Reibungslose 3DS
Optimieren Sie Ihre 3D Secure-Strategie, um Reibungsverluste für den Kunden zu minimieren und gleichzeitig hohe Autorisierungsraten aufrechtzuerhalten. Die reibungslose 3DS-Lösung von Cardflo wendet die Authentifizierung intelligent nur bei Bedarf an und gleicht Sicherheitsanforderungen mit einem nahtlosen Kundenerlebnis ab.
Dieser Ansatz hilft, die Abbruchraten zu reduzieren.
- Kategorie
- Sicherheit
- Funktionen
- 10
- Verfügbar auf
- Alle Pläne
Der Überblick
Reibungsloses 3D Secure stellt einen Authentifizierungspfad innerhalb des EMV 3-D Secure Protokolls dar, der es einer Transaktion ermöglicht, ohne aktive Interaktion des Karteninhabers abgewickelt zu werden.
In diesem spezifischen Workflow übermittelt der 3DS-Server des Händlers eine umfassende Datenlast an den Access Control Server (ACS), der vom Issuer verwaltet wird. Diese Daten umfassen häufig Geräte-Fingerabdrücke, IP-Adressdetails und die Versandhistorie.
Wenn der Issuer das Risikoprofil auf der Grundlage dieser Nachweisdaten als akzeptabel erachtet, erhält die Transaktion einen reibungslosen Status, wodurch die Notwendigkeit eines Einmalpassworts oder einer biometrischen Aufforderung entfällt.
Dieser Mechanismus sitzt zwischen dem Checkout und der Autorisierungsanfrage im Zahlungsstapel und fungiert als primäres Werkzeug zur Einhaltung der Strong Customer Authentication (SCA) gemäß PSD2.
Durch die Priorisierung reibungsloser Abläufe wollen Händler die Wahrscheinlichkeit von Warenkorbabbrüchen aufgrund von Kundenabwanderung während der Herausforderungsphase reduzieren und gleichzeitig die Haftungsverschiebung für betrugsbedingte Streitigkeiten beibehalten.
Wie es funktioniert
Datenübertragung und -analyse
Das Händler-Gateway erfasst und sendet über 150 Datenelemente an den Aussteller über den 3DS-Directory-Server.
Dieses angereicherte Paket enthält die Rechnungsadresse, das Alter des Kontos und die Browsereinstellungen, wodurch der Aussteller eine gründliche Risikobewertung des Transaktionsversuchs durchführen kann, bevor er entscheidet, ob er einen weiteren Identitätsnachweis verlangt.
Risikobasierte Authentifizierungsentscheidung
Der Issuer Access Control Server (ACS) bewertet das Risikoprofil in Echtzeit. Wenn die Datenelemente mit dem historischen Verhalten des Karteninhabers und dem Geräteprofil übereinstimmen, gibt der Issuer einen Transaktionsstatus von 'Y' oder 'A' zurück, was ein erfolgreiches reibungsloses Ergebnis bedeutet.
Dies ermöglicht die Fortsetzung des Zahlungsvorgangs ohne Unterbrechung durch den Benutzer.
Zwingender Fallback bei Herausforderung
Wenn die Risikobewertung spezifische interne Schwellenwerte auslöst oder die Transaktion ohne eine anwendbare Ausnahme in eine Kategorie mit hohem Risiko fällt, leitet der Issuer eine Herausforderung ein. Der Karteninhaber muss dann einen erweiterten Authentifizierungsprozess abschließen, wie z.
B. einen biometrischen Scan oder einen Code, der über eine Banking-Anwendung empfangen wird.
Autorisierung und Haftungsverschiebung
Sobald die reibungslose Authentifizierung erfolgreich ist, fährt der Händler fort, die Autorisierung vom Acquirer anzufordern.
Auch ohne manuelle Bestätigung erhält der Händler in der Regel eine Haftungsverschiebung, was bedeutet, dass der Issuer die Kosten für bestimmte betrügerische Rückbuchungen trägt, vorausgesetzt, die 3DS2-Anforderungen für die jeweilige Gerichtsbarkeit und das Schema sind erfüllt.
Warum es wichtig ist
Erhaltung der Konversionsrate
Jeder weitere Schritt in der Checkout-Sequenz erhöht die Wahrscheinlichkeit eines Warenkorbabbruchs. Durch die Nutzung reibungsloser Pfade für die Mehrheit der risikoarmen Transaktionen können Unternehmen regulatorische Anforderungen wie SCA erfüllen, ohne unnötige Hürden einzuführen.
Dieses Gleichgewicht ist entscheidend für digitale Güter und Abonnementdienste, bei denen ein hohes Reibungserlebnis zu sofortiger Kundenabwanderung und einem Verlust des Lifetime Value führt.
