Wanneer je online betalingen doet of je aanmeldt voor een abonnementsdienst in Japan, wordt mogelijk een klein bedrag in rekening wordt gebracht, bijvoorbeeld ¥ 1 of ¥ 10, voordat het volledige bedrag wordt afgeschreven. Dit staat bekend als ¥1-autorisatie (vaak afgekort tot ¥1 auth) en hiermee wordt gecontroleerd of de creditcard geldig is. Met deze test kunnen ondernemingen nagaan of de creditcard is gecertificeerd en wat de beschikbare limiet is.

Het ¥1-authenticatiesysteem heeft een legitiem doel, maar wordt soms misbruikt voor fraude. ¥1-autorisatie is bijvoorbeeld wel eens gebruikt om te controleren of de informatie van een gestolen creditcard bruikbaar is of om een onrechtmatige betaling voor te bereiden. Daarom moeten organisaties het ¥1-authenticatieproces op de juiste manier gebruiken en maatregelen nemen om verdachte transacties te blokkeren.

In dit artikel gaan we in op ¥1-autorisatie, de risico's op fraude en de maatregelen die ondernemingen hiertegen moeten nemen.

Wat staat er in dit artikel?

• Wat is ¥1-autorisatie?
  
• Hoe voer je ¥1-autorisatie uit?
  
• Wanneer wordt de ¥1-autorisatie terugbetaald?
  
• Hoe kan ¥1-autorisatie worden misbruikt?
  
• Hoe kun je fraude met ¥1-autorisatie voorkomen?
  
• Veelgestelde vragen over ¥1-autorisatie
  
• Belangrijke informatie over fraude met ¥1-autorisatie
  

Wat is ¥1-autorisatie?

¥1-autorisatie is het proces waarbij de geldigheid van een creditcard wordt gecontroleerd door een klein bedrag in rekening te brengen voordat het volledige bedrag wordt afgeschreven. Hoewel dit ¥1 auth wordt genoemd, brengen Japanse leveranciers mogelijk iets meer in rekening. Zo zijn ¥ 10, ¥ 50 en ¥ 100 gebruikelijke bedragen. Er wordt een ¥1-autorisatie uitgevoerd om te controleren of de creditcard frauduleus is gebruikt of is gestolen en om onder andere het kaartnummer, de vervaldatum en de kredietlimiet te verifiëren.

Als dit correct wordt toegepast, kunnen ondernemingen met behulp van ¥1-autorisatie invoerfouten bij online aankopen voorkomen en een soepele facturatie garanderen. Dit proces is ook handig om kredietlijnen te waarborgen, in situaties waarin het werkelijke factuurbedrag later wordt bepaald, zoals bij het boeken van een hotelovernachting of het reserveren van een huurauto.

Het bedrag wordt meestal onmiddellijk geannuleerd, dus er wordt zelden daadwerkelijk iets afgeschreven.

Hoe voer je ¥1-autorisatie uit?

¥1-autorisatie voor een creditcard is een controle die wordt uitgevoerd tijdens facturatie. Er zijn twee soorten: automatische en handmatige autorisatie. Hieronder lees je meer over de specifieke kenmerken van een handmatige of automatische autorisatie.

Automatische autorisatie

Sommige API's (Application Programming Interfaces) voor betalingsverwerking voeren deze functie standaard uit. Dit gebeurt bijvoorbeeld wanneer klanten hun kaartgegevens invoeren op een e-commercesite of een aankoop afronden. Automatische autorisatie is geschikt voor doorlopende kosten of abonnementsdiensten.

Handmatige autorisatie

Medewerkers kunnen ook een handmatige ¥1-autorisatie uitvoeren wanneer een klant iets koopt in een fysieke winkel. Handmatige autorisatie is ook geschikt voor transacties die mogelijk worden geannuleerd, zoals hotelreserveringen of tickets die zijn geboekt bij een callcenter.

Wanneer wordt de ¥1-autorisatie terugbetaald?

De betaling wordt vaak direct geannuleerd nadat de creditcard is geverifieerd. Meestal is dit bedrag niet eens te zien op het afschrift van de kaarthouder, maar heel af en toe wordt het tijdelijk weergegeven. Shoppers kunnen zich natuurlijk ongemakkelijk voelen bij een afschrijving die ze zich niet herinneren, ook al gaat het maar om ¥ 1. Elke uitgever heeft zijn eigen manier om hiermee om te gaan, maar als de onderneming ¥1 auth goed begrijpt, kunnen de onrust en bezorgdheid van de klant worden weggenomen.

Hoe kan ¥1-autorisatie worden misbruikt?

Sommige grote internationale merken, zoals Visa, staan geen transactie voor ¥1-authenticatie toe. Hieronder geven we een voorbeeld waarbij deze regel werd misbruikt om op een oneerlijke manier aankopen te doen.

In 2023 werd bekendgemaakt dat een groep buitenlanders het systeem voor ¥1-authenticatie had gebruikt om Japanse benzinestations op te lichten voor producten ter waarde van ¥ 90 miljoen. De fraudeurs gingen langs bij benzinestations en kochten met een bankpas van een bank uit Sri Lanka dure artikelen, zoals banden. De ¥1-autorisatie leverde geen problemen op, dus ze konden deze aankopen moeiteloos doen.

