3D secure es un método de autenticación de pagos en línea para transacciones CNP.
La segunda versión del protocolo está diseñada para que el viaje del cliente sea lo menos traumático posible, al tiempo que se reducen las devoluciones de cargos y el fraude para los comerciantes, trasladando la responsabilidad en la mayoría de los casos al banco emisor.
Ahora que, tras muchos retrasos, la nueva directiva sobre normas de pago (PSD2) del Reino Unido impondrá por fin el cumplimiento de la autenticación robusta de los clientes el 14 de septiembre de 2021 -y algunas entidades adquirentes ya han multado a emisores de tarjetas, empresas de pagos y minoristas en línea-, veamos por qué la seguridad 3D es la mejor forma de convertirse en una realidad. Cumple la normativa SCA.
La SCA o autenticación fuerte del cliente es una de las últimas actualizaciones normativas de la directiva PSD2. Utilizado como método para verificar la identidad de un cliente en el proceso de pago, esta nueva medida de cumplimiento debe ser cumplida por todos los comerciantes como parte de una medida para reducir el fraude.
Un comerciante que cumpla la normativa se asegurará de que cualquier cliente que utilice su flujo de pago es quien dice ser, o ha autorizado a un tercero a utilizar sus datos siguiendo las medidas de autenticación implantadas.
Esta medida es aplicable a casi todas las empresas del comercio electrónico vertical, y la mayoría de los minoristas de comercio electrónico pueden trabajar con su PSP para garantizar que su empresa cumple la normativa y está protegida contra los clientes ilegítimos en el plazo exigido.
La antigua versión de esta nueva solución, conocida como 3D Secure 1.0, incluía el redireccionamiento de los clientes fuera del sitio para autenticar las compras de alto riesgo cuando fuera necesario.
Mientras que el predecesor de 3D Secure 2.0 seguía transfiriendo la responsabilidad al emisor de la tarjeta, la cantidad de fricciones que se producían en la versión 1, especialmente en un nivel omnicanal como el de los dispositivos móviles, tenía un gran potencial para interrumpir e incluso acabar con el flujo de pagos de los clientes.
Dado que este proceso disuade incluso a los clientes más legítimos, 3D Secure 2.0 está llamado a ser tanto una solución como una medida de cumplimiento de las actuales normas reguladoras de los pagos.
3D secure 2.0 agiliza el proceso de pago iniciando la autenticación de múltiples factores de tres formas distintas, cada una de ellas adaptada al recorrido del consumidor.
Pasivo
La transacción se considera de bajo riesgo como para ser autentificada tranquilamente en el
fondo del proceso de pago, sin que el cliente tenga que hacer nada.
Biometría
Se pide al cliente que cambie a la aplicación de su banco emisor y verifique su compra biométricamente. Esto suele aparecer como una opción superpuesta en dispositivos iOS o Android sin redireccionamientos.
Dos factores
La transacción del cliente debe autenticarse con una contraseña de un solo uso que se envía al cliente por SMS o correo electrónico. Este código se introduce en el proceso de pago para completar la compra.
Con más opciones de autenticación, el cliente puede elegir activamente el camino más fluido hacia la compra. Con la flexibilidad de elección a la hora de autenticar sus compras, la funcionalidad de intercambio de datos utilizada para facilitar 3D Secure 2.0 abre el potencial futuro para permitir experiencias de compra sin fisuras que también están aseguradas contra riesgos.
Al igual que en 3D Secure 2.0, los datos se comparten de forma rápida y silenciosa entre el comerciante y el banco en el fondo de cada flujo de pago, lo que aumenta la tasa de autorización del comerciante y permite al cliente pagar sin cambios perceptibles.
- 3D Secure 2.0 favorece el desplazamiento de la responsabilidad por fraude hacia el banco emisor.
- 3D Secure 2.0 facilita las compras autenticando de forma nativa las transacciones realizadas dentro de la aplicación y en algunos navegadores móviles.
- Se admiten métodos de autenticación biométricos y basados en tokens, lo que permite una experiencia de pago fluida al utilizar métodos de pago como Apple Pay y Google Pay.
- Gracias a un proceso de aprobación más inteligente, 3D Secure 2.0 reconoce los rechazos suaves, algo que antes no ocurría con la versión 1.
- Los comercios pueden autenticar los pagos iniciales para la facturación recurrente con 3D Secure 2.0.
- Reconocer cuándo un pago se considera de bajo riesgo como para omitir otros procesos de autenticación (autenticación pasiva).
- Dependiendo del nivel de integración, 3D Secure 2.0 puede personalizarse para que coincida con la identidad de marca del comerciante.
A pesar del mandato de cumplimiento en el Espacio Económico Europeo, la adopción de 3D Secure 2.0 aún no se ha implantado a gran escala. Su proveedor de pagos debe asegurarse de que 3D Secure 2.0 se integra de forma dinámica para evitar posibles choques con otras herramientas de fraude existentes, utilizadas para reducir la tasa de fraude CNP de las transacciones en otros países (actualmente, solo Brasil y Australia fomentan también la adopción de 3D secure 2.0 fuera del mandato PSD2 del EEE).
Las transacciones 3D Secure 2.0 sólo pueden procesarse utilizando el protocolo compatible tanto con el emisor de la tarjeta como con su solución de pago. Para garantizar que no se rechace una compra legítima, 3D secure 1.0 prevalecerá cuando la versión 2 no sea compatible en ambos casos.
3D secure está en continuo desarrollo para ofrecer, tanto a clientes como a comerciantes, la mejor experiencia de comercio electrónico. Mantener las conversiones y las autorizaciones es una prioridad en este protocolo de riesgo garantizado. Descubra más sobre 3D secure 2.0 en nuestra biblioteca de documentación o póngase en contacto con nosotros para obtener más información hoy mismo.