Frictionless 3DS
Zoptymalizuj swoją strategię 3D Secure, aby zminimalizować niedogodności dla klienta, jednocześnie utrzymując wysoki wskaźnik autoryzacji. Rozwiązanie Cardflo frictionless 3DS inteligentnie stosuje uwierzytelnianie tylko wtedy, gdy jest to konieczne, równoważąc wymagania bezpieczeństwa z płynnym doświadczeniem klienta.
Takie podejście pomaga zmniejszyć wskaźniki porzuceń.
- Kategoria
- Bezpieczeństwo
- Możliwości
- 10
- Dostępne na
- Wszystkie plany
Przegląd
Frictionless 3D Secure reprezentuje ścieżkę uwierzytelniania w protokole EMV 3-D Secure, która pozwala na przeprowadzenie transakcji bez aktywnej interakcji posiadacza karty. W tym konkretnym przepływie pracy, serwer 3DS sprzedawcy przesyła kompleksowy pakiet danych do serwera kontroli dostępu (ACS) zarządzanego przez wystawcę.
Dane te często obejmują odciski palców urządzenia, szczegóły adresu IP i historię wysyłek. Jeśli wystawca uzna profil ryzyka za akceptowalny na podstawie tych danych dowodowych, transakcja otrzymuje status bez tarcia, omijając potrzebę jednorazowego hasła lub monitu biometrycznego.
Ten mechanizm znajduje się między kasą a żądaniem autoryzacji w stosie płatności, funkcjonując jako podstawowe narzędzie do zapewnienia zgodności z silnym uwierzytelnianiem klienta (SCA) w ramach PSD2.
Priorytetyzując przepływy bez tarcia, sprzedawcy dążą do zmniejszenia prawdopodobieństwa porzucenia koszyka spowodowanego rezygnacją klienta podczas fazy wyzwania, jednocześnie utrzymując przeniesienie odpowiedzialności za spory związane z oszustwami.
Jak to działa
Transmisja i analiza danych
Bramka sprzedawcy zbiera i wysyła ponad 150 elementów danych do wystawcy za pośrednictwem serwera katalogów 3DS. Ten wzbogacony pakiet zawiera adres rozliczeniowy, wiek konta i ustawienia przeglądarki, co pozwala wystawcy na przeprowadzenie dokładnej oceny ryzyka próby transakcji przed podjęciem decyzji, czy zażądać dalszego dowodu tożsamości.
Decyzja o uwierzytelnieniu oparta na ryzyku
Serwer kontroli dostępu wystawcy (ACS) ocenia profil ryzyka w czasie rzeczywistym. Jeśli elementy danych są zgodne z historycznym zachowaniem posiadacza karty i profilem urządzenia, wystawca zwraca transStatus 'Y' lub 'A', co oznacza udany wynik bez tarcia.
Pozwala to na kontynuowanie procesu płatności bez przerywania użytkownikowi.
Obowiązkowy mechanizm awaryjny wyzwania
Jeśli ocena ryzyka przekroczy określone wewnętrzne progi lub jeśli transakcja wpadnie w kategorię wysokiego ryzyka bez zastosowania zwolnienia, wystawca inicjuje wyzwanie. Posiadacz karty musi wtedy ukończyć proces uwierzytelniania krokowego, taki jak skan biometryczny lub kod otrzymany za pośrednictwem aplikacji bankowej.
Autoryzacja i przeniesienie odpowiedzialności
Po udanym uwierzytelnieniu bez tarcia, sprzedawca przechodzi do żądania autoryzacji od nabywcy. Nawet bez ręcznego wyzwania, sprzedawca zazwyczaj otrzymuje przeniesienie odpowiedzialności, co oznacza, że wystawca ponosi koszty niektórych oszukańczych obciążeń zwrotnych, pod warunkiem spełnienia wymagań 3DS2 dla danej jurysdykcji i schematu.
Dlaczego to ważne
Zachowanie współczynnika konwersji
Każdy dodatkowy krok w sekwencji realizacji transakcji zwiększa prawdopodobieństwo porzucenia koszyka. Wykorzystując ścieżki bez tarcia dla większości transakcji o niskim ryzyku, firmy mogą spełnić wymagania regulacyjne, takie jak SCA, bez wprowadzania niepotrzebnych barier.
Ta równowaga jest kluczowa dla dóbr cyfrowych i usług subskrypcyjnych, gdzie doświadczenie o wysokim tarciu prowadzi do natychmiastowego odpływu klientów i utraty wartości życiowej klienta.
