Wapen je tegen betalingsfraude door een sterkere authenticatie
20 november 2019 [11:01], 2140 views
Door Paul Spoormans

Wapen je tegen betalingsfraude door een sterkere authenticatie

De snelle groei van digitale betaalmiddelen van Google, Apple, Samsung, PayPal en Amazon, evenals betaalapplicaties, heeft geleid tot nieuwe bedreigingen voor consumenten en organisaties in de vorm van betalingsfraude. Aanvallen op het digitale betalingsverkeer worden steeds geavanceerder, grondiger en gevaarlijker. Enkelvoudige ransomware-aanvallen kunnen organisaties verlammen, terwijl fraudeurs erin slagen om elke dag miljarden dollars tussen bankrekeningen te verplaatsen.

Betalingsfraude in een digitale wereld
Maar volgens PwC's Global Economic Crime and Fraud Survey zegt 34 procent van de respondenten dat het gebruik van technologie voor fraudebestrijding in hun organisatie niet effectief is, omdat het teveel ‘false positives’ voor fraudewaarschuwingen genereert. Meer dan ooit is het nu van cruciaal belang - en complexer - om gebruikers te authentiseren.

Het gebruik van innovatieve technologieën zoals kunstmatige intelligentie (machine learning en voorspellende analyses) om fraude te bestrijden is een haalbare en effectieve oplossing. Door deze technieken toe te passen, kunnen organisaties de financiële middelen van hun klanten beschermen en tegelijkertijd ‘false positives’ - en de daaruit voortvloeiende irritaties van klanten - verminderen. Helaas hebben de meeste bedrijven deze technieken nog niet in gebruik.

Authenticatie van klanten
Hoe kun je de identiteit van een gebruiker vaststellen zonder dat dit onnodige vertraging veroorzaakt in het gemak dat consumenten zoeken? Het antwoord is niet meer maar een sterkere authenticatie. Hier zijn vier manieren om authenticatie te versterken:

  • 3D Secure authenticatie- en beveiligingsprotocol, dat steeds meer wordt toegepast door online handelaren, helpt bij het beschermen van online aankopen met debet- en creditcards.
  • Eenmalige wachtwoorden die worden gegenereerd vanuit een standalone toepassing, apparaat of mobiele telefoon versterken het "wat je weet" element van authenticatie.
  • Biometrische beveiligingsmaatregelen herkennen iets dat uniek is voor de gebruiker, zoals ogen, stem of vingerafdrukken - om de "wat je hebt"-dimensie van authenticatie naar een hoger niveau te tillen en te voorkomen dat onbevoegden toegang krijgen tot mobiele betalingsapparatuur.
  • Tokenisatie vervangt een gevoelig gegevenselement in de transactie door een niet-gevoelig equivalent, een symbool dat geen externe betekenis of waarde heeft.

Fraudeopsporing loont
Gezien de omvang van de bestaande systemen in veel organisaties, kan de implementatie van deze nieuwe maatregelen een probleem vormen. Fraudemanagers zijn zich terdege bewust van de noodzaak om het aantal fraudegevallen in evenwicht te brengen met de ervaring van klanten en operationele overheadkosten. Managers of bedrijfsleiders daarentegen onderschatten vaak de frauderisico's of zijn zich niet bewust van de risico's van fraude en worden meegesleept in hun enthousiasme over nieuwe producten of diensten. In de haast om een product of dienst te lanceren,  is de verleiding groot om sommige fraudecontroles te schrappen of te verminderen.

Hoewel de financiële kosten, implementatietijd en veranderingen overweldigend lijken, moeten organisaties er rekening mee houden dat de vermindering van het aantal fraudegevallen, plus operationele en IT-kostenbesparingen, de investering zeker waard is. De besparingen verhogen niet alleen de aandeelhouderswaarde, maar kunnen ook opnieuw worden geïnvesteerd in nieuwe producten en aanbiedingen of andere zakelijke initiatieven.

Voor de gemiddelde organisatie moet het doel drieledig zijn:

  • Het aantal fraudegevallen moet minder of vergelijkbaar zijn aan andere soortgelijke bedrijven.
  • Een hoog niveau van klantenservice (probleemloze toegang, beperkt aantal geweigerde transacties).
  • Optimale operationele efficiëntie en effectiviteit in fraudeverwerking.

Stappen die je op weg helpen
Vier manieren die je helpen om fraude tegen te gaan:

  • Bepaal de fraudegevoeligheid van je organisatie. Zodra je de doelstellingen hebt geformuleerd, kun je meetcriteria instellen om je prestaties hieraan te toetsen.
  • Zet de juiste mensen in en ontwikkel het juiste beleid. Je hebt mensen nodig die de data en analyses begrijpen, maar die ook vertrouwd zijn met onderzoekstechnieken en -technologieën. Je hebt ook een fraudebeleid nodig om een minimumnorm vast te stellen voor het end-to-end fraudepreventieproces - inclusief klantauthenticatie en transactiemonitoring.
  • Voorsprong op de regelgevers op het gebied van authenticatie. De eerste mandaten voor authenticatie zijn reeds ingevoerd in India en Singapore, en de Europese Centrale Bank (ECB) overweegt de authenticatie van alle e-commerce transacties verplicht te stellen.
  • Het implementeren van krachtige antifraude-instrumenten en -technologie. Om doelstellingen als de beste klantenservice, de laagste fraudepercentages en optimale operationele overheadkosten te kunnen realiseren, zijn analytics tools en technologieën van essentieel belang.

