SCA

Strong Customer Authentication (SCA, deutsch: starke Kundenauthentifizierung) kommt aus der europäischen Zahlungsdiensterichtlinie PSD2. Bei vielen Online-Kartenzahlungen muss der Kunde mindestens zwei von drei Faktoren bestätigen:

• Etwas, das er weiß (Passwort, PIN)
• Etwas, das er besitzt (Smartphone, Hardware-Token)
• Etwas, das er ist (Fingerabdruck, Gesicht)

In der Praxis ist das meist eine 3-D-Secure-2-Abfrage. Die Bank bittet per App, SMS oder Banking-Oberfläche um Bestätigung. Bei risikoarmen Zahlungen kann dieser Schritt unsichtbar bleiben. Er erscheint nur, wenn Bank oder Netzwerk eine zusätzliche Prüfung verlangen.

Kotao verarbeitet SCA automatisch, inklusive 3DS-Challenges und zulässiger Ausnahmen wie Kleinbeträgen, vertrauenswürdigen Empfängern oder wiederkehrenden Zahlungen. Ihr Team verwaltet kein Protokoll. Es sieht nur, ob die Zahlung erfolgreich war.