Gemiddeld vinden er elke dag meer dan 140 miljoen Automated Clearing House (ACH)-transacties plaats. Bankbetalingen, zoals ACH-overschrijvingen, zijn over het algemeen veilig, maar om de veiligheidsrisico's volledig te begrijpen, moet je weten hoe ze werken. Betaalkaarten en bankoverschrijvingen hebben veiligheidsmechanismen die anders werken, en ondernemingen die zich niet bewust zijn van deze verschillen, kunnen bankbetalingen onnodig vermijden of ze verwerken zonder de juiste controles. Een veilige betalingsverwerker kan je helpen hier op de juiste manier mee om te gaan.

Hieronder bespreken we hoe bankbetalingen worden gereguleerd en beschermd, veelvoorkomende risico's bij bankbetalingen en waar je op moet letten bij een veilige betalingsprovider.

Kernpunten

• Moderne bankbetalingsstromen maken vaak gebruik van bankverbindingen op basis van Open Authorization in plaats van gedeelde inloggegevens, wat betekent dat er geen ruwe rekeningnummers of bankwachtwoorden worden opgeslagen of verzonden.

• ACH-betalingen werken binnen een streng gereguleerd systeem van Nacha-regels en federale Regulation E-beschermingen, die ondernemingen en consumenten gedefinieerde rechten en verhaalsmogelijkheden bieden.

• Bankbetalingen brengen over het algemeen een lager risico op fraude met zich mee dan transacties met een betaalkaart.

Of bankbetalingen veilig zijn voor consumenten

Bankbetalingen zijn over het algemeen veilig voor consumenten. Moderne stromen voor bankbetalingen werken anders dan bankgebonden betalingen een paar jaar geleden; het belangrijkste verschil is hoe de bankverbinding tot stand wordt gebracht. In plaats van consumenten te vragen hun gebruikersnaam en wachtwoord voor de bank te delen, authenticeren moderne stromen voor bankbetalingen de consument rechtstreeks via de eigen interface van de bank met behulp van Open Authorization (OAuth). De bank geeft het token uit dat een specifieke, beperkte verbinding autoriseert. Er worden geen inloggegevens gedeeld met de onderneming of de betalingsprovider en de toegang is beperkt tot wat vereist is voor de transactie.

Als er een ongeautoriseerde afschrijving op het account van een consument verschijnt, kan hiervoor een chargeback worden aangevraagd bij de bank, die verplicht is om dit te onderzoeken. De bewijslast voor fraude ligt niet bij de consument. De bank werkt via het netwerk om vast te stellen of de initiëring is geautoriseerd.

Of ACH-betalingen veilig zijn

ACH-betalingen zijn een type bankbetaling in de VS en hebben dezelfde bescherming als andere betaalmethoden van bank naar bank. Net als bij elke betaalmethode is de kans op fraude niet nul, maar de frauderisico's zijn over het algemeen laag bij betalingen van bank naar bank zoals ACH.

Hoe bankbetalingen worden gereguleerd en beschermd

Regulation E, een federale regel ter bescherming van elektronische overschrijvingen (EFT's), legt de consumentenbescherming in de VS vast. Als iemand binnen 60 dagen na het afschrift een ongeautoriseerde afschrijving meldt, moet de bank dit onderzoeken en het account voorlopig crediteren als het onderzoek meer dan 10 dagen duurt.

ACH-betalingen in de VS lopen via een streng gereguleerd systeem. Het netwerk wordt beheerd door Nacha, een zelfregulerende organisatie met bedrijfsregels die bindend zijn voor elke financiële instelling die ACH-transacties initieert of ontvangt.

Nacha vereist dat initiatiefnemers de juiste autorisatie verkrijgen voordat ze geld van een account afschrijven, deze autorisatie twee jaar bewaren en binnen gedefinieerde termijnen reageren op retourverzoeken. Als het percentage ongeautoriseerde retouren van een initiatiefnemer 0,5% bereikt, kan Nacha een onderzoek instellen en handhavend optreden.

