SCA (Strong Customer Authentication) is de extra beveiligingsstap die bevestigt dat jij echt degene bent die een betaling uitvoert, vooral online. Het vermindert fraude bij kaart- en bankbetalingen en zorgt tegelijkertijd voor een snelle check-out wanneer je de betaling goedkeurt in je bank-app.

Wat is Strong Customer Authentication?

Strong Customer Authentication (sterke klantauthenticatie) is een Europese wettelijke vereiste (PSD2) voor elektronische betalingen. Voordat een betaling wordt verwerkt, moet je bank je identiteit verifiëren met ten minste twee van de volgende drie factoren: iets wat je weet (wachtwoord of pincode), iets wat je hebt (telefoon of pas), of iets wat je bent (vingerafdruk of gezichtsherkenning).

Je ervaart SCA als een pushmelding in je bank-app, een biometrische login, een eenmalige code, of af en toe een chip-en-pincodebepaling in de winkel wanneer contactloze limieten zijn bereikt. Het is van toepassing op veel online kaartbetalingen, bankoverschrijvingen en toegang tot gevoelige accountfuncties.

Hoe SCA in de praktijk werkt

Typische online procedure:

Je voert je kaartgegevens in of start een overboeking.

De winkelier of betaalprovider start een authenticatieverzoek.

Je bank stuurt een verzoek naar je app of apparaat.

Je keurt dit binnen een tijdslimiet goed met biometrische gegevens of een beveiligingscode.

Pas daarna wordt de betaling geautoriseerd.

Kaartbetalingen maken vaak gebruik van 3-D Secure, wat een methode is om SCA voor online kaarten te leveren. Bankoverschrijvingen maken gebruik van de eigen SCA-procedure van de bank in de bunq-app.

Wanneer SCA vereist is (en wanneer niet)

SCA is vereist voor de meeste online betalingen en veel overschrijvingen. Er bestaan uitzonderingen voor transacties met een laag risico of een lage waarde onder de EU-regels, zoals sommige contactloze betalingen onder de limiet of vertrouwde terugkerende winkeliers die je al eerder hebt betaald. Je bank beslist wanneer een vrijstelling van toepassing is zonder dat dit ten koste gaat van de algehele beveiliging.

In de winkel kan voor herhaalde contactloze betalingen uiteindelijk het invoeren van een pincode vereist zijn. Die pincodestap maakt deel uit van het veilig houden van je pas onder de SCA-principes.

SCA en bunqbunq maakt gebruik van app-gebaseerde goedkeuring, biometrie en veilige bankcontroles, zodat je betalingen snel kunt bevestigen. Houd je app up-to-date en zet meldingen aan zodat je SCA-verzoeken niet mist. Lees meer bij Beveiliging en beheer passen onder bunq Cards.

Veelgestelde vragen

Waarom werd ik gevraagd om opnieuw te verifiëren voor dezelfde winkel?Toezichthouders en banken beperken hoe lang een winkelier "vertrouwd" kan blijven zonder een nieuwe controle. Abonnementen kunnen gebruikmaken van vrijstellingen, maar grote of ongebruikelijke aankopen vereisen vaak elke keer SCA.

Kan ik SCA uitschakelen?

Nee. Banken zijn verplicht om SCA toe te passen voor de betreffende betalingen. Het uitschakelen ervan zou in strijd zijn met de EU-regels en je geld aan een groter risico blootstellen.

Is SCA hetzelfde als 3-D Secure?3-D Secure is een veelgebruikte methode om aan de SCA-vereisten voor online kaartbetalingen te voldoen. SCA is de overkoepelende regel; 3-D Secure is een hulpmiddel dat dit implementeert.