3D Secure è un protocollo di sicurezza progettato per proteggere i consumatori e prevenire le frodi nelle transazioni online con carte di credito e di debito. Autorizzato dal pagatore, aggiunge un ulteriore livello di protezione durante i pagamenti online per impedire utilizzi non autorizzati. Il termine "3D" si riferisce ai tre domini coinvolti nel processo:
Issuer Domain: La banca che emette la carta del cliente.
Acquirer Domain: L'esercente che riceve il pagamento e la relativa banca.
Interoperability Domain: L'infrastruttura online che supporta 3D Secure.
Quando si effettua un acquisto online, 3D Secure in genere reindirizza il cliente dal sito web dell'esercente al sito web della banca. Il cliente conferma quindi la propria identità fornendo una password o inserendo un codice di autenticazione monouso inviato al proprio telefono. Una volta inseriti i dati corretti, il cliente viene reindirizzato al sito web originale per completare la transazione.
Vantaggi di 3D Secure per aziende e consumatori
Per i consumatori
Protegge dall'utilizzo non autorizzato di carte di credito o di debito online.
Garantisce un'esperienza di pagamento online sicura e semplice.
Per le aziende
Aumenta la credibilità dei sistemi di pagamento agli occhi dei clienti.
Previene i chargeback derivanti dall'utilizzo non autorizzato delle carte.
Trasferisce la responsabilità dall'azienda in caso di frode che coinvolga la carta del cliente e l'azienda.
Adozione da parte dei principali circuiti di carte
Il protocollo 3D Secure è stato creato nel 2001 da Visa in collaborazione con Arcot Systems (oggi CA Technologies di Broadcom). Attualmente viene utilizzato dai principali circuiti di carte con diverse denominazioni:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Inoltre, 3D Secure è supportato da sistemi di pagamento mobile come Google Pay, Apple Pay e Samsung Pay, consentendo ai clienti di effettuare acquisti sicuri tramite app per smartphone.
Processo di implementazione per le aziende
Per le aziende che desiderano implementare 3D Secure, il processo prevede diversi passaggi fondamentali:
Avvio da parte del cliente: Il cliente avvia la transazione online inserendo i dati della propria carta di credito sul sito web dell'esercente.
Verifica della carta: Viene contattato un server di directory per verificare che la carta sia registrata per 3D Secure.
Autenticazione: Il cliente viene reindirizzato a una pagina 3D Secure fornita dalla propria banca, dove inserisce i dati di sicurezza, come una password o un codice inviato al proprio telefono.
Autorizzazione: I dati di autenticazione vengono inviati al server di directory e successivamente alla banca dell'esercente per l'autorizzazione.
Completamento: Una volta ottenuta l'autorizzazione, il cliente viene informato dell'esito della transazione e l'esercente riceve il pagamento.
Se il codice di autenticazione richiesto non viene fornito, la transazione non verrà completata, anche se tutti gli altri dati sono corretti. Più tentativi non riusciti possono comportare il blocco temporaneo della carta per i pagamenti online, al fine di proteggere il titolare della carta da potenziali frodi.
L'importanza di 3D Secure oggi
Le frodi con carte di credito continuano a rappresentare un problema significativo a livello globale, causando ogni anno costi considerevoli a consumatori e aziende. L'implementazione di misure di sicurezza come 3D Secure è essenziale per proteggere entrambe le parti dalle frodi e mantenere la fiducia nelle transazioni online.
Integrando 3D Secure nei propri sistemi di pagamento, le aziende possono offrire un'esperienza di acquisto più sicura, ridurre il rischio di chargeback e instaurare rapporti più solidi con i propri clienti.
In sintesi, 3D Secure è uno strumento fondamentale nella lotta contro le frodi nei pagamenti online e offre vantaggi sia ai consumatori sia alle aziende, migliorando la sicurezza e l'integrità delle transazioni online.
Come possono le aziende evitare le transazioni senza 3D Secure
Affinché una transazione utilizzi 3D Secure, sia l'emittente — la banca che emette la carta del cliente — sia l'acquirer — la banca dell'esercente — coinvolti nella transazione devono supportare 3D Secure. Sebbene Viva.com supporti pienamente 3D Secure dal lato dell'acquirer, attualmente non tutti gli emittenti supportano questo protocollo di sicurezza.
Il processo 3D Secure è obbligatorio per le transazioni online effettuate in Europa e nel Regno Unito utilizzando carte emesse nell'UE e nel Regno Unito, in conformità alla Direttiva PSD2. Tuttavia, gli emittenti al di fuori dell'UE e del Regno Unito non sono tenuti a supportare 3D Secure, sebbene siano sempre più numerosi quelli che lo adottano.
Se l'emittente non supporta 3D Secure — in modo permanente o temporaneo, ad esempio a causa di un problema tecnico o di un'interruzione del servizio — la transazione non sarà protetta da 3D Secure. In questi casi, la responsabilità per eventuali transazioni non autorizzate potrebbe ricadere nuovamente sulla vostra azienda.
Se preferite accettare esclusivamente transazioni 3D Secure per ridurre al minimo la vostra responsabilità e aumentare la sicurezza dei pagamenti, potete contattare il nostro team di Assistenza Clienti utilizzando il link presente nell'articolo e inviare una richiesta. Il nostro team esaminerà la vostra richiesta per garantire che le vostre transazioni continuino a essere elaborate in modo semplice e sicuro.