3D Secure er en sikkerhetsprotokoll som er utviklet for å beskytte forbrukere og forhindre svindel ved nettbaserte transaksjoner med kreditt- og debetkort. Når betaleren har godkjent det, legger det til et ekstra lag med beskyttelse ved nettbetalinger for å forhindre uautorisert bruk. Begrepet «3D» viser til de tre domenene som er involvert i prosessen:
Issuer Domain: Banken som utsteder kundens kort.
Acquirer Domain: Forhandleren som mottar betalingen, og forhandlerens bank.
Interoperability Domain: Nettinfrastrukturen som støtter 3D Secure.
Ved et nettkjøp omdirigerer 3D Secure vanligvis kunden fra forhandlerens nettsted til bankens nettsted. Kunden bekrefter deretter identiteten sin ved å oppgi et passord eller skrive inn en engangskode for autentisering som er sendt til kundens telefon. Når de riktige opplysningene er oppgitt, blir kunden omdirigert tilbake til det opprinnelige nettstedet for å fullføre transaksjonen.
Fordeler med 3D Secure for bedrifter og forbrukere
For forbrukere
Beskytter mot uautorisert bruk av kreditt- eller debetkort på nettet.
Sikrer en trygg og enkel betalingsopplevelse på nettet.
For bedrifter
Øker betalingssystemenes troverdighet i kundenes øyne.
Forhindrer tilbakeføringer som skyldes uautorisert bruk av kort.
Flytter ansvaret bort fra bedriften i tilfeller av svindel som involverer kundens kort og bedriften.
Bruk blant de største kortleverandørene
3D Secure-protokollen ble utviklet i 2001 av Visa i samarbeid med Arcot Systems (nå Broadcoms CA Technologies). Den brukes i dag av de største kortleverandørene under forskjellige navn:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
I tillegg støttes 3D Secure av mobile betalingssystemer som Google Pay, Apple Pay og Samsung Pay, slik at kundene kan foreta sikre kjøp via apper på smarttelefoner.
Implementeringsprosess for bedrifter
For bedrifter som ønsker å implementere 3D Secure, omfatter prosessen flere viktige trinn:
Kunden starter transaksjonen: Kunden starter nettbasert transaksjon ved å oppgi kredittkortinformasjonen sin på forhandlerens nettsted.
Kortverifisering: En katalogserver kontaktes for å bekrefte at kortet er registrert for 3D Secure.
Autentisering: Kunden omdirigeres til en 3D Secure-side som tilbys av kundens bank, der kunden oppgir sikkerhetsinformasjon, for eksempel et passord eller en kode som er sendt til kundens telefon.
Autorisasjon: Autentiseringsdataene sendes til katalogserveren og deretter til forhandlerens bank for autorisasjon.
Fullføring: Etter vellykket autorisasjon informeres kunden om resultatet av transaksjonen, og forhandleren mottar betalingen.
Hvis den nødvendige autentiseringskoden ikke oppgis, blir ikke transaksjonen fullført, selv om alle andre opplysninger er korrekte. Flere mislykkede forsøk kan føre til at kortet midlertidig sperres for nettbetalinger for å beskytte kortinnehaveren mot mulig svindel.
Betydningen av 3D Secure i dag
Kredittkortsvindel er fortsatt et betydelig globalt problem som hvert år medfører store kostnader for forbrukere og bedrifter. Implementering av sikkerhetstiltak som 3D Secure er avgjørende for å beskytte begge parter mot svindel og opprettholde tilliten til nettbaserte transaksjoner.
Ved å integrere 3D Secure i betalingssystemene sine kan bedrifter tilby en tryggere handleopplevelse, redusere risikoen for tilbakeføringer og bygge sterkere relasjoner med kundene sine.
Kort oppsummert er 3D Secure et viktig verktøy i kampen mot svindel ved nettbetalinger. Det gir fordeler for både forbrukere og bedrifter ved å øke sikkerheten og integriteten til nettbaserte transaksjoner.
Slik kan bedrifter unngå transaksjoner uten 3D Secure
For at en transaksjon skal være beskyttet med 3D Secure, må både utstederen – banken som utsteder kundens kort – og innløseren – forhandlerens bank – som er involvert i transaksjonen, støtte 3D Secure. Selv om Viva.com støtter 3D Secure fullt ut på innløsersiden, er det ikke alle utstedere som støtter denne sikkerhetsprotokollen i dag.
3D Secure-prosessen er obligatorisk for nettbaserte transaksjoner som gjennomføres i Europa og Storbritannia med kort utstedt i EU og Storbritannia, i samsvar med PSD2-direktivet. Utstedere utenfor EU og Storbritannia er imidlertid ikke forpliktet til å støtte 3D Secure, selv om stadig flere tar det i bruk.
Hvis utstederen ikke støtter 3D Secure – enten permanent eller midlertidig, for eksempel på grunn av et teknisk problem eller driftsavbrudd – vil transaksjonen ikke være beskyttet av 3D Secure. I slike tilfeller kan ansvaret for eventuelle uautoriserte transaksjoner gå tilbake til bedriften deres.
Hvis dere foretrekker å kun godta 3D Secure-transaksjoner for å minimere ansvaret deres og øke betalingssikkerheten, kan dere kontakte vårt kundestøtteteam via den eksisterende lenken i artikkelen og sende inn en forespørsel. Teamet vårt vil gjennomgå forespørselen deres for å sikre at transaksjonene deres fortsetter å fungere sømløst og sikkert.