Das Problem
Gestohlene Identitäten und kompromittierte Zugangsdaten
können für Bestellungen und Zahlungen im Onlinehandel missbraucht werden.
Für einen Shop kann ein erfolgreicher Betrugsfall Warenverlust,
Zahlungsbeanstandungen und zusätzlichen Prüfaufwand bedeuten.
Mit steigendem Warenkorbwert steigt auch der mögliche Schaden
eines einzelnen Vorgangs.
4,2 Milliarden Euro
betrug der gemeldete Wert betrügerischer Zahlungstransaktionen
im Europäischen Wirtschaftsraum im Jahr 2024.
Quelle: EZB / EBA, Payment Fraud 2024.
Jeden Kunden prüfen ist auch keine Lösung
Eine zusätzliche Identitätsprüfung bei jeder Bestellung
würde auch unauffällige Kunden belasten und den Checkout
um einen weiteren Prüfschritt verlängern.
Die entscheidende Frage für den Shop lautet deshalb:
Wann soll eine zusätzliche Identitätsregel greifen?
Der Shop definiert die Regel in seiner AcceptingBox
Mit IxsSeal legt die Akzeptanzstelle fest,
wann eine zusätzliche Identitätsprüfung erforderlich ist.
In dieser Demo gilt:
Ab einem Warenkorbwert von 400,00 € ist eine positive
IxsIdent-Bestätigung für den Checkout erforderlich.
IxsSeal bestätigt dabei, dass hinter der antwortenden IxsBox des Kunden
eine verifizierte natürliche Person steht und deren
Identitätsverifikation innerhalb der letzten 24 Monate
durchgeführt oder aktualisiert wurde.
Was bedeutet das für den Shop?
Unterhalb der definierten Grenze bleibt der normale
Checkout unverändert.
Erst wenn der Warenkorbwert die festgelegte Grenze erreicht,
wird die zusätzliche IxsIdent-Prüfung erforderlich.
Nach einer positiven Prüfung erhält die Accepting Box
einen IxsIdentChip als Nachweis der positiven
Regelbestätigung für diesen Prüfvorgang.
Was ist gerade passiert?
Als sich der Warenkorbwert verändert hat, hat das IxsSeal Widget
den aktuellen Bestellwert mit der vom Shop definierten
Checkout-Regel verglichen.
Ab einem Warenkorbwert von 400,00 € verlangt der Shop für diesen
Checkout eine positive IxsIdent-Bestätigung. Unterhalb dieser
Grenze bleibt das IxsSeal Widget passiv und der normale Checkout
wird nicht um einen zusätzlichen Prüfschritt erweitert.
Bei einer positiven Antwort erhält die AcceptingBox einen
IxsIdentChip für den konkreten Prüfvorgang.
Der IxsIdentChip bestätigt, dass die konkrete Anfrage von einer
verifizierten IxsBox positiv beantwortet wurde und die vom Shop
festgelegte Identitätsregel zum Prüfzeitpunkt erfüllt war.
In dieser Demo setzt die Regel voraus, dass die antwortende
IxsBox einer verifizierten natürlichen Person zugeordnet ist
und ihre zugrunde liegende Identitätsverifikation innerhalb
der letzten 24 Monate durchgeführt oder aktualisiert wurde.
Damit erhält der Shop eine belastbare Identitätsbestätigung
für den konkreten Checkout, ohne dass Name, Ausweisdaten oder
andere persönliche Identitätsdaten an den Shop übermittelt werden.
Die positive Bestätigung wird zusammen mit der konkreten
Bestellreferenz in einer validierten IxsSeal-Transaktion
dokumentiert. Dieser unveränderbare Nachweis kann im
ChipExplorer der AcceptingBox dem betreffenden Vorgang
zugeordnet werden.