Payment Radar
3D Secure 2.0 снижает трение при оформлении заказа и сохраняет перенос ответственности для мерчантов
В статье говорится, что 3D Secure прошла эволюцию от метода аутентификации с высокой степенью трения, основанного на перенаправлении (3DS 1.0), к более совершенному протоколу (3DS2). 3DS2 использует более 100 параметров для оценки рисков, что позволяет проводить аутентификацию…
Payment RadarOriginal source: Payments Journal · linked publisher media; native reuse rights require confirmation 
Что изменилось
3D Secure 2 (3DS2) заменила устаревшую схему аутентификации 3DS 1.0, основанную на перенаправлениях и создававшую значительные барьеры для пользователя, на протокол, управляемый данными. Он позволяет проводить фоновую аутентификацию транзакций с низким уровнем риска и выполнять проверку непосредственно в приложении для операций с высоким риском, сохраняя при этом перенос ответственности за мошеннические чарджбэки на эмитента. Эта эволюция отказывается от прерывания покупателей перенаправлениями на сторонние страницы; вместо этого система использует более 100 параметров для скрытой оценки риска. Если транзакция помечена как рискованная, этап подтверждения (challenge) происходит непосредственно в приложении или на сайте продавца, не отправляя клиента на отдельную страницу. Ключевое изменение заключается в том, что покупки с низким риском теперь аутентифицируются без какого-либо взаимодействия с клиентом, что упрощает путь к покупке, сохраняя при этом высокий уровень безопасности.
Почему это важно для бизнеса
Снижение барьеров на этапе оформления заказа напрямую повышает конверсию и удовлетворенность клиентов. Перенос ответственности за мошеннические чарджбэки защищает выручку продавца. Возможность фоновой аутентификации снижает операционные расходы, связанные с ручным рассмотрением подозрительных операций. Используя эти преимущества, компании могут поддерживать надежную безопасность, не жертвуя бесшовным опытом, которого ожидают клиенты в онлайн-среде.
Кого это затрагивает
Онлайн-продавцы, интернет-магазины и платежные процессоры, принимающие транзакции с отсутствием карты (CNP). Любые компании, обрабатывающие платежи, где физическая карта не прикладывается, не прикладывается к терминалу и не вставляется в слот (онлайн, по телефону, по почте), получат выгоду от этого обновления.
Что стоит предпринять
Обновите настройки платежного шлюза, чтобы убедиться, что 3DS2 включен и настроен на фоновую аутентификацию. Проверьте, что процесс оформления заказа поддерживает этапы подтверждения внутри приложения, чтобы избежать перенаправлений.
Неопределённость и риски
На данный момент, исходя из имеющихся данных, не выявлено. Нет конкретных сигналов, требующих немедленных действий, помимо стандартных проверок конфигурации.
3D Secure 2.0 (3DS2) заменила устаревшую схему аутентификации 3DS 1.0, основанную на перенаправлениях и создававшую значительные барьеры для пользователя, на протокол, управляемый данными. Он позволяет проводить фоновую аутентификацию транзакций с низким уровнем риска и выполнять проверку непосредственно в приложении для операций с высоким риском, сохраняя при этом перенос ответственности за мошеннические чарджбэки на эмитента. Продавцам следует убедиться, что их платежные шлюзы и процессы оформления заказа обновлены для поддержки 3DS2. Им следует использовать увеличенное количество параметров, доступных для оценки риска, для оптимизации правил выявления мошенничества, что потенциально сократит объем ручных проверок для транзакций с низким риском, сохраняя при этом высокую безопасность для операций с высоким риском. Продавцам также следует проверить, что их процессы аутентификации настроены на минимизацию перенаправлений, где это возможно, для снижения барьеров для клиента.
Comments