Registrierung und Anmeldeverifizierung
Ein Anmeldecode hat ein kurzes Leben und eine enge Aufgabe: nachzuweisen, dass die Person die Nummer jetzt besitzt. Legen Sie ein Gültigkeitsfenster fest, begrenzen Sie erneute Sendungen, setzen Sie Ratenlimits je Nummer und Gerät, und entscheiden Sie vor dem Start, was beim dritten Fehlversuch geschieht. Der Nachrichtentext sollte weder einen Kontostand noch eine vollständige Kartennummer oder einen Link zu einer Anmeldeseite enthalten, denn Codes werden weitergeleitet und per Screenshot festgehalten. Wo das Risikomodell es verlangt, koppeln Sie den Code an eine Gerätebindung, und bieten Sie einen alternativen Kanal an, wenn die Nachricht nicht ankommt. Die Erläuterung zu OTP-Zustellung und Betrug geht die Fehlerbilder durch.
Transaktionsbenachrichtigungen
Eine Kaufbenachrichtigung muss zeitnah zum Ereignis ankommen und mit der Transaktion übereinstimmen, die der Kunde in der App sieht. Senden Sie Händler, Betrag und die letzten vier Ziffern, nicht die vollständige Kartennummer, und unterdrücken Sie Duplikate, wenn eine Autorisierung storniert und erneut eingereicht wird. Bündeln Sie nicht dringende Übersichten über Nacht, wo die Regulierungsbehörde es zulässt, und halten Sie dringende Betrugswarnungen auf dem Sofortpfad. Gleichen Sie ab, was die Bank aufgezeichnet hat und was das Netz gemeldet hat, denn eine als zugestellt markierte Bestätigung ist weiterhin nur die Beobachtung des Netzes.
Forderungsmanagement und Kundenservice
Nur Servicehinweise und Kontaktaufnahmen mit Einwilligung; Sperrungen im Zusammenhang mit dem Inkasso bleiben außerhalb der Verkehrsrichtlinie. Die praktischen Vorgaben sind Zeitpunkt, Häufigkeit und Nachweis: Ruhezeiten, eine Obergrenze für Nachrichten je Kunde und Monat und ein Nachweis der Einwilligung, die jede Kampagne begründet hat. Vorlagen sollten Absender und Zweck in der ersten Zeile nennen, damit der Empfänger weiß, warum die Nachricht angekommen ist. Marketinginhalte laufen nie über die OTP-Route, auch wenn dasselbe Team beides verantwortet, denn eine Vermischung verwirrt Filter, Einwilligungsnachweise und den Kunden.
Onboarding und Identitätsprüfungen
Eine Kontoeröffnung verlangt oft, dass der Kunde einem Link folgt, ein Dokument hochlädt oder eine Lebenderkennung durchläuft. Diese Links sind Geheimnisse mit einer Lebensdauer: einmal nutzbar, an den Antrag gebunden und schneller ablaufend, als es ein Marketinglink je tun würde. Eine lange URL ist zudem ein Zustellbarkeitsproblem, denn manche Filter stufen unbekannte Domains und öffentliche Kürzer als verdächtig ein. Verwenden Sie eine Domain, die Sie beim Aggregator registriert haben, halten Sie die Nachricht nach Möglichkeit innerhalb eines Segments, und setzen Sie niemals Identitätsdokumente in die Nachricht selbst, sondern nur die Aufforderung, die App zu öffnen.
Filial- und Agenturnetze
Filialen, Agenturen und Geldautomaten an Orten ohne verlässliche Festnetzleitungen brauchen einen Backup-Pfad, der ohne Techniker anläuft. Ein Datenprofil im Terminal oder im Filialrouter trägt Autorisierungs- und Monitoring-Verkehr, während sich die primäre Leitung erholt, und die Failover-Regel entscheidet, ob eine Transaktion wartet oder umgeleitet wird. Halten Sie die Backup-Verbindung aus dem allgemeinen Büronetz heraus, damit ein Filialausfall nicht zu einem Sicherheitsvorfall wird. Terminalbestände und ihre Zertifizierung behandelt die Seite zu Zahlungen; diese Seite behandelt das Messaging und den Datenpfad der Filiale darum herum.
