Kreditkarten-Tokenisierung: Wie vermeidet man eine Zwei-Faktor-Authentifizierung?

Question

(Nicht sicher, ob dies der richtige Ort für Fragen ist. Bitte weisen Sie auf andere Foren hin, wenn dies nicht der Fall ist).

Ich bin in Europa ansässig und habe für einen unserer Kunden ein Abrechnungssystem eingerichtet, das ein Tokenisierungssystem seiner Bank als Teil der sicheren Zahlungsdienste der Bank verwendet. (Mit anderen Worten, das ist keiner der großen amerikanischen Dienste wie Paypal, Braintree, Stripe ...).

Das Problem ist, dass, um eine Kreditkarte in das System einzugeben, diese Bank eine anfängliche Menge von 0,01 € dazu verlangen muss ... und wenn es das tut, erhält der Kreditkartenbesitzer einen Text Nachrichtencode, um diese Gebühr zu genehmigen, ohne die die Kartennummer nicht eingeführt werden kann. Dies ist für meinen Kunden aus verschiedenen Gründen nicht praktikabel. Wir haben die Bank gefragt, und sie sagen, dass dies alles von der kartenausgebenden Bank abhängt, und sie können nichts dagegen tun.

Meine Frage ist ...: Was tun wir, um dies zu vermeiden? Soweit ich mich erinnern kann, hatte ein anderes Tokenisierungssystem, das ich verwendet habe, auch eine anfängliche Gebühr von 0,01 Cent, und doch erhielt ich nie Textnachrichten von ihnen (das war vor einigen Jahren, zugegeben, bevor 2FA weit verbreitet wurde). Wie schaffen es die großen Zahlungsprozessoren (Authorize.net, Stripe, etc.), Kreditkarten ohne Erstbelastung zu speichern und dabei eine Zwei-Faktor-Authentifizierung auszulösen?

Danke.

Answer 1

Der Grund für die Durchführung einer Autorisierung (keine Gebühr) besteht darin, sicherzustellen, dass die Karte gültig ist, bevor sie gespeichert wird.

Die $ 0,01-Autorisierung gilt jetzt jedoch als der "alte Weg". Die meisten Karten-Acquirer erlauben jetzt einen Autorisierungswert von $ 0.00, der nur zur Überprüfung der Gültigkeit der Karte verwendet wird. Dies sollte keinen 2FA auslösen, wo es unterstützt wird.

Offensichtlich hängt dies jedoch davon ab, ob der Zahlungsprozessor diese "neue" Funktionalität unterstützt. Eine kleine Zahl steckt immer noch in ihrem Weg

Die andere Alternative ist nur, den vollen Transaktionswert zu verarbeiten. Es sollte nicht notwendig sein, die Karte vor der Verwendung zur Tokenisierung einzureichen, obwohl dies freilich von Ihrem Geschäftsanwendungsfall abhängt.