EMVCo 3DS: Ein Leitfaden zu SCA und Betrugsprävention (DE)

Wichtige Erkenntnis 1: EMVCo 3DS & SCA EMVCo 3DS ist der technische Standard, der die starke Kundenauthentifizierung (SCA) ermöglicht, die durch PSD2 in Europa vorgeschrieben und weltweit zunehmend zur Bekämpfung von Zahlungsbetrug eingesetzt wird.

Wichtige Erkenntnis 2: Risikobasierte Authentifizierung (RBA) ist entscheidend Die erfolgreiche Implementierung von EMVCo 3DS hängt stark von der risikobasierten Authentifizierung ab, um Reibungsverluste zu minimieren und die Conversion-Raten zu maximieren.

Wichtige Erkenntnis 3: Daten sind König Je mehr Daten während einer Transaktion ausgetauscht werden, desto höher ist die Wahrscheinlichkeit einer erfolgreichen Authentifizierung und eines geringeren Betrugsrisikos.

Wichtige Erkenntnis 4: Kontinuierliche Überwachung & Optimierung EMVCo 3DS ist keine 'Einmal einrichten und vergessen'-Lösung. Kontinuierliche Überwachung, Analyse und Optimierung sind unerlässlich, um hohe Authentifizierungsraten und geringen Betrug zu gewährleisten.

Was ist EMVCo 3DS?

EMVCo 3DS, ursprünglich bekannt als 3-Domain Secure, ist ein Protokoll, das die Sicherheit von Online-Kredit- und Debitkartentransaktionen verbessern soll. Entwickelt von EMVCo – der globalen technischen Organisation, die die EMV®-Spezifikationen verwaltet – fügt 3DS dem Online-Checkout-Prozess eine zusätzliche Authentifizierungsebene hinzu. Ursprünglich Ende der 1990er Jahre eingeführt, hat es sich erheblich weiterentwickelt, insbesondere mit der Veröffentlichung von 3DS 2.0 und jetzt 2.3, um die Einschränkungen der ursprünglichen Version zu beheben und den Anforderungen einer sich schnell entwickelnden digitalen Landschaft gerecht zu werden.

Verständnis der starken Kundenauthentifizierung (SCA) & PSD2

Der treibende Faktor hinter den neuesten Iterationen von EMVCo 3DS ist die überarbeitete Zahlungsdiensterichtlinie (PSD2) der EU. Die im September 2019 implementierte PSD2 schreibt eine starke Kundenauthentifizierung (SCA) für die meisten Online-Zahlungen innerhalb des Europäischen Wirtschaftsraums (EWR) vor. SCA erfordert die Verwendung von mindestens zwei der folgenden Authentifizierungsfaktoren:

• Wissen: Etwas, das der Benutzer weiß (z. B. Passwort, PIN).
• Besitz: Etwas, das der Benutzer besitzt (z. B. Mobiltelefon, Hardware-Token).
• Eigenschaft: Etwas, das der Benutzer ist (z. B. Fingerabdruck, Gesichtserkennung).

EMVCo 3DS bietet den technischen Rahmen für die Implementierung von SCA und ermöglicht es Emittenten (Banken), die Identität des Karteninhabers während der Transaktion zu überprüfen. Ohne eine konforme 3DS-Lösung sind Unternehmen einem erhöhten Betrugsrisiko und potenziellen Strafen ausgesetzt.

EMVCo 3DS v2.3: Die neuesten Updates

EMVCo 3DS v2.3, das 2023 veröffentlicht wurde, baut auf der Grundlage von v2.0 und v2.1 auf und konzentriert sich auf die Verbesserung der Benutzererfahrung und die Reduzierung von Reibungsverlusten. Zu den wichtigsten Verbesserungen gehören:

• Verbesserter Datenaustausch: v2.3 erweitert die Datenelemente, die Händler mit Emittenten austauschen können, was eine genauere Risikobewertung und die Reduzierung unnötiger Authentifizierungsanforderungen ermöglicht.
• Verbesserte Risikoanalyse: Erweiterte Unterstützung für die risikobasierte Authentifizierung (RBA), die es Emittenten ermöglicht, die Authentifizierungsanforderungen dynamisch an das Transaktionsrisiko anzupassen.
• Optimierte Authentifizierungsabläufe: Optimierte Authentifizierungswege für Transaktionen mit geringem Risiko, wodurch der Bedarf an aufdringlichen SCA-Schritten minimiert wird.
• Unterstützung für neue Authentifizierungsmethoden: Erhöhte Flexibilität bei der Unterstützung eines breiteren Spektrums von Authentifizierungsmethoden, einschließlich biometrischer Authentifizierung und Verhaltensbiometrie.

