MasterCard SecureCode uitgelegd
- Categorie: Veiligheid
Ik heb zojuist geprobeerd een creditcardbetaling uit te voeren op een website van een handelaar die 2Checkout als betalingsverwerker gebruikte.
Het proces zag er op het eerste gezicht uit als elk ander afrekenproces op internet. Ik moest eerst mijn persoonlijke gegevens invoeren en vervolgens op een tweede pagina mijn creditcardnummer, verificatiecode en vervaldatum.
In plaats van me door te verwijzen naar een laatste pagina met mijn bestelgegevens, werd ik doorgestuurd naar een tussenpagina die me vroeg om een MasterCard SecureCode te maken. MasterCard was de creditcardmaatschappij die ik gebruikte om de handelaar te betalen.
Dit is mij nog nooit overkomen en ik vermoedde korte tijd vals spel. Op het scherm werd me gevraagd mijn geboortedatum en de laatste vier cijfers van de bijbehorende bankrekening in te voeren. Om het nog erger te maken, retourneerde de installatie een fout en kon ik de transactie niet voltooien.
Ik besloot toen om wat onderzoek te doen naar MasterCard SecureCode om erachter te komen waar het allemaal over ging, en om mijn creditcardafschrift de komende weken beter in de gaten te houden.
MasterCard SecureCode wordt uitgelegd op de MasterCard-website. Het is een privécode om online transacties veiliger te maken. De code wordt tijdens transacties ingevoerd als een secundair autorisatiemiddel. In tegenstelling tot het creditcardnummer, de vervaldatum en de verificatiecode, wordt deze niet naar de handelaar gestuurd, maar rechtstreeks naar MasterCard.
Op het eerste gezicht lijkt het een tweefactorauthenticatie. Als je echter beter kijkt, zul je merken dat handelaren er veel meer van profiteren dan eigenaren van een creditcard. Waarom? Als iemand uw creditcardgegevens steelt, kunnen ze de kaart nog steeds gebruiken op plaatsen en locaties die SecureCode niet ondersteunen.
Verkopers aan de andere kant die SecureCode hebben geïmplementeerd als onderdeel van hun afrekenproces, weten dat de daadwerkelijke eigenaar van de creditcard die transactie uitvoert. Tenzij de dief de MasterCard SecureCode ook van de gebruiker heeft kunnen stelen, bijvoorbeeld als de eigenaar deze op de kaart heeft geschreven.
Creditcardbezitters weten aan de andere kant zeker dat een handelaar legitiem is als SecureCode wordt ondersteund, op voorwaarde dat ze zich niet op een website bevinden die dat allemaal vervalst.
MasterCard-eigenaren kunnen zich aanmelden voor een Beveiligings code op de MasterCard-website of tijdens het afrekenproces (wat niet werkte voor mij). Ik raad u aan om u rechtstreeks op de MasterCard-website aan te melden, omdat u er zeker van kunt zijn dat u het op een legitieme site instelt.
Bent u MasterCard SecureCode al tegengekomen tijdens een online verzendtour?