In de afgelopen jaren gebruiken steeds meer mensen e-commercesites naast het winkelen in fysieke winkels. Met name de COVID-19-pandemie, die in 2020 begon, leidde tot een sterke stijging van de vraag naar e-commercesites. Klanten die voorheen zelden e-commerce gebruikten, begonnen online te winkelen. In Japan blijft de vraag naar e-commercesites groeien, en met het grote aantal e-commercesites dat nu bestaat, is het gebruik ervan een gebruikelijkere manier geworden om aankopen te doen.

Naarmate de markt voor e-commercesites snel groeit, neemt ook het aantal slachtoffers van creditcardfraude elk jaar toe. Het versterken van de beveiliging en het voorkomen van ongeoorloofd gebruik van creditcards zijn uiterst belangrijke kwesties, vooral voor e-commercesites waar creditcardbetalingen niet fysiek worden gedaan. In dit verband trekt de introductie van 3D Secure-authenticatie door de Japanse overheid de aandacht.

In dit artikel leggen we de huidige status van 3D Secure-authenticatie in Japan uit en de redenen voor de trage acceptatie ervan, evenals de achtergrond van de verplichte invoering van 3D Secure 2.0 aangekondigd door het ministerie van Economie, Handel en Industrie (METI).

Wat staat er in dit artikel?

• Penetratiegraad van 3D Secure in Japan
  
• 3D Secure 2.0-verplichting voor e-commercebedrijven
  
• Waarom wordt 3D Secure nog niet op grote schaal toegepast in Japan?
  
• Toekomstige acceptatiegraad van 3D Secure
  

Penetratiegraad van 3D Secure in Japan

Volgens het METI hebben bijna alle e-commercebedrijven in de EU "maatregelen tegen frauduleus gebruik van creditcardnummers enz." (blz. 29) is 3D Secure 2.0 ingevoerd. In Japan loopt het gebruik van 3D Secure 2.0 echter achter op de EU.

De details van de penetratiegraad van 3D Secure zijn momenteel onbekend omdat betrouwbare gegevens niet openbaar beschikbaar zijn. Veel ondernemingen maken zich echter zorgen over het feit dat hun winkelwagentje soms wordt verlaten vanwege 3D Secure. Zo hebben veel klanten misschien nog nooit een e-commercesite gezien die 3D Secure-authenticatie ondersteunt. Dit doet vermoeden dat er niet veel vooruitgang wordt geboekt met de adoptie van 3D Secure.

3D Secure 2.0-verplichting voor e-commercebedrijven

Het aantal frauduleuze online creditcardbetalingen neemt elk jaar sterk toe, dus het belang van beveiligingsmaatregelen groeit. Als reactie hierop heeft METI aangekondigd dat alle e-commercebedrijven 3D Secure 2.0 moeten implementeren. De deadline voor de invoering van 3D Secure 2.0 is eind maart 2025 en ondernemingen die betrokken zijn bij creditcardbetalingen zijn verplicht om 3D Secure 2.0 zo snel mogelijk in te voeren.

De introductie van 3D Secure op alle e-commercesites zal naar verwachting het aantal frauduleuze creditcards in de toekomst tot een minimum beperken.

Waarom wordt 3D Secure nog niet op grote schaal toegepast in Japan?

De redenen voor de trage acceptatie van 3D Secure zijn onder meer de volgende zorgen voor dienstverleners.

Kosten van 3D Secure 2.0

Aangezien 3D Secure 2.0 in sommige gevallen een op vergoedingen gebaseerde service is, maken sommige ondernemers zich zorgen over de verschillende vergoedingen en andere lasten die ze zullen moeten dragen. Zelfs als er bijvoorbeeld geen initiële kosten of maandelijkse gebruikskosten zijn op het moment van installatie, worden ondernemingen mogelijk kosten in rekening gebracht voor elke betalingstransactie.

Onvermogen om risicobeoordeling aan te passen

3D Secure 2.0 stelt het risico van frauduleus gebruik vast op basis van verschillende informatie, waaronder het creditcardnummer en de vervaldatum, evenals de apparaatinformatie en het toegangsgebied van de gebruiker (risicogebaseerde authenticatie). Als het verificatieproces een transactie met een hoog risico identificeert, vraagt het systeem om aanvullende authenticatie, zoals een eenmalig wachtwoord.

Met andere woorden, het staat ondernemingen niet vrij om de details van de risicobeoordeling te wijzigen met inachtneming van de eenheidsprijs van goederen en producten. Daarom kan het zijn dat klanten voor elke transactie identiteitsverificatie moeten uitvoeren, zelfs als de transactie legitiem is.

Kans op fraude die niet opgemerkt wordt

3D Secure kan niet alle vormen van frauduleus gebruik opsporen. Naarmate fraudetechnieken elk jaar geavanceerder worden, kunnen ze de risicogebaseerde authenticatie van 3D Secure 2.0 omzeilen. Daarom is het belangrijk om te begrijpen dat zelfs met 3D Secure 2.0 er nog steeds een risico bestaat dat fraude niet wordt opgemerkt.

Risico op verlaten winkelwagentjes

Over het algemeen willen e-commerceklanten genieten van online winkelen en gemakkelijk de producten kopen die ze willen. Ze kunnen het gevoel hebben dat onbekende 3D Secure-identiteitsverificatie op het moment van betaling een te veel gedoe is. Ze kunnen de aankoop ook stoppen als de 3D Secure-authenticatie mislukt. Veel ondernemingen maken zich zorgen over de mogelijkheid dat klanten hun winkelwagentje verlaten, waardoor het voor ondernemers moeilijk wordt om de invoering van een dergelijk systeem te ondersteunen.

Toekomstige acceptatiegraad van 3D Secure

Sinds de aankondiging van de 3D Secure 2.0-verplichting wordt 3D Secure geleidelijk geïntroduceerd in Japan. Aangezien alle e-commercebedrijven aan deze verplichting moeten voldoen, wordt verwacht dat de penetratiegraad tegen eind maart 2025, de deadline voor invoering, verder zal stijgen.

Hoewel de acceptatiegraad gestaag toeneemt, hebben niet alle e-commercebedrijven de implementatie voltooid. Daarom zijn bedrijven verplicht om proactieve maatregelen te nemen, om het gebruik van 3D Secure in de toekomst te stimuleren. Om ervoor te zorgen dat klanten met een gerust hart kunnen winkelen met creditcards, moeten ondernemingen een betalingsomgeving bouwen die gemak en veiligheid combineert. Ze kunnen dit doen door passende beveiligingsmaatregelen te implementeren, zoals 3D Secure 2.0 en andere fraudedetectiesystemen waarmee bedrijven hun eigen regels kunnen bepalen.

Stripe onderneemt stappen om te voldoen aan de 3D Secure-verplichting in overeenstemming met de implementatiedeadline en neemt grondige beveiligingsmaatregelen voor persoonlijke gegevens en transactiegegevens, waaronder gegevensversleuteling, zoals Secure Sockets Layer (SSL) en Transport Layer Security (TLS)-technologie, om ongeautoriseerde toegang te voorkomen.

Stripe Payments voldoet aan een breed scala aan betaalbehoeften van e-commercesites en is daarmee ideaal als je overweegt een e-commercesite te starten en een betaalsysteem te implementeren. Het helpt je een betaalomgeving te creëren die past bij je bedrijfsstijl zonder dat je zelf een systeem hoeft te ontwikkelen.