Willkommen bei PaySquare! Sichere Kartenakzeptanz im Fernabsatz

Transkript

1 Willkommen bei PaySquare! Sichere Kartenakzeptanz im Fernabsatz

2 2

3 Inhalt Service, der keine Fragen offen lässt 4 Fernabsatzgeschäft 5 Informationen zum Fernabsatz 5 Sicherheit im Fernabsatz 6 Sicherheitsverfahren im E-Commerce und Mailorder 6 Zusätzliche Informationen für Mailorder 9 Payment Card Industry Data Security Standard (PCI DSS) 10 Viel Erfolg 13 3

4 Service, der keine Fragen offen lässt Willkommen bei PaySquare! Herzlichen Dank, dass Sie sich für uns entschieden haben. Mit uns haben Sie ein Acquiring- Unternehmen gewählt, welches seit Jahren die Zuverlässigkeit und den Service bietet, den Sie erwarten. PaySquare wickelt jährlich über 262 Mio. Kartentransaktionen für insgesamt Kunden in den Benelux-Ländern, Deutschland, Polen, Frankreich, Österreich, Großbritannien und der Schweiz ab. Wir freuen uns, dass nun auch Sie dabei sind! Egal durch welche Karten Sie Ihr Serviceangebot komplettieren: 11MasterCard 11Visa 11Debitkarte (z.b. Maestro oder V PAY) mit uns entscheiden Sie sich für die rundum reibungslose und sichere Kartenabwicklung. Die wichtigsten Informationen finden Sie hier in Ihrem Serviceheft. Sollten Sie noch Fragen haben, helfen Ihnen unsere freundlichen und kompetenten Mitarbeiter gerne und unverzüglich weiter. Sie haben noch Fragen? Wir die Antworten! Rufen Sie uns an und verlassen Sie sich auf schnelle und zuverlässige Unterstützung. Damit wir Ihnen im Bedarfsfall noch schneller weiterhelfen können, tragen Sie jetzt gleich Ihre Vertragspartnernummer in das Leerfeld unten ein. Vertragspartnerservice: +49 (0) Internet: // cusromer-service@de.paysquare.eu Ihre Vertragspartnernummer: 1007 Tragen Sie hier bitte Ihre Vertragspartnernummer ein. Dann haben Sie sie immer zur Hand. Die Angabe Ihrer Vertragsnummer dient zur Identifizierung und beschleunigt die Bearbeitung Ihrer Anfrage 4

5 Fernabsatzgeschäft Informationen zum Fernabsatz Als Fernabsatzgeschäft bezeichnet man den Geschäftsbereich, in dem die Kartendaten nicht vor Ort eingelesen werden können, da weder der Karteninhaber noch die Karte präsent sind. Dabei wird weiter nach zwei Akzeptanzkanälen unterschieden: 11E-Commerce (Handel in offenen Netzen, insbesondere im Internet) 11Mail- und Telefonorder, Handel über Katalog, Anzeigen, Call-Center, u. a. Zur Sicherung dieses Geschäftsbereichs müssen Sie einige wichtige Schritte beachten, welche auf den nächsten Seiten erläutert werden. Sicherheitshinweis Wir empfehlen Ihnen und Ihren Mitarbeitern, sich mit den Sicherheitshinweisen gründlich vertraut zu machen, bevor Sie Kartenzahlungen in Ihrem Unternehmen zulassen. Nur so können Sie Versuche des Kartenmissbrauchs von vornherein verhindern. 5

