Wie führt man eine MOTO-Transaktion (Mail/Telefon-Bestellung) ohne 3DS durch?

Dies ist eine häufig gestellte Frage, und wir verstehen, dass sie für etwas Verwirrung sorgen kann. 3D Secure (3DS) ist ein Sicherheitsprotokoll, das entwickelt wurde, um Online-Transaktionen mit Kredit- und Debitkarten um eine weitere Sicherheitsebene zu ergänzen. Obwohl sich dies als äußerst vorteilhaft bei der Reduzierung von Betrugsfällen und der Verbesserung der Kundensicherheit erwiesen hat, sind wir uns bewusst, dass möglicherweise nicht alle Transaktionsszenarien in diese Sicherheitsstruktur passen.

Ein solches Szenario ist die Mail-Order-/Telefon-Order-Transaktion (MOTO). Bei MOTO-Transaktionen handelt es sich um Transaktionen, die abgewickelt werden, ohne dass die Karte physisch vorliegt. In diesen Fällen gibt der Kunde seine Kartendaten telefonisch, per Post, per Fax oder über ein Online-Formular an.

Da 3DS insbesondere auf die Absicherung von „Cardholder Not Present“-Transaktionen (CNP) ausgerichtet ist, könnte man meinen, dass MOTO-Transaktionen stets das 3DS-Protokoll auslösen sollten. MOTO-Transaktionen werden jedoch traditionell als eigene Kategorie betrachtet und sind aufgrund des dem Transaktionsprozess innewohnenden Vertrauens häufig von den 3DS-Protokollen ausgenommen.

Wenn Sie feststellen, dass bei Ihren MOTO-Transaktionen durchgängig 3DS durchgesetzt wird, ist möglicherweise eine Anpassung der Einstellungen erforderlich oder es liegt ein Missverständnis hinsichtlich der Abwicklung dieser Transaktionskategorien vor. Das Verständnis dieser Feinheiten kann dazu beitragen, dass Sie die Sicherheitsvorteile von 3DS dort nutzen, wo sie erforderlich sind, und gleichzeitig das reibungslose, benutzerfreundliche Erlebnis gewährleisten, das MOTO-Transaktionen bieten.

Lösung

Um die Transaktion im Kartennetzwerk mithilfe der wallee-API korrekt zu kennzeichnen, müssen Sie beim Anlegen der Transaktion darauf achten, dass Sie das „Customer Presence“-Flag korrekt setzen. Hier ein beliebiges Beispiel, in dem der relevante Teil hervorgehoben ist.

{
"currency": "CHF",
"customersPresence": "NOT_PRESENT",
"lineItems": [
{
"amountIncludingTax": "15",
**"name": "CNP-Transaktion",
**"quantity": "1",
"type": "PRODUCT",
"uniqueId": "1"
}
]
}

In diesem Fall wird die Transaktion ohne 3DS durchgeführt und als CNP-Transaktion gekennzeichnet. Dadurch wird dem Emittenten signalisiert, dass die Transaktion von der 3DS-Pflicht ausgenommen ist und mit der entsprechenden Haftungsumkehr autorisiert werden sollte.

Lösung ​

Lösung