Transacties verlopen via minimaal twee gereguleerde instellingen: de initiërende financiële bewaarinstelling en de ontvangende financiële bewaarinstelling. Beide zijn onderworpen aan federaal toezicht en de compliancevereisten van Nacha.

Wat veelvoorkomende risico's van bankbetalingen zijn en hoe deze worden beheerd

De risico's die ondernemingen doorgaans ervaren bij bankbetalingen vallen in een paar verschillende categorieën. Dit is wat je moet weten:

• Ongeautoriseerde ACH-afschrijvingen: Deze vinden plaats wanneer iemand een transactie initieert met account- en routingnummers die niet mogen worden gebruikt. Dit is het scenario dat veel ondernemingen zich voorstellen wanneer ze zich zorgen maken over ACH-fraude, en het scenario dat het meest direct wordt aangepakt door tools voor accountverificatie.

• Accountovername: Dit houdt in dat de inloggegevens van een legitieme accounthouder in gevaar zijn gebracht en een derde partij transacties initieert in naam van de accounthouder. Dit overlapt eerder met bredere identiteitsfraude dan met kwetsbaarheden die specifiek zijn voor bankbetalingen.

• Misbruik van retouren: Dit is wanneer consumenten een chargeback aanvragen voor legitieme betalingen door te beweren dat deze niet zijn geautoriseerd. Dit wordt minder goed begrepen, maar heeft nog steeds een aanzienlijk effect op de activiteiten. In tegenstelling tot chargebacks voor een betaalkaart, verlopen chargebacks voor bankbetalingen via de bank in plaats van via een netwerk voor betaalkaarten, en verschillen de tijdlijnen en normen voor het bewijs.

• Retouren vanwege onvoldoende saldo: Hoewel dit niet als fraude wordt beschouwd, is dit een frequente oorzaak van mislukte transacties. Zonder de juiste voorwaarden van de provider kan de financiële impact op de onderneming terechtkomen.

Het beheer van deze risico's kan verder gaan dan monitoring op netwerkniveau, waarbij drempelwaarden voor het retourpercentage worden vastgesteld, maar wat proactieve controles niet vervangt. Hier zijn enkele bruikbare opties om de blootstelling te beperken:

• Accountverificatie vóór de initiëring: Het bevestigen dat het account bestaat, is geopend en toebehoort aan de persoon die de transactie autoriseert, hetzij via verificatie met microstortingen of directe OAuth-bankverbindingen, elimineert een veelvoorkomend toegangspunt voor fraude.

• Fraudescores: Gedragssignalen rond de transactie, zoals het apparaat, de snelheid, de ouderdom van het account en de transactiegeschiedenis, kunnen risicovolle initiëringen markeren voordat ze worden ingediend.

• Documentatie voor autorisatie: Duidelijke registraties van hoe en wanneer een klant een afschrijving heeft geautoriseerd, voldoen aan de eisen van Nacha en dienen als eerste verdedigingslinie als er een chargeback wordt aangevraagd.

Link, een door Stripe gebouwde digitale wallet, handelt bankbetalingen af met een afrekenproces dat er consistent uitziet en zich consistent gedraagt, wat de aarzeling bij de klant vermindert die een generiek formulier voor het invoeren van een rekeningnummer kan veroorzaken. Link vult ook automatisch de betaalgegevens in voor terugkerende klanten. In plaats van gegevens opnieuw in te voeren die onjuist of gemanipuleerd kunnen zijn, authenticeert de consument zich opnieuw via dezelfde stroom.

Hoe de veiligheid van bankbetalingen zich verhoudt tot betaalkaarten

Bankbetalingen en betaalkaarten hebben verschillende risicoprofielen en de vergelijking is niet zo eenvoudig dat de ene veiliger is dan de andere. Houd rekening met het volgende:

• Chargebacks versus ACH-chargebacks: Chargebacks voor een betaalkaart verlopen via het netwerk voor betaalkaarten en de onderneming draagt de bewijslast om aan te tonen dat de betaling legitiem was. ACH-chargebacks verlopen via de bank, waar de registraties van de initiëring worden geëvalueerd aan de hand van de claim van de consument.

