In het moderne Japan is online winkelen gebruikelijker geworden. Hoewel veel klanten creditcards gebruiken om aankopen op e-commercesites te betalen, blijft frauduleus gebruik van creditcards door derden toenemen.

Het ministerie van Economie, Handel en Industrie (METI) heeft besloten 3D Secure 2.0 verplicht te stellen als basismaatregel om ongeoorloofd gebruik te voorkomen. Hierdoor moeten alle e-commercesites eind maart 2025 3D Secure 2.0 invoeren. Om hieraan te voldoen, introduceren e-commercesites geleidelijk 3D Secure, met de actieve aanmoediging van creditcardbedrijven en betaaldienstverleners (PSP's). Als de creditcard van een gebruiker echter niet compatibel is met 3D Secure 2.0, is authenticatie niet mogelijk.

In dit artikel introduceren we de creditcardmerken die 3D Secure 2.0 ondersteunen, samen met de principes van dit authenticatieprotocol en dingen om op te letten bij het gebruik van ondersteunde kaarten.

Wat staat er in dit artikel?

• 3D Secure 2.0 (EMV 3-D Secure)
  
• Creditcardmerken die 3D Secure 2.0 ondersteunen
  
• Pre-registratie voor 3D Secure 2.0
  
• Belangrijke opmerkingen over het gebruik van een kaart die 3D Secure 2.0 ondersteunt
  
• Met vertrouwen online winkelen
  

3D Secure 2.0 (EMV 3-D Secure)

3D Secure 2.0 wordt wereldwijd gebruikt als persoonlijk authenticatiesysteem. Het wordt aanbevolen door internationale creditcardmerken en is ontworpen om ongeoorloofd gebruik, zoals identiteitsdiefstal, te voorkomen. Het is ook ontworpen om de veiligheid van creditcardbetalingen te vergroten. Internationale creditcardmerken beschouwen het als een effectieve en betrouwbare authenticatiemethode als beveiligingsmaatregel omdat het een veelgebruikte identiteitsauthenticatieservice is. De officiële naam is EMV 3-D Secure.

3D Secure 1.0 is bijgewerkt naar 3D Secure 2.0. Het voorkomt ongeoorloofd gebruik zoals "spoofing" (d.w.z. het gebruik van gestolen creditcardgegevens) door risico-inschattingen te maken. Deze oordelen zijn gebaseerd op details zoals de apparaatinformatie van de gebruiker, de toegangsregio en de tijdzone. Dit wordt risicogebaseerde authenticatie genoemd. Als het risiconiveau laag is, is aanvullende certificering niet nodig, maar als het risiconiveau hoog is, vereist het systeem aanvullende certificering.

Wanneer er extra authenticatie moet plaatsvinden, zijn eenmalige wachtwoorden, die een hoger beveiligingsniveau hebben dan vaste wachtwoorden, de meest gebruikelijke methode. Dit eenmalige wachtwoord wordt meestal verzonden naar het e-mailadres of telefoonnummer dat je hebt gebruikt bij het aanmelden voor de creditcard.

Met 3D Secure 2.0 hoef je minder vaak een wachtwoord in te voeren als je een betaling doet en hoef je geen wachtwoord te onthouden. Dit maakt het veiliger en handiger en verkleint hopelijk het risico op 3D Secure verlaten winkelwagentje.

Houd er rekening mee dat internationale creditcardmerken de ondersteuning voor 3D Secure 1.0 in oktober 2022 hebben beëindigd.

Creditcardmerken die 3D Secure 2.0 ondersteunen

Momenteel zijn Visa, MasterCard, JCB, AMEX, Diners Club en UnionPay de internationale creditcardmerken die 3D Secure 2.0 (EMV 3-D Secure) ondersteunen. De naam van 3D Secure 2.0 verschilt afhankelijk van het merk betaalkaart.

Officiële pagina voor 3D Secure 2.0 van elk merk betaalkaart

• VISA: Veilig visum
  
• MasterCard: Mastercard ID Check
  
• JCB: J/Veilig
  
• AMEX: American Express SafeKey
  
• Diners Club: ProtectBuy
  
• UnionPay: 3D Secure 2.0
  

De authenticatiediensten die door elk creditcardmerk worden geleverd, verifiëren de identiteit van de gebruiker door middel van een eenmalig wachtwoord of code die wordt uitgegeven telkens wanneer hij een creditcardbetaling doet, zodat ongeoorloofd gebruik door derden wordt voorkomen.

Naast eenmalige wachtwoorden gebruiken sommige creditcardmerken ook andere authenticatiemethoden, zoals biometrische authenticatie.

