Angesichts einer Betrugsexplosion (20-mal höher online als in lokalen Geschäften) müssen Bankkartenaussteller, Banken, Zahlungsbetreiber, Online-Händler usw. seit Samstag einem Kunden ein Gerät bereitstellen, das als „starke Authentifizierung“ bezeichnet wird Zahlungen Elektronische oder sensible Bankgeschäfte.

Dies besteht darin, dass zwei Sicherheitsstandards vom Kunden während der Online-Zahlung validiert werden müssen: Die Verwendung eines einzelnen per SMS empfangenen Codes reicht nicht mehr aus und muss schrittweise durch neue Lösungen erweitert werden.

Mehrere Alternativen

Konkret erhält der Kunde bei einer Online-Zahlung auf einem zuvor identifizierten Telefon eine Benachrichtigung, in der er zur Authentifizierung aufgefordert wird, entweder durch Eingabe eines persönlichen Codes oder durch Entnahme eines biometrischen Fingerabdrucks von ausgestatteten Mobiltelefonen (Fingerabdruck, Gesichtserkennung oder Iriserkennung). . .

„Für Kunden, die kein Smartphone besitzen, bieten Banken alternative Lösungen an, z. B. die Verwendung einmaliger SMS-Nachrichten zusammen mit einem Kennwort, das der Kunde kennt, oder die Verwendung eines physischen Geräts. Dediziert“, bestätigt die Bankenunion.

Fortschreitende Umsetzung

Die starke Authentifizierung bezieht sich tatsächlich auf Beträge von mehr als 500 € seit dem 15. Februar, 250 € seit dem 15. März und Transaktionen über 100 € seit dem 15. April.

Ab diesem Wochenende und schließlich nach vierwöchiger Anpassung können die Banken nach und nach nicht konforme Transaktionen ablehnen.

Online-Händler können jedoch unter bestimmten Umständen eine Ausnahme von der starken Authentifizierung beantragen. Zum Beispiel Transaktionen, die weniger als 30 Euro kosten oder als risikoarm gelten, wie regelmäßige Zahlungen von Abonnements oder die an einen Begünstigten gerichtet sind, der zuvor vom Verbraucher in seinem Bankantrag autorisiert wurde.