6 Sicherheit im Fernabsatz Sicherheitsverfahren im E-Commerce und Mailorder Die Kreditkarte ist die weltweit am häufigsten verwendete Zahlungsmethode für Online-Käufe. Nicht umsonst, denn die Kreditkarte bietet vielen Kunden Zahlungskomfort und zusätzliche Sicherheit. Wie stellen Sie sicher, dass der rechtmäßige Eigentümer der Kreditkarte und nicht ein Betrüger bei Ihnen bezahlt? Sie können Ihrem Kunden nicht in die Augen schauen. Diese Broschüre unterstützt Sie mit speziellen Sicherheitsverfahren bezüglich Kartenmissbrauch und Betrug. Sicherheitsverfahren wie Verified by Visa und MasterCard SecureCode (3D Secure), Merkmale wie die Kartenprüfnummer und Programme wie die PCI-Zertifizierung gewährleisten höchste Sicherheit bei der Zahlungsabwicklung im E-Commerce und Mailorder. Kartenprüfnummer Die Kartenprüfnummer befindet sich bei MasterCard und Visa auf der Rückseite der Kreditkarte im Unterschriftenfeld, bei Karten von American Express auf der Kartenvorderseite. Sie besteht in der Regel aus 3 bis 4 Ziffern, die nach der eigentlichen Kartennummer aufgeführt sind. Die Kartenprüfnummer ist ein wichtiges Sicherheitsmerkmal und bei Onlinetransaktionen und Mailorder eine Pflichtangabe. Sie soll verhindern, dass z. B. von Belegen entnommene Kreditkartendaten für Bestellungen verwendet werden. Die Kartenprüfnummer darf in Ihren Systemen nicht gespeichert werden. 3D Secure 3D Secure ist neben der Kartenprüfnummer das sicherste Authentifizierungsverfahren der Kreditkartenorganisationen für E-Commerce-Transaktionen. Als Händler schützen Sie sich mit 3D Secure vor Kartenmissbrauch. 6

7 Wie funktionert 3D Secure? Zwischen Karteninhaber und seiner kartenausgebenden Bank wird ein Passwort vereinbart, welches zusätzlich bei der Transaktion abgefragt wird. Damit wird sichergestellt, dass der Zahlende der rechtmäßige Karteninhaber ist. Bei Nutzung von 3D Secure profitieren Sie von der Haftungsumkehr (Liability Shift). Das bedeutet, dass für Sie das Rückbelastungsrisiko beim Widerruf von Transaktionen (Chargeback) durch Missbrauch erheblich reduziert wird. Folgende Produkte haben die Kreditkartenorganisationen aus dieser Haftungsumkehr ausgeschlossen: 11Commercial card 11Prepaid-Karten Genauere Definitionen der Kartenprodukte erhalten Sie bei PaySquare. Zwingende Ablehnung von Transaktionen Um ein Höchstmaß an Sicherheit zu ermöglichen, dürfen Sie im Rahmen der Vertragsbeziehung mit der PaySquare keine Zahlungen mit Karten annehmen, wenn die Merkmale eines oder mehrerer der nachfolgenden Punkte erfüllt sind (eine solche Bestellung wird in unserem Vertrag als ungewöhnliche Bestellung bezeichnet): a) Derselbe Besteller hat während zwei aufeinander folgenden Kalendertagen einzeln oder in mehreren Bestellungen zusammen mit der betreffenden Bestellung 11zur Lieferung an Adressen außerhalb der Europäischen Union Bestellungen über mehr als 1.500,00 getätigt; oder 11Bestellungen über mehr als 3.500,00 getätigt; oder 11mehr als eine Kartennummer verwendet. b) Während zwei Kalendertagen sind unter Angabe derselben -Adresse Bestellungen unterschiedlicher Besteller vorgenommen worden. c) Bei Angabe einer -Adresse eines Bestellers mit einer nationalen Domain (.de,.at,.ch,.uk,.fr,.it. usw.) weicht das Land der Lieferadresse von dem Land der betreffenden Domain ab. d) In der Bestellung mehrere Kartennummern zum Zahlungsausgleich angegeben werden. e) Der Kunde bereits bei Angabe der Kartendaten mögliche Probleme mit den Karten ankündigt. Sollten ernsthafte Zweifel im Zusammenhang mit einer abzurechnenden Transaktion bestehen, stehen wir Ihnen jederzeit gerne beratend zur Verfügung. Abweichungen von den oben beschriebenen Regelungen sind nur nach vorheriger Genehmigung der PaySquare möglich. 7

