Bezkontaktní 3DS
Optimalizujte svou strategii 3D Secure, abyste minimalizovali tření pro zákazníky a zároveň udrželi vysokou míru autorizace. Řešení bezkontaktního 3DS od Cardflo inteligentně aplikuje ověřování pouze v případě potřeby, čímž vyvažuje bezpečnostní požadavky s bezproblémovou zákaznickou zkušeností.
Tento přístup pomáhá snižovat míru opuštění.
- Kategorie
- Zabezpečení
- Schopnosti
- 10
- Dostupné na
- Všechny plány
Přehled
Bezkontaktní 3D Secure představuje ověřovací cestu v rámci protokolu EMV 3-D Secure, která umožňuje transakci proběhnout bez aktivní interakce držitele karty. V tomto specifickém pracovním postupu server 3DS obchodníka přenáší komplexní datový balíček na server pro kontrolu přístupu (ACS) spravovaný vydavatelem.
Tato data často zahrnují otisky zařízení, podrobnosti o IP adrese a historii přepravy. Pokud vydavatel považuje rizikový profil za přijatelný na základě těchto důkazních dat, transakci je udělen bezkontaktní status, čímž se obejde potřeba jednorázového hesla nebo biometrické výzvy.
Tento mechanismus se nachází mezi pokladnou a požadavkem na autorizaci v platebním zásobníku a funguje jako primární nástroj pro dodržování silného ověřování zákazníka (SCA) podle PSD2.
Upřednostňováním bezkontaktních toků se obchodníci snaží snížit pravděpodobnost opuštění košíku způsobeného odchodem zákazníků během fáze výzvy a zároveň udržet přesun odpovědnosti za spory související s podvody.
Jak to funguje
Přenos a analýza dat
Brána obchodníka shromažďuje a odesílá více než 150 datových prvků vydavateli prostřednictvím adresářového serveru 3DS. Tento obohacený balíček zahrnuje fakturační adresu, stáří účtu a nastavení prohlížeče, což vydavateli umožňuje provést důkladné posouzení rizika pokusu o transakci před rozhodnutím, zda požadovat další důkaz totožnosti.
Rozhodnutí o ověření na základě rizika
Server pro kontrolu přístupu vydavatele (ACS) vyhodnocuje rizikový profil v reálném čase. Pokud se datové prvky shodují s historickým chováním držitele karty a profilem zařízení, vydavatel vrátí transStatus 'Y' nebo 'A', což znamená úspěšný bezkontaktní výsledek.
To umožňuje pokračování platebního procesu bez přerušení uživatele.
Povinný záložní mechanismus výzvy
Pokud posouzení rizika spustí specifické interní prahové hodnoty nebo pokud transakce spadá do kategorie vysokého rizika bez použitelné výjimky, vydavatel zahájí výzvu. Držitel karty pak musí dokončit proces ověřování s vyšší úrovní zabezpečení, jako je biometrické skenování nebo kód přijatý prostřednictvím bankovní aplikace.
Autorizace a přesun odpovědnosti
Jakmile je bezkontaktní ověření úspěšné, obchodník pokračuje v žádosti o autorizaci od akceptanta. I bez manuální výzvy obchodník obvykle obdrží přesun odpovědnosti, což znamená, že vydavatel nese náklady na určité podvodné zpětné platby, za předpokladu, že jsou splněny požadavky 3DS2 pro konkrétní jurisdikci a schéma.
Proč na tom záleží
Zachování míry konverze
Každý další krok v sekvenci pokladny zvyšuje pravděpodobnost opuštění košíku. Využitím bezkontaktních cest pro většinu nízkorizikových transakcí mohou podniky splnit regulační požadavky, jako je SCA, aniž by zaváděly zbytečné překážky.
Tato rovnováha je kritická pro digitální zboží a předplatné služby, kde zkušenost s vysokým třením vede k okamžitému odlivu zákazníků a ztrátě celoživotní hodnoty.
