Otimização 3DS
A otimização 3DS da Cardflo melhora a segurança das transações e as taxas de aprovação sem comprometer a experiência do cliente. Aplicamos de forma inteligente os protocolos 3D Secure, equilibrando os requisitos de autenticação com os objetivos de conversão.
O nosso sistema adapta-se aos requisitos do emissor e aos perfis de risco do comerciante para um desempenho ideal.
- Categoria
- Segurança
- Funcionalidades
- 10
- Disponível em
- Todos os planos
A visão geral
A otimização 3DS refere-se à gestão estratégica dos protocolos 3-D Secure para equilibrar a segurança dos pagamentos com o débito das transações.
Embora a Autenticação Forte do Cliente (SCA) seja um requisito regulamentar ao abrigo da PSD2 para transações na Área Económica Europeia, a sua aplicação noutros locais permanece variável.
Os comerciantes devem navegar por diferentes versões do protocolo, principalmente 3DS2, para utilizar trocas ricas em dados que facilitam a autenticação sem atrito.
Este processo situa-se entre o gateway e os esquemas de cartão, atuando como uma camada de verificação antes que o pedido de autorização chegue ao emissor.
A otimização eficaz envolve a análise do comportamento do emissor e dos sinais de risco para determinar quando um desafio é necessário. Se mal gerido, o 3DS pode introduzir latência ou atrito desnecessário, levando ao abandono do carrinho.
Ao refinar quando e como estes protocolos são acionados, as empresas podem melhorar as suas taxas de autorização, mantendo uma defesa robusta contra atividades fraudulentas e transferindo a responsabilidade pelos estornos para o emissor do cartão.
Como funciona
Recolha de dados e análise de risco
O sistema recolhe metadados da transação, incluindo o BIN, MCC e impressões digitais do dispositivo. Estas variáveis são analisadas em relação ao desempenho histórico do emissor para determinar a probabilidade de um fluxo sem atrito.
Esta fase inicial garante que o pedido 3DS subsequente contenha dados suficientes para satisfazer o motor de risco do emissor sem exigir entrada manual.
Seleção da versão do protocolo
O gateway identifica se o emissor suporta 3DS 2. 1, 2.
2 ou versões legadas. Prioriza a versão mais recente disponível para permitir a autenticação biométrica e o redirecionamento de aplicação para aplicação.
Isso reduz a dependência de senhas de uso único tradicionais por SMS, que são conhecidas por terem taxas de falha mais altas em ambientes de comércio móvel.
Gestão e aplicação de isenções
A Análise de Risco de Transação (TRA) ou as isenções de Pagamento de Baixo Valor (LVP) são aplicadas onde aplicável ao abrigo dos quadros da PSD2. O sistema avalia se a transação cumpre os critérios para ignorar um desafio por completo.
Este pedido técnico é enviado ao adquirente, que depois comunica a preferência de isenção ao emissor.
Gestão dinâmica de desafios
Se o emissor solicitar um desafio, a plataforma gere a transição da interface do utilizador para garantir que o quadro de autenticação carrega corretamente. Monitoriza os tempos limite ou os códigos de recusa durante esta fase.
Se ocorrer uma falha técnica, o sistema pode tentar um fallback ou registar a razão específica da recusa para análise.
Por que importa
Redução do atrito no checkout
Pedidos excessivos de autenticação geralmente levam ao abandono do cliente na fase final da compra. Ao aplicar inteligentemente as isenções e favorecer fluxos sem atrito, os comerciantes podem minimizar o número de passos que um cliente deve dar.
Isso é particularmente relevante para transações repetidas onde uma Transação Iniciada pelo Comerciante (MIT) ou um status de beneficiário de confiança pode ser aplicável sob os regulamentos atuais.
Mudança de responsabilidade e proteção contra fraude
O uso correto do protocolo 3DS geralmente transfere a responsabilidade financeira por estornos relacionados com fraude do comerciante para o emissor. Mesmo quando um fluxo sem atrito é concedido, o comerciante geralmente permanece protegido.
Este mecanismo é um componente crítico da gestão de risco para empresas de alto crescimento que operam em setores com taxas de disputa historicamente mais altas ou margens mais baixas.
