05.09. A bankkártya azonosítása

2021. január elsejétől megváltoztak az internetes bankkártyás fizetés szabályai, ami nem csak a bankokat, hanem a bankkártya-birtokosokat is érintette. Az Európai Unióban minden bankkártya-birtokosnak kötelező több lépcsőben jóváhagynia az internetes kártyás vásárlásait, amikor európai internetes kereskedőtől vásárol. Ezt erős ügyfél-hitelesítésnek (angolul Strong Customer Authentication-nek, röviden SCA-nak) nevezzük. Ennek keretében az eddigi adatok - bankkártya szám, név, lejárat, ellenőrző (cvc2/cvv2) kód – megadása már nem elég. Szükség van egy olyan azonosításra is, amellyel egyértelműsíthető, hogy az adott tranzakciót valóban a kártyabirtokos indította, és nem a kártya adataival kíván visszaélni valaki. Ehhez a bankoknak három, a kártyabirtokosra vonatkozó adattípusból kettőt ellenőrizniük kell az internetes vásárlásoknál.

A három adattípus:

- információ, amit csak a kártyabirtokos ismerhet, például egy jelszó vagy számsor;

- egy eszköz, amellyel a kártyabirtokos rendelkezik, például egy mobiltelefon;

- a kártyabirtokos valamelyik biometrikus azonosítója, például ujjlenyomata.

Abban az esetben, ha az azonosítás nem sikeres, vagy nem történik meg, a bankoknak el kell utasítaniuk a tranzakció végrehajtását.