Zarządzanie odpowiedzialnością za oszustwa
Frictionless 3DS umożliwia firmom przeniesienie odpowiedzialności finansowej za spory związane z oszustwami na wystawcę, jednocześnie utrzymując szybką realizację transakcji. W przeciwieństwie do 3DS1, który często wymagał wyzwania dla każdej transakcji, protokół 3DS2 pozwala na to przeniesienie odpowiedzialności poprzez pasywną wymianę danych.
Chroni to wynik finansowy sprzedawcy przed nieautoryzowanymi roszczeniami transakcyjnymi bez pogarszania doświadczenia użytkownika.
Zastosowania
Usługi oparte na subskrypcji
W przypadku płatności cyklicznych i transakcji inicjowanych przez sprzedawcę (MIT), początkowa konfiguracja 3DS bez tarcia zapewnia, że kolejne płatności są przetwarzane z prawidłowymi wskaźnikami, zmniejszając problemy z windykacją i wskaźniki odrzuceń w całym cyklu rozliczeniowym.
Transakcje detaliczne o niskiej wartości
Sprzedawcy e-commerce przetwarzający częste, drobne transakcje mogą stosować zwolnienia z SCA dla transakcji poniżej trzydziestu euro, wykorzystując przepływy bez tarcia, aby utrzymać szybkość, jednocześnie spełniając odpowiednie europejskie ramy regulacyjne.
Platformy cyfrowe o wysokiej częstotliwości
Platformy gier lub strumieniowe korzystają z przepływów bez tarcia, rozpoznając zaufane urządzenia i powracających użytkowników, minimalizując tarcie płatności dla entuzjastów, którzy oczekują niemal natychmiastowego dostępu do treści cyfrowych po naciśnięciu przycisku zapłać.
W liczbach
Typowe wskaźniki bez tarcia obserwowane na dojrzałych rynkach 3DS2, gdzie wysokiej jakości dane są udostępniane między sprzedawcami a wystawcami, choć różni się to w zależności od branży i regionu.
Badania branżowe sugerują znaczny spadek liczby porzuceń przy przejściu z obowiązkowych wyzwań 3DS1 na zoptymalizowane przepływy 3DS2 bez tarcia dla transakcji o niskim ryzyku.
Szybkość, z jaką odpowiedź 3DS bez tarcia jest zazwyczaj zwracana przez serwer katalogów, w porównaniu do znacznie dłuższych czasów trwania interakcji z ręcznym wyzwaniem.
Powiązane pojęcia
Talk to our team about a live rollout on your acquiring stack.
Co zyskujesz dzięki Frictionless 3DS
- Obsługa protokołu EMV 3-D Secure w wersjach 2.1 i 2.2 dla lepszej wymiany danych.
- Automatyczna identyfikacja zwolnień z SCA, w tym kategorii niskiej wartości i analizy ryzyka transakcji (TRA).
- Dynamiczne routowanie między przepływami bez tarcia a przepływami wyzwań w oparciu o kody odpowiedzi wystawcy w czasie rzeczywistym.
- Zintegrowane pobieranie odcisków palców urządzenia w celu wsparcia wystawców w przeprowadzaniu dokładnych ocen uwierzytelniania opartych na ryzyku.
- Scentralizowane zarządzanie poświadczeniami 3DS w wielu numerach identyfikacyjnych sprzedawcy (MID) i nabywcach.
- Mechanizmy awaryjne do 3DS1 dla wystawców, którzy nie przeszli jeszcze na standardy 3DS2.
- Kompleksowe rejestrowanie identyfikatora transakcji serwera 3DS (dsTransID) do rozstrzygania sporów i audytu.
- Zmniejszone opóźnienie w fazie uwierzytelniania dzięki bezpośredniej łączności z serwerami katalogów schematów.
- Szczegółowe raportowanie wskaźników wyzwań i procentów sukcesu bez tarcia według wystawcy i BIN.
- Zgodność z PSD2 i nadchodzącymi mandatami PSD3 poprzez ustandaryzowane pola danych uwierzytelniania.
A short scoping call, then a written plan for your MIDs.
Pytania dotyczące Frictionless 3DS
Jaka jest różnica między przepływem bez tarcia a przepływem wyzwania w 3DS2?