Melhoria da taxa de autorização
Os emissores são cada vez mais propensos a recusar transações que não possuem dados 3DS associados, citando preocupações de segurança ou não conformidade regulamentar. A otimização garante que o emissor receba os pontos de dados específicos de que necessita para aprovar a transação.
Ao alinhar-se com as preferências do emissor, os comerciantes podem reduzir a frequência de recusas suaves e melhorar a taxa de sucesso geral do seu processamento de pagamentos.
Casos de uso
Assinatura e faturação recorrente
Gerir a configuração inicial de um pagamento recorrente usando 3DS para estabelecer um mandato seguro. Os ciclos subsequentes são processados como Transações Iniciadas pelo Comerciante, evitando desafios adicionais e mantendo a conformidade com as diretivas de serviços de pagamento relevantes.
Bens eletrónicos de alto valor
Aplicar desafios 3DS obrigatórios para transações acima de um limite de moeda específico ou pontuação de risco. Isso garante que pedidos caros sejam totalmente autenticados, protegendo o comerciante de perdas financeiras significativas devido a fraude amigável ou credenciais roubadas.
Comércio eletrónico transfronteiriço
Ajustar as estratégias 3DS com base na localização geográfica do emissor. Por exemplo, aplicar protocolos SCA rigorosos para cartões baseados no EEE, enquanto usa uma abordagem mais relaxada e orientada para a conversão para regiões onde a adoção do 3DS não é um mandato regulamentar.
Pagamentos em aplicações móveis
Utilizar 3DS2 para permitir a autenticação biométrica nativa, como FaceID ou leitura de impressões digitais.
Isso cria uma experiência de utilizador mais suave em comparação com redirecionamentos baseados em navegador, que muitas vezes têm um desempenho fraco em dispositivos móveis e levam a tempos limite de sessão.
Em números
Esta é uma faixa típica observada para comerciantes que usam estratégias avançadas de partilha de dados e isenção em mercados regulamentados, embora os resultados individuais variem por setor.
Os benchmarks da indústria sugerem esta faixa de melhoria nas taxas de aprovação ao passar do 3DS1 legado para protocolos 3DS2 otimizados devido a melhores dados do emissor.
As respostas modernas do servidor 3DS são tipicamente esperadas dentro deste prazo para garantir que a experiência do utilizador permaneça estável durante a transição entre o site do comerciante e o emissor.
Termos relacionados
Talk to our team about a live rollout on your acquiring stack.
O que obtém com Otimização 3DS
- Identificar e aplicar as versões mais recentes do protocolo 3DS2 suportadas pelo banco emissor.
- Utilizar a Análise de Risco de Transação para solicitar isenções para fluxos de pagamento de baixo risco e alto volume.
- Monitorizar as razões de recusa específicas do emissor para refinar futuras estratégias de autenticação e desafio.
- Facilitar fluxos sem atrito, transmitindo metadados enriquecidos do dispositivo e do navegador aos emissores.
- Automatizar a transição entre as versões 3DS para garantir a compatibilidade com sistemas bancários legados.
- Capturar e analisar dados de abandono na fase de autenticação para identificar atritos técnicos.
- Gerir a mudança de responsabilidade por disputas relacionadas com fraude de acordo com as regras dos esquemas de cartão.
- Suportar o redirecionamento de aplicação para aplicação para fluxos de trabalho de autenticação bancária móvel modernos.
- Configurar regras personalizadas para acionadores de desafio com base no MCC ou no valor da transação.
- Integrar com vários fornecedores de Servidores 3DS para garantir alta disponibilidade e redundância.
A short scoping call, then a written plan for your MIDs.
Perguntas sobre Otimização 3DS
Qual é a diferença entre um fluxo sem atrito e um fluxo de desafio no 3DS2?
Um fluxo sem atrito ocorre quando o emissor recebe dados suficientes do comerciante para verificar a identidade do titular do cartão sem exigir a sua participação ativa. A transação é autorizada silenciosamente em segundo plano.
Em contraste, um fluxo de desafio exige que o cliente realize uma ação, como inserir um código de um SMS ou aprovar a transação na sua aplicação bancária.
