O que é 3D Secure?

O 3DS2 suporta autenticação baseada em risco, partilhando extensos pontos de dados, como IDs de dispositivos e histórico de transações, com o emissor.

Isso permite um fluxo sem atrito onde o titular do cartão não é obrigado a realizar qualquer ação para pagamentos de baixo risco.

Se for necessário um desafio, este pode agora ser concluído via biometria ou notificações baseadas em aplicações, em vez das antigas palavras-passe estáticas.

Não, o 3DS apenas fornece uma transferência de responsabilidade para códigos de motivo específicos relacionados com fraude. Não protege o comerciante contra disputas relacionadas com bens não recebidos, qualidade do serviço ou erros administrativos.

Os comerciantes devem ainda gerir os seus processos internos para prevenir estornos não relacionados com fraude que não são cobertos pelo protocolo.

Não. O 3D Secure fornece uma transferência de responsabilidade para códigos de motivo de disputa específicos relacionados com fraude, tipicamente relacionados com o uso não autorizado do cartão.

Não protege contra outros tipos de disputa, como 'bens não recebidos' ou 'produto não conforme descrito'.

Além disso, se um comerciante estiver inscrito num programa de fraude excessiva de um esquema, o emissor pode ser capaz de devolver a responsabilidade ao comerciante, mesmo que o 3DS tenha sido usado com sucesso.

É uma ferramenta poderosa para reduzir perdas por fraude, não um escudo completo.

O 3DS1 foi o protocolo original, conhecido por redirecionar o utilizador para a página web do emissor para inserir uma palavra-passe estática. Isso criava uma experiência de utilizador disruptiva, não era compatível com dispositivos móveis e levava a um alto abandono de carrinho.

O 3DS2 é uma atualização fundamental que suporta autenticação rica em dados e 'sem atrito' dentro do fluxo de Checkout, permite desafios biométricos e é projetado para pagamentos móveis e em aplicações.

É a tecnologia central usada para cumprir os requisitos da SCA sob a PSD2.

O 3DS1 mal implementado era notório por prejudicar a conversão. O 3DS2 moderno, quando implementado corretamente com partilha de dados rica, não deve prejudicar significativamente a conversão para a maioria das empresas.

A maioria das transações para clientes legítimos pode ser aprovada através do fluxo sem atrito, sem interação do utilizador. Embora os fluxos de desafio adicionem uma etapa, os consumidores em regiões como a Europa estão agora acostumados a isso como uma medida de segurança padrão.

A queda marginal na conversão devido aos desafios é frequentemente superada pelo aumento nas aprovações de transações anteriormente recusadas e pela redução nos custos de fraude.

Depende da região. Para transações onde tanto o adquirente do comerciante quanto o emissor do titular do cartão estão no Espaço Económico Europeu (EEE) ou no Reino Unido, o 3DS é obrigatório para a maioria das transações devido às regras de Strong Customer Authentication (SCA).

No entanto, certas isenções aplicam-se a transações de baixo valor, subscrições e pagamentos de baixo risco. Para transações fora desta região, como nos EUA, o 3DS é opcional, mas altamente recomendado como uma boa prática para prevenção de fraude e benefícios de transferência de responsabilidade.

Se um cartão não estiver inscrito no 3DS, o processo de autenticação não pode ser concluído. Isso é registado como uma 'tentativa' no sistema.

A transação ainda pode ser enviada para autorização, mas sem autenticação bem-sucedida, não há transferência de responsabilidade. O comerciante seria responsável por qualquer disputa por fraude subsequente.

Em regiões onde a SCA é obrigatória, um emissor que não suporta o 3DS estaria em incumprimento, e as transações podem ser recusadas pelo adquirente ou pelo esquema.