Správa odpovědnosti za podvody
Bezkontaktní 3DS umožňuje podnikům přenést finanční odpovědnost za podvodné spory na vydavatele a zároveň udržet rychlý proces pokladny. Na rozdíl od 3DS1, který často vyžadoval výzvu pro každou transakci, protokol 3DS2 umožňuje tento přesun odpovědnosti prostřednictvím pasivní výměny dat.
To chrání ziskovost obchodníka před neoprávněnými nároky na transakce, aniž by poškodilo uživatelskou cestu.
Případy použití
Služby založené na předplatném
Pro opakované fakturace a transakce iniciované obchodníkem (MIT) zajišťuje počáteční bezkontaktní nastavení 3DS, že následné platby jsou zpracovány se správnými indikátory, což snižuje problémy s upomínkami a míru odmítnutí v průběhu fakturačního cyklu.
Maloobchodní transakce nízké hodnoty
E-commerce prodejci zpracovávající časté, malé položky mohou uplatnit výjimky SCA pro transakce pod třicet eur, přičemž používají bezkontaktní toky k udržení rychlosti a zároveň splňují příslušné evropské regulační rámce.
Digitální platformy s vysokou frekvencí
Herní nebo streamovací platformy těží z bezkontaktních toků rozpoznáváním důvěryhodných zařízení a vracejících se uživatelů, čímž minimalizují platební tření pro nadšence, kteří očekávají téměř okamžitý přístup k digitálnímu obsahu po stisknutí tlačítka platby.
V číslech
Typické míry bezkontaktních transakcí pozorované na vyspělých trzích 3DS2, kde jsou sdílena vysoce kvalitní data mezi obchodníky a vydavateli, ačkoli se to liší podle odvětví a regionu.
Průmyslový výzkum naznačuje významné snížení odlivu při přechodu z povinných výzev 3DS1 na optimalizované bezkontaktní toky 3DS2 pro nízkorizikové transakce.
Rychlost, s jakou je obvykle vrácena bezkontaktní odpověď 3DS adresářovým serverem, ve srovnání s mnohem delšími dobami pro interakce s manuální výzvou.
Související pojmy
Talk to our team about a live rollout on your acquiring stack.
Co získáte s Bezkontaktní 3DS
- Podpora protokolů EMV 3-D Secure verze 2.1 a 2.2 pro rozšířené sdílení dat.
- Automatická identifikace výjimek SCA, včetně kategorií nízké hodnoty a analýzy transakčního rizika (TRA).
- Dynamické směrování mezi bezkontaktními a výzvovými toky na základě kódů odpovědí vydavatele v reálném čase.
- Integrované otisky zařízení pro pomoc vydavatelům při provádění přesných hodnocení ověřování na základě rizika.
- Centralizovaná správa pověření 3DS napříč více identifikačními čísly obchodníků (MID) a akceptanty.
- Záložní mechanismy pro 3DS1 pro vydavatele, kteří dosud nemigrovali na standardy 3DS2.
- Komplexní protokolování ID transakce serveru 3DS (dsTransID) pro řešení sporů a auditování.
- Snížená latence ve fázi ověřování díky přímému připojení k serverům schémat adresářů.
- Podrobné hlášení o míře výzev a procentech úspěšnosti bezkontaktních transakcí podle vydavatele a BIN.
- Soulad s PSD2 a nadcházejícími mandáty PSD3 prostřednictvím standardizovaných polí ověřovacích dat.
A short scoping call, then a written plan for your MIDs.
Dotazy ohledně Bezkontaktní 3DS
Jaký je rozdíl mezi bezkontaktním tokem a výzvovým tokem v 3DS2?