Aanbieders van betalingsdiensten zijn altijd op zoek naar het optimale evenwicht tussen het verminderen van het aantal ‘false positives’ die onnodige irritatie bij de klant kunnen veroorzaken en de negatieve factoren die tot financieel verlies kunnen leiden. Om het goed te doen, is de inzet van analytics nodig - het voorspellend vermogen om anomalieën op te sporen die potentiële risico’s in kaart brengen terwijl de klant wacht.

Het is daarom gewenst dat banken meer aandacht gaan schenken aan de opbouw van kennis op het gebied van analytics-technieken op dit vlak. Hoe slimmer de modellen worden, des te beter kunnen ‘false positives’ automatisch worden afgevangen waardoor er veel tijd wordt bespaard.

Meer weten? Lees dan meer over fraude preventie en deze white paper over het evenwicht vinden tussen het opsporen van fraude en de klantbeleving.

Over de auteur

Paul Spoormans is pre-sales consultant met aandacht voor Fraud, Waste and Abuse en oplossingen voor de financiële functie. Creatief vormgeven van realiseerbare oplossingen voor klanten en het definiëren van toegevoegde waarde is zijn passie.

Reacties

Wat is de vrouwen-voetbalhoofdstad van Nederland?
1 augustus 2017 [11:33], 2899 views

Wat is de vrouwen-voetbalhoofdstad van Nederland?

Het Europees Kampioenschap vrouwenvoetbal nadert zijn hoogtepunt. Wat is eigenlijk de status van de sport onder vrouwen en meisjes in ons land? De KNVB maakte [...]

 

Lees meer  

Fraudebestrijding in verzekeringswereld succesvoller door data-analyse
27 juli 2017 [12:43], 3552 views

Fraudebestrijding in verzekeringswereld succesvoller door data-analyse

Verzekeraars sporen steeds meer fraude op. Het Verbond van Verzekeraars geeft aan dat dit vooral te danken is aan data-analyse. Lees welke resultaten ve [...]

 

Lees meer  

Analytics Experience 2017: Hoe realiseer je digitale transformatie met analytics?
24 juli 2017 [04:02], 2968 views

Analytics Experience 2017: Hoe realiseer je digitale transformatie met analytics?

Technologische ontwikkelingen zorgen er in iedere branche voor dat de kaarten opnieuw worden geschud. Van 16-18 oktober hoor je tijdens de Analytics Exp [...]

 

Lees meer  

De hoogtepunten van SAS Forum 2017
16 juni 2017 [09:33], 3243 views

De hoogtepunten van SAS Forum 2017

‘Experience Your New Possible’ was het thema van SAS Forum dit jaar. Tijdens het event hoorden ruim 1200 aanwezigen van verschillende innovatieve organi [...]

 

Lees meer  

Notilyze introduceert Data Science as a Service
15 juni 2017 [02:19], 2557 views

Notilyze introduceert Data Science as a Service

Startup Notilyze gaat data science-diensten via het cloud-platform SAS Viya aanbieden. Met een managed services-model voor analytics-software, hebben on [...]

 

Lees meer  

SAS Academy for Data Science helpt Finext bij inzichtelijk maken data
2 juni 2017 [08:22], 3290 views

SAS Academy for Data Science helpt Finext bij inzichtelijk maken data

De ontwikkelingen in data-analyse gaan vliegensvlug. Om klanten naar behoren te kunnen blijven adviseren volgden enkele medewerkers van Finext een opleiding bij de S [...]

 

Lees meer  

'Belastingdienst: broedplaats voor jong IT-talent'
11 januari 2017 [12:48], 8788 views

'Belastingdienst: broedplaats voor jong IT-talent'

De Belastingdienst is volop bezig met innovatie. Chief analytics officer Cyprian Smits vertelt over deze ontwikkelingen, de eigen 'broedkamer' en het aantrekken en behoude [...]

 

Lees meer  

5 manieren om met big data slimmer verzekeringsclaims te verwerken
16 december 2016 [10:00], 3525 views

5 manieren om met big data slimmer verzekeringsclaims te verwerken

Een analyse van big data kan verzekeraars helpen bij een vlottere en betere afhandeling van claims. Hier vijf aandachtsgebieden op een rij. 

 

Lees meer  

DSW bestrijdt zorgfraude met SAS Fraud Framework
8 december 2016 [10:00], 5104 views

DSW bestrijdt zorgfraude met SAS Fraud Framework

Zorgverzekeraar DSW kijkt continu naar innovatieve manieren om het aantal fraudegevallen terug te dringen.

 

 

Lees meer  

Voorbij de hype: 4 essentiële veranderingen door de GDPR
5 december 2016 [10:00], 5531 views

Voorbij de hype: 4 essentiële veranderingen door de GDPR

Expert Kalliopi Spyridaki legt uit waar organisaties op moeten letten bij de nieuwe Europese wetgeving voor de bescherming van persoonsgegevens.

 

 

Lees meer