3D Secure sigurnosni je protokol osmišljen za zaštitu potrošača i sprječavanje prijevara u online transakcijama kreditnim i debitnim karticama. Nakon što ga platitelj odobri, pruža dodatni sloj zaštite tijekom online plaćanja kako bi se spriječila neovlaštena upotreba. Pojam „3D” odnosi se na tri domene uključene u postupak:
Issuer Domain: Banka koja izdaje karticu klijenta.
Acquirer Domain: Trgovac koji prima plaćanje i njegova banka.
Interoperability Domain: Online infrastruktura koja podržava 3D Secure.
Prilikom online kupnje 3D Secure obično preusmjerava klijenta s web-mjesta trgovca na web-mjesto banke. Klijent zatim potvrđuje svoj identitet unosom lozinke ili jednokratnog autentifikacijskog koda poslanog na njegov telefon. Nakon unosa točnih podataka klijent se preusmjerava natrag na izvorno web-mjesto kako bi dovršio transakciju.
Prednosti 3D Secure za tvrtke i potrošače
Za potrošače
Štiti od neovlaštene upotrebe kreditnih ili debitnih kartica na internetu.
Omogućuje sigurno i jednostavno iskustvo online plaćanja.
Za tvrtke
Povećava vjerodostojnost sustava plaćanja u očima klijenata.
Sprječava povrate sredstava koji proizlaze iz neovlaštene upotrebe kartice.
Prebacuje odgovornost s tvrtke u slučajevima prijevare koja uključuje karticu klijenta i tvrtku.
Primjena među vodećim pružateljima kartica
Protokol 3D Secure izradila je 2001. godine Visa u suradnji s tvrtkom Arcot Systems (danas CA Technologies tvrtke Broadcom). Trenutačno ga vodeći pružatelji kartica primjenjuju pod različitim nazivima:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Osim toga, 3D Secure podržavaju sustavi mobilnog plaćanja kao što su Google Pay, Apple Pay i Samsung Pay, što klijentima omogućuje sigurnu kupnju putem aplikacija za pametne telefone.
Postupak implementacije za tvrtke
Za tvrtke koje žele implementirati 3D Secure postupak uključuje nekoliko ključnih koraka:
Pokretanje od strane klijenta: Klijent započinje online transakciju unosom podataka o svojoj kreditnoj kartici na web-mjestu trgovca.
Provjera kartice: Kontaktira se poslužitelj direktorija kako bi se potvrdilo da je kartica registrirana za 3D Secure.
Autentifikacija: Klijent se preusmjerava na stranicu 3D Secure koju pruža njegova banka, gdje unosi sigurnosne podatke, poput lozinke ili koda poslanog na njegov telefon.
Autorizacija: Podaci za autentifikaciju šalju se poslužitelju direktorija, a zatim banci trgovca radi autorizacije.
Dovršetak: Nakon uspješne autorizacije klijent se obavještava o rezultatu transakcije, a trgovac prima plaćanje.
Ako se ne unese potreban autentifikacijski kod, transakcija se neće dovršiti čak i ako su svi ostali podaci točni. Više neuspješnih pokušaja može dovesti do privremene blokade kartice za online plaćanja kako bi se vlasnik kartice zaštitio od moguće prijevare.
Važnost 3D Secure danas
Prijevare s kreditnim karticama i dalje predstavljaju značajan globalni problem koji potrošače i tvrtke svake godine košta znatne iznose. Primjena sigurnosnih mjera kao što je 3D Secure ključna je za zaštitu obiju strana od prijevara i očuvanje povjerenja u online transakcije.
Integracijom 3D Secure u svoje sustave plaćanja tvrtke mogu ponuditi sigurnije iskustvo kupnje, smanjiti rizik od povrata sredstava i izgraditi snažnije odnose sa svojim klijentima.
Ukratko, 3D Secure ključan je alat u borbi protiv prijevara pri online plaćanjima te pruža prednosti i potrošačima i tvrtkama povećavajući sigurnost i integritet online transakcija.
Kako tvrtke mogu izbjeći transakcije bez 3D Secure
Da bi transakcija bila zaštićena protokolom 3D Secure, i izdavatelj — banka koja izdaje karticu klijenta — i prihvatitelj — banka trgovca — koji sudjeluju u transakciji moraju podržavati 3D Secure. Iako Viva.com u potpunosti podržava 3D Secure na strani prihvatitelja, trenutačno ne podržavaju svi izdavatelji ovaj sigurnosni protokol.
Postupak 3D Secure obvezan je za online transakcije izvršene u Europi i Ujedinjenom Kraljevstvu karticama izdanima u EU-u i Ujedinjenom Kraljevstvu, u skladu s Direktivom PSD2. Međutim, izdavatelji izvan EU-a i Ujedinjenog Kraljevstva nisu obvezni podržavati 3D Secure, iako ga sve veći broj njih uvodi.
Ako izdavatelj ne podržava 3D Secure — bilo trajno ili privremeno, primjerice zbog tehničkog problema ili prekida usluge — transakcija neće biti zaštićena protokolom 3D Secure. U takvim slučajevima odgovornost za neovlaštene transakcije može ponovno prijeći na vašu tvrtku.
Ako želite prihvaćati samo transakcije s 3D Secure kako biste smanjili svoju odgovornost i povećali sigurnost plaćanja, možete se obratiti našem timu za korisničku podršku putem postojećeg linka u članku i poslati zahtjev. Naš će tim pregledati vaš zahtjev kako bi osigurao da se vaše transakcije i dalje odvijaju neometano i sigurno.