3D Secure je bezpečnostní protokol navržený k ochraně spotřebitelů a prevenci podvodů při online transakcích kreditními a debetními kartami.
Autorizovaný plátcem přidává další vrstvu ochrany během online plateb, aby se zabránilo neoprávněnému použití. Termín „3D“ odkazuje na tři domény zapojené do procesu:
Issuer Domain: Banka, která vydává zákazníkovu kartu.
Acquirer Domain: Obchodník přijímající platbu a jeho banka.
Interoperability Domain: Online infrastruktura podporující 3D Secure.
Při provádění online nákupu 3D Secure obvykle přesměruje zákazníka z webových stránek obchodníka na webové stránky jeho banky. Zákazník poté potvrdí svou totožnost zadáním hesla nebo jednorázového ověřovacího kódu zaslaného na jeho telefon. Jakmile jsou poskytnuty správné údaje, je zákazník přesměrován zpět na původní webovou stránku k dokončení transakce.
➡️Výhody 3D Secure pro podniky a spotřebitele:
Pro spotřebitele:
Chrání před neoprávněným použitím jejich kreditních nebo debetních karet online.
Zajišťuje bezpečný a jednoduchý zážitek při online platbách.
Pro podniky:
Zvyšuje důvěryhodnost platebních systémů v očích zákazníků.
Předchází zpětným zúčtováním (chargebacks), které vznikají z důvodu neoprávněného použití karty.
Přesouvá odpovědnost pryč od obchodníka v případech podvodů, do kterých je zapojena zákazníkova karta a obchodník.
➡️Přijetí hlavními poskytovateli karet:
Protokol 3D Secure byl vytvořen v roce 2001 společností Visa ve spolupráci s Arcot Systems (nyní Broadcom’s CA Technologies). V současnosti je implementován hlavními poskytovateli karet pod různými názvy:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Kromě toho je 3D Secure podporován mobilními platebními systémy, jako jsou Google Pay, Apple Pay a Samsung Pay, což zákazníkům umožňuje provádět bezpečné nákupy prostřednictvím mobilních aplikací.
➡️Proces implementace pro podniky:
Pro podniky, které chtějí implementovat 3D Secure, proces zahrnuje několik klíčových kroků:
Zahájení zákazníkem: Zákazník zahájí online transakci zadáním údajů o své kreditní kartě na webu obchodníka.
Ověření karty: Directory server je kontaktován, aby potvrdil, že karta je registrována pro 3D Secure.
Autentizace: Zákazník je přesměrován na stránku 3D Secure poskytnutou jeho bankou, kde zadá bezpečnostní údaje, například heslo nebo kód zaslaný na jeho telefon.
Autorizace: Autentizační data jsou odeslána na directory server a poté do banky obchodníka k autorizaci.
Dokončení: Po úspěšné autorizaci je zákazník informován o výsledku transakce a obchodník obdrží platbu.
Pokud není požadovaný autentizační kód zadán, transakce nebude dokončena, i když všechny ostatní údaje jsou správné. Vícenásobné neúspěšné pokusy mohou vést k dočasnému zablokování karty pro online platby, aby byl držitel karty chráněn před potenciálními podvody.
➡️Důležitost 3D Secure dnes
Podvody s kreditními kartami zůstávají významným globálním problémem, který každoročně stojí spotřebitele i podniky značné částky. Zavedení bezpečnostních opatření, jako je 3D Secure, je nezbytné k ochraně obou stran před podvody a k udržení důvěry v online transakce. Integrací 3D Secure do svých platebních systémů mohou podniky nabídnout bezpečnější nákupní prostředí, snížit riziko zpětných zúčtování (chargebacks) a posílit vztahy se svými zákazníky.
Stručně řečeno, 3D Secure je klíčovým nástrojem v boji proti podvodům při online platbách, který přináší výhody jak spotřebitelům, tak podnikům tím, že zvyšuje bezpečnost a integritu online transakcí.
➡️Jak se mohou podniky vyhnout transakcím bez 3D Secure
Aby byla transakce 3D Secure, musí jej podporovat jak vydavatel (banka, která vydává kartu zákazníka), tak i zpracovatelská banka (banka obchodníka), která se transakce účastní. Zatímco Viva.com plně podporuje 3D Secure na straně zpracovatelské banky, ne všichni vydavatelé v současné době tento bezpečnostní protokol podporují.
Proces 3D Secure je povinný pro online transakce prováděné v Evropě a ve Spojeném království pomocí karet vydaných v EU a UK, v souladu se směrnicí PSD2. Vydavatelé mimo EU a UK však nejsou povinni 3D Secure podporovat, ačkoliv jej stále častěji zavádějí.
Pokud vydavatel 3D Secure nepodporuje – buď trvale, nebo dočasně (např. z důvodu technického problému nebo výpadku služby) – transakce nebude chráněna 3D Secure. V takových případech může odpovědnost za jakékoli neoprávněné transakce přejít na váš podnik.
Pokud dáváte přednost přijímání pouze transakcí s 3D Secure, abyste minimalizovali svou odpovědnost a zvýšili bezpečnost plateb, můžete kontaktovat náš Tým zákaznické podpory a podat žádost. Náš tým vaši žádost přezkoumá, aby zajistil, že vaše transakce budou i nadále probíhat hladce a bezpečně.