O 3D Secure é um protocolo de segurança concebido para proteger os consumidores e prevenir fraudes em transações online com cartões de crédito e débito. Mediante autorização do pagador, acrescenta uma camada adicional de proteção durante os pagamentos online para impedir a utilização não autorizada. O termo «3D» refere-se aos três domínios envolvidos no processo:
Issuer Domain: O banco que emite o cartão do cliente.
Acquirer Domain: O comerciante que recebe o pagamento e o respetivo banco.
Interoperability Domain: A infraestrutura online que suporta o 3D Secure.
Ao efetuar uma compra online, o 3D Secure normalmente redireciona o cliente do website do comerciante para o website do banco. Em seguida, o cliente confirma a sua identidade fornecendo uma palavra-passe ou introduzindo um código de autenticação de utilização única enviado para o seu telemóvel. Após a introdução dos dados corretos, o cliente é redirecionado para o website original para concluir a transação.
Vantagens do 3D Secure para empresas e consumidores
Para os consumidores
Protege contra a utilização não autorizada de cartões de crédito ou débito online.
Garante uma experiência de pagamento online segura e simples.
Para as empresas
Reforça a legitimidade dos sistemas de pagamento aos olhos dos clientes.
Evita estornos resultantes da utilização não autorizada de cartões.
Transfere a responsabilidade da empresa em casos de fraude que envolvam o cartão do cliente e a empresa.
Adoção pelos principais fornecedores de cartões
O protocolo 3D Secure foi criado em 2001 pela Visa em parceria com a Arcot Systems (atualmente CA Technologies da Broadcom). Atualmente, é implementado pelos principais fornecedores de cartões sob diferentes designações:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Além disso, o 3D Secure é suportado por sistemas de pagamento móvel, como Google Pay, Apple Pay e Samsung Pay, permitindo aos clientes efetuar compras seguras através de aplicações para smartphones.
Processo de implementação para empresas
Para as empresas que pretendem implementar o 3D Secure, o processo inclui vários passos fundamentais:
Iniciação pelo cliente: O cliente inicia a transação online introduzindo os dados do seu cartão de crédito no website do comerciante.
Verificação do cartão: É contactado um servidor de diretório para confirmar que o cartão está registado no 3D Secure.
Autenticação: O cliente é redirecionado para uma página 3D Secure disponibilizada pelo seu banco, onde introduz os dados de segurança, como uma palavra-passe ou um código enviado para o seu telemóvel.
Autorização: Os dados de autenticação são enviados para o servidor de diretório e, posteriormente, para o banco do comerciante para autorização.
Conclusão: Após uma autorização bem-sucedida, o cliente é informado do resultado da transação e o comerciante recebe o pagamento.
Se o código de autenticação necessário não for fornecido, a transação não será concluída, mesmo que todos os outros dados estejam corretos. Várias tentativas sem êxito podem resultar no bloqueio temporário do cartão para pagamentos online, de modo a proteger o titular do cartão contra uma possível fraude.
Importância do 3D Secure atualmente
A fraude com cartões de crédito continua a ser um problema significativo a nível mundial, causando anualmente custos consideráveis aos consumidores e às empresas. A implementação de medidas de segurança como o 3D Secure é essencial para proteger ambas as partes contra fraudes e manter a confiança nas transações online.
Ao integrarem o 3D Secure nos seus sistemas de pagamento, as empresas podem oferecer uma experiência de compra mais segura, reduzir o risco de estornos e estabelecer relações mais sólidas com os seus clientes.
Em resumo, o 3D Secure é uma ferramenta essencial no combate à fraude nos pagamentos online, proporcionando benefícios tanto aos consumidores como às empresas através do reforço da segurança e da integridade das transações online.
Como podem as empresas evitar transações sem 3D Secure
Para que uma transação utilize o 3D Secure, tanto o emissor — o banco que emite o cartão do cliente — como o adquirente — o banco do comerciante — envolvidos na transação têm de suportar o 3D Secure. Embora a Viva.com suporte integralmente o 3D Secure do lado do adquirente, atualmente nem todos os emissores suportam este protocolo de segurança.
O processo 3D Secure é obrigatório para transações online realizadas na Europa e no Reino Unido com cartões emitidos na UE e no Reino Unido, em conformidade com a Diretiva PSD2. No entanto, os emissores fora da UE e do Reino Unido não são obrigados a suportar o 3D Secure, embora cada vez mais emissores o estejam a adotar.
Se o emissor não suportar o 3D Secure — de forma permanente ou temporária, por exemplo, devido a um problema técnico ou a uma interrupção do serviço —, a transação não estará protegida pelo 3D Secure. Nestes casos, a responsabilidade por eventuais transações não autorizadas poderá voltar a recair sobre a vossa empresa.
Se preferirem aceitar apenas transações 3D Secure para minimizar a vossa responsabilidade e reforçar a segurança dos pagamentos, podem contactar a nossa equipa de Apoio ao Cliente através do link existente no artigo e enviar um pedido. A nossa equipa analisará o vosso pedido para garantir que as vossas transações continuam a ser processadas de forma simples e segura.