Online betalingen op Chinese platforms functioneren volgens andere logica dan die van de Europese e-commerce. De vraag naar de aanwezigheid of afwezigheid van het 3D Secure-protocol op deze sites komt regelmatig terug bij Franse kopers, maar de technische realiteit is genuanceerder dan een simpele lijst van sites “met” of “zonder” bankverificatie.
Mobiel betalen in China: een ecosysteem dat de 3D Secure-logica omzeilt
De meeste dagelijkse transacties in China verlopen via Alipay of WeChat Pay. Deze mobiele portemonnees zijn gebaseerd op een systeem van QR-codes en ingebouwde authenticatie in de app, niet op het 3D Secure-protocol zoals het in Europa bestaat met Visa of Mastercard.
Aanvullende lectuur : Ontdek onze lijst van beroemde manga in C die je niet mag missen
Concreet, wanneer een Chinese handelaar een betaling via Alipay accepteert, wordt er aan zijn kant geen 3D Secure-verificatie geactiveerd. De authenticatie vindt plaats in de wallet-app, niet op het niveau van het internationale banksysteem. Dit is een fundamenteel onderscheid dat veel online artikelen niet maken.
Voor buitenlandse kopers wordt de situatie ingewikkelder. Verschillende recente gidsen geven aan dat het toevoegen van een Visa- of Mastercard-kaart in Alipay een OTP-verificatie of goedkeuring in de bankapp van de kaarthouder activeert. Zelfs als de Chinese handelaar 3D Secure niet beheert, kan uw uitgevende bank dit opleggen op het moment van registratie van de kaart.
Verder lezen : Ontdek naturopathie in het dagelijks leven door de ervaring van Didier Pinel
Het raadplegen van een lijst van Chinese sites zonder 3D Secure helpt om de betrokken platforms te identificeren, maar garandeert niet de totale afwezigheid van bankverificatie aan de Europese kant.
Chinese e-commerce sites en 3D Secure: wat de beschikbare gegevens tonen
Geen enkele verifieerbare bron documenteert op een uitputtende manier welke specifieke Chinese handelaren geen 3D Secure gebruiken. De ervaringen op het terrein verschillen hierover, omdat de aanwezigheid of afwezigheid van het protocol van verschillende gelijktijdige parameters afhangt.
De rol van de betalingsgateway
Een site zoals AliExpress, Taobao of JD.com implementeert 3D Secure niet direct. Het is de betalingsgateway (Alipay, Stripe, of een lokale aanbieder) die beslist of de verificatie al dan niet wordt geactiveerd. Eenzelfde site kan dus 3D Secure activeren voor een Franse koper en dit niet doen voor een koper die een binnenlandse UnionPay-kaart gebruikt.
De 3D Secure-verificatie hangt af van de gateway en de uitgevende bank, niet alleen van de handelaar. Dit is de reden waarom vaste lijsten van “sites zonder 3D Secure” structureel onbetrouwbaar zijn: ze kunnen verouderd raken zodra een betalingsaanbieder zijn beleid wijzigt.
Internationale kaarten in Chinese wallets
De acceptatie van buitenlandse kaarten in Alipay en WeChat Pay is de afgelopen jaren uitgebreid. Visa-, Mastercard-, JCB-, Diners Club-, Discover- en UnionPay International-kaarten kunnen nu aan deze apps worden toegevoegd, met speciale trajecten voor buitenlandse bezoekers.
Deze opening betekent echter niet dat de veiligheidscontroles zijn opgeheven. Hier zijn de meest voorkomende situaties:
- Bij het aanvankelijke toevoegen van de kaart aan de wallet, stuurt de uitgevende bank een OTP-code via SMS of vraagt om een validatie via zijn mobiele app
- Latere betalingen via QR-code activeren doorgaans geen nieuwe 3D Secure-verificatie, omdat de authenticatie op de wallet zelf is gebaseerd (pincode, biometrie)
- Sommige Europese banken blokkeren transacties naar Chinese aanbieders als het bedrag een door de interne anti-fraude policy gedefinieerde drempel overschrijdt
Europese regelgeving en betalingen naar China: het DSP2-kader
In Frankrijk en de Europese Unie verplicht de richtlijn betalingsdiensten (DSP2) sterke authenticatie voor online betalingen. Deze verplichting geldt voor de uitgevende bank van de kaart, niet voor de buitenlandse handelaar.
Een Chinese site kan 3D Secure mogelijk niet implementeren in zijn aankooptraject. Maar als de koper een in Europa uitgegeven kaart gebruikt, is zijn bank verplicht om sterke authenticatie te activeren, behalve in gevallen die door de regelgeving zijn voorzien (transacties van laag bedrag, vertrouwde begunstigden, gunstige risicobeoordeling).
Dit mechanisme verklaart waarom sommige kopers een betaling op een Chinese site kunnen doen zonder enige extra verificatie, terwijl anderen worden geblokkeerd op dezelfde site. De bepalende variabele is het beleid van de uitgevende bank, niet dat van de handelaar.
Concreet risico van aankoop zonder 3D Secure-verificatie
De afwezigheid van 3D Secure bij een betaling heeft directe implicaties voor de koper en de verkoper.
- Zonder sterke authenticatie ligt de verantwoordelijkheid in geval van fraude meer bij de handelaar. Voor de Europese koper blijft de terugboekprocedure (chargeback) bij zijn bank mogelijk, maar de termijnen en de complexiteit nemen toe met een handelaar die buiten de EU is gevestigd
- De kaartgegevens die zonder extra verificatielaag worden verzonden, zijn kwetsbaarder in geval van compromittering van de handelswebsite
- Sommige Franse banken melden automatisch transacties zonder 3D Secure naar derde landen, wat kan leiden tot een tijdelijke blokkering van de kaart
Daarentegen voegt het gebruik van een wallet zoals Alipay een laag van intermediair toe: het kaartnummer wordt niet direct aan de handelaar doorgegeven, wat de blootstelling van bankgegevens beperkt, zelfs in de afwezigheid van 3D Secure aan de zijde van de site.
Betaalalternatieven voor aankopen op Chinese sites
In plaats van te proberen 3D Secure te omzeilen, zijn er verschillende benaderingen die de frictie verminderen terwijl ze een correct beschermingsniveau behouden.
Virtuele kaarten voor eenmalig gebruik, aangeboden door de meeste Franse online banken, maken het mogelijk om een kaartnummer te genereren dat aan één enkele transactie is gewijd. Zelfs zonder 3D Secure aan de zijde van de handelaar, beperkt de virtuele kaart het risico tot één aankoop en een beperkt bedrag.
PayPal wordt nog steeds geaccepteerd op sommige Chinese platforms die gericht zijn op export (vooral AliExpress). De betaling verloopt dan via het PayPal-ecosysteem, dat zijn eigen verificatiemechanismen toepast, onafhankelijk van het 3D Secure-protocol.
Het toevoegen van een kaart in Alipay via het speciale traject voor buitenlanders vormt een derde optie. Zodra de kaart is geregistreerd en gevalideerd, worden dagelijkse betalingen in China gedaan zonder nieuwe bankverificatie, waarbij de authenticatie door de wallet wordt beheerd.
De zoektocht naar een definitieve lijst van Chinese sites zonder 3D Secure stuit op een technische realiteit: het protocol is geen vaste schakelaar aan de zijde van de handelaar, maar een dynamisch mechanisme dat de betalingsgateway, de uitgevende bank en de regelgeving van het land van de koper omvat. Het is beter om uw betaalmethode aan te passen aan de context dan te rekenen op de permanente afwezigheid van een veiligheidsverificatie.