De extra beveiliging voor betalen op internet met de creditcard is technisch
al mogelijk, maar nog niet alle online winkels doen er aan mee. "Webwinkels
moeten de technologie ondersteunen wil de extra controle werken", zegt
risk manager van International Card Services Wim van Doorn. "Maar dat
aantal stijgt explosief. In 2009 zal het verder uitgerold worden."

Het aantal klanten dat de beveiliging aanvraagt groeit eveneens sterk, zegt
Van Doorn. Bij Visa heet het ‘Verified by Visa’, bij Mastercard de
Mastercard Secure Code.

Password extra
Met 3D-secure kunnen klanten een password genereren dat voor iedere betaling
wordt gecontroleerd bij de uitgever van de creditcard. Dat is een toevoeging
aan de huidige controle. "Fraude wordt daarmee een stuk moeilijker."
De D van 3D staat overigens niet voor ‘dimension’ maar voor ‘domain’.

Controle zonder 3D-secure gaat alleen op basis van gegevens die op de
creditcard staan: de naam van de klant, het nummer van de creditcard, de
vervaldatum en de code op de achterkant van de kaart. Als je die gegevens
hebt kun je op internet je slag slaan, zonder dat je het plastic kaartje in
handen hebt. Zodra de ober in het restaurant je creditcard aanneemt en jij
er geen zicht meer op hebt, loop je al risico.

Alert blijven
"In theorie is dat inderdaad mogelijk, fraude is niet uit te sluiten",
geeft Van Doorn toe. "Maar zo heel gemakkelijk is het nu ook weer niet.
Gegevens die je via internet verstuurt worden altijd versleuteld
(onherkenbaar gemaakt voor derden) en je hebt natuurlijk bij veel producten
ook te maken met een afleveradres. In de praktijk blijkt dat zowel klanten
als webwinkeliers heel alert zijn. Consumenten houden hun
betalingsoverzichten goed in de gaten. Creditcardbedrijven zijn pro-actief,
wij bekijken ook of betalingen wel kloppen."

Nog niet verplicht
Het is nu nog niet verplicht, maar Van Doorn kan zich voorstellen dat de
beveiliging in de toekomst verplicht wordt. Voor klanten is die eenvoudig in
te stellen en kosteloos.

Er lopen ook pilots met nog een beveiligingsmethode, met een kaartlezer en een
pincode zoals bij internetbetalingen bij de bank. "Dat is nu nog niet
mogelijk, maar zal in de toekomst wellicht worden toegevoegd",
veronderstelt Van Doorn.

Dit artikel is oorspronkelijk verschenen op z24.nl