Wszystkie artykuły Bezpieczeństwo i Oszustwa

3D Secure: co to jest, dlaczego twoi klienci to widzą i jak nie zamienić tego w przeszkodę dla sprzedaży

To jedyny krok w kasie, którego nie kontrolujesz, ale jego płynność zależy jednak od wybranego dostawcy.

3D Secure: co to jest, dlaczego twoi klienci to widzą i jak nie zamienić tego w przeszkodę dla sprzedaży

Twój klient wpisał dane karty, jest bliski zakończenia zakupu, i nagle pojawia się żądanie weryfikacji: kod SMS, powiadomienie w aplikacji bankowej, okno, którego nie oczekiwał. To 3D Secure, i jest obowiązkowe prawem dla większości europejskich płatności. Pytanie nie jest, czy go używać, ale jak to zrobić, nie odstraszając potencjalnego kupującego.

Co to jest 3D Secure i dlaczego istnieje

To dodatkowa warstwa weryfikacji tożsamości posiadacza karty, wymagana przez europejską dyrektywę PSD2 w formie silnej autoryzacji klienta (Strong Customer Authentication, SCA).

Celem jest redukcja oszustw z ukradzionymi lub sklonowanymi kartami: nawet jeśli ktoś ma dane karty, transakcja zostanie zablokowana bez dodatkowej weryfikacji (zwykle sprawdzanej przez bank klienta, nie przez tebie).

3D Secure 2: co się zmienia w porównaniu do wcześniejszej wersji

Nowsza wersja (3DS2) wymienia znacznie więcej danych kontekstowych z bankiem klienta (używane urządzenie, zachowanie przeglądania, historia zakupów), aby zdecydować, czy żądać dodatkowej weryfikacji lub bezpośrednio zatwierdzić transakcję bez tarcia.

Praktyczny wynik: w większości przypadków niskiego ryzyka klient nie widzi dodatkowego kroku. Weryfikacja pojawia się tylko, gdy system wykryje element wyższego ryzyka.

Jak nie zamienić tego w przeszkodę dla sprzedaży

Wybierz bramę płatniczą, która natywnie i aktualnie zarządza 3DS2: starsze wersje protokołu (3DS1) powodują znacznie więcej opuszczeń z powodu mniej płynnego doświadczenia użytkownika.

Poinformuj klienta krótkim komunikatem w kasie, że może otrzymać żądanie weryfikacji od swojego banku: to zmniejsza część strachu przed nieoczekiwanym krokiem.

Monitoruj specyficzny wskaźnik opuszczania w fazie autoryzacji: jeśli jest wysoki, problem prawie zawsze dotyczy techniki (przestarzała brama), nie klienta.

Najważniejsze wnioski
  • 3D Secure jest obowiązkowe prawem dla większości europejskich płatności, nie jest opcjonalne.
  • 3DS2 drastycznie redukuje żądania dodatkowej weryfikacji dzięki więcej danym kontekstowym, w porównaniu do wcześniejszej wersji.
  • Brama zaktualizowana do 3DS2 redukuje opuszczanie kasy w porównaniu do przestarzałych implementacji.
  • Informowanie klienta, czego się spodziewać, redukuje niepokój związany z krokiem weryfikacji.
Błędy, których należy unikać
  • Używanie bramy wciąż opartej na przestarzałej wersji protokołu 3D Secure.
  • Niemonitorowanie specyficznego wskaźnika opuszczania w fazie autoryzacji.
  • Nigdy nie wyjaśnianie klientowi, co może się stać podczas płatności.

Najczęściej zadawane pytania

Czy mogę wyłączyć 3D Secure, aby przyspieszyć kasę?

Nie, to obowiązek regulacyjny dla większości europejskich płatności kartą. Istnieją specyficzne wyjątki dla transakcji o bardzo niskiej wartości, ale to nie jest dobrowolna decyzja sprzedawcy.

Kto decyduje, czy dodatkowa weryfikacja jest żądana od klienta?

Decyzja jest podejmowana w czasie rzeczywistym przez bank wydający karty, na podstawie postrzeganego poziomu ryzyka transakcji, nie przez sprzedawcę lub bramę.

Czy 3D Secure chroni też sprzedawcę przed oszustwami?

Tak, w wielu przypadkach przenosi odpowiedzialność za oszustwo od sprzedawcy do banku wydającego, jeśli transakcja została prawidłowo zautoryzowana z 3D Secure.

Bezpieczna kasa, bez zwalniania sprzedaży

Brama Daevon natywnie zarządza 3D Secure 2 i redukuje niepotrzebne żądania weryfikacji dla twoich klientów.

Czytaj dalej