Een aankoop van 2,4 miljard dollar aan andermans toetsaanslagen

Andrew Torre, die bij Visa de tak toegevoegde diensten leidt, noemde het getal van het probleem voordat hij dat van de transactie noemde. Rekeningovernames en oplichting kosten de wereldeconomie jaarlijks meer dan duizend miljard dollar, zei hij, en kunstmatige intelligentie maakt die aanvallen mogelijk op een ongekende schaal. Op 3 augustus tekende Visa een definitieve overeenkomst om BioCatch over te nemen van fondsen die door Permira worden geadviseerd en van andere aandeelhouders, voor 2,4 miljard dollar in contanten.

BioCatch onderzoekt niet de betaling maar de persoon die haar opdraagt. Het bedrijf leest toetsaanslagen, veeggebaren, de hoek waarin een toestel wordt vastgehouden en duizenden andere signalen uit toepassing, gedrag, apparaat en netwerk, en bepaalt in real time of de mens in de sessie de rekeninghouder is of iemand die hem op afstand stuurt. Dat oordeel loopt over 19 miljard sessies per maand, 760 miljoen gebruikers en 1,8 miljard apparaten, voor meer dan 350 bankklanten in 21 landen, waaronder meer dan 100 van de grootste banken ter wereld. Gadi Mazor, bestuursvoorzitter van BioCatch, omschreef het product als realtime inzicht in de bedoeling van de klant.

Het Verenigd Koninkrijk besliste al wie betaalt, en dat is niet alleen de verzender

De Britse toezichthouder Payment Systems Regulator beslechtte de geldvraag bijna twee jaar geleden. Sinds 7 oktober 2024 moet een betaaldienstverlener wiens klant is verleid tot het autoriseren van een overboeking naar een oplichter, die klant tot 85.000 pond vergoeden, doorgaans binnen vijf werkdagen, waarbij claims dertien maanden na de laatste geautoriseerde betaling ontvankelijk blijven. De regel geldt voor Faster Payments en CHAPS, en dienstverleners mogen de klok stilzetten voor nadere informatie, maar moeten binnen 35 werkdagen definitief beslissen.

Het deel dat minder aandacht krijgt is de verdeling. De verzendende dienstverlener vergoedt het slachtoffer, en de ontvangende dienstverlener betaalt hem daarna de helft van dat bedrag terug binnen vijf werkdagen na melding. Fraudeverliezen hielden op uitsluitend het probleem van de verzender te zijn op de dag dat die regel inging. Elke instelling die een rekening beheert waarop de opbrengst van oplichting belandt, boekt nu een deel van de vergoeding. Daarmee verandert het scoren van bedoelingen van een veiligheidsverfijning in een post die zichtbaar wordt in de kosten van een betalingsbedrijf.

De regelgever van het netwerk en de scoorder worden hetzelfde bedrijf

Visa is geen gewone koper van beveiligingssoftware. Het bedrijf schrijft de regels van het netwerk, verdeelt de aansprakelijkheid tussen de partijen bij een transactie en beprijst het netwerk dat zijn leden moeten gebruiken. Het bezit van een toonaangevend model voor gedragsintentie betekent dat de onderneming die mee bepaalt wie verantwoordelijk is voor een betwiste betaling, tegelijk een breed gebruikt signaal levert waarvan die verantwoordelijkheid afhangt. Elk van beide rollen is op zichzelf legitiem. Samen verkleinen ze het aantal plaatsen waar een bank een onafhankelijke tweede mening over haar eigen klanten kan halen.

De kant van Permira laat zien waarom het actief die prijs opbracht. De firma nam begin 2023 een minderheidsbelang in BioCatch, ging in 2024 naar meerderheidscontrole en zag omzet en brutowinst elk ruwweg verdrievoudigen tijdens haar eigendom. Stefan Dziarski, de partner die de Ascent-strategie van Permira leidt, noemde de verkoop een bevestiging van een aanpak die productgedreven groeibedrijven in het middensegment steunt. Het is de vijfde strategische uitstap van het huis in 2026, in twaalf maanden waarin het 16,6 miljard dollar aan investeerders uitkeerde. Een bedrijf waarvan de omzet verdrievoudigde terwijl toezichthouders de fraudeaansprakelijkheid herverdeelden, groeide niet toevallig.

Wat een onderneming werkelijk moet doen voor 2027

Op dinsdag verandert er niets. De transactie wordt naar verwachting afgerond aan het einde van het tweede boekkwartaal van 2027 van Visa en blijft onderworpen aan de gebruikelijke goedkeuringen van toezichthouders, die bij een transactie van deze omvang en met deze koper geen formaliteit zijn. Het praktische risico in de tussentijd is niet de overname. Het is dat de meeste bedrijven niet weten wiens model hun binnenkomende betalingen al beoordeelt, en daar pas achter komen wanneer een betaling wordt vastgehouden.

Drie vragen horen deze maand schriftelijk naar uw betaaldienstverlener te gaan. Vraag of BioCatch enig deel levert van de fraude- of gedragsscore die op uw rekeningen wordt toegepast. Vraag wat de escalatieroute is wanneer een rechtmatige inkomende betaling wordt vertraagd op een gedragssignaal, en hoe lang een beoordeling duurt. Vraag welk effect de bepalingen over eigendomswissel in uw overeenkomst hebben wanneer een leverancier door het kaartnetwerk zelf wordt gekocht. Wie klantbetalingen in volume ontvangt, zal een regel die de helft van de vergoeding bij de ontvangende bank legt uiteindelijk merken bij de bedrijven die deze bank bedient.

Lees hierna: Planner en meter hebben nu dezelfde eigenaar  |  Visa bracht het stablecoin-leidingwerk binnen zijn muren