Co to jest 3D Secure i jak działa?
3D Secure to bezpłatne zabezpieczenie płatności kartą w internecie. Dodaje do transakcji dodatkowe potwierdzenie tożsamości, na przykład w aplikacji bankowej albo za pomocą kodu SMS. Standard jest związany z wymogami silnego uwierzytelnienia klienta wynikającymi z dyrektywy PSD2.
Czym jest 3D Secure?
3D Secure działa jako dodatkowa warstwa ochrony podczas zakupów online. Sam numer karty, data ważności i kod CVV2 lub CVC2 nie zawsze wystarczają do sfinalizowania płatności. Bank może poprosić jeszcze o potwierdzenie, że transakcję wykonuje właściciel karty.
Usługa jest darmowa i zazwyczaj nie wymaga instalowania dodatkowego programu. W wielu bankach działa automatycznie po aktywacji karty. Jej zastosowanie wiąże się z dyrektywą PSD2, która wymaga silnego uwierzytelnienia klienta przy określonych płatnościach internetowych.
Jak przebiega płatność z 3D Secure?
Proces wygląda podobnie niezależnie od sklepu, choć nazwy poszczególnych ekranów mogą się różnić. Podczas transakcji:
- Wybierasz płatność kartą i wpisujesz jej dane w sklepie internetowym.
- Sklep przekazuje płatność do banku lub operatora obsługującego 3D Secure.
- Możesz zostać przekierowany na stronę autoryzacji banku albo otrzymać powiadomienie w aplikacji.
- Potwierdzasz transakcję wybraną metodą, na przykład kodem SMS lub PIN-em w aplikacji.
- Po pozytywnej autoryzacji bank przekazuje sklepowi informację o zaakceptowaniu płatności.
Jeśli dane zostaną odrzucone albo potwierdzenie nie nastąpi w wyznaczonym czasie, płatność może nie zostać zrealizowana. Samo wyświetlenie ekranu 3D Secure nie oznacza problemu z kartą – jest to standardowy etap weryfikacji.
Jak można potwierdzić transakcję?
Metoda autoryzacji zależy od banku, rodzaju karty oraz ustawień bankowości elektronicznej. Najczęściej stosuje się:
- Aplikację mobilną – bank wysyła powiadomienie push, a Ty zatwierdzasz płatność w aplikacji, zwykle po wpisaniu PIN-u lub użyciu biometrii.
- Kod SMS – na zarejestrowany numer telefonu otrzymujesz jednorazowy kod, który wpisujesz w oknie płatności.
- Hasło stałe lub dodatkową metodę banku – takie rozwiązanie może występować przy określonych kartach lub starszych systemach autoryzacji.
- Urządzenie zaufane – bank może ograniczyć liczbę dodatkowych kroków, jeśli transakcja odbywa się na wcześniej zweryfikowanym urządzeniu.
Nie każda transakcja wymaga dodatkowego potwierdzenia. Bank może zastosować wyjątek przewidziany w przepisach, na przykład przy niskiej kwocie, powtarzalnej płatności lub transakcji u zaufanego odbiorcy.
Wskazówka dotycząca braku 3D Secure
Brak prośby o potwierdzenie 3D Secure nie musi oznaczać błędu ani braku zabezpieczeń. Bank ocenia daną płatność i może odstąpić od dodatkowej autoryzacji, jeśli pozwalają na to przepisy oraz poziom ryzyka transakcji. Z kolei pojawienie się kodu SMS lub powiadomienia w aplikacji jest normalnym sposobem potwierdzenia, że płatność wykonuje właściwy posiadacz karty.
