3D Secure är ett säkerhetsprotokoll som är utformat för att skydda konsumenter och förhindra bedrägerier vid onlinetransaktioner med kredit- och betalkort. Efter godkännande av betalaren lägger det till ett extra skyddslager vid onlinebetalningar för att förhindra obehörig användning. Termen ”3D” avser de tre domäner som ingår i processen:
Issuer Domain: Banken som utfärdar kundens kort.
Acquirer Domain: Handlaren som tar emot betalningen och handlarens bank.
Interoperability Domain: Onlineinfrastrukturen som stöder 3D Secure.
Vid ett onlineköp omdirigerar 3D Secure vanligtvis kunden från handlarens webbplats till bankens webbplats. Kunden bekräftar sedan sin identitet genom att ange ett lösenord eller en engångskod för autentisering som skickats till kundens telefon. När rätt uppgifter har angetts omdirigeras kunden tillbaka till den ursprungliga webbplatsen för att slutföra transaktionen.
Fördelar med 3D Secure för företag och konsumenter
För konsumenter
Skyddar mot obehörig användning av kredit- eller betalkort online.
Säkerställer en säker och smidig upplevelse vid onlinebetalningar.
För företag
Ökar betalningssystemens trovärdighet i kundernas ögon.
Förhindrar chargebacks som uppstår till följd av obehörig kortanvändning.
Flyttar ansvaret från företaget vid bedrägerier som involverar kundens kort och företaget.
Användning hos stora kortleverantörer
3D Secure-protokollet skapades 2001 av Visa i samarbete med Arcot Systems (numera Broadcoms CA Technologies). Det används för närvarande av stora kortleverantörer under olika namn:
Verified by Visa
MasterCard SecureCode
American Express SafeKey
Dessutom stöds 3D Secure av mobila betalningssystem som Google Pay, Apple Pay och Samsung Pay, vilket gör det möjligt för kunder att genomföra säkra köp via appar på smarttelefoner.
Implementeringsprocess för företag
För företag som vill implementera 3D Secure omfattar processen flera viktiga steg:
Initiering av kunden: Kunden inleder onlinetransaktionen genom att ange sina kreditkortsuppgifter på handlarens webbplats.
Kortverifiering: En katalogserver kontaktas för att bekräfta att kortet är registrerat för 3D Secure.
Autentisering: Kunden omdirigeras till en 3D Secure-sida som tillhandahålls av kundens bank, där kunden anger säkerhetsuppgifter, till exempel ett lösenord eller en kod som skickats till kundens telefon.
Auktorisering: Autentiseringsuppgifterna skickas till katalogservern och därefter till handlarens bank för auktorisering.
Slutförande: Efter en lyckad auktorisering informeras kunden om resultatet av transaktionen och handlaren tar emot betalningen.
Om den obligatoriska autentiseringskoden inte anges kommer transaktionen inte att slutföras, även om alla andra uppgifter är korrekta. Flera misslyckade försök kan leda till att kortet tillfälligt spärras för onlinebetalningar för att skydda kortinnehavaren mot potentiella bedrägerier.
Betydelsen av 3D Secure idag
Kreditkortsbedrägerier är fortfarande ett betydande globalt problem som varje år kostar konsumenter och företag avsevärda belopp. Implementering av säkerhetsåtgärder som 3D Secure är avgörande för att skydda båda parter mot bedrägerier och upprätthålla förtroendet för onlinetransaktioner.
Genom att integrera 3D Secure i sina betalningssystem kan företag erbjuda en säkrare köpupplevelse, minska risken för chargebacks och bygga starkare relationer med sina kunder.
Sammanfattningsvis är 3D Secure ett viktigt verktyg i kampen mot bedrägerier vid onlinebetalningar och ger fördelar för både konsumenter och företag genom att öka säkerheten och integriteten för onlinetransaktioner.
Så kan företag undvika transaktioner utan 3D Secure
För att en transaktion ska skyddas med 3D Secure måste både utfärdaren – banken som utfärdar kundens kort – och inlösaren – handlarens bank – som är involverade i transaktionen stödja 3D Secure. Även om Viva.com har fullt stöd för 3D Secure på inlösarsidan stöder inte alla utfärdare detta säkerhetsprotokoll för närvarande.
3D Secure-processen är obligatorisk för onlinetransaktioner som genomförs i Europa och Storbritannien med kort som utfärdats inom EU och Storbritannien, i enlighet med PSD2-direktivet. Utfärdare utanför EU och Storbritannien är dock inte skyldiga att stödja 3D Secure, även om allt fler inför det.
Om utfärdaren inte stöder 3D Secure – vare sig permanent eller tillfälligt, till exempel på grund av ett tekniskt problem eller ett tjänsteavbrott – kommer transaktionen inte att skyddas av 3D Secure. I sådana fall kan ansvaret för eventuella obehöriga transaktioner återgå till ert företag.
Om ni föredrar att endast acceptera 3D Secure-transaktioner för att minimera ert ansvar och förbättra betalningssäkerheten kan ni kontakta vårt kundsupportteam via den befintliga länken i artikeln och skicka in en begäran. Vårt team granskar er begäran för att säkerställa att era transaktioner fortsätter att genomföras smidigt och säkert.