Przepływ bez tarcia ma miejsce, gdy wystawca weryfikuje tożsamość posiadacza karty, używając wyłącznie danych dostarczonych w początkowym żądaniu 3DS, nie wymagając interakcji użytkownika. Przepływ wyzwania jest uruchamiany, gdy wystawca wymaga od posiadacza karty wykonania aktywnego kroku, takiego jak wprowadzenie hasła lub użycie aplikacji bankowości mobilnej.
Celem większości sprzedawców jest maksymalizacja odsetka transakcji bez tarcia, aby zmniejszyć liczbę porzuceń, jednocześnie utrzymując korzyści bezpieczeństwa protokołu 3DS i zapewniając zgodność z regionalnymi przepisami, takimi jak SCA.
Czy transakcja 3DS bez tarcia nadal zapewnia sprzedawcy przeniesienie odpowiedzialności?
Tak, w większości przypadków w ramach protokołu 3DS2, udane uwierzytelnienie bez tarcia (gdzie status to 'Y' lub 'A') zapewnia sprzedawcy przeniesienie odpowiedzialności podobne do uwierzytelniania opartego na wyzwaniu. Oznacza to, że jeśli transakcja zostanie później zakwestionowana jako oszukańcza, wystawca jest zazwyczaj odpowiedzialny za koszty.
Jednakże, szczegółowe zasady mogą się różnić w zależności od schematu karty (Visa, Mastercard, Amex) i lokalizacji sprzedawcy. Ważne jest, aby upewnić się, że wszystkie wymagane pola danych są poprawnie wypełnione, aby kwalifikować się do tej ochrony.
Jak zwolnienia z SCA odnoszą się do przepływów 3DS bez tarcia?
Zwolnienia z SCA, takie jak te dotyczące płatności o niskiej wartości lub analizy ryzyka transakcji (TRA), są głównymi czynnikami napędzającymi przepływy bez tarcia. Gdy sprzedawca lub nabywca zidentyfikuje zwolnienie, oznacza je w żądaniu 3DS.
Jeśli wystawca zaakceptuje zwolnienie, transakcja przebiega ścieżką bez tarcia. Skutecznie, 3DS bez tarcia jest techniczną metodą implementacji, która pozwala na realizację tych zwolnień regulacyjnych w środowisku cyfrowym bez zmuszania klienta do poddawania się uwierzytelnianiu dwuskładnikowemu.
Jakie elementy danych pomagają zwiększyć szanse na wynik bez tarcia?
Wystawcy szukają spójności i sygnałów niskiego ryzyka. Kluczowe elementy to adres e-mail posiadacza karty, zgodność adresu rozliczeniowego i wysyłkowego, historyczna częstotliwość transakcji oraz informacje o urządzeniu.
Uwzględnienie danych o 'poprzednim uwierzytelnieniu' dla powracających klientów może również zwiększyć prawdopodobieństwo wyniku bez tarcia. Im więcej ważnych danych sprzedawca dostarczy do ACS wystawcy, tym większa dokładność oceny ryzyka, co zazwyczaj prowadzi do większej proporcji odpowiedzi bez tarcia od wystawcy.
Czy sprzedawca może wymusić przepływ bez tarcia dla wszystkich transakcji?
Sprzedawca może zażądać przepływu bez tarcia lub zasugerować zwolnienie, ale ostateczna decyzja należy do serwera kontroli dostępu wystawcy. Jeśli wystawca uzna, że transakcja jest zbyt ryzykowna lub jeśli regulator nakazuje wyzwanie dla określonego typu transakcji, zignoruje preferencje sprzedawcy i zainicjuje wyzwanie.
Sprzedawcy powinni stosować inteligentną strategię, aby żądać zwolnień tylko wtedy, gdy jest to właściwe, aby uniknąć wysokich wskaźników odrzuceń lub 'miękkich odrzuceń', które wymagają ponownej próby 3DS.
Dlaczego niektóre próby 3DS bez tarcia nadal kończą się odrzuceniem płatności?
3DS to krok uwierzytelniania, a nie krok autoryzacji. Udany wynik 3DS bez tarcia potwierdza jedynie tożsamość posiadacza karty lub ważność danych.
Kolejne żądanie autoryzacji może nadal zostać odrzucone przez wystawcę z powodów takich jak niewystarczające środki, status wygasłej karty lub podejrzane oszustwo niezwiązane z samym procesem 3DS. Udane uwierzytelnienie jest warunkiem wstępnym przeniesienia odpowiedzialności, ale nigdy nie gwarantuje, że transakcja finansowa zostanie autoryzowana i rozliczona.
Powiązane funkcje.
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.