Verwaltung der Betrugshaftung
Reibungsloses 3DS ermöglicht es Unternehmen, die finanzielle Verantwortung für betrügerische Streitigkeiten auf den Issuer zu übertragen, während ein schneller Checkout-Prozess beibehalten wird. Im Gegensatz zu 3DS1, das oft eine Bestätigung für jede Transaktion erforderte, erlaubt das 3DS2-Protokoll diese Haftungsverschiebung durch passiven Datenaustausch.
Dies schützt das Ergebnis des Händlers vor unbefugten Transaktionsansprüchen, ohne die Benutzerreise zu beeinträchtigen.
Anwendungsfälle
Abonnementbasierte Dienste
Für wiederkehrende Abrechnungen und vom Händler initiierte Transaktionen (MIT) sorgt die anfängliche „frictionless 3DS“-Einrichtung dafür, dass nachfolgende Zahlungen mit den richtigen Indikatoren verarbeitet werden, was die Mahnprobleme und Ablehnungsraten über den gesamten Abrechnungszyklus hinweg reduziert.
Einzelhandelstransaktionen mit geringem Wert
E-Commerce-Einzelhändler, die häufig geringwertige Artikel verarbeiten, können SCA-Ausnahmen für Transaktionen unter dreißig Euro anwenden, wobei sie reibungslose Abläufe nutzen, um die Geschwindigkeit aufrechtzuerhalten und gleichzeitig die relevanten europäischen Regularien zu erfüllen.
Digitalen Plattformen mit hoher Frequenz
Gaming- oder Streaming-Plattformen profitieren von reibungslosen Abläufen, indem sie vertrauenswürdige Geräte und wiederkehrende Benutzer erkennen und so die Zahlungsreibung für Enthusiasten minimieren, die nach dem Drücken des «Bezahlen»-Buttons sofortigen Zugriff auf digitale Inhalte erwarten.
In Zahlen
Typische reibungslose Raten, die in reifen 3DS2-Märkten beobachtet werden, in denen hochwertige Daten zwischen Händlern und Issuern ausgetauscht werden, obwohl dies je nach Branche und Region variiert.
Branchenstudien deuten auf einen signifikanten Rückgang der Abbrüche hin, wenn von obligatorischen 3DS1-Herausforderungen zu optimierten reibungslosen 3DS2-Abläufen für risikoarme Transaktionen gewechselt wird.
Die Geschwindigkeit, mit der eine reibungslose 3DS-Antwort typischerweise vom Directory-Server zurückgegeben wird, verglichen mit viel längeren Dauern für manuelle Interaktionen mit Herausforderungen.
Verwandte Begriffe
Talk to our team about a live rollout on your acquiring stack.
Was Sie erhalten mit Reibungslose 3DS
- Unterstützung für EMV 3-D Secure Protokollversionen 2.1 und 2.2 für erweiterten Datenaustausch.
- Automatisierte Erkennung von SCA-Ausnahmen, einschließlich geringwertiger Zahlungen und Kategorien der Transaktionsrisikoanalyse (TRA).
- Dynamisches Routing zwischen reibungslosen und Anfechtungsabläufen basierend auf Echtzeit-Antwortcodes des Issuers.
- Integrierte Geräte-Fingerabdrücke zur Unterstützung der Issuer bei der Durchführung genauer risikobasierter Authentifizierungsbewertungen.
- Zentrale Verwaltung von 3DS-Anmeldeinformationen über mehrere Händler-Identifikationsnummern (MIDs) und Acquirer hinweg.
- Fallback-Mechanismen zu 3DS1 für Issuer, die noch nicht auf 3DS2-Standards migriert sind.
- Umfassende Protokollierung der 3DS Server Transaktions-ID (dsTransID) zur Streitbeilegung und Prüfung.
- Reduzierte Latenz in der Authentifizierungsphase durch direkte Konnektivität mit Schema-Directory-Servern.
- Detaillierte Berichterstattung über Anfechtungsraten und reibungslose Erfolgsquoten nach Issuer und BIN.
- Einhaltung von PSD2- und kommenden PSD3-Anforderungen durch standardisierte Authentifizierungsdatenfelder.
A short scoping call, then a written plan for your MIDs.
Fragen zu Reibungslose 3DS
Was ist der Unterschied zwischen einem reibungslosen Ablauf und einem Herausforderungsablauf bei 3DS2?
Ein „frictionless flow“ (reibungsloser Ablauf) tritt auf, wenn der Issuer die Identität des Karteninhabers nur anhand der im ursprünglichen 3DS-Antrag bereitgestellten Daten überprüft, ohne dass eine Benutzerinteraktion erforderlich ist.
