Sicherheitsverfahren bei E-Commerce Transaktionen

Know-how, Schnelligkeit und Flexibilität – das sind die Voraussetzungen, die ein Payment Provider erfüllen muss, um Zahlungsausfälle effektiv zu vermeiden. easycash bietet Ihnen genau dies… und vieles mehr.

Wir prüfen übermittelte Transaktionsdaten und die Bonität Ihrer Kunden in Sekundenschnelle. Unsere Risk-Management-Services lassen sich individuell an Ihre Kundenstruktur und Ihre gewählten Zahlverfahren anpassen. Und wir haben genau die Zusatzdienste, die Sie benötigen, um im E-Commerce sicher Zahlungen anzunehmen.

Die Sicherheitsverfahren

Die Grundlage: gesetzliche Anforderungen

Die Sicherheit vertraulicher Kundendaten ist selbstverständliche Voraussetzung für jeden Zahlungsvorgang im Fernabsatz. Die gesetzlichen Anforderungen an den Umgang mit sensiblen Daten im E-Commerce werden durch nationale und europäische Datenschutzgesetze sowie das deutsche Telemediengesetz festgelegt. Über das Maß der rechtlich geforderten Sicherheit hinaus sorgen weitere Maßnahmen für mehr Sicherheit bei Zahlungsvorgängen im E-Commerce – zum Wohl von Händlern und Kunden.

Kartenprüfnummer

Die Kartenprüfnummer (KPN) minimiert Missbrauch beim Einsatz von Kreditkarten im E-Commerce-Bereich – etwa das Nutzen von durch "Phishing" erlangten Kartennummern. MasterCard und Visa haben das Echtheitsmerkmal unter den Namen CVC2 bzw. CVV2 eingeführt. Es handelt sich um eine dreistellige Nummer, die auf der Rückseite der Kreditkarten aufgedruckt ist; durch die Abfrage der Kartenprüfnummer wird geprüft, ob der Besteller im Besitz der echten Karte ist.

Durch KPN-Abfrage können Missbrauchsfälle um bis zu 70% reduziert werden. Integrieren Sie die Abfrage auch in Ihr Zahlsystem – in der Regel ist dies ohne großen technischen Aufwand möglich.

3-D Secure: MasterCard SecureCode & Verified by Visa

Das 3-D Secure-Verfahren ermöglicht die Authentifizierung per Passwortabfrage bei Online-Bezahlvorgängen. Die Kartenorganisationen haben das Sicherheitsverfahren speziell für den Einsatz bei Online-Zahlungen entwickelt; sie vermarkten 3-D Secure unter den Namen Verified by Visa bzw. MasterCard SecureCode.

Händler, die 3-D Secure nutzen, profitieren von der so genannten Haftungsumkehr ("Liability Shift"). Diese sieht vor, dass im Falle eines Missbrauchs in der Regel der Kartenherausgeber haftet. Für Händler sinkt also das Ausfallrisiko enorm.

Um das 3-D Secure-Verfahren einzusetzen, benötigen Sie ein 3-D Secure-fähiges Payment Gateway sowie die geeignete Software. Sprechen Sie uns an!

PCI DSS (Payment Card Industry Data Security Standard)

PCI DSS ist eine verbindliche Vorgabe für die Sicherheitsstandards, die beim Übermitteln und Speichern von Kreditkartendaten einzuhalten sind. Online-Shops und Payment Service Provider, die Kreditkartendaten übermitteln oder speichern, benötigen eine kostenpflichtige Zertifizierung, dass ihre Systeme gemäß PCI DSS arbeiten. Achten Sie daher bei der Auswahl Ihrer Zahlungssoftware darauf, dass sie dem PCI-Standard entspricht.

PCI DSS wurde von den Kreditkartenunternehmen MasterCard, Visa, JCB, American Express und Discover gemeinsam aufgestellt. Im PCI DSS werden Sicherheitsanforderungen für Verarbeitung, Speicherung und Übertragung von Karteninformationen definiert, die maßgeblich zur Missbrauchsbekämpfung und Betrugsvorbeugung beitragen.

Weiterführende Informationen finden Sie auf folgenden Seiten:

• www.pcisecuritystandards.org
• www.mastercard.com/us/sdp/index.html
• www.visaeurope.com/aboutvisa/security/ais/main.jsp
  

• Neukundenberatung:
  0800 4411224
• Service-Hotline:
  0800 5511225
• Rücklastschrift-Hotline:
  0180 5251166*