Authentication
3-D Secure
Ook: 3DS, 3DS2, EMV 3DS
Een authenticatieprotocol van het kaartnetwerk dat de fraudeverantwoordelijkheid van de handelaar naar de uitgever verschuift wanneer een kaarthouder is geverifieerd.
3-D Secure (3DS) is een authenticatieprotocol ontworpen door EMVCo om fraude te verminderen en extra veiligheid te bieden aan online card-not-present (CNP) transacties. Het protocol, ondersteund door grote schema's zoals Visa en Mastercard, fungeert als een extra laag tussen de handelaar en de uitgever om de identiteit van de kaarthouder te verifiëren voordat een autorisatieverzoek wordt verwerkt. Onder de Strong Customer Authentication (SCA) vereisten van de herziene betaaldienstenrichtlijn (PSD2) in Europa is 3DS vaak verplicht voor de meeste elektronische betalingen. De huidige iteratie, 3DS2, maakt een data-intensieve uitwisseling tussen de handelaar en de uitgever mogelijk, waardoor risicogebaseerde authenticatie mogelijk is waarbij veel transacties zonder gebruikersuitdaging worden goedgekeurd. Wanneer een transactie succesvol is geauthenticeerd of de uitgever het protocol niet ondersteunt, verschuift de aansprakelijkheid voor frauduleuze terugboekingen doorgaans van de acquirer en handelaar naar de kaartuitgever. Deze bescherming helpt de effectieve kosten van handelaarsservicekosten te verlagen door fraude-verliezen en administratieve overhead gerelateerd aan geschillen te verminderen.
Veelgestelde vragen
Hoe verbetert 3-D Secure 2 de gebruikerservaring in vergelijking met de originele versie?
3DS2 ondersteunt risicogebaseerde authenticatie door uitgebreide gegevenspunten, zoals apparaat-ID's en transactiegeschiedenis, te delen met de uitgever. Dit maakt een frictieloze stroom mogelijk waarbij de kaarthouder geen actie hoeft te ondernemen voor laagrisicobetalingen. Als een uitdaging vereist is, kan deze nu worden voltooid via biometrie of app-gebaseerde meldingen in plaats van ouderwetse statische wachtwoorden.
Elimineert 3-D Secure alle soorten terugboekingen voor een handelaar?
Nee, 3DS biedt alleen een aansprakelijkheidsverschuiving voor specifieke fraudegerelateerde reden codes. Het beschermt de handelaar niet tegen geschillen met betrekking tot niet-ontvangen goederen, servicekwaliteit of administratieve fouten. Handelaren moeten hun interne processen blijven beheren om niet-frauduleuze terugboekingen te voorkomen die niet onder het protocol vallen.
Gerelateerde termen
PSD2-vereiste dat door de klant geïnitieerde elektronische betalingen in de EER en het VK moeten worden geauthenticeerd met twee van de volgende elementen: kennis, bezit, inherence.
De EU's Payment Services Directive 2, die SCA verplicht, opent bankieren API's en herstructureert de betalingsaansprakelijkheid.
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.