Το 3D Secure είναι ένα πρωτόκολλο ασφαλείας που έχει σχεδιαστεί για την προστασία των καταναλωτών και την αποτροπή της απάτης στις ηλεκτρονικές συναλλαγές με πιστωτικές και χρεωστικές κάρτες. Με την έγκριση του προσώπου που πληρώνει, προσθέτει ένα επιπλέον επίπεδο προστασίας κατά τις ηλεκτρονικές πληρωμές, ώστε να αποτρέπεται η μη εξουσιοδοτημένη χρήση. Ο όρος «3D» αναφέρεται στους τρεις τομείς που εμπλέκονται στη διαδικασία:
Issuer Domain: Η τράπεζα που εκδίδει την κάρτα του πελάτη.
Acquirer Domain: Ο έμπορος που λαμβάνει την πληρωμή και η τράπεζά του.
Interoperability Domain: Η ηλεκτρονική υποδομή που υποστηρίζει το 3D Secure.
Κατά την πραγματοποίηση μιας ηλεκτρονικής αγοράς, το 3D Secure συνήθως ανακατευθύνει τον πελάτη από τον ιστότοπο του εμπόρου στον ιστότοπο της τράπεζας. Στη συνέχεια, ο πελάτης επιβεβαιώνει την ταυτότητά του παρέχοντας έναν κωδικό πρόσβασης ή εισάγοντας έναν κωδικό επαλήθευσης μίας χρήσης που έχει αποσταλεί στο τηλέφωνό του. Μόλις εισαχθούν τα σωστά στοιχεία, ο πελάτης ανακατευθύνεται στον αρχικό ιστότοπο για να ολοκληρώσει τη συναλλαγή.
Οφέλη του 3D Secure για επιχειρήσεις και καταναλωτές
Για τους καταναλωτές
Προστατεύει από τη μη εξουσιοδοτημένη χρήση πιστωτικών ή χρεωστικών καρτών στο διαδίκτυο.
Εξασφαλίζει μια ασφαλή και απλή εμπειρία ηλεκτρονικών πληρωμών.
Για τις επιχειρήσεις
Ενισχύει την αξιοπιστία των συστημάτων πληρωμών στα μάτια των πελατών.
Αποτρέπει τις επιστροφές χρεώσεων που προκύπτουν από μη εξουσιοδοτημένη χρήση κάρτας.
Απομακρύνει την ευθύνη από την επιχείρηση σε περιπτώσεις απάτης που αφορούν την κάρτα του πελάτη και την επιχείρηση.
Υιοθέτηση από τους μεγαλύτερους παρόχους καρτών
Το πρωτόκολλο 3D Secure δημιουργήθηκε το 2001 από τη Visa σε συνεργασία με την Arcot Systems (σήμερα CA Technologies της Broadcom). Επί του παρόντος, εφαρμόζεται από τους μεγαλύτερους παρόχους καρτών με διάφορες ονομασίες:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Επιπλέον, το 3D Secure υποστηρίζεται από συστήματα πληρωμών μέσω κινητών συσκευών, όπως το Google Pay, το Apple Pay και το Samsung Pay, επιτρέποντας στους πελάτες να πραγματοποιούν ασφαλείς αγορές μέσω εφαρμογών για smartphone.
Διαδικασία υλοποίησης για επιχειρήσεις
Για τις επιχειρήσεις που επιθυμούν να υλοποιήσουν το 3D Secure, η διαδικασία περιλαμβάνει διάφορα βασικά βήματα:
Έναρξη από τον πελάτη: Οι πελάτες ξεκινούν την ηλεκτρονική συναλλαγή εισάγοντας τα στοιχεία της πιστωτικής τους κάρτας στον ιστότοπο του εμπόρου.
Επαλήθευση κάρτας: Πραγματοποιείται επικοινωνία με έναν διακομιστή καταλόγου για να επιβεβαιωθεί ότι η κάρτα είναι εγγεγραμμένη στο 3D Secure.
Έλεγχος ταυτότητας: Ο πελάτης ανακατευθύνεται σε μια σελίδα 3D Secure που παρέχεται από την τράπεζά του, όπου εισάγει στοιχεία ασφαλείας, όπως έναν κωδικό πρόσβασης ή έναν κωδικό που έχει αποσταλεί στο τηλέφωνό του.
Εξουσιοδότηση: Τα δεδομένα ελέγχου ταυτότητας αποστέλλονται στον διακομιστή καταλόγου και στη συνέχεια στην τράπεζα του εμπόρου για εξουσιοδότηση.