8 Betrugsprävention Im Rahmen einer aktiven Betrugsprävention empfehlen wir Ihnen, besondere Aufmerksamkeit walten zu lassen, wenn a) Mit derselben Kartennummer mehrere Bestellungen innerhalb von drei Kalendertagen getätigt werden sollen. b) Nach einer Autorisierungsablehnung ein anderes Verfalldatum oder eine andere Kartennummer von dem Kunden zur Bezahlung angegeben wird. c) Die IP-Internet-Nummer (Land) des Bestellers nicht mit den angegebenen Daten des Kunden übereinstimmt. d) Bestellungen plötzlich und / oder in gleich hoher Anzahl oder ansteigender Anzahl aus einem oder mehreren ausländischen Ländern eingehen und hierbei der bisherige Durchschnitt aller Bestellungen aus diesem Land oder diesen Ländern überschritten wird. Der Kunde vorab den Tracking Code bzw. die Liefernummer des aus liefernden Beförderungsunternehmens übermittelt haben möchte. 8

9 Zusammenfassung der wichtigsten Maßnahmen Wir möchten Sie auf Einhaltung der folgenden Maßnahmen hinweisen: 11Einhaltung der PCI Standards in Bezug auf Datenspeicherung und -Nutzung; 11Nutzung etablierter Sicherheitsstandards (z. B. 3D Secure); Im Fernabsatz zusätzlich erforderlich: 11Transparente Gestaltung der PayPage (Vermeidung von irreführenden Menüstrukturen); 11Prüfung und Validierung der Kunden Kontaktdaten; 11Device ID und Velocity Checks. 11Einrichtung und Aufrechterhaltung eines 11Beschwerdemanagements bei verspäteter Warenauslieferung bzw. eingehenden Chargebacks (Ziel: Vermeidung von Chargebacks); 11Hotline und Support-Service für Endkunden; 11Bestellbestätigungsprozess. Zusätzliche Informationen für Mailorder Die Kartendaten erhalten Sie per Brief, Fax oder Telefon von Ihren Kunden. Der Erhalt oder das Versenden von Kartendaten per Mail ist nicht zulässig. Achten Sie darauf, dass Sie mindestens die folgenden Angaben vom Kunden erhalten: 11die Kartennummer 11den Namen des Karteninhabers, wie auf der Karte geprägt 11Ablaufdatum der Karte, wie auf der Karte geprägt 11die Rechnungsanschrift des Karteninhabers 11Ausgabenummer oder Datum, ab dem die Karte gültig ist (sofern auf der Karte angegeben) Nach Möglichkeit sollten Sie auch die folgenden Informationen besitzen: 11eine telefonische Kontaktnummer (keine Handynummer) 11den Namen der Bank oder Sparkasse, die die Karte ausgestellt hat Bei telefonischen Bestellungen: 11Notieren Sie sich Datum und Uhrzeit des Gesprächs Bei Brief- / Faxbestellungen: 11Achten Sie darauf, dass das Bestellformular unterzeichnet wird. Behalten Sie stets eine Kopie der schriftlichen Bestellung und des Liefernachweises und notieren Sie sich das Telefongespräch, so dass Sie die Angaben im Falle von Nachfragen überprüfen können. 9

