A 3D Secure egy biztonsági protokoll, amelynek célja a fogyasztók védelme és a csalások megelőzése az online hitel- és betéti kártyás tranzakciók során. A fizető fél jóváhagyásával egy további védelmi réteget biztosít az online fizetések során a jogosulatlan használat megakadályozása érdekében. A „3D” kifejezés a folyamatban részt vevő három tartományra utal:
Issuer Domain: Az ügyfél kártyáját kibocsátó bank.
Acquirer Domain: A fizetést fogadó kereskedő és annak bankja.
Interoperability Domain: A 3D Secure működését támogató online infrastruktúra.
Online vásárláskor a 3D Secure rendszerint átirányítja az ügyfelet a kereskedő weboldaláról a bank weboldalára. Az ügyfél ezt követően jelszó megadásával vagy a telefonjára küldött egyszer használatos hitelesítési kód beírásával igazolja személyazonosságát. A helyes adatok megadása után az ügyfelet a rendszer visszairányítja az eredeti weboldalra a tranzakció befejezéséhez.
A 3D Secure előnyei a vállalkozások és a fogyasztók számára
Fogyasztók számára
Védelmet nyújt a hitel- vagy betéti kártyák jogosulatlan online használatával szemben.
Biztonságos és egyszerű online fizetési élményt biztosít.
Vállalkozások számára
Növeli a fizetési rendszerek megbízhatóságát az ügyfelek szemében.
Segít megelőzni a kártyák jogosulatlan használatából eredő visszaterheléseket.
Az ügyfél kártyáját és a vállalkozást érintő csalás esetén áthárítja a felelősséget a vállalkozásról.
A főbb kártyaszolgáltatók általi alkalmazás
A 3D Secure protokollt 2001-ben a Visa hozta létre az Arcot Systems vállalattal (jelenleg a Broadcom CA Technologies vállalata) együttműködésben. Jelenleg a főbb kártyaszolgáltatók különböző elnevezések alatt alkalmazzák:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
A 3D Secure emellett olyan mobilfizetési rendszerekben is támogatott, mint a Google Pay, az Apple Pay és a Samsung Pay, így az ügyfelek biztonságosan vásárolhatnak okostelefonos alkalmazásokon keresztül.
Bevezetési folyamat vállalkozások számára
A 3D Secure bevezetését tervező vállalkozások esetében a folyamat több fontos lépésből áll:
Az ügyfél kezdeményezése: Az ügyfél a hitelkártya-adatainak a kereskedő weboldalán történő megadásával kezdeményezi az online tranzakciót.
A kártya ellenőrzése: A rendszer kapcsolatba lép egy címtárszerverrel annak megerősítésére, hogy a kártya regisztrálva van-e a 3D Secure használatára.
Hitelesítés: Az ügyfelet a bankja által biztosított 3D Secure oldalra irányítják át, ahol megadja a biztonsági adatokat, például egy jelszót vagy a telefonjára küldött kódot.
Engedélyezés: A hitelesítési adatokat a rendszer elküldi a címtárszervernek, majd engedélyezés céljából a kereskedő bankjának.
Befejezés: A sikeres engedélyezést követően az ügyfél tájékoztatást kap a tranzakció eredményéről, a kereskedő pedig megkapja a fizetést.
Ha a szükséges hitelesítési kódot nem adják meg, a tranzakció akkor sem fejeződik be, ha minden egyéb adat helyes. Több sikertelen próbálkozás esetén a kártyát ideiglenesen letilthatják az online fizetésekhez, hogy megvédjék a kártyabirtokost az esetleges csalástól.
A 3D Secure jelentősége napjainkban
A hitelkártyacsalás továbbra is jelentős globális probléma, amely évente számottevő költségeket okoz a fogyasztóknak és a vállalkozásoknak. A 3D Secure-hoz hasonló biztonsági intézkedések bevezetése elengedhetetlen mindkét fél csalásokkal szembeni védelméhez és az online tranzakciókba vetett bizalom fenntartásához.
A 3D Secure fizetési rendszereikbe történő integrálásával a vállalkozások biztonságosabb vásárlási élményt kínálhatnak, csökkenthetik a visszaterhelések kockázatát, és szorosabb kapcsolatot alakíthatnak ki ügyfeleikkel.
Összefoglalva, a 3D Secure kulcsfontosságú eszköz az online fizetési csalások elleni küzdelemben, amely az online tranzakciók biztonságának és integritásának növelésével mind a fogyasztók, mind a vállalkozások számára előnyöket biztosít.
Hogyan kerülhetik el a vállalkozások a 3D Secure nélküli tranzakciókat?
Ahhoz, hogy egy tranzakció 3D Secure-védelemmel rendelkezzen, mind a kibocsátónak – az ügyfél kártyáját kibocsátó banknak –, mind az elfogadónak – a kereskedő bankjának – támogatnia kell a 3D Secure használatát. Bár a Viva.com teljes mértékben támogatja a 3D Secure használatát az elfogadói oldalon, jelenleg nem minden kibocsátó támogatja ezt a biztonsági protokollt.
A 3D Secure folyamat a PSD2 irányelvnek megfelelően kötelező az Európában és az Egyesült Királyságban, az EU-ban és az Egyesült Királyságban kibocsátott kártyákkal végzett online tranzakciók esetében. Az EU-n és az Egyesült Királyságon kívüli kibocsátók azonban nem kötelesek támogatni a 3D Secure használatát, bár egyre többen vezetik be.
Ha a kibocsátó nem támogatja a 3D Secure használatát – akár tartósan, akár ideiglenesen, például műszaki probléma vagy szolgáltatáskiesés miatt –, a tranzakció nem rendelkezik 3D Secure-védelemmel. Ilyen esetekben az esetleges jogosulatlan tranzakciókért való felelősség visszaszállhat az Önök vállalkozására.
Ha a felelősségük minimalizálása és a fizetési biztonság növelése érdekében kizárólag 3D Secure-tranzakciókat szeretnének elfogadni, a cikkben található hivatkozáson keresztül kapcsolatba léphetnek Ügyfélszolgálati csapatunkkal, és kérelmet nyújthatnak be. Csapatunk megvizsgálja a kérelmüket annak biztosítása érdekében, hogy tranzakcióik továbbra is zökkenőmentesen és biztonságosan működjenek.