MasterCard enthüllt eine fünfjährige Roadmap zur Modernisierung der Zahlungen in Australien

MasterCard hat eine fünfjährige Roadmap zur Modernisierung der Zahlungen in Australien vorgestellt. Die Änderungen umfassen zahllose physische Karten, virtuelle Einsatzkartennummern

Mastercard has unveiled a five-year roadmap to modernise payments in Australia, introducing changes like numberless physical cards, single-use virtual card numbers, biometric checkouts, and real-time settlement.

MasterCard hat eine fünfjährige Roadmap vorgestellt, um Zahlungen in Australien zu modernisieren und Änderungen wie zahlenlose physische Karten, ein Einsatz virtuelle Kartennummern, biometrische Checkouts und Echtzeit-Siedlungen vorzustellen.

The plan aims to mitigate nearly $1 billion in annual card fraud and enhance the speed and security of payments.

Der Plan zielt darauf ab, einen jährlichen Kartenbetrug in Höhe von fast 1 Milliarde US -Dollar zu mildern und die Geschwindigkeit und Sicherheit von Zahlungen zu verbessern.

For small businesses, Mastercard’s updates could reduce fraud liability, improve cashflow, and limit the amount of customer data they need to store.

Für kleine Unternehmen könnten die Aktualisierungen von MasterCard die Betrugshaftung verringern, den Cashflow verbessern und die Menge der Kundendaten einschränken, die sie zum Speichern benötigen.

Importantly, it could also offer more control over outgoing payments for businesses through dynamic funding rules built into banking apps.

Wichtig ist, dass es auch mehr Kontrolle über ausgehende Zahlungen für Unternehmen durch dynamische Finanzierungsregeln bieten könnte, die in Bank -Apps eingebaut sind.

Tokenisation to replace stored card data

Tokenisierung zum Ersetzen gespeicherter Kartendaten

A key change is the move to tokenisation, which Mastercard has called Click to Pay. Instead of storing or transmitting a 16-digit card number, businesses will store a token — a secure, encrypted version that can’t be reused if stolen. This applies to both one-off payments and recurring charges.

Eine wichtige Änderung ist der Umzug zur Tokenisierung, die MasterCard auf CLICE to Bezahlung bezeichnet hat. Anstatt eine 16-stellige Kartennummer zu speichern oder zu übertragen, speichern Unternehmen ein Token-eine sichere, verschlüsselte Version, die bei gestohlenem nicht wiederverwendet werden kann. Dies gilt sowohl für einmalige Zahlungen als auch für wiederkehrende Gebühren.

“Retailers adopting Click to Pay means they can still populate their card on file, but they’re actually storing tokens so they’re safer. They can’t be breached,” Richard Wormald, Mastercard’s division president for Australasia, said on a call with SmartCompany.

"Einzelhändler, die Klick für die Bezahlung adoptieren, bedeutet, dass sie ihre Karte immer noch in der Datei bevölkern können, aber sie speichern tatsächlich Token, damit sie sicherer sind. Sie können nicht verletzt werden", sagte Richard Wormald, Präsident von MasterCard für Australasien, bei einem Anruf mit SmartCompany.

He said the most common source of fraud is a retailer being hacked, with stolen card details reused overseas.

Er sagte, die häufigste Quelle für Betrug sei ein Einzelhändler, der gehackt wird und gestohlene Kartendetails in Übersee wiederverwendet werden.

“Today, the most common source of fraud is a retailer being hacked — the card numbers, expiry dates and three-digit codes all being stolen and then being reused by bad actors overseas. Cross-border fraud is what it’s recorded as, but it’s basically retailers being compromised.”

„Heute ist die häufigste Quelle des Betrugs ein Einzelhändler, das gehackt wird-die Kartennummern, Ablaufdaten und dreistellige Codes, die alle gestohlen werden und dann von schlechten Schauspielern in Übersee wiederverwendet werden. Grenzüberschreitender Betrug ist das, wonach er aufgezeichnet wird, aber im Grunde genommen wird der Einzelhändler kompromittiert."

Wormald said Mastercard’s Click to Pay platform will enable full authentication of transactions, moving the fraud liability away from merchants and onto issuing banks.

Laut Wormald wird MasterCards Click to Pay -Plattform eine vollständige Authentifizierung von Transaktionen ermöglichen und die Betrugshaftung von Händlern und die Ausstellung von Banken verlagern.

He added that retailers would also see better approval rates and would no longer be the source of fraud, as they wouldn’t be storing card numbers.

Er fügte hinzu, dass Einzelhändler auch bessere Zulassungsraten sehen würden und nicht mehr die Quelle des Betrugs mehr wären, da sie keine Kartennummern speichern würden.

Mastercard is also building tools to allow businesses to deliver offers or loyalty rewards without collecting personal data. These can be shown through the customer’s banking app or at checkout.

MasterCard erstellt auch Tools, mit denen Unternehmen Angebote oder Loyalty -Belohnungen bereitstellen können, ohne personenbezogene Daten zu sammeln. Diese können über die Banken -App des Kunden oder an der Kasse angezeigt werden.

“The retailer doesn’t need the consumers’ data,” Wormald said. “That can be done through the bank channel, with the consumer’s consent.”

"Der Einzelhändler benötigt nicht die Daten der Verbraucher", sagte Wormald. "Das kann über den Bankkanal mit Zustimmung des Verbrauchers erfolgen."