• Fraude: Het risico op fraude bij een betaling met een betaalkaart is over het algemeen hoger dan het risico op ACH-fraude.

• Structuur voor de aansprakelijkheid: Chargebacks voor een betaalkaart die in het nadeel van de onderneming uitvallen, resulteren in een chargeback plus kosten. Bij ACH hangt de aansprakelijkheid voor retouren af van de autorisatiepraktijken van de initiatiefnemer.

• Retourpercentages in context: ACH-retouren kunnen ontstaan door onvoldoende saldo, gesloten accounts of niet-overeenkomende gegevens. Deze ontstaan als een operationeel probleem dat kan worden aangepakt via de voorwaarden van de provider in plaats van via fraudecontroles.

Consumenten die bankbetalingen gebruiken, hebben niet dezelfde nulaansprakelijkheidsbescherming als bij transacties met een betaalkaart, en ook de termijn voor een chargeback en de regels voor voorlopig krediet onder Regulation E verschillen van de regels van het netwerk voor betaalkaarten. Hoewel klanten meestal geen groot verschil zullen opmerken, is het toch belangrijk.

Waarop letten bij een veilige betalingsverwerker

Als je opties voor bankbetalingen evalueert, moeten de due diligence-vragen die je stelt specifiek zijn. De antwoorden geven veel inzicht in waar het risico daadwerkelijk ligt en wie verantwoordelijk is voor het beheer ervan. Hier moet je op letten.

Hoe de accountverificatie wordt afgehandeld

Verificatie met microstortingen is beter dan geen verificatie, maar zorgt voor een vertraging van meerdere dagen en creëert een mogelijkheid voor misbruik. Directe verificatie via OAuth-gebaseerde bankverbindingen is sneller en kan betrouwbaarder zijn. Vraag of dit beschikbaar is en hoe dit werkt voor jouw klantenbestand.

Wie aansprakelijk is voor retouren

Bij Standard-ACH ligt de aansprakelijkheid voor retouren bij de initiatiefnemer. In deze situatie zijn de voorwaarden van belang.

Welke fraudedetecties op transacties worden uitgevoerd

Nacha-monitoring op netwerkniveau is een basisvereiste. Vraag wat de provider nog meer doet om fraude te detecteren, waaronder risicoscores, snelheidscontroles, apparaatsignalen en gedragskenmerken.

Hoe er met consumentengegevens wordt omgegaan

Vraag specifiek of ruwe rekeningnummers worden opgeslagen en of inloggegevens ooit via de systemen passeren. Een provider die OAuth-bankverbindingen gebruikt, moet beide vragen duidelijk kunnen beantwoorden.

Hoe het chargebackproces eruitziet

Vraag hoeveel waarschuwingstijd je krijgt, welke documentatie je moet overleggen en wat de tijdlijnen zijn wanneer een consument een chargeback aanvraagt voor een banktransactie. Zorg dat je antwoord hebt op deze vragen voordat je live gaat.

Hoe Stripe Payments kan helpen

Stripe Payments biedt een gebundelde, wereldwijde betaaloplossing die elke onderneming, van groeiende start-ups tot wereldwijde ondernemingen, helpt om online, fysiek en wereldwijd betalingen te ontvangen.

Stripe Payments kan je helpen:

• Je afrekenervaring te optimaliseren: creëer een probleemloze klantervaring en bespaar duizenden uren aan engineering met kant-en-klare betaalinterfaces, toegang tot meer dan 125 betaalmethoden en Link, een wallet ontwikkeld door Stripe.

• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta.

• Fysieke en online betalingen samen te voegen: bouw een unified commerce-ervaring op via online en fysieke kanalen om interacties te personaliseren, loyaliteit te belonen en inkomsten te laten groeien.

• De betaalprestaties te verbeteren: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.

• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan ondersteunen of ga vandaag nog aan de slag.