Sterke klantauthenticatie (SCA) bij Lita

Wat is SCA?

SCA is een Europese verplichting die voortvloeit uit de PSD2-richtlijn (Payment Services Directive 2). Deze richtlijn verplicht een versterkte authenticatie bij online transacties om fraude te bestrijden.

Naast deze wettelijke verplichting stelt SCA Lita in staat om de beveiliging van uw account te versterken en ervoor te zorgen dat u daadwerkelijk de rekeninghouder bent wanneer u gevoelige handelingen uitvoert op het platform.

Hoewel dit een extra beveiligingsstap is, is SCA ontworpen om eenvoudig en snel te verlopen:

Bij een eerste authenticatie wordt uw identiteit gecontroleerd via meerdere authenticatiefactoren. Dit proces duurt doorgaans minder dan 10 minuten.
Zodra SCA is ingesteld, verloopt de verificatie sneller en volstaat meestal het invoeren van uw pincode.
In geval van ongebruikelijke activiteit of steekproefsgewijs kan een uitgebreidere verificatie worden gevraagd.

Voor meer informatie over uw eerste authenticatie om SCA op uw account te activeren, verwijzen wij u naar ons specifieke artikel.

Hoe wordt mijn identiteit gecontroleerd?

De verificatie van je identiteit gebeurt aan de hand van een of meerdere factoren, afhankelijk van de situatie:

Via iets wat je kent (bv. wachtwoord, pincode)
Via iets wat je bezit (bv. gsm)
Via iets wat eigen is aan jou om je identiteit te verifiëren (bv. vingerafdruk, gezichtsherkenning)

Wanneer is SCA verplicht?

SCA wordt je systematisch een eerste keer gevraagd:

Bij het aanmaken van je account (multifactorauthenticatie)
of bij je eerste investering
of om bepaalde pagina's met gevoelige informatie te openen.

Daarna telkens wanneer je een persoonlijk gegeven wijzigt:

Bij het toevoegen of bijwerken van je bankgegevens
Bij het wijzigen van je e-mailadres of telefoonnummer

Deze stappen brengen namelijk geldverkeer met zich mee of behoren tot de meest risicovolle verrichtingen op het vlak van veiligheid.

Kan SCA ook op andere momenten worden gevraagd?

SCA kan af en toe gevraagd worden wanneer er ongewone activiteit wordt vastgesteld:

Bij een aanmelding vanaf een nieuw toestel of een ongewone locatie
Bij gelijktijdige aanmeldingen vanaf meerdere toestellen
Na een lange periode van inactiviteit

SCA kan ook vereist zijn na een technische wijziging:

Bij het gebruik van een nieuw toestel (computer, smartphone, tablet)
Bij de overstap naar een nieuwe browser of bij gebruik van de privémodus
Bij een belangrijke update van je browser
Bij het verwijderen van cookies of browsegegevens

Deze situaties kunnen het platform er dus toe aanzetten om na te gaan of het wel degelijk jij bent die op dat moment je account gebruikt.

SCA wordt niet gevraagd voor uw dagelijkse handelingen, zoals het raadplegen van uw portefeuille, het opvolgen van investeringsopportuniteiten of het uitvoeren van nieuwe investeringen vanaf een gekend apparaat.

Hoe vaak?

Samengevat: een eerste volledige authenticatie is nodig om SCA op uw account te activeren. Dit proces duurt doorgaans minder dan 10 minuten.

Daarna kan SCA occasioneel worden gevraagd, afhankelijk van uw aanmeldingsgewoonten of wijzigingen in uw gebruik van het platform.

In de meeste gevallen volstaat het invoeren van uw pincode. Voor bepaalde controles kunnen bijkomende authenticatiefactoren worden gevraagd (zoals een sms-code).

Hoe kan ik het aantal SCA-controles beperken?

SCA is een wettelijke verplichting en kan niet worden uitgeschakeld.

U kunt het aantal verificaties wel beperken door enkele goede praktijken te volgen:

Gebruik bij voorkeur vertrouwde apparaten om in te loggen
Houd uw contactgegevens (e-mailadres en telefoonnummer) up-to-date
Log regelmatig in, ook voor een eenvoudige opvolging van uw investeringen
Vermijd het gebruik van meerdere browsers of het te vaak verwijderen van cookies