Bezkontaktní tok nastane, když vydavatel ověří identitu držitele karty pouze pomocí dat poskytnutých v počátečním požadavku 3DS, aniž by vyžadoval interakci uživatele. Výzvový tok se spustí, když vydavatel požaduje, aby držitel karty provedl aktivní krok, například zadání hesla nebo použití mobilní bankovní aplikace.
Cílem většiny obchodníků je maximalizovat bezkontaktní procento, aby se snížilo opuštění, a zároveň zachovat bezpečnostní výhody protokolu 3DS a zajistit soulad s regionálními předpisy, jako je SCA.
Poskytuje bezkontaktní transakce 3DS stále obchodníkovi přesun odpovědnosti?
Ano, ve většině případů podle protokolu 3DS2 poskytuje úspěšné bezkontaktní ověření (kde je stav 'Y' nebo 'A') obchodníkovi přesun odpovědnosti podobný ověření založenému na výzvě. To znamená, že pokud je transakce později zpochybněna jako podvodná, je za náklady obvykle odpovědný vydavatel.
Konkrétní pravidla se však mohou lišit podle karetního schématu (Visa, Mastercard, Amex) a umístění obchodníka. Je nezbytné zajistit, aby všechna požadovaná datová pole byla správně vyplněna, aby bylo možné se kvalifikovat pro tuto ochranu.
Jak souvisí výjimky SCA s bezkontaktními toky 3DS?
Výjimky SCA, jako jsou ty pro platby nízké hodnoty nebo analýzu transakčního rizika (TRA), jsou primárními hnacími silami bezkontaktních toků. Když obchodník nebo akceptant identifikuje výjimku, označí ji v požadavku 3DS.
Pokud vydavatel výjimku přijme, transakce proběhne bezkontaktní cestou. Efektivně je bezkontaktní 3DS technickou implementační metodou, která umožňuje realizaci těchto regulačních výjimek v digitálním prostředí, aniž by nutila zákazníka podstoupit dvoufaktorové ověřování.
Jaké datové prvky pomáhají zvýšit šance na bezkontaktní výsledek?
Vydavatelé hledají konzistenci a signály nízkého rizika. Klíčové prvky zahrnují e-mailovou adresu držitele karty, shodu fakturační a dodací adresy, historickou frekvenci transakcí a informace o zařízení.
Zahrnutí dat o „předchozím ověření“ pro vracející se zákazníky může také zvýšit pravděpodobnost bezkontaktního výsledku. Čím více platných dat obchodník poskytne ACS vydavatele, tím vyšší je přesnost hodnocení rizika, což obecně vede k vyššímu podílu bezkontaktních odpovědí od vydavatele.
Může obchodník vynutit bezkontaktní tok pro všechny transakce?
Obchodník může požádat o bezkontaktní tok nebo navrhnout výjimku, ale konečné rozhodnutí spočívá na serveru pro kontrolu přístupu vydavatele. Pokud vydavatel určí, že transakce je příliš riskantní, nebo pokud regulátor nařídí výzvu pro konkrétní typ transakce, ignoruje preference obchodníka a zahájí výzvu.
Obchodníci by měli používat inteligentní strategii k vyžádání výjimek pouze tehdy, když je to vhodné, aby se vyhnuli vysokým mírám odmítnutí nebo „měkkým odmítnutím“, které vyžadují opakování 3DS.
Proč některé bezkontaktní pokusy 3DS stále vedou k odmítnutí platby?
3DS je krok ověřování, nikoli krok autorizace. Úspěšný bezkontaktní výsledek 3DS pouze potvrzuje identitu držitele karty nebo platnost dat.
Následný požadavek na autorizaci může být stále odmítnut vydavatelem z důvodů, jako jsou nedostatečné prostředky, vypršelá platnost karty nebo podezření na podvod nesouvisející se samotným procesem 3DS. Úspěšné ověření je předpokladem pro přesun odpovědnosti, ale nikdy nezaručuje, že finanční transakce bude autorizována a vypořádána.
Související funkce.
Připraveni na rychlost?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.