Deze groep bestond uit acht mensen en telkens ging iemand anders met de bankpas langs bij een tankstation om banden te kopen. Naarmate er meer aankopen werden gedaan, nam de winkel contact op met de betalingsverwerker om er zeker van te zijn dat het geen problemen zou opleveren als hiermee werd doorgegaan. Destijds kregen ze te horen dat zolang de ¥1-autorisatie succesvol was, alles in orde was. En omdat het tankstation gewoon geld ontving, bleven de transacties doorgaan, omdat de ¥1-autorisatie bij elke aankoop zonder problemen verloop.

Zes maanden later eiste de bank in Sri Lanka plotseling een terugbetaling van de creditcardmaatschappij die als tussenpersoon had opgetreden bij de betalingen, met als reden dat de ¥1-autorisatie voor aankopen in de winkel in strijd was met de regels van internationale merken zoals Visa. De provider had geen andere keuze dan akkoord te gaan met de terugbetaling en leed een enorm verlies van ¥ 90 miljoen.

Hoe kun je fraude met ¥1-autorisatie voorkomen?

Organisaties kunnen de volgende maatregelen nemen om frauduleus gebruik van ¥1-autorisatie te voorkomen:

Voldoen aan de regels voor internationale betaalkaarten

In het bovenstaande voorbeeld van de fraude wordt de overtreding van de regels door de winkel aangegrepen als voorwendsel om brutaal een terugbetaling te eisen.

In de zaak met de tankstations heeft de verkoper de regels van internationale betaalkaarten overtreden. Hieruit blijkt maar weer eens hoe belangrijk het voor ondernemingen is om dit beleid tot op hun duimpje te kennen. Zorg dat je de richtlijnen van Visa, Mastercard en American Express voor chargebacks en ¥1-autorisatie doorneemt en goed begrijpt.

Limieten instellen voor autorisaties van kleine bedragen

Introduceer een systeem dat aanvragen automatisch blokkeert wanneer er te veel autorisaties van kleine bedragen, zoals ¥1, snel achter elkaar worden uitgevoerd, en controleer deze machtigingen.

Een beveiligingscode vereisen

Je kunt risico's minimaliseren door gebruikers te verplichten de drie- of viercijferige beveiligingscode van hun betaalkaart in te voeren.

Een fraudedetectiesysteem gebruiken

Stripe Radar is een van de meest effectieve middelen om illegale ¥1-autorisatie te voorkomen. Radar is een fraudedetectiesysteem dat gebruikmaakt van machine-learning om verdachte patronen te bestuderen en te analyseren op basis van uitgebreide gegevens. Als een ¥1-autorisatie twijfelachtig lijkt, stelt Radar vast dat de transactie abnormaal is en wordt deze geblokkeerd. Radar kan ook worden geïntegreerd met 3D Secure, waardoor aanvullende identiteitsverificatie bij verdachte activiteiten mogelijk is.

Veelgestelde vragen over ¥1-autorisatie

Wat is de oorzaak van een afgewezen autorisatie (autorisatiefout)?

Een weigering kan om verschillende redenen plaatsvinden.

Aan de kant van de onderneming:

• Regels voor fraudepreventie
  
• Problemen met 3D Secure-authenticatie
  
• Problemen met instellingen van betaaldienstverleners
  

Aan de kant van de creditcardmaatschappij:

• Risico op fraude
  
• Beperkingen voor kaartgebruik
  

Aan de kant van de kaarthouder:

• Creditcard is verlopen
  
• De kredietlimiet van de creditcard is overschreden
  
• Achterstallige facturen
  
• Fout bij invoer van het kaartnummer
  
• Fout bij invoer van de pincode
  

Waarom wordt de ¥1-autorisatie niet terugbetaald?

Als de onderneming vertraging ondervindt bij het verwerken van de terugbetaling, krijgt ook de gebruiker met vertraging te maken.
Ook als er sprake is van een systeemfout is in het annuleringsproces en de informatie van de verkoop niet bij de creditcardmaatschappij terechtkomt, kan het even duren voordat de retourbedrag van ¥ 1 op het account van de kaarthouder staat.

Wanneer weet ik dat het autorisatieproces is afgerond?

Het doel van een ¥1-autorisatie is om te controleren of een betaling kan worden gedaan. Meestal wordt de autorisatie onmiddellijk geannuleerd of wordt het bedrag onmiddellijk teruggestort nadat de legitimiteit van de creditcard is bevestigd. De timing van terugbetalingen verschilt echter per kaartuitgever, dus is het slim om dit eerst even na te gaan.

Belangrijke informatie over fraude met ¥1-autorisatie

¥1-autorisatie is een van de manieren om onrechtmatig gebruik van creditcards of debitcards te voorkomen, maar er kan ook misbruik van worden gemaakt. Daarom is het belangrijk dat ondernemingen verdachte autorisaties in de gaten houden en actief gebruikmaken van fraudedetectiesystemen. Bovendien moeten ze de regels van verschillende creditcardmaatschappijen goed kennen. Door de juiste goedkeuringsstappen en -criteria in te stellen kan het risico op frauduleuze activiteiten aanzienlijk afnemen.

Organisaties moeten ook overwegen om 3D Secure in te zetten en beleidsregels te implementeren om onregelmatige patronen te detecteren en zo transacties beter te beveiligen. Ga ook na of de fraudepreventiemogelijkheden van de betalingsverwerker op de juiste manier zijn opgebouwd en of zorgvuldig wordt omgegaan met klantgegevens. Ondernemingen die een veilige afrekenomgeving willen behouden, moeten waakzaam blijven en op de hoogte blijven van de nieuwste verdedigingsmethoden en maatregelen.