ihre Bestellungen und schätzen Sie das Risiko ab! Sie kennen Ihr Business am besten. Für Ihr Risko-Management stellen wir Ihnen die entsprechenden Tools zur Verfügung, insbesondere die obligatorische Abfrage der Prüfziffer CVV2/CVC2. 5 Seite

6 Die wichtigsten Studien zum B2C-E-Commerce im Überblick Um bei der Suche nach Informationen zur Entwicklung des E-Commerce eine Hilfestellung zu bieten, wurde eine systematische Übersicht über empirische Studien zum E-Commerce erstellt. Sie ergänzt die Studienreihe E-Commerce-Report. Diese Übersicht wird laufend aktualisiert und ist auf im Sinne eines Online-Nachschlagewerks verfügbar. Von Prof. Dr. Uwe Leimstoll und Prof. Ralf Wölfle, Fachhochschule Nordwestschweiz FHNW (im Rahmen und als Ergänzung der Studienreihe E-Commerce-Report ) Eine systematische Übersicht über empirische Studien zum E-Commerce in der Schweiz fehlte bisher. Diese Lücke will die vorliegende, von Datatrans in Auftrag gegebene Studienübersicht der FHNW für den Bereich des B2C-E-Commerce schliessen. Das Ziel ist, Entscheidungsträgern in Unternehmen und anderen Interessierten Informationen zur Verfügung zu stellen, die es erleichtern, nützliche Datenquellen rasch zu identifizieren und die passenden Statistiken zu beschaffen. Die Studienübersicht ist als Metastudie konzipiert, d.h. die verfügbaren empirischen Studien werden mit Hilfe eines einheitlichen Rasters beschrieben. Ergänzend werden in Form eines Kommentars die wichtigsten Erkenntnisse der Studien zusammengefasst. So entsteht zu jeder Studie ein Studienprofil. Dabei kann die Übersicht nicht den Anspruch auf Vollständigkeit erheben. Mehr Infos unter Datatrans AG Stadelhoferstrasse 33 CH-8001 Zürich Phone: Fax: Internet: Adressänderungen und andere Meldungen bitte an: Tel.: oder marketing@datatrans.ch Bestellung Newsletter per an: marketing@datatrans.ch 6 Seite