Fraude & Veiligheid |
|
Aan de verkoop op internet kleeft natuurlijk altijd het risico op fraude. Natuurlijk probeert MultiSafepay de kans dat een frauduleuze transactie wordt doorgezet (en daarmee de kans op een chargeback), zo klein mogelijk te maken. Dit doen wij onder andere door middel van ons eigen uitgebreide fraudesysteem. Dit systeem controleert op meerdere onderdelen zoals:
Wanneer een transactie wordt tegengehouden vanwege een verhoogd frauderisico zal er contact worden opgenomen met webwinkelier en kan de transactie in overleg alsnog worden goedgekeurd. 3-D Secure en SecureCode maken het betalen op internet nog veiliger. De 3D-Secure technologie is ontwikkeld door Visa en wordt aangeboden onder de merknaam Verified by Visa. Onder het label MasterCard SecureCode biedt ook MasterCard deze standaard aan. 3-D Secure en SecureCode vormen een extra stap bij het plaatsen van een bestelling die is bedoeld voor uw veiligheid en die van uw klanten. Uw klant wordt beschermd tegen misbruik van zijn/haar creditcardnummer omdat vóór de betaling eerst de identiteit van de kaarthouder wordt gecontroleerd. Wanneer er een chargeback wordt uitgevoerd op een transactie die via het 3D secure systeem is gelopen, zal de Acquiring Bank garant staan voor de kosten en niet ú als webwinkelier.
Stichting Beheer Derdengelden inzake Multisafepay Internet Betalingen (KvK: 34245794) Al onze servers zijn beveiligd volgens de PCI DSS requirements. De Payment Card Industry (PCI) Standard Council heeft voor het verbeteren van payment account security een standaard gelanceerd die verplicht wordt gesteld voor alle organisaties die zich bezighouden met het opslaan, verwerken en/of verzenden van credit- en debitcarddata. Deze security standaard wordt PCI DSS genoemd. Payment Card Industry Data Security Standard (PCI DSS) geeft een aantal requirements weer die bijdragen aan een veilige afhandeling van data op het gebied van betaalkaarten. Deze standaard is onder andere geadopteerd door de twee grootste creditcardmaatschappijen MasterCard en Visa. PCI DSS omvat de volgende twaalf requirements: 1. Het installeren van een firewall configuratie om data van kaarthouders te beveiligen. 2. Geen gebruik te maken van de door leveranciers geleverde standaard wachtwoorden, inlogcodes en andere parameters. 3. Het beschermen van de opslag van kaarthouderdata. 4. Het gebruik van afdoende encryptietechnieken bij het verzenden van kaarthouderdata over openbare netwerken. 5. Gebruik maken en structureel updaten van antivirussoftware. 6. Het ontwikkelen, beheren en beveiligen van systemen en applicaties. 7. Het beperken van toegang tot kaarthouderdata via een ‘need-to-know’ principe. 8. Toekennen van een unieke identificatie aan iedere persoon met toegang tot de computersystemen. 9. Het beperken van fysieke toegang tot de kaarthouderdata. 10. Het monitoren en volgen van alle activiteiten op en rond het netwerk en de kaarthouder data. 11. Het regelmatig testen en bijstellen van beveiligingssystemen en -procedures. 12. Het opstellen, uitdragen en onderhouden van informatie beveiligingsbeleid en procedures.
|