3D Secure er en sikkerhedsprotokol, der er udviklet til at beskytte forbrugere og forhindre svindel i forbindelse med online kredit- og debetkorttransaktioner. Når betaleren har godkendt det, tilføjer det et ekstra beskyttelseslag under onlinebetalinger for at forhindre uautoriseret brug. Betegnelsen "3D" henviser til de tre domæner, der indgår i processen:
Issuer Domain: Den bank, der udsteder kundens kort.
Acquirer Domain: Den forhandler, der modtager betalingen, og dennes bank.
Interoperability Domain: Den onlineinfrastruktur, der understøtter 3D Secure.
Når en kunde foretager et onlinekøb, omdirigerer 3D Secure typisk kunden fra forhandlerens websted til bankens websted. Kunden bekræfter derefter sin identitet ved at angive en adgangskode eller indtaste en engangskode til godkendelse, som er sendt til kundens telefon. Når de korrekte oplysninger er angivet, omdirigeres kunden tilbage til det oprindelige websted for at gennemføre transaktionen.
Fordele ved 3D Secure for virksomheder og forbrugere
For forbrugere
Beskytter mod uautoriseret brug af kredit- eller debetkort online.
Sikrer en sikker og enkel onlinebetalingsoplevelse.
For virksomheder
Øger betalingssystemernes troværdighed i kundernes øjne.
Forebygger chargebacks som følge af uautoriseret brug af kort.
Flytter ansvaret væk fra virksomheden i tilfælde af svindel, der involverer kundens kort og virksomheden.
Anvendelse hos de største kortudbydere
3D Secure-protokollen blev udviklet i 2001 af Visa i samarbejde med Arcot Systems (nu Broadcoms CA Technologies). Den anvendes i dag af de største kortudbydere under forskellige navne:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Derudover understøttes 3D Secure af mobile betalingssystemer såsom Google Pay, Apple Pay og Samsung Pay, hvilket giver kunderne mulighed for at foretage sikre køb via apps på smartphones.
Implementeringsproces for virksomheder
For virksomheder, der ønsker at implementere 3D Secure, omfatter processen flere vigtige trin:
Kundens igangsættelse: Kunden starter onlinetransaktionen ved at indtaste sine kreditkortoplysninger på forhandlerens websted.
Kortverificering: En katalogserver kontaktes for at bekræfte, at kortet er registreret til 3D Secure.
Godkendelse: Kunden omdirigeres til en 3D Secure-side, som stilles til rådighed af kundens bank, hvor kunden indtaster sikkerhedsoplysninger såsom en adgangskode eller en kode, der er sendt til kundens telefon.
Autorisation: Godkendelsesdataene sendes til katalogserveren og derefter til forhandlerens bank med henblik på autorisation.
Gennemførelse: Når autorisationen er gennemført, informeres kunden om resultatet af transaktionen, og forhandleren modtager betalingen.
Hvis den påkrævede godkendelseskode ikke angives, gennemføres transaktionen ikke, selvom alle andre oplysninger er korrekte. Flere mislykkede forsøg kan medføre, at kortet midlertidigt spærres for onlinebetalinger for at beskytte kortholderen mod potentiel svindel.
Betydningen af 3D Secure i dag
Kreditkortsvindel er fortsat et betydeligt globalt problem, som hvert år koster forbrugere og virksomheder betydelige beløb. Implementering af sikkerhedsforanstaltninger som 3D Secure er afgørende for at beskytte begge parter mod svindel og bevare tilliden til onlinetransaktioner.
Ved at integrere 3D Secure i deres betalingssystemer kan virksomheder tilbyde en mere sikker købsoplevelse, reducere risikoen for chargebacks og opbygge stærkere relationer til deres kunder.
Sammenfattende er 3D Secure et afgørende værktøj i kampen mod svindel med onlinebetalinger, som gavner både forbrugere og virksomheder ved at øge sikkerheden og integriteten af onlinetransaktioner.
Sådan kan virksomheder undgå transaktioner uden 3D Secure
For at en transaktion kan være 3D Secure, skal både udstederen – den bank, der udsteder kundens kort – og indløseren – forhandlerens bank – som er involveret i transaktionen, understøtte 3D Secure. Selvom Viva.com fuldt ud understøtter 3D Secure på indløsersiden, er det ikke alle udstedere, der i øjeblikket understøtter denne sikkerhedsprotokol.
3D Secure-processen er obligatorisk for onlinetransaktioner, der foretages i Europa og Storbritannien med kort udstedt i EU og Storbritannien, i overensstemmelse med PSD2-direktivet. Udstedere uden for EU og Storbritannien er dog ikke forpligtet til at understøtte 3D Secure, selvom flere og flere vælger at implementere det.
Hvis udstederen ikke understøtter 3D Secure – enten permanent eller midlertidigt, f.eks. på grund af et teknisk problem eller en driftsafbrydelse – vil transaktionen ikke være beskyttet af 3D Secure. I sådanne tilfælde kan ansvaret for eventuelle uautoriserede transaktioner overgå til jeres virksomhed.
Hvis I foretrækker kun at acceptere 3D Secure-transaktioner for at minimere jeres ansvar og øge betalingssikkerheden, kan I kontakte vores kundesupportteam via det eksisterende link i artiklen og indsende en anmodning. Vores team gennemgår jeres anmodning for at sikre, at jeres transaktioner fortsat kan gennemføres problemfrit og sikkert.