Diese Updates gehen auf häufige Probleme im Zusammenhang mit der 3DS-Authentifizierung ein, wie z. B. hohe Challenge-Raten und abgebrochene Warenkörbe. Durch die Nutzung von mehr Daten und einer ausgefeilteren Risikoanalyse zielt v2.3 darauf ab, ein Gleichgewicht zwischen Sicherheit und Conversion zu finden.

Implementierung von EMVCo 3DS: Ein praktischer Leitfaden

Die Implementierung von EMVCo 3DS umfasst mehrere wichtige Schritte:

1. Wählen Sie einen 3DS-Anbieter: Wählen Sie einen Payment Service Provider (PSP) oder einen dedizierten 3DS-Anbieter, der EMVCo 3DS v2.3 unterstützt.
2. Integrieren Sie das 3DS-SDK: Integrieren Sie das SDK des Anbieters in Ihren Checkout-Flow.
3. Datenerfassung & -anreicherung: Erfassen und übertragen Sie so viele relevante Daten wie möglich an den Emittenten, einschließlich Geräteinformationen, Lieferadresse und Transaktionshistorie.
4. Konfigurieren Sie die risikobasierte Authentifizierung (RBA): Definieren Sie Regeln und Schwellenwerte für RBA, um Reibungsverluste für Transaktionen mit geringem Risiko zu minimieren.
5. Überwachen & optimieren: Überwachen Sie kontinuierlich Authentifizierungsraten, Betrugsraten und Conversion-Raten. Passen Sie RBA-Regeln und Datenstrategien an, um die Leistung zu optimieren.

Didits Identitätsplattform bietet eine nahtlose Integration mit EMVCo 3DS und ermöglicht es Unternehmen, unsere robusten Betrugserkennungsfunktionen und die Risikobewertung zu nutzen, um Authentifizierungsraten zu optimieren und Reibungsverluste zu minimieren. Unsere Plattform kann Transaktionsdaten mit Identitätsverifikationssignalen anreichern und so die Genauigkeit der RBA verbessern und unnötige SCA-Herausforderungen reduzieren.

Wie Didit hilft

Didit ermöglicht es Unternehmen, die Komplexität von EMVCo 3DS und SCA mit einem optimierten, intelligenten Ansatz zu bewältigen. Wir bieten:

• Verbesserte Transaktionsdaten: Bereichern Sie 3DS-Transaktionen mit Identitätsverifikationsdaten, einschließlich Dokumentenprüfung, Liveness-Erkennung und biometrischer Authentifizierung.
• Optimierung der risikobasierten Authentifizierung (RBA): Nutzen Sie die Risikobewertungen von Didit, um RBA-Regeln zu verfeinern und Reibungsverluste für legitime Kunden zu reduzieren.
• Nahtlose Integration: Einfache Integration mit bestehenden Zahlungs-Gateways und 3DS-Anbietern.
• Reduzierte Betrugsraten: Proaktive Betrugserkennung und -prävention, die Rückbuchungen und Verluste minimieren.
• Verbesserte Conversion-Raten: Durch die Minimierung unnötiger Authentifizierungsanforderungen hilft Didit Ihnen, Conversion-Raten und Umsatz zu maximieren.

Bereit zum Start?

Lassen Sie EMVCo 3DS und SCA nicht zu einem Hindernis für Ihr Unternehmen werden. Fordern Sie noch heute eine Demo an, um zu erfahren, wie Didit Ihnen helfen kann, die sich entwickelnde Landschaft der Online-Zahlungssicherheit zu bewältigen. Besuchen Sie unsere Preisseite, um mehr über unsere Lösungen zu erfahren.