Beveiliging van online betalingen

Alle transacties verlopen via betrouwbare betaalproviders die gecertificeerd zijn volgens de internationale PCI DSS-norm. Gegevensoverdracht gebeurt via een beveiligde verbinding met TLS 1.2. Joom slaat geen kaartgegevens op — het invoeren en verwerken van gegevens gebeurt uitsluitend aan de kant van de betaalprovider.

Wat is PCI DSS en waarom is het belangrijk?
PCI DSS (Payment Card Industry Data Security Standard) is een internationale set eisen die bedoeld is om kaartgegevens te beschermen: kaartnummer, vervaldatum, CVV, enzovoort. Naleving van PCI DSS is een verplichte voorwaarde voor online handel.

Wat is PSD2 en hoe beïnvloedt het de gebruiker?
PSD2 is een Europese richtlijn voor betaaldiensten. Ze vereist:

sterke klantauthenticatie (SCA) bij online betalingen, inclusief tweefactorauthenticatie;
de mogelijkheid om te betalen via andere methoden dan alleen een bankkaart;
strikte regulatie van toegang van derden tot bankgegevens.

Wat is 3D Secure en hoe hangt het samen met SCA?
3D Secure is een technologie die extra beveiliging biedt (in het kader van PSD2/SCA). Tijdens het betaalproces kunt u worden doorgestuurd naar een beveiligde bankpagina voor bevestiging via:

een SMS-code;
een pushmelding;
biometrie.

Als deze stappen verschijnen, betekent dat uw betaling door een beveiligd verificatiemechanisme gaat.

Waarop letten voordat u betaalgegevens invoert?
Zorg ervoor dat:

Er een "🔒" icoontje in de adresbalk staat en het adres begint met https:// — dit betekent dat de verbinding veilig is;
De domeinnaam correct is geschreven (bijv. joom.com, en niet "j0om.com" of "jooom.com");
U niet bent doorgestuurd naar een externe website voor betaling — alle transacties moeten binnen Joom plaatsvinden.

Wat moet u doen als er iets misgaat?
Als u een verdachte pagina tegenkomt, een onverwacht verzoek om een OTP-code ontvangt of pogingen tot phishing ziet — meld dit direct bij de klantenservice van Joom. Zo helpt u fraude voorkomen en beschermt u andere accounts.