3D Secure ist ein Sicherheitsprotokoll, das Verbraucher vor Betrug bei Online-Transaktionen mit Kredit- und Debitkarten schützen soll. Nach der Autorisierung durch den Zahlungspflichtigen bietet es bei Online-Zahlungen eine zusätzliche Sicherheitsebene, um eine unbefugte Nutzung zu verhindern. Der Begriff „3D“ bezieht sich auf die drei an diesem Prozess beteiligten Domänen:
Issuer Domain: Die Bank, die die Karte des Kunden ausstellt.
Acquirer Domain: Der Händler, der die Zahlung erhält, und dessen Bank.
Interoperability Domain: Die Online-Infrastruktur, die 3D Secure unterstützt.
Bei einem Online-Kauf leitet 3D Secure den Kunden in der Regel von der Website des Händlers auf die Website der Bank weiter. Dort bestätigt der Kunde seine Identität, indem er ein Passwort eingibt oder einen einmaligen Authentifizierungscode eingibt, der an sein Telefon gesendet wurde. Nachdem die korrekten Daten eingegeben wurden, wird der Kunde zurück zur ursprünglichen Website geleitet, um die Transaktion abzuschließen.
Vorteile von 3D Secure für Unternehmen und Verbraucher
Für Verbraucher
Schützt vor der unbefugten Nutzung von Kredit- oder Debitkarten im Internet.
Gewährleistet ein sicheres und unkompliziertes Online-Zahlungserlebnis.
Für Unternehmen
Erhöht die Vertrauenswürdigkeit von Zahlungssystemen in den Augen der Kunden.
Verhindert Rückbuchungen, die aus einer unbefugten Kartennutzung resultieren.
Verlagert bei Betrugsfällen im Zusammenhang mit der Karte des Kunden und dem Unternehmen die Haftung weg vom Unternehmen.
Nutzung durch große Kartenanbieter
Das 3D Secure-Protokoll wurde 2001 von Visa in Zusammenarbeit mit Arcot Systems (heute CA Technologies von Broadcom) entwickelt. Derzeit wird es von großen Kartenanbietern unter verschiedenen Bezeichnungen eingesetzt:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Darüber hinaus wird 3D Secure von mobilen Zahlungssystemen wie Google Pay, Apple Pay und Samsung Pay unterstützt, sodass Kunden sichere Einkäufe über Smartphone-Apps tätigen können.
Implementierungsprozess für Unternehmen
Für Unternehmen, die 3D Secure implementieren möchten, umfasst der Prozess mehrere wichtige Schritte:
Initiierung durch den Kunden: Der Kunde beginnt die Online-Transaktion, indem er seine Kreditkartendaten auf der Website des Händlers eingibt.
Kartenüberprüfung: Ein Verzeichnisserver wird kontaktiert, um zu bestätigen, dass die Karte für 3D Secure registriert ist.
Authentifizierung: Der Kunde wird auf eine von seiner Bank bereitgestellte 3D Secure-Seite weitergeleitet, auf der er Sicherheitsinformationen wie ein Passwort oder einen an sein Telefon gesendeten Code eingibt.
Autorisierung: Die Authentifizierungsdaten werden an den Verzeichnisserver und anschließend zur Autorisierung an die Bank des Händlers gesendet.
Abschluss: Nach erfolgreicher Autorisierung wird der Kunde über das Ergebnis der Transaktion informiert und der Händler erhält die Zahlung.
Wird der erforderliche Authentifizierungscode nicht eingegeben, kann die Transaktion nicht abgeschlossen werden, selbst wenn alle anderen Angaben korrekt sind. Mehrere fehlgeschlagene Versuche können dazu führen, dass die Karte vorübergehend für Online-Zahlungen gesperrt wird, um den Karteninhaber vor potenziellem Betrug zu schützen.
Bedeutung von 3D Secure heute
Kreditkartenbetrug ist nach wie vor ein erhebliches globales Problem, das Verbraucher und Unternehmen jedes Jahr beträchtliche Summen kostet. Die Implementierung von Sicherheitsmaßnahmen wie 3D Secure ist unerlässlich, um beide Parteien vor Betrug zu schützen und das Vertrauen in Online-Transaktionen aufrechtzuerhalten.
Durch die Integration von 3D Secure in ihre Zahlungssysteme können Unternehmen ein sichereres Einkaufserlebnis bieten, das Risiko von Rückbuchungen reduzieren und stärkere Beziehungen zu ihren Kunden aufbauen.
Zusammenfassend ist 3D Secure ein wichtiges Instrument im Kampf gegen Betrug bei Online-Zahlungen. Es bietet sowohl Verbrauchern als auch Unternehmen Vorteile, indem es die Sicherheit und Integrität von Online-Transaktionen erhöht.
So können Unternehmen Transaktionen ohne 3D Secure vermeiden
Damit eine Transaktion mit 3D Secure abgesichert werden kann, müssen sowohl der Herausgeber – die Bank, die die Karte des Kunden ausstellt – als auch der Acquirer – die Bank des Händlers –, die an der Transaktion beteiligt sind, 3D Secure unterstützen. Viva.com unterstützt 3D Secure auf Acquirer-Seite vollständig, jedoch unterstützen derzeit nicht alle Herausgeber dieses Sicherheitsprotokoll.
Das 3D Secure-Verfahren ist gemäß der PSD2-Richtlinie für Online-Transaktionen vorgeschrieben, die in Europa und im Vereinigten Königreich mit Karten durchgeführt werden, die in der EU und im Vereinigten Königreich ausgestellt wurden. Herausgeber außerhalb der EU und des Vereinigten Königreichs sind jedoch nicht verpflichtet, 3D Secure zu unterstützen, auch wenn es von immer mehr Herausgebern eingeführt wird.
Unterstützt der Herausgeber 3D Secure nicht – dauerhaft oder vorübergehend, beispielsweise aufgrund eines technischen Problems oder eines Dienstausfalls –, ist die Transaktion nicht durch 3D Secure geschützt. In solchen Fällen kann die Haftung für unbefugte Transaktionen wieder bei Ihrem Unternehmen liegen.
Wenn Sie ausschließlich 3D Secure-Transaktionen akzeptieren möchten, um Ihre Haftung zu minimieren und die Zahlungssicherheit zu erhöhen, können Sie unser Kundensupport-Team über den bestehenden Link im Artikel kontaktieren und eine Anfrage einreichen. Unser Team prüft Ihre Anfrage, um sicherzustellen, dass Ihre Transaktionen weiterhin reibungslos und sicher abgewickelt werden.