Ολοκλήρωση: Μετά την επιτυχή εξουσιοδότηση, ο πελάτης ενημερώνεται για το αποτέλεσμα της συναλλαγής και ο έμπορος λαμβάνει την πληρωμή.
Εάν δεν παρασχεθεί ο απαιτούμενος κωδικός ελέγχου ταυτότητας, η συναλλαγή δεν θα ολοκληρωθεί, ακόμη και αν όλα τα υπόλοιπα στοιχεία είναι σωστά. Πολλαπλές αποτυχημένες προσπάθειες ενδέχεται να έχουν ως αποτέλεσμα το προσωρινό κλείδωμα της κάρτας για ηλεκτρονικές πληρωμές, προκειμένου να προστατευτεί ο κάτοχος της κάρτας από πιθανή απάτη.
Η σημασία του 3D Secure σήμερα
Η απάτη με πιστωτικές κάρτες εξακολουθεί να αποτελεί σημαντικό παγκόσμιο ζήτημα, κοστίζοντας ετησίως σημαντικά ποσά στους καταναλωτές και τις επιχειρήσεις. Η εφαρμογή μέτρων ασφαλείας, όπως το 3D Secure, είναι απαραίτητη για την προστασία και των δύο πλευρών από την απάτη και τη διατήρηση της εμπιστοσύνης στις ηλεκτρονικές συναλλαγές.
Ενσωματώνοντας το 3D Secure στα συστήματα πληρωμών τους, οι επιχειρήσεις μπορούν να προσφέρουν μια ασφαλέστερη εμπειρία αγορών, να μειώσουν τον κίνδυνο αντιλογιστικών χρεώσεων και να αναπτύξουν ισχυρότερες σχέσεις με τους πελάτες τους.
Συνοψίζοντας, το 3D Secure αποτελεί ένα σημαντικό εργαλείο για την καταπολέμηση της απάτης στις ηλεκτρονικές πληρωμές, προσφέροντας οφέλη τόσο στους καταναλωτές όσο και στις επιχειρήσεις, καθώς ενισχύει την ασφάλεια και την ακεραιότητα των ηλεκτρονικών συναλλαγών.
Πώς μπορούν οι επιχειρήσεις να αποφεύγουν συναλλαγές χωρίς 3D Secure
Για να είναι μια συναλλαγή 3D Secure, τόσο ο εκδότης —η τράπεζα που εκδίδει την κάρτα του πελάτη— όσο και ο αποδέκτης —η τράπεζα του εμπόρου— που συμμετέχουν στη συναλλαγή πρέπει να υποστηρίζουν το 3D Secure. Παρόλο που η Viva.com υποστηρίζει πλήρως το 3D Secure από την πλευρά του αποδέκτη, δεν υποστηρίζουν επί του παρόντος όλοι οι εκδότες αυτό το πρωτόκολλο ασφαλείας.
Η διαδικασία 3D Secure είναι υποχρεωτική για τις ηλεκτρονικές συναλλαγές που πραγματοποιούνται στην Ευρώπη και το Ηνωμένο Βασίλειο με κάρτες που έχουν εκδοθεί στην ΕΕ και το Ηνωμένο Βασίλειο, σύμφωνα με την Οδηγία PSD2. Ωστόσο, οι εκδότες εκτός ΕΕ και Ηνωμένου Βασιλείου δεν υποχρεούνται να υποστηρίζουν το 3D Secure, αν και ολοένα και περισσότεροι το υιοθετούν.
Εάν ο εκδότης δεν υποστηρίζει το 3D Secure —είτε μόνιμα είτε προσωρινά, για παράδειγμα λόγω τεχνικού προβλήματος ή διακοπής της υπηρεσίας— η συναλλαγή δεν θα προστατεύεται από το 3D Secure. Σε αυτές τις περιπτώσεις, η ευθύνη για τυχόν μη εξουσιοδοτημένες συναλλαγές ενδέχεται να επιστρέψει στην επιχείρησή σας.
Εάν προτιμάτε να αποδέχεστε μόνο συναλλαγές 3D Secure, ώστε να ελαχιστοποιήσετε την ευθύνη σας και να ενισχύσετε την ασφάλεια των πληρωμών, μπορείτε να επικοινωνήσετε με την ομάδα Υποστήριξης Πελατών μέσω του συνδέσμου στο άρθρο και να υποβάλετε ένα αίτημα. Η ομάδα μας θα εξετάσει το αίτημά σας, ώστε να διασφαλίσει ότι οι συναλλαγές σας θα συνεχίσουν να πραγματοποιούνται απρόσκοπτα και με ασφάλεια.