Pre-registratie voor 3D Secure 2.0

Kaarthouders moeten zich mogelijk vooraf registreren om 3D Secure 2.0 te kunnen gebruiken. De methode voor registratie voor 3D Secure varieert afhankelijk van de uitgever of het bedrijf van de creditcard, maar registratie is eenvoudig.

De registratieprocedure is als volgt:

• Log in op je account en ga naar de pagina met authenticatie-instellingen: Nadat je bent ingelogd op de site van de creditcarduitgever die alleen voor leden is, ga je naar de pagina met verificatie-instellingen op je startpagina en volg je de registratie-instructies.

• Stel de authenticatiefunctie in en schakel deze in: Voer je e-mailadres of mobiele telefoonnummer in om een eenmalig wachtwoord te ontvangen, of download de app om de authenticatiefunctie in te schakelen. Afhankelijk van de uitgever of het bedrijf van de creditcard, kun je mogelijk kiezen hoe je eenmalige wachtwoorden of codes ontvangt, of je kunt beperkt zijn tot alleen e-mailadressen of apps.

Als je vragen hebt over het registratieproces, kun je rechtstreeks contact opnemen met je creditcardmaatschappij.

Belangrijke opmerkingen over het gebruik van een kaart die 3D Secure 2.0 ondersteunt

Compatibiliteit E-commerce sites

Je betaalkaart moet compatibel zijn met 3D Secure 2.0 om risicogebaseerde authenticatie te kunnen gebruiken. Je kunt controleren of een bedrijf al dan niet compatibel is op hun officiële website.

Naast het bovenstaande moet de e-commercesite ook compatibel zijn met 3D Secure 2.0 om klanten soepel te laten betalen. Om deze reden is het ook belangrijk om te controleren of de e-commercesite 3D Secure 2.0 heeft ingeschakeld.

Phishing

Hoewel 3D Secure 2.0 voornamelijk eenmalige wachtwoorden en biometrische authenticatie gebruikt, zijn er nog steeds een aanzienlijk aantal gevallen waarin gebruikers vaste wachtwoorden nodig hebben.

Als je per ongeluk toegang krijgt tot een frauduleuze link op een nepwebsite of in een phishing-e-mail - en informatie invoert zoals je creditcardnummer, vervaldatum, beveiligingscode, ID, wachtwoord of telefoonnummer - bestaat het risico dat het systeem je identiteit verifieert, zelfs als je je voor 3D Secure hebt geregistreerd.

Je moet op de hoogte blijven van de methoden die door kwaadwillende derden worden gebruikt, zoals phishing, en nooit iemand je wachtwoord vertellen. Je moet ook voorzichtig zijn met hoe je je persoonlijke gegevens opslaat en beheert.

Vol vertrouwen online winkelen

E-commerce bedrijven nemen met de invoering van 3D Secure 2.0 effectievere maatregelen om frauduleus creditcardgebruik, zoals identiteitsdiefstal, te voorkomen.

Veiliger online winkelen door je kennis van 3D Secure 2.0 te verdiepen. Controleer de verificatiemethoden en registratieprocedures op het creditcardmerk, de uitgever van de creditcard en de e-commercesite. Overweeg de aangeboden authenticatiediensten te gebruiken.

Vanuit het oogpunt van beveiliging is het introduceren van 3D Secure 2.0 op een e-commercesite misschien niet genoeg. Daarom is het ook belangrijk dat eigenaren van e-commercesites maatregelen voor fraudepreventie implementeren, zoals fraudedetectiesystemen. Dit helpt gebruikers om veilig online te winkelen.

Stripe, in lijn met de invoering van het 3D Secure 2.0-mandaat, werkt samen met alle eigenaren aan een gefaseerde aanpak in overeenstemming met de deadline voor invoering. Stripe implementeert ook grondige beveiligingsmaatregelen voor persoonlijke informatie en transactiegegevens, zoals gegevensversleuteling (Secure Sockets Layer/Transport Layer Security [SSL/TLS]-technologie) om ongeoorloofde toegang te voorkomen.

Daarnaast biedt Stripe een breed scala aan tools en functies die de efficiëntie van betalingsactiviteiten ondersteunen, waaronder de introductie van betaalmethoden, informatieverwerking en inkomstenbeheer. Als je momenteel bijvoorbeeld overweegt een e-commercesite op te zetten, kun je een betaalomgeving opzetten die bij je bedrijfsstijl past, zonder je eigen systeem te ontwikkelen. Introduceer Stripe Payments, een platform dat flexibel is op het gebied van online betalingen.