3D Secure is een beveiligingsprotocol dat is ontworpen om consumenten te beschermen en fraude bij online transacties met creditcards en betaalkaarten te voorkomen. Na goedkeuring door de betaler voegt het tijdens online betalingen een extra beveiligingslaag toe om ongeoorloofd gebruik te voorkomen. De term ‘3D’ verwijst naar de drie domeinen die bij het proces betrokken zijn:
Issuer Domain: De bank die de kaart van de klant uitgeeft.
Acquirer Domain: De handelaar die de betaling ontvangt en diens bank.
Interoperability Domain: De online infrastructuur die 3D Secure ondersteunt.
Bij een online aankoop leidt 3D Secure de klant doorgaans van de website van de handelaar door naar de website van de bank. De klant bevestigt vervolgens diens identiteit door een wachtwoord op te geven of een eenmalige authenticatiecode in te voeren die naar diens telefoon is verzonden. Nadat de juiste gegevens zijn verstrekt, wordt de klant teruggeleid naar de oorspronkelijke website om de transactie te voltooien.
Voordelen van 3D Secure voor bedrijven en consumenten
Voor consumenten
Beschermt tegen ongeoorloofd gebruik van creditcards of betaalkaarten online.
Zorgt voor een veilige en eenvoudige online betaalervaring.
Voor bedrijven
Vergroot in de ogen van klanten de betrouwbaarheid van betaalsystemen.
Voorkomt chargebacks als gevolg van ongeoorloofd kaartgebruik.
Verlegt de aansprakelijkheid van het bedrijf in gevallen van fraude waarbij de kaart van de klant en het bedrijf betrokken zijn.
Gebruik door grote kaartaanbieders
Het 3D Secure-protocol werd in 2001 ontwikkeld door Visa in samenwerking met Arcot Systems (tegenwoordig CA Technologies van Broadcom). Het wordt momenteel door grote kaartaanbieders onder verschillende namen toegepast:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Daarnaast wordt 3D Secure ondersteund door mobiele betaalsystemen zoals Google Pay, Apple Pay en Samsung Pay, waardoor klanten veilig aankopen kunnen doen via smartphone-apps.
Implementatieproces voor bedrijven
Voor bedrijven die 3D Secure willen implementeren, omvat het proces verschillende belangrijke stappen:
Initiatie door de klant: De klant start de online transactie door de creditcardgegevens in te voeren op de website van de handelaar.
Kaartverificatie: Er wordt contact opgenomen met een directoryserver om te bevestigen dat de kaart voor 3D Secure is geregistreerd.
Authenticatie: De klant wordt doorgestuurd naar een 3D Secure-pagina van de bank, waar beveiligingsgegevens worden ingevoerd, zoals een wachtwoord of een code die naar de telefoon van de klant is verzonden.
Autorisatie: De authenticatiegegevens worden naar de directoryserver en vervolgens ter autorisatie naar de bank van de handelaar gestuurd.
Voltooiing: Na een succesvolle autorisatie wordt de klant geïnformeerd over het resultaat van de transactie en ontvangt de handelaar de betaling.
Als de vereiste authenticatiecode niet wordt verstrekt, wordt de transactie niet voltooid, zelfs als alle andere gegevens correct zijn. Meerdere mislukte pogingen kunnen ertoe leiden dat de kaart tijdelijk wordt geblokkeerd voor online betalingen om de kaarthouder tegen mogelijke fraude te beschermen.
Het belang van 3D Secure vandaag
Creditcardfraude blijft wereldwijd een aanzienlijk probleem dat consumenten en bedrijven jaarlijks aanzienlijke bedragen kost. Het implementeren van beveiligingsmaatregelen zoals 3D Secure is essentieel om beide partijen tegen fraude te beschermen en het vertrouwen in online transacties te behouden.
Door 3D Secure in hun betaalsystemen te integreren, kunnen bedrijven een veiligere winkelervaring bieden, het risico op chargebacks verkleinen en sterkere relaties met hun klanten opbouwen.
Kortom, 3D Secure is een essentieel hulpmiddel in de strijd tegen fraude bij online betalingen en biedt voordelen voor zowel consumenten als bedrijven door de veiligheid en integriteit van online transacties te verbeteren.
Hoe bedrijven transacties zonder 3D Secure kunnen vermijden
Om een transactie met 3D Secure te beveiligen, moeten zowel de uitgever — de bank die de kaart van de klant uitgeeft — als de acquirer — de bank van de handelaar — die bij de transactie betrokken zijn, 3D Secure ondersteunen. Hoewel Viva.com 3D Secure aan de kant van de acquirer volledig ondersteunt, ondersteunen momenteel niet alle uitgevers dit beveiligingsprotocol.
Het 3D Secure-proces is overeenkomstig de PSD2-richtlijn verplicht voor online transacties die in Europa en het Verenigd Koninkrijk worden uitgevoerd met kaarten die in de EU en het Verenigd Koninkrijk zijn uitgegeven. Uitgevers buiten de EU en het Verenigd Koninkrijk zijn echter niet verplicht om 3D Secure te ondersteunen, hoewel steeds meer uitgevers het invoeren.
Als de uitgever 3D Secure niet ondersteunt — permanent of tijdelijk, bijvoorbeeld vanwege een technisch probleem of een dienstonderbreking — wordt de transactie niet door 3D Secure beschermd. In dergelijke gevallen kan de aansprakelijkheid voor eventuele ongeoorloofde transacties weer bij uw bedrijf komen te liggen.
Als u uitsluitend 3D Secure-transacties wilt accepteren om uw aansprakelijkheid te beperken en de betalingsbeveiliging te verbeteren, kunt u via de bestaande link in het artikel contact opnemen met ons klantenserviceteam en een verzoek indienen. Ons team beoordeelt uw verzoek om ervoor te zorgen dat uw transacties probleemloos en veilig blijven verlopen.