Authentication
3-D Secure
Também: 3DS, 3DS2, EMV 3DS
Um protocolo de autenticação de rede de cartão que transfere a responsabilidade por fraude do comerciante para o emissor quando um titular de cartão é verificado.
O 3-D Secure (3DS) é um protocolo de autenticação concebido pela EMVCo para reduzir fraudes e proporcionar segurança adicional às transações online sem a presença física do cartão (CNP). Suportado pelos principais esquemas de cartões, incluindo Visa e Mastercard, o protocolo atua como uma camada adicional entre o comerciante e o emissor para verificar a identidade do titular do cartão antes que um pedido de autorização seja processado. De acordo com os requisitos de Autenticação Forte de Cliente (SCA) da Diretiva de Serviços de Pagamento Revisada (PSD2) na Europa, o 3DS é frequentemente obrigatório para a maioria dos pagamentos eletrónicos. A iteração atual, 3DS2, permite uma troca intensiva de dados entre o comerciante e o emissor, possibilitando uma autenticação baseada em risco onde muitas transações são aprovadas sem um desafio ao utilizador. Quando uma transação é autenticada com sucesso ou o emissor não suporta o protocolo, a responsabilidade por estornos fraudulentos normalmente passa do adquirente e do comerciante para o emissor do cartão. Esta proteção ajuda a diminuir o custo efetivo das taxas de serviço do comerciante, reduzindo a perda por fraude e os custos administrativos relacionados com disputas.
Perguntas frequentes
Como o 3-D Secure 2 melhora a experiência do utilizador em comparação com a versão original?
O 3DS2 suporta a autenticação baseada em risco ao partilhar extensos pontos de dados, como IDs de dispositivos e histórico de transações, com o emissor. Isso permite um fluxo sem atrito, onde o titular do cartão não precisa realizar nenhuma ação para pagamentos de baixo risco. Se for necessário um desafio, este pode agora ser concluído através de biometria ou notificações baseadas em aplicações, em vez das antigas palavras-passe estáticas.
O 3-D Secure elimina todos os tipos de estornos para um comerciante?
Não, o 3DS apenas proporciona uma mudança de responsabilidade para códigos de motivo específicos relacionados com fraude. Não protege o comerciante contra disputas relacionadas com bens não recebidos, qualidade do serviço ou erros administrativos. Os comerciantes devem ainda gerir os seus processos internos para prevenir estornos não relacionados com fraude que não são cobertos pelo protocolo.
Termos relacionados
Requisito da PSD2 de que os pagamentos eletrónicos iniciados pelo cliente no EEE e no Reino Unido sejam autenticados com dois dos seguintes: conhecimento, posse, inerência.
A Diretiva de Serviços de Pagamento 2 da UE, que exige SCA, abre APIs bancárias e reformula a responsabilidade por pagamentos.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.