3DS Sem Fricção
Otimize a sua estratégia 3D Secure para minimizar o atrito com o cliente, mantendo altas taxas de autorização. A solução 3DS sem fricção da Cardflo aplica a autenticação de forma inteligente apenas quando necessário, equilibrando os requisitos de segurança com uma experiência de cliente perfeita.
Esta abordagem ajuda a reduzir as taxas de abandono.
- Categoria
- Segurança
- Funcionalidades
- 10
- Disponível em
- Todos os planos
A visão geral
O 3D Secure sem fricção representa um caminho de autenticação dentro do protocolo EMV 3-D Secure que permite que uma transação prossiga sem interação ativa do titular do cartão.
Neste fluxo de trabalho específico, o Servidor 3DS do comerciante transmite uma carga de dados abrangente para o Servidor de Controlo de Acesso (ACS) gerido pelo emissor. Esses dados geralmente incluem impressão digital do dispositivo, detalhes do endereço IP e histórico de envio.
Se o emissor considerar o perfil de risco aceitável com base nesses dados probatórios, a transação recebe um status sem fricção, ignorando a necessidade de uma palavra-passe única ou solicitação biométrica.
Este mecanismo situa-se entre o checkout e a solicitação de autorização na pilha de pagamentos, funcionando como uma ferramenta primária para conformidade com a Autenticação Forte do Cliente (SCA) sob a PSD2.
Ao priorizar fluxos sem fricção, os comerciantes visam reduzir a probabilidade de abandono do carrinho causado pela desistência do cliente durante a fase de desafio, mantendo a mudança de responsabilidade por disputas relacionadas a fraudes.
Como funciona
Transmissão e Análise de Dados
O gateway do comerciante recolhe e envia mais de 150 elementos de dados para o emissor através do servidor de diretório 3DS.
Este pacote enriquecido inclui endereço de faturação, idade da conta e configurações do navegador, permitindo que o emissor realize uma avaliação de risco completa da tentativa de transação antes de decidir se exige mais provas de identidade.
Decisão de Autenticação Baseada em Risco
O Servidor de Controlo de Acesso (ACS) do emissor avalia o perfil de risco em tempo real.
Se os elementos de dados se alinharem com o comportamento histórico do titular do cartão e o perfil do dispositivo, o emissor retorna um transStatus de 'Y' ou 'A', significando um resultado sem fricção bem-sucedido.
Isso permite que o processo de pagamento continue sem interrupção do utilizador.
Fallback de Desafio Obrigatório
Se a avaliação de risco acionar limites internos específicos ou se a transação cair numa categoria de alto risco sem uma isenção aplicável, o emissor inicia um desafio.
O titular do cartão deve então concluir um processo de autenticação reforçado, como uma leitura biométrica ou um código recebido através de uma aplicação bancária.
Autorização e Mudança de Responsabilidade
Uma vez que a autenticação sem fricção seja bem-sucedida, o comerciante prossegue para solicitar a autorização do adquirente.
Mesmo sem um desafio manual, o comerciante geralmente recebe uma mudança de responsabilidade, o que significa que o emissor arca com o custo de certos estornos fraudulentos, desde que os requisitos 3DS2 para a jurisdição e esquema específicos sejam satisfeitos.
Por que importa
Preservação da Taxa de Conversão
Cada etapa adicional na sequência de checkout aumenta a probabilidade de abandono do carrinho. Ao utilizar caminhos sem fricção para a maioria das transações de baixo risco, as empresas podem satisfazer os requisitos regulamentares como a SCA sem introduzir barreiras desnecessárias.
Este equilíbrio é crítico para bens digitais e serviços de subscrição, onde uma experiência de alta fricção leva a uma rotatividade imediata de clientes e perda de valor vitalício.
Gestão da Responsabilidade por Fraude
O 3DS sem fricção permite que as empresas transfiram a responsabilidade financeira por disputas fraudulentas para o emissor, mantendo uma experiência de checkout rápida.
Ao contrário do 3DS1, que muitas vezes exigia um desafio para cada transação, o protocolo 3DS2 permite esta mudança de responsabilidade através da troca passiva de dados.
Isso protege o resultado financeiro do comerciante de reclamações de transações não autorizadas sem prejudicar a jornada do utilizador.
Casos de uso
Serviços Baseados em Subscrição
Para faturação recorrente e Transações Iniciadas pelo Comerciante (MIT), a configuração inicial 3DS sem fricção garante que os pagamentos subsequentes sejam processados com os indicadores corretos, reduzindo problemas de cobrança e taxas de recusa ao longo do ciclo de faturação.
Transações de Retalho de Baixo Valor
Os retalhistas de e-commerce que processam itens frequentes de pequeno valor podem aplicar isenções SCA para transações abaixo de trinta euros, usando fluxos sem fricção para manter a velocidade, satisfazendo os quadros regulamentares europeus relevantes.
Plataformas Digitais de Alta Frequência
Plataformas de jogos ou streaming beneficiam de fluxos sem fricção ao reconhecer dispositivos confiáveis e utilizadores recorrentes, minimizando o atrito de pagamento para entusiastas que esperam acesso quase instantâneo a conteúdo digital após clicar no botão de pagamento.
Em números
Taxas sem fricção típicas observadas em mercados 3DS2 maduros onde dados de alta qualidade são partilhados entre comerciantes e emissores, embora isso varie por indústria e região.
Pesquisas da indústria sugerem uma diminuição significativa na desistência ao passar de desafios 3DS1 obrigatórios para fluxos 3DS2 sem fricção otimizados para transações de baixo risco.
