3D Secure: cos'è, perché i tuoi clienti lo vedono e come non farlo diventare un ostacolo alle vendite
È l'unico passaggio del checkout che non controlli tu, ma quanto è fluido dipende comunque dal fornitore che scegli.
Il tuo cliente ha inserito i dati carta, sta per completare l'acquisto, e all'improvviso appare una richiesta di verifica: un codice SMS, una notifica sull'app della banca, un popup che non si aspettava. È il 3D Secure, ed è obbligatorio per legge nella maggior parte dei pagamenti europei. Il problema non è se usarlo, ma come farlo senza spaventare chi sta per comprare da te.
Cos'è il 3D Secure e perché esiste
È un livello aggiuntivo di verifica dell'identità del titolare della carta, richiesto dalla direttiva europea PSD2 sotto forma di autenticazione forte del cliente (Strong Customer Authentication, SCA).
L'obiettivo è ridurre le frodi con carte rubate o clonate: anche se qualcuno ha i dati della carta, senza la verifica aggiuntiva (di solito controllata dalla banca del cliente, non da te) la transazione viene bloccata.
3D Secure 2: cosa cambia rispetto alla versione precedente
La versione più recente (3DS2) scambia molti più dati contestuali con la banca del cliente (dispositivo usato, comportamento di navigazione, storico acquisti) per decidere se richiedere la verifica extra o approvare direttamente la transazione senza frizioni.
Il risultato pratico: nella maggior parte dei casi con transazioni a basso rischio, il cliente non vede alcun passaggio extra. La verifica appare solo quando il sistema rileva un elemento di rischio più alto.
Come evitare che diventi un ostacolo alle vendite
Scegli un gateway di pagamento che gestisca 3DS2 in modo nativo e aggiornato: le versioni più vecchie del protocollo (3DS1) causano molti più abbandoni per un'esperienza utente meno fluida.
Comunica al cliente, con un breve messaggio nel checkout, che potrebbe ricevere una richiesta di verifica dalla sua banca: rimuove parte dell'ansia legata a un passaggio inatteso.
Monitora il tasso di abbandono specifico nella fase di autenticazione: se è alto, il problema è quasi sempre tecnico (gateway datato), non del cliente.
- Il 3D Secure è obbligatorio per legge nella maggior parte dei pagamenti europei, non è opzionale.
- 3DS2 riduce drasticamente le richieste di verifica extra rispetto alla versione precedente, grazie a più dati contestuali.
- Un gateway aggiornato a 3DS2 riduce l'abbandono al checkout rispetto a implementazioni datate.
- Comunicare al cliente cosa aspettarsi riduce l'ansia legata al passaggio di verifica.
- Usare un gateway ancora basato sulla versione datata del protocollo 3D Secure.
- Non monitorare il tasso di abbandono specifico nella fase di autenticazione.
- Non spiegare mai al cliente cosa potrebbe succedere durante il pagamento.
Domande frequenti
No, è un obbligo normativo nella maggior parte dei pagamenti europei con carta. Alcune eccezioni esistono per transazioni di importo molto basso, ma non è una scelta discrezionale del commerciante.
La decisione è presa in tempo reale dalla banca emittente della carta, in base al livello di rischio percepito della transazione, non dal commerciante o dal gateway.
Sì, in molti casi trasferisce la responsabilità della frode dal commerciante alla banca emittente, se la transazione è stata correttamente autenticata con 3D Secure.
Un checkout sicuro, senza rallentare le vendite
Il gateway Daevon gestisce nativamente 3D Secure 2, riducendo le richieste di verifica non necessarie ai tuoi clienti.