A otimização visa maximizar a percentagem de fluxos sem atrito, mantendo a conformidade com os requisitos de segurança, pois isso reduz a probabilidade de o cliente abandonar o processo de checkout.
Como a otimização 3DS afeta a responsabilidade por estornos?
Quando uma transação é autenticada com sucesso através de 3DS, a responsabilidade por disputas fraudulentas geralmente passa do comerciante para o emissor do cartão. Isso aplica-se mesmo que seja utilizado um fluxo sem atrito, desde que o protocolo tenha sido implementado corretamente.
No entanto, essa mudança geralmente não se aplica a outros tipos de estorno, como 'mercadorias não recebidas' ou 'não conforme descrito'. É um mecanismo de defesa direcionado contra o uso não autorizado.
O uso consistente de 3DS pode, portanto, reduzir significativamente a exposição de um comerciante a perdas financeiras relacionadas com fraude.
Um comerciante pode ignorar o 3DS para todas as transações para melhorar a conversão?
Em certas jurisdições, como o EEE e o Reino Unido, ignorar o 3DS para todas as transações não é possível devido aos regulamentos PSD2 e SCA.
Os emissores provavelmente recusarão transações não conformes com um código de recusa suave, exigindo que o comerciante reenvie com autenticação.
Em mercados não regulamentados, os comerciantes podem optar por ignorar o 3DS, mas devem ponderar o potencial benefício de conversão contra o aumento do risco de fraude e a perda da mudança de responsabilidade.
A maioria das empresas prefere uma abordagem híbrida baseada na avaliação de risco.
O que acontece se um emissor não suportar a versão mais recente do 3DS?
A lógica de otimização deve incluir um mecanismo de fallback. Se um emissor não suportar o 3DS2, o sistema deve idealmente tentar usar o 3DS1 ou prosseguir sem autenticação se o perfil de risco permitir e os regulamentos o permitirem.
No entanto, o 3DS1 está a ser descontinuado por grandes esquemas de cartão como Visa e Mastercard.
Se nenhuma versão for suportada, a transação pode ser processada como um pagamento não-3DS, embora isso acarrete maior risco e possa ser rejeitado pelos sistemas de segurança do emissor.
Como funcionam as isenções SCA no contexto da otimização 3DS?
Ao abrigo da PSD2, certas transações podem estar isentas de Autenticação Forte do Cliente. As isenções comuns incluem pagamentos de baixo valor (abaixo de 30€), transações recorrentes após a configuração inicial e pagamentos a beneficiários de confiança.
Um comerciante pode solicitar estas isenções através do seu PSP ou gateway. O emissor, no entanto, tem a decisão final sobre aceitar a isenção ou exigir um desafio.
A otimização envolve sinalizar corretamente estes pedidos para aumentar a probabilidade de o emissor permitir que a transação prossiga sem um desafio.
O 3DS2 funciona igualmente bem em todos os dispositivos móveis e navegadores?
Embora o 3DS2 seja projetado para ser compatível com dispositivos móveis, o desempenho pode variar com base na implementação e na aplicação bancária do titular do cartão.
Problemas técnicos como bloqueio de iframes, restrições de cookies em navegadores modernos ou redirecionamento deficiente de aplicação para aplicação podem causar falhas.
A otimização 3DS inclui a monitorização desses sinais técnicos e o ajuste da implementação para garantir que a interface de autenticação seja renderizada corretamente na mais ampla gama possível de configurações de hardware e software.
Como é medido o sucesso de uma estratégia de otimização 3DS?
O sucesso é medido principalmente pela taxa de sucesso de autenticação, pela taxa de fluxo sem atrito e pela taxa de autorização subsequente.
Os comerciantes também devem monitorizar a 'taxa de abandono 3DS', que rastreia os clientes que chegam à fase de autenticação, mas não a concluem.
Uma estratégia bem-sucedida mostrará uma alta percentagem de aprovações sem atrito e uma baixa taxa de abandono, indicando que as medidas de segurança não estão a dificultar significativamente a jornada do cliente.
Funcionalidades relacionadas.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.