A velocidade com que uma resposta 3DS sem fricção é tipicamente retornada pelo servidor de diretório, em comparação com durações muito mais longas para interações de desafio manual.
Termos relacionados
Talk to our team about a live rollout on your acquiring stack.
O que obtém com 3DS Sem Fricção
- Suporte para as versões 2.1 e 2.2 do protocolo EMV 3-D Secure para partilha de dados aprimorada.
- Identificação automatizada de isenções SCA, incluindo categorias de baixo valor e análise de risco de transação (TRA).
- Encaminhamento dinâmico entre fluxos sem fricção e de desafio com base em códigos de resposta do emissor em tempo real.
- Impressão digital de dispositivo integrada para auxiliar os emissores na realização de avaliações de autenticação baseadas em risco precisas.
- Gestão centralizada de credenciais 3DS em vários números de identificação de comerciante (MIDs) e adquirentes.
- Mecanismos de fallback para 3DS1 para emissores que ainda não migraram para os padrões 3DS2.
- Registo abrangente do ID da Transação do Servidor 3DS (dsTransID) para resolução de disputas e auditoria.
- Latência reduzida na fase de autenticação através de conectividade direta com servidores de diretório de esquema.
- Relatórios detalhados sobre taxas de desafio e percentagens de sucesso sem fricção por emissor e BIN.
- Conformidade com PSD2 e futuros mandatos PSD3 através de campos de dados de autenticação padronizados.
A short scoping call, then a written plan for your MIDs.
Perguntas sobre 3DS Sem Fricção
Qual é a diferença entre um fluxo sem fricção e um fluxo de desafio no 3DS2?
Um fluxo sem fricção ocorre quando o emissor valida a identidade do titular do cartão usando apenas os dados fornecidos na solicitação 3DS inicial, não exigindo interação do utilizador.
Um fluxo de desafio é acionado quando o emissor exige que o titular do cartão execute uma etapa ativa, como inserir uma palavra-passe ou usar uma aplicação de banco móvel.
O objetivo para a maioria dos comerciantes é maximizar a percentagem sem fricção para reduzir o abandono, mantendo os benefícios de segurança do protocolo 3DS e garantindo a conformidade com regulamentações regionais como a SCA.
Uma transação 3DS sem fricção ainda oferece uma mudança de responsabilidade para o comerciante?
Sim, na maioria dos casos, sob o protocolo 3DS2, uma autenticação sem fricção bem-sucedida (onde o status é 'Y' ou 'A') fornece ao comerciante uma mudança de responsabilidade semelhante a uma autenticação baseada em desafio.
Isso significa que, se a transação for posteriormente contestada como fraudulenta, o emissor é geralmente responsável pelo custo. No entanto, as regras específicas podem variar por esquema de cartão (Visa, Mastercard, Amex) e pela localização do comerciante.
É essencial garantir que todos os campos de dados necessários sejam preenchidos corretamente para se qualificar para esta proteção.
Como as isenções SCA se relacionam com os fluxos 3DS sem fricção?
As isenções SCA, como as para pagamentos de baixo valor ou Análise de Risco de Transação (TRA), são os principais impulsionadores para fluxos sem fricção. Quando um comerciante ou adquirente identifica uma isenção, eles a sinalizam na solicitação 3DS.
Se o emissor aceitar a isenção, a transação prossegue por um caminho sem fricção.
Efetivamente, o 3DS sem fricção é o método de implementação técnica que permite que essas isenções regulatórias sejam realizadas num ambiente digital sem forçar o cliente a passar por autenticação de dois fatores.
Quais elementos de dados ajudam a aumentar as chances de um resultado sem fricção?
Os emissores procuram consistência e sinais de baixo risco. Os elementos chave incluem o endereço de e-mail do titular do cartão, correspondência de endereço de faturação e envio, frequência histórica de transações e informações do dispositivo.
Incluir os dados de 'autenticação anterior' para clientes recorrentes também pode aumentar a probabilidade de um resultado sem fricção.
Quanto mais dados válidos o comerciante fornecer ao ACS do emissor, maior a precisão da avaliação de risco, o que geralmente leva a uma maior proporção de respostas sem fricção do emissor.
Um comerciante pode forçar um fluxo sem fricção para todas as transações?
Um comerciante pode solicitar um fluxo sem fricção ou sugerir uma isenção, mas a decisão final cabe ao Servidor de Controlo de Acesso do emissor.
Se um emissor determinar que uma transação é muito arriscada ou se um regulador exigir um desafio para um tipo de transação específico, eles ignorarão a preferência do comerciante e iniciarão um desafio.
Os comerciantes devem usar uma estratégia inteligente para solicitar isenções apenas quando apropriado para evitar altas taxas de recusa ou 'recusas suaves' que exigem uma nova tentativa 3DS.
Por que algumas tentativas 3DS sem fricção ainda resultam numa recusa de pagamento?
O 3DS é uma etapa de autenticação, não uma etapa de autorização. Um resultado 3DS sem fricção bem-sucedido apenas confirma a identidade do titular do cartão ou a validade dos dados.
A solicitação de autorização subsequente ainda pode ser recusada pelo emissor por motivos como fundos insuficientes, status de cartão expirado ou fraude suspeita não relacionada ao próprio processo 3DS.
A autenticação bem-sucedida é um pré-requisito para uma mudança de responsabilidade, mas nunca garante que a transação financeira será autorizada e liquidada.
Funcionalidades relacionadas.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.