Ein „challenge flow“ (Herausforderungsablauf) wird ausgelöst, wenn der Issuer den Karteninhaber auffordert, einen aktiven Schritt auszuführen, z. B.
ein Passwort einzugeben oder eine Mobile-Banking-App zu verwenden. Das Ziel der meisten Händler ist es, den Anteil reibungsloser Abläufe zu maximieren, um Abbrüche zu reduzieren und gleichzeitig die Sicherheitsvorteile des 3DS-Protokolls zu erhalten und die Einhaltung regionaler Vorschriften wie SCA sicherzustellen.
Bietet eine reibungslose 3DS-Transaktion dem Händler immer noch eine Haftungsverschiebung?
Ja, in den meisten Fällen bietet eine erfolgreiche reibungslose Authentifizierung (wobei der Status 'Y' oder 'A' ist) im Rahmen des 3DS2-Protokolls dem Händler eine Haftungsverschiebung, ähnlich einer herausforderungsbasierten Authentifizierung.
Dies bedeutet, dass bei einem späteren Betrugsfall in der Regel der Issuer für die Kosten verantwortlich ist. Die spezifischen Regeln können jedoch je nach Kartenanbieter (Visa, Mastercard, Amex) und dem Standort des Händlers variieren.
Es ist wichtig sicherzustellen, dass alle erforderlichen Datenfelder korrekt ausgefüllt sind, um sich für diesen Schutz zu qualifizieren.
Wie hängen SCA-Ausnahmen mit reibungslosen 3DS-Prozessen zusammen?
SCA-Ausnahmen, wie zum Beispiel für geringwertige Zahlungen oder die Transaktionsrisikoanalyse (TRA), sind primäre Treiber für reibungslose Abläufe. Wenn ein Händler oder Acquirer eine Ausnahme identifiziert, kennzeichnet er diese in der 3DS-Anfrage.
Akzeptiert der Issuer die Ausnahme, wird die Transaktion über einen reibungslosen Pfad abgewickelt. Im Wesentlichen ist der reibungslose 3DS die technische Implementierungsmethode, die es ermöglicht, diese regulatorischen Ausnahmen in einer digitalen Umgebung zu realisieren, ohne den Kunden zu einer Zwei-Faktor-Authentifizierung zu zwingen.
Welche Datenelemente tragen dazu bei, die Chancen auf ein reibungsloses Ergebnis zu erhöhen?
Issuer achten auf Konsistenz und Signale für geringes Risiko. Zu den Schlüsselelementen gehören die E-Mail-Adresse des Karteninhabers, die Übereinstimmung von Rechnungs- und Lieferadresse, die Häufigkeit früherer Transaktionen und Geräteinformationen.
Die Einbeziehung der „vorherigen Authentifizierungsdaten“ für wiederkehrende Kunden kann ebenfalls die Wahrscheinlichkeit eines reibungslosen Ergebnisses erhöhen.
Je mehr gültige Daten der Händler dem ACS des Issuers zur Verfügung stellt, desto genauer ist die Risikobewertung, was in der Regel zu einem höheren Anteil reibungsloser Antworten vom Issuer führt.
Kann ein Händler einen reibungslosen Ablauf für alle Transaktionen erzwingen?
Ein Händler kann einen „frictionless flow“ (reibungslosen Ablauf) anfordern oder eine Ausnahme vorschlagen, die endgültige Entscheidung liegt jedoch beim Access Control Server des Issuers.
Wenn ein Issuer feststellt, dass eine Transaktion zu riskant ist, oder wenn ein Regulator für eine bestimmte Transaktionsart eine Bestätigung vorschreibt, wird die Präferenz des Händlers ignoriert und eine Bestätigung eingeleitet.
Händler sollten eine intelligente Strategie anwenden, um Ausnahmen nur dann zu beantragen, wenn dies angemessen ist, um hohe Ablehnungsraten oder „Soft-Declines“ zu vermeiden, die einen 3DS-Wiederholungsversuch erfordern.
Warum führen einige reibungslose 3DS-Versuche immer noch zu einer Zahlungsablehnung?
3DS ist ein Authentifizierungsschritt, kein Autorisierungsschritt. Ein erfolgreiches reibungsloses 3DS-Ergebnis bestätigt lediglich die Identität des Karteninhabers oder die Gültigkeit der Daten.
Der nachfolgende Autorisierungsantrag kann vom Issuer aus Gründen wie unzureichenden Mitteln, abgelaufenen Kartenstatus oder vermutetem Betrug, der nicht mit dem 3DS-Prozess selbst zusammenhängt, immer noch abgelehnt werden.
Eine erfolgreiche Authentifizierung ist eine Voraussetzung für eine Haftungsverschiebung, garantiert aber niemals, dass die Finanztransaktion autorisiert und abgewickelt wird.
Ähnliche Funktionen.
Bereit für Geschwindigkeit?
Erzählen Sie uns von Ihrem Unternehmen. Wir vermitteln Ihnen die passenden Acquirer-Partner und den richtigen Weg, normalerweise innerhalb einer Woche.