10 Payment Card Industry Data Security Standard (PCI DSS) Bitte machen Sie sich mit den Schritten vertraut, die erforderlich sind, um den Payment Card Industry Data Security Standard (PCI DSS) einzuhalten und zu erfüllen. Der PCI DSS enthält verbindliche Regeln für Händler, die Kartenzahlungen anbieten, um Daten vor Missbrauch und Diebstahl zu schützen. Sie speichern, verarbeiten oder leiten Kreditkartendaten immer dann weiter, wenn Sie die Kreditkartendaten Ihrer Kunden auf Ihren Systemen entgegennehmen, sei es zur dauerhaften Speicherung oder nur zur kurzfristigen Verarbeitung oder Weiterleitung an einen Service Provider. Nur wenn die Daten direkt an einen Drittanbieter gesendet werden, ohne vorher Ihr System zu passieren, sind Sie von der Verpflichtung zur PCI DSS-Zertifizierung ausgenommen. Sollten Sie sich nicht sicher sein, ob Sie Kartendaten auf Ihren Systemen speichern, verarbeiten oder weiterleiten, wenden Sie sich bitte an In regelmäßigen Abständen wird überprüft, ob die folgenden zwölf Sicherheitsanforderungen des Standards PCI eingehalten werden. Die 12 Punkte des PCI-DSS-Regelwerkes für Sie im Überblick: 1. Installation und Wartung einer Firewall-Konfiguration zum Schutz von Karteninhaberdaten 2. Ändern der vom Anbieter festgelegten Standardeinstellungen für Systemkennwörter und andere Sicherheitsparameter 3. Schutz gespeicherter Karteninhaberdaten 4. Verschlüsselung bei der Übertragung von Kreditkarteninhaberdaten über offene, öffentliche Netze 5. Verwendung und regelmäßige Aktualisierung von Antivirensoftware 6. Entwicklung und Wartung sicherer Systeme und Anwendungen 7. Beschränkung des Zugriffs auf Kreditkarteninhaberdaten je nach geschäftlichem Informationsbedarf 8. Zuweisung einer eindeutigen ID für jede Person mit Computerzugriff 9. Beschränkung des physischen Zugriffs auf Karteninhaberdaten 10. Verfolgung und Überwachung des gesamten Zugriffs auf Netzwerkressourcen und Kreditkarteninhaberdaten 11. Regelmäßiges Testen der Sicherheitssysteme und -prozesse 12. Befolgung einer Informationssicherheits-Richtlinie 10

11 11

12 12

13 Viel Erfolg Wir wünschen Ihnen nun viel Erfolg und gute Geschäfte mit Kreditkarten nationaler und internationaler Kundschaft. Wir danken Ihnen für Ihr Vertrauen. Mit MasterCard und Visa bieten Sie Ihren Kunden Kreditkartenakzeptanz erster Klasse. Mit insgesamt fast 50 Millionen Akzeptanzstellen und rund 2,9 Milliarden Karteninhabern weltweit geben diese beiden renommierten Kreditkartenanbieter den Standard vor. Als PaySquare-Vertragspartner machen Sie Ihr Unternehmen weltweit kompatibel für alle wichtigen bargeldlosen Zahlungen. MasterCard 1951 kam in New York die erste MasterCard auf den Markt. Heute kann an über 25 Millionen Akzeptanzstellen in mehr als 210 Ländern auf der ganzen Welt mit MasterCard bezahlt werden. Über MasterCard-Mitarbeiter arbeiten stetig daran, die Akzeptanz der Karte zu erweitern und sie den regionalen Anforderungen sowie den sich stetig ändernden Kundenbedürfnissen und Trends anzupassen. Visa 1970 wurde das Unternehmen mit 243 Banken gegründet und 1976 wechselte die Karte zu dem heute bekannten Namen Visa. Inzwischen wird Visa in rund 200 Ländern als Zahlungsmittel akzeptiert. Mit über 2,2 Milliarden Karten stellt Visa das weltweit am meisten eingesetzte bargeldlose Zahlungsmittel. Visa selbst gibt keine Kreditkarten aus. Visa Karten werden ausschließlich von Verbandsmitgliedern emittiert. 13

14 PaySquare SE Mainzer Landstraße Frankfurt am Main Telefon: +49 (0) Fax: +49 (0)