3D Secure es un protocolo de seguridad diseñado para proteger a los consumidores y prevenir el fraude en las transacciones online con tarjetas de crédito y débito. Autorizado por el pagador, añade una capa adicional de protección durante los pagos online para evitar usos no autorizados. El término «3D» hace referencia a los tres dominios que intervienen en el proceso:
Dominio del emisor: El banco que emite la tarjeta del cliente.
Dominio del adquirente: El comercio que recibe el pago y su banco.
Dominio de interoperabilidad: La infraestructura online que admite 3D Secure.
Al realizar una compra online, 3D Secure normalmente redirige al cliente desde el sitio web del comercio al sitio web del banco. A continuación, el cliente confirma su identidad proporcionando una contraseña o introduciendo un código de autenticación de un solo uso enviado a su teléfono. Una vez facilitados los datos correctos, el cliente es redirigido al sitio web original para completar la transacción.
Ventajas de 3D Secure para empresas y consumidores
Para los consumidores
Protege frente al uso no autorizado de tarjetas de crédito o débito online.
Garantiza una experiencia de pago online segura y sencilla.
Para las empresas
Aumenta la confianza de los clientes en la legitimidad de los sistemas de pago.
Evita devoluciones de cargos derivadas del uso no autorizado de tarjetas.
Exime a la empresa de responsabilidad en casos de fraude relacionados con la tarjeta del cliente y la empresa.
Adopción por parte de los principales proveedores de tarjetas
El protocolo 3D Secure fue creado en 2001 por Visa en colaboración con Arcot Systems (actualmente CA Technologies de Broadcom). En la actualidad, los principales proveedores de tarjetas lo utilizan con diferentes nombres:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Además, 3D Secure es compatible con sistemas de pago móvil como Google Pay, Apple Pay y Samsung Pay, lo que permite a los clientes realizar compras seguras mediante aplicaciones para smartphones.
Proceso de implementación para empresas
Para las empresas que desean implementar 3D Secure, el proceso consta de varios pasos clave:
Inicio por parte del cliente: Los clientes inician la transacción online introduciendo los datos de su tarjeta de crédito en el sitio web del comercio.
Verificación de la tarjeta: Se contacta con un servidor de directorio para confirmar que la tarjeta está registrada en 3D Secure.
Autenticación: El cliente es redirigido a una página de 3D Secure proporcionada por su banco, donde introduce los datos de seguridad, como una contraseña o un código enviado a su teléfono.
Autorización: Los datos de autenticación se envían al servidor de directorio y, posteriormente, al banco del comercio para su autorización.
Finalización: Tras una autorización correcta, se informa al cliente del resultado de la transacción y el comercio recibe el pago.
Si no se proporciona el código de autenticación requerido, la transacción no se completará, aunque todos los demás datos sean correctos. Varios intentos fallidos pueden provocar que la tarjeta se bloquee temporalmente para pagos online con el fin de proteger al titular de la tarjeta frente a posibles fraudes.
Importancia de 3D Secure en la actualidad
El fraude con tarjetas de crédito sigue siendo un problema importante a escala mundial y supone cada año costes considerables para consumidores y empresas. La implementación de medidas de seguridad como 3D Secure es esencial para proteger a ambas partes frente al fraude y mantener la confianza en las transacciones online.
Al integrar 3D Secure en sus sistemas de pago, las empresas pueden ofrecer una experiencia de compra más segura, reducir el riesgo de devoluciones de cargos y establecer relaciones más sólidas con sus clientes.
En resumen, 3D Secure es una herramienta fundamental en la lucha contra el fraude en los pagos online, ya que ofrece ventajas tanto a los consumidores como a las empresas al mejorar la seguridad y la integridad de las transacciones online.
Cómo pueden las empresas evitar las transacciones sin 3D Secure
Para que una transacción utilice 3D Secure, tanto el emisor —el banco que emite la tarjeta del cliente— como el adquirente —el banco del comercio— que intervienen en la transacción deben ser compatibles con 3D Secure. Aunque Viva.com es totalmente compatible con 3D Secure por parte del adquirente, actualmente no todos los emisores admiten este protocolo de seguridad.
El proceso de 3D Secure es obligatorio para las transacciones online realizadas en Europa y el Reino Unido con tarjetas emitidas en la UE y el Reino Unido, de conformidad con la Directiva PSD2. Sin embargo, los emisores de fuera de la UE y el Reino Unido no están obligados a admitir 3D Secure, aunque cada vez son más los que lo adoptan.
Si el emisor no admite 3D Secure —ya sea de forma permanente o temporal, por ejemplo, debido a un problema técnico o una interrupción del servicio—, la transacción no estará protegida por 3D Secure. En estos casos, la responsabilidad por cualquier transacción no autorizada puede recaer de nuevo sobre su empresa.
Si prefieren aceptar únicamente transacciones con 3D Secure para minimizar su responsabilidad y mejorar la seguridad de los pagos, pueden ponerse en contacto con nuestro equipo de Atención al cliente mediante el enlace existente en el artículo y enviar una solicitud. Nuestro equipo revisará su solicitud para garantizar que sus transacciones sigan realizándose de forma fluida y segura.