“We’re working in this space at the moment… so we could actually have loyalty programs for smaller retailers tokenised and actually not held by the retailer directly.”

"Wir arbeiten derzeit in diesem Bereich ... damit wir tatsächlich Treueprogramme für kleinere Einzelhändler haben, die tokenisiert sind und tatsächlich nicht direkt vom Einzelhändler gehalten werden."

Lowering data risk for small businesses

Senkung des Datenrisikos für kleine Unternehmen

Wormald said the changes also reduce the amount of sensitive customer data small businesses need to handle.

Wormald sagte, die Änderungen reduzieren auch die Menge an sensiblen Kundendaten, die kleine Unternehmen übernehmen müssen.

“The best way of managing a data breach is not to be holding the data in the first place,” he said.

"Der beste Weg, eine Datenverletzung zu verwalten, besteht darin, die Daten überhaupt nicht zu halten", sagte er.

“Today, what’s happened is retailers are storing customers’ PII data, and they don’t know what happens to that. So this shift actually means there’s less passing of data in the system than today.”

"Heute speichert Einzelhändler die PII -Daten der Kunden und wissen nicht, was damit passiert. Diese Verschiebung bedeutet also, dass es weniger Daten im System gibt als heute."

Wormald also confirmed the biometric data and email addresses used for verification in the future will not be passed to merchants.

Wormald bestätigte auch, dass die für die Überprüfung verwendeten biometrischen Daten und E -Mail -Adressen nicht an Händler übergeben werden.

“We have very stringent data privacy rules and also rules around consent,” Wormald said, pointing to Mastercard operating in jurisdictions with even higher regulation such as the European GDPR.

"Wir haben sehr strenge Datenschutzregeln und auch Regeln für die Einwilligung", sagte Wormald und wies auf Mastercard hin, die in Gerichtsbarkeiten mit noch höheren Regulierung wie der europäischen DSGVO tätig sind.

“It means we actually have to operate at the highest level everywhere in order to comply,” he said.

"Es bedeutet, dass wir tatsächlich überall auf höchstem Niveau arbeiten müssen, um einzuhalten", sagte er.

Numberless and single-use card numbers

Zahlenlose und Einwegkartennummern

The other big change is the removal of 16-digit card numbers from physical Mastercard cards in Australia. Instead, that information will instead be stored in a customer’s banking app.

Die andere große Veränderung ist die Entfernung von 16-stelligen Kartennummern aus physischen MasterCard-Karten in Australien. Stattdessen werden diese Informationen stattdessen in der Banking -App eines Kunden gespeichert.

Consumers will also be able to generate one-time or merchant-specific virtual card numbers. These can be limited to a certain time, value, or store.

Verbraucher können auch einmalige oder kaufhändlerspezifische virtuelle Kartennummern generieren. Diese können auf eine bestimmte Zeit, einen bestimmten Wert oder ein bestimmtes Geschäft beschränkt sein.

In practice this means that if this number was stolen, it wouldn’t be able to be exploited en masse by a hacker like an ordinary 16-digit number connected to your bank account would be.

In der Praxis bedeutet dies, dass diese Zahl, wenn sie gestohlen würde, nicht von einem Hacker wie einer gewöhnlichen 16-stelligen Nummer, die mit Ihrem Bankkonto verbunden ist, massenhaft ausgenutzt werden könnte.

“I could spin up a card number that can only work at The Iconic,” Wormald said. “If it gets stolen, it’s actually useless to the hacker.”

"Ich könnte eine Kartennummer verbessern, die nur bei der Ikonen arbeiten kann", sagte Wormald. "Wenn es gestohlen wird, ist es für den Hacker tatsächlich nutzlos."

He confirmed there will be no limit to how many of these temporary card numbers a user can generate.

Er bestätigte, dass es keine Grenze dafür gibt, wie viele dieser temporären Kartennummern ein Benutzer generieren kann.

“What we’re trying to do is build the controls into your banking app so you as a consumer can see the places you stored your card.”

"Wir versuchen, die Steuerelemente in Ihre Bank -App aufzubauen, damit Sie als Verbraucher die Orte sehen können, an denen Sie Ihre Karte gespeichert haben."

Wormald confirmed that consumers will also be able to revoke that consent through their banking apps.

Wormald bestätigte, dass die Verbraucher diese Zustimmung auch über ihre Bank -Apps widerrufen können.

Faster payments and better cashflow

Schnellere Zahlungen und besserer Cashflow

Mastercard is also updating its infrastructure to support real-time card payment settlement. This means businesses could receive their funds faster, without needing to rely on acquirers to front the money.

MasterCard aktualisiert auch seine Infrastruktur, um die Echtzeit-Kartenzahlungsabrechnung zu unterstützen. Dies bedeutet, dass Unternehmen ihre Mittel schneller erhalten könnten, ohne sich auf die Erwerber verlassen zu müssen, um das Geld auszutreten.

“There are three steps in a card transaction. There’s the authorisation, which is when you tap the card. That’s always been real time,” Wormald said.

"Es gibt drei Schritte in einer Kartentransaktion. Es gibt die Genehmigung, wenn Sie auf die Karte tippen. Das war schon immer Echtzeit", sagte Wormald.

“We then have a settlement guarantee… We today operate on T+1. Visa currently operates on T+

„Wir haben dann eine Vergleichsgarantie. Wir arbeiten heute mit T+1. Visa betreibt derzeit auf T+