Feedzai verknüpft 3DS-Authentifizierung mit umfassenderer Betrugsanalyse
Feedzai hat eine API für Entscheidungen bei der 3DS-Authentifizierung eingeführt. Sie verknüpft Informationen zum Authentifizierungsrisiko mit der Betrugsbewertung entlang der gesamten Kartenreise. Nach Angaben des Unternehmens können Herausgeber damit eine stärkere Betrugserkennung mit weniger unnötigen Reibungspunkten beim Bezahlvorgang verbinden.
- Feedzai hat eine API für Entscheidungen bei der 3DS-Authentifizierung eingeführt.
- Die API übermittelt dem ACS des Herausgebers in Echtzeit einen Risikowert und eine Empfehlung.
- Authentifizierung und Autorisierung bleiben getrennte Entscheidungen mit unterschiedlichen Schwellenwerten.
- 3DS-Signale können zum umfassenderen Risikobild des Karteninhabers beitragen.
- TFB kann Informationen über Karten- und digitales Banking hinweg verknüpfen.
3DS wird Teil eines umfassenderen Betrugsbildes
Der Betrug bei Karten ohne physische Vorlage nimmt weiter zu. UK Finance meldete für 2025 3,2 Millionen Fälle von Betrug bei Fernkäufen. Das entspricht einem Anstieg von 13 % gegenüber dem Vorjahr. Die Verluste erreichten 423,5 Millionen £.
Feedzai zufolge hat sich 3-D Secure, kurz 3DS, von einem primären Verfahren zur Überprüfung des Karteninhabers zu einer Quelle für Risikokontext entwickelt. Eine 3DS-Interaktion kann Informationen zur Transaktion, zum Händler, zum Karteninhaber, zum Gerät, zum Browser und zu früheren Authentifizierungsaktivitäten liefern, bevor eine Zahlung zur Autorisierung gelangt.
Diese Informationen können eine individuellere Reaktion ermöglichen. Aktivitäten mit geringem Risiko können in einem reibungslosen Ablauf bleiben, während Aktivitäten mit höherem Risiko zur zusätzlichen Überprüfung weitergeleitet werden können, wenn mehr Sicherheit erforderlich ist.
Authentifizierung und Autorisierung bleiben getrennt
Feedzai unterscheidet im Kartenzahlungsprozess zwischen zwei Fragen. Bei der Authentifizierung geht es darum, ob die betreffende Person der rechtmäßige Karteninhaber ist. Bei der Autorisierung wird geprüft, ob eine Zahlung genehmigt werden kann und sollte.
Im neuen Modell arbeitet Feedzai neben dem Access Control Server eines Herausgebers, kurz ACS, als Echtzeit-Ebene für Risikoinformationen. Der ACS übermittelt relevante Authentifizierungsdaten an einen speziellen 3DS-Authentication-Workflow. Dieser bewertet die Informationen anhand von Regeln, Kennzahlen, Modellen und historischen Zusammenhängen. Anschließend gibt er einen Risikowert und eine Empfehlung zurück, die in die Authentifizierungsentscheidung einfließen können.
Der ACS bleibt für das endgültige Ergebnis der Authentifizierung verantwortlich. Je nach Risiko kann der Kunde ohne zusätzliche Interaktion fortfahren oder aufgefordert werden, eine Challenge abzuschließen, etwa eine Bestätigung per App, eine biometrische Prüfung oder die Eingabe eines Einmalpasscodes. Wenn die Authentifizierung erfolgreich ist, kann die Zahlung zur Autorisierung weitergeleitet werden.
Verknüpfte Signale können Betrugsteams mehr Kontext liefern
Feedzai zufolge kann wertvoller Kontext verloren gehen, wenn Authentifizierung und Autorisierung in getrennten Silos bleiben. Betrugsteams sehen möglicherweise ein Autorisierungsergebnis, ohne die vorausgegangenen Authentifizierungssignale zu kennen. Umgekehrt können bei Authentifizierungsentscheidungen umfassendere Kunden- und Kontoinformationen aus transaktionalen und digitalen Aktivitäten fehlen.
Transaction Fraud for Banking von Feedzai, kurz TFB, bündelt Informationen entlang der gesamten Kartenbetrugsreise und umfasst Authentifizierung und Autorisierung. Der relevante Kontext kann Transaktions- und Händlerinformationen, Angaben zum Karteninhaber, Geräte- und Browsersignale, IP-Informationen sowie die Authentifizierungshistorie umfassen.
Das Unternehmen nennt ein Beispiel, bei dem ein Kunde eine 3DS-Authentifizierung abbricht, es erneut versucht und kurz darauf eine Autorisierung mit hohem Wert auslöst. Jedes Ereignis unterliegt weiterhin einem eigenen Workflow und Schwellenwert. Die kombinierten Signale können jedoch ein umfassenderes Risikobild liefern. Feedzai zufolge können Informationen aus Kanälen wie dem digitalen Banking auch die Bewertung eines nachfolgenden 3DS-Kartenversuchs beeinflussen.
Für Herausgeber und Betrugsteams geht es bei der Änderung daher darum, Informationen zu verknüpfen, nicht Entscheidungen zusammenzulegen. Authentifizierung und Autorisierung behalten ihre eigenen Regeln, Modelle und Schwellenwerte. Informationen aus der umfassenderen Reise des Karteninhabers können jedoch im Zeitverlauf zu einem vollständigeren Risikobild beitragen.
