3D Secure to protokół bezpieczeństwa opracowany w celu ochrony konsumentów i zapobiegania oszustwom w internetowych transakcjach dokonywanych kartami kredytowymi i debetowymi. Po zatwierdzeniu przez płatnika zapewnia dodatkową warstwę ochrony podczas płatności online, aby zapobiegać nieautoryzowanemu użyciu. Termin „3D” odnosi się do trzech domen uczestniczących w tym procesie:
Issuer Domain: Bank, który wydaje kartę klienta.
Acquirer Domain: Sprzedawca otrzymujący płatność i jego bank.
Interoperability Domain: Infrastruktura online obsługująca 3D Secure.
Podczas dokonywania zakupu online 3D Secure zazwyczaj przekierowuje klienta ze strony internetowej sprzedawcy na stronę internetową banku. Następnie klient potwierdza swoją tożsamość, podając hasło lub wprowadzając jednorazowy kod uwierzytelniający wysłany na jego telefon. Po podaniu prawidłowych danych klient zostaje przekierowany z powrotem na pierwotną stronę internetową, aby dokończyć transakcję.
Korzyści z 3D Secure dla firm i konsumentów
Dla konsumentów
Chroni przed nieautoryzowanym użyciem kart kredytowych lub debetowych online.
Zapewnia bezpieczne i proste dokonywanie płatności online.
Dla firm
Zwiększa wiarygodność systemów płatności w oczach klientów.
Zapobiega obciążeniom zwrotnym wynikającym z nieautoryzowanego użycia karty.
Przenosi odpowiedzialność z firmy w przypadkach oszustw związanych z kartą klienta i firmą.
Stosowanie przez głównych dostawców kart
Protokół 3D Secure został opracowany w 2001 roku przez Visa we współpracy z Arcot Systems (obecnie CA Technologies należące do Broadcom). Obecnie jest stosowany przez głównych dostawców kart pod różnymi nazwami:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Ponadto 3D Secure jest obsługiwany przez systemy płatności mobilnych, takie jak Google Pay, Apple Pay i Samsung Pay, umożliwiając klientom bezpieczne dokonywanie zakupów za pośrednictwem aplikacji na smartfony.
Proces wdrażania dla firm
W przypadku firm, które chcą wdrożyć 3D Secure, proces obejmuje kilka kluczowych etapów:
Zainicjowanie przez klienta: Klient rozpoczyna transakcję online, wprowadzając dane swojej karty kredytowej na stronie internetowej sprzedawcy.
Weryfikacja karty: Nawiązywane jest połączenie z serwerem katalogowym w celu potwierdzenia, że karta jest zarejestrowana w 3D Secure.
Uwierzytelnienie: Klient zostaje przekierowany na stronę 3D Secure udostępnioną przez jego bank, gdzie wprowadza dane zabezpieczające, takie jak hasło lub kod wysłany na jego telefon.
Autoryzacja: Dane uwierzytelniające są przesyłane do serwera katalogowego, a następnie do banku sprzedawcy w celu autoryzacji.
Zakończenie: Po pomyślnej autoryzacji klient zostaje poinformowany o wyniku transakcji, a sprzedawca otrzymuje płatność.
Jeśli wymagany kod uwierzytelniający nie zostanie podany, transakcja nie zostanie zakończona, nawet jeśli wszystkie pozostałe dane są prawidłowe. Kilka nieudanych prób może spowodować tymczasowe zablokowanie karty do płatności online w celu ochrony posiadacza karty przed potencjalnym oszustwem.
Znaczenie 3D Secure obecnie
Oszustwa związane z kartami kredytowymi nadal stanowią poważny problem na całym świecie, powodując co roku znaczne straty finansowe dla konsumentów i firm. Wdrożenie środków bezpieczeństwa takich jak 3D Secure jest niezbędne, aby chronić obie strony przed oszustwami i utrzymać zaufanie do transakcji online.
Integrując 3D Secure ze swoimi systemami płatności, firmy mogą zapewnić bezpieczniejsze zakupy, zmniejszyć ryzyko obciążeń zwrotnych i budować silniejsze relacje ze swoimi klientami.
Podsumowując, 3D Secure jest kluczowym narzędziem w walce z oszustwami związanymi z płatnościami online, zapewniającym korzyści zarówno konsumentom, jak i firmom poprzez zwiększenie bezpieczeństwa i integralności transakcji online.
Jak firmy mogą unikać transakcji bez 3D Secure
Aby transakcja była zabezpieczona za pomocą 3D Secure, zarówno wydawca — bank, który wydaje kartę klienta — jak i agent rozliczeniowy — bank sprzedawcy — uczestniczący w transakcji muszą obsługiwać 3D Secure. Chociaż Viva.com w pełni obsługuje 3D Secure po stronie agenta rozliczeniowego, obecnie nie wszyscy wydawcy obsługują ten protokół bezpieczeństwa.
Proces 3D Secure jest obowiązkowy w przypadku transakcji online dokonywanych w Europie i Wielkiej Brytanii przy użyciu kart wydanych w UE i Wielkiej Brytanii, zgodnie z dyrektywą PSD2. Wydawcy spoza UE i Wielkiej Brytanii nie mają jednak obowiązku obsługiwania 3D Secure, choć coraz więcej z nich wdraża ten protokół.
Jeśli wydawca nie obsługuje 3D Secure — na stałe lub tymczasowo, na przykład z powodu problemu technicznego lub przerwy w świadczeniu usługi — transakcja nie będzie chroniona przez 3D Secure. W takich przypadkach odpowiedzialność za wszelkie nieautoryzowane transakcje może ponownie spoczywać na Państwa firmie.
Jeśli chcą Państwo akceptować wyłącznie transakcje 3D Secure, aby ograniczyć swoją odpowiedzialność i zwiększyć bezpieczeństwo płatności, mogą Państwo skontaktować się z naszym zespołem Obsługi Klienta, korzystając z istniejącego linku w artykule, i przesłać zgłoszenie. Nasz zespół rozpatrzy Państwa zgłoszenie, aby zapewnić dalszą sprawną i bezpieczną realizację Państwa transakcji.