Wat is CNP Fraude? 

De definitie van Card-Not-Present (CNP)-fraude omvat transacties waarbij betaalkaartinformatie wordt gebruikt, waarvoor de fysieke kaart geen vereiste is en kaartbezittersautorisatie ontbreekt. In online-, telefoon- en postorderomgevingen verwerken handelaren kaartinformatie digitaal voor transacties waarbij een fysieke kaart ontbreekt. Deze opzet ondersteunt transacties die specifieke kaartnummers, vervaldatums, CVV-codes en factuuradressen omvatten, welke afkomstig kunnen zijn van diverse of niet-standaard kanalen.

Bijvoorbeeld, een CNP-transactie is wanneer u via internet of mobiel betaalt, waarbij uw kaart niet door een terminal op het verkooppunt wordt gelezen. De belangrijkste factor die het onderscheidt van andere transacties, is dat de kaarthouder en hun (fysieke) kaart niet aanwezig zijn bij de gegevensuitwisseling.

•       Typische CNP-situaties zijn:
•       Betalen bij online winkels
•       Telefonische bestellingen plaatsen
•       Bestellen per e-mail
•       Handmatige invoer van kaartgegevens
•       Digitale wallet-betalingen op het web of via de applicatie

Inzicht in de meest voorkomende methoden voor het verkrijgen van betalingsgegevens helpt bedrijven hun strategieën voor fraudepreventie te versterken en risico's te verminderen.

• Bepaalde e-mailtypen en gesimuleerde online transactieformulieren kunnen de invoer van betalingsgegevens van gebruikers vergemakkelijken.
• Het testen van gestolen betaalgegevens met behulp van geautomatiseerde kaarttesttools of gecompromitteerde handelaarsscripts om geldige betalingsinformatie te identificeren.
• Fraudeleuze transacties, wanneer ze legitiem klantgedrag nabootsen, vereisen doorgaans geavanceerde monitoring voor effectieve detectie.
• Pogingen tot meerdere transacties vanaf dezelfde kaart of hetzelfde IP-adres, die vaak kunnen worden geïdentificeerd en geblokkeerd via snelheidsregels en real-time fraudedetectiesystemen.

Door te begrijpen hoe deze technieken werken, kunnen bedrijven beveiligingsmaatregelen implementeren die risiconiveaus aanpakken, naast overwegingen voor klantinteracties.

Informatie over de impact van kaart-niet-aanwezig (CNP) fraude is relevant voor bedrijven die preventiestrategieën ontwikkelen en aspecten van langetermijngroei aanpakken. Hoewel CNP-fraude kan leiden tot financiële verliezen, minimaliseert effectief risicobeheer de impact ervan en versterkt het het klantvertrouwen. Hoogwaardige, gemakkelijk doorverkoopbare goederen vereisen doorgaans extra bescherming, waardoor proactieve fraudedetectie en -preventie essentieel zijn voor het handhaven van gezonde marges en het leveren van een veilige klantervaring.

Een succesvolle strategie moet meerlagig zijn en verschillende verdedigingslinies combineren: sterke verificatie van de identiteit van de kaarthouder, het monitoren van transacties en de intelligente toepassing van authenticatie wanneer een klant of gebruiker een bepaald punt bereikt.

Best practices omvatten:

•       Verificatie vereisen van CVV/CVC
•       Gebruik de Adres Verificatie Service (AVS)
•       Transactiesnelheid monitoren
•       Maak gebruik van geavanceerde tools zoals device fingerprinting, IP-tracking en gedragsprofilering

3D Secure (3DS) is een systeem dat CNP-fraude tegengaat door een verificatiestap te vereisen vóór betalingsgoedkeuring. De bank kan de fysieke aanwezigheid van de kaarthouder in realtime controleren met behulp van een authenticatieapparaat. Het systeem maakt gebruik van risicogebaseerde authenticatie om te bepalen of een transactie zonder problemen zal verlopen of een aanvullende uitdaging vereist.

Herdefiniering van de initiatie van betaalmethoden kan belangrijk zijn. Contactloos betalen met Apple Pay in de winkel wordt grotendeels beschouwd als een transactie met fysieke kaart, terwijl online of in-app aankopen met Apple Pay meestal transacties zonder kaart zijn. Hoewel Apple Pay sterk afhankelijk is van tokenisatie, biometrie en autorisatie via een Secure Element, kunnen dergelijke functies de veiligheid alleen maar verbeteren en geen invloed hebben op de classificatie van het transactiekanaal.

Wanneer CNP-fraude optreedt, pakken handelaren doorgaans fraude en chargebacks aan. De aansprakelijkheid varieert afhankelijk van de regels van het kaartnetwerk, de authenticatiesituatie van de transactie en de reden van de betwisting.

•       De federale wet stelt in de meeste gevallen een aansprakelijkheidslimiet voor consumenten vast van USD 50, waarbij veel kaartuitgevers ook een nul-aansprakelijkheidsbeleid voeren.
•       De fraudeverantwoordelijkheid van de handelaar wordt verschoven naar de kaartuitgever nadat de consumentenfraude succesvol is gedetecteerd en betwist via een 3D Secure-authenticatie.
•       Bij transacties die niet zijn geauthenticeerd of zijn mislukt, beheert de verkoper doorgaans de resulterende financiële verschillen.

Neem contact op met uw bank zodra een ongeautoriseerde afschrijving wordt geïdentificeerd, zodat de betwisting van de kaarttransactie snel en effectief kan plaatsvinden. Federale regelgeving bepaalt doorgaans dat een geschil binnen twee maanden na de aanmaak van het afschrift moet worden ingediend.

Welke acties een consument moet ondernemen:

1)   de De eerste actie van de consument is het melden van de ongeautoriseerde transactie aan de uitgever..

2)   Als het aanvechten van deze transactie passend wordt geacht, dient een formeel schriftelijk bezwaar binnen twee maanden na de afschriftdatum te worden ingediend.

3)   Het stopzetten van een gecompromitteerde kaart is doorgaans om deze te blokkeren.

4)   Regelmatig afschriften controleren en de situatie monitoren om daaropvolgende onregelmatigheden te identificeren.

De meeste crediteuren bieden regelingen voor nul klantenaansprakelijkheid bij ongeautoriseerde kaarttransacties. Verkopers kunnen daarentegen chargebacks aanvechten door documentatie te verstrekken zoals AVS/CVV-verificatieresponsen, apparaatgegevens en verzendgegevens.