Wie führt man eine Mail-/Telefonbestellung (MOTO) ohne 3DS durch?

Dies ist eine häufig gestellte Frage, und wir verstehen, dass sie etwas Verwirrung stiften kann. 3D Secure (3DS) ist ein Sicherheitsprotokoll, das entwickelt wurde, um Online-Transaktionen mit Kredit- und Debitkarten um eine weitere Sicherheitsebene zu ergänzen. Obwohl sich dies als äusserst vorteilhaft bei der Reduzierung von Betrugsfällen und der Verbesserung der Kundensicherheit erwiesen hat, sind wir uns bewusst, dass möglicherweise nicht alle Transaktionsszenarien in diese Sicherheitsstruktur passen.

Ein solches Szenario ist die Mail-Order-/Telefon-Order-Transaktion (MOTO). Bei MOTO-Transaktionen handelt es sich um Transaktionen, die abgewickelt werden, ohne dass die Karte physisch vorliegt. In diesen Fällen übermittelt der Kunde seine Kartendaten telefonisch, per Post, per Fax oder über ein Online-Formular.

Da 3DS insbesondere auf die Absicherung von „Cardholder Not Present“-Transaktionen (CNP) ausgerichtet ist, könnte man meinen, dass MOTO-Transaktionen stets das 3DS-Protokoll auslösen sollten. MOTO-Transaktionen werden jedoch traditionell als eigenständige Kategorie betrachtet und sind aufgrund des dem Transaktionsprozess innewohnenden Vertrauens häufig von den 3DS-Protokollen ausgenommen.

Falls Sie feststellen, dass bei Ihren MOTO-Transaktionen durchgängig 3DS erzwungen wird, ist möglicherweise eine Anpassung der Einstellungen erforderlich oder es liegt ein Missverständnis hinsichtlich der Abwicklung dieser Transaktionskategorien vor. Das Verständnis dieser Feinheiten kann dazu beitragen, dass Sie die Sicherheitsvorteile von 3DS dort nutzen, wo sie erforderlich sind, und gleichzeitig das reibungslose, benutzerfreundliche Erlebnis gewährleisten, das MOTO-Transaktionen bieten können.

Lösung

Um die Transaktion im Kartennetzwerk mithilfe der Wallee-API korrekt zu kennzeichnen, müssen Sie sicherstellen, dass Sie beim Anlegen der Transaktion das „Customer Presence“-Flag korrekt setzen. Hier ein beliebiges Beispiel, in dem der relevante Teil hervorgehoben ist.

{
"Währung": "CHF",
"Kundenanwesenheit": "NICHT_ANWESEND",
"Positionen": [
{
"Betrag inkl. MwSt.": "15",
**"name": "CNP-Transaktion",
**"quantity": "1",
"type": "PRODUCT",
"uniqueId": "1"
}
]
}

In diesem Fall wird die Transaktion ohne 3DS durchgeführt und als CNP-Transaktion gekennzeichnet. Dadurch wird dem Emittenten signalisiert, dass die Transaktion von der 3DS-Pflicht ausgenommen ist und mit der entsprechenden Haftungsumkehr autorisiert werden sollte.