3d Secure для мобильных устройств: вам это действительно нужно?

CarderPlanet

Professional
Messages
2,557
Reputation
7
Reaction score
523
Points
83
Содержание
  1. Что такое 3d Secure 2.0?
  2. Как работает 3D Secure?
  3. В чем разница между 3d Secure 2.0 и 1.0?
  4. Каковы плюсы и минусы 3d Secure?
  5. Следует ли внедрять 3D Secure на мобильных устройствах?
  6. Является ли 3-D Secure 2.0 обязательным?
  7. Как мне включить 3D Secure 2.0?

Каждый раз, когда дискуссия о безопасности электронной коммерции, мошенничестве с кредитными картами и возвратах средств длится достаточно долго, обязательно всплывает тема 3d Secure 2.0.

3-D Secure 2.0 - это новый стандарт безопасности, который позволяет продавцам более надежно проверять подлинность клиентов, не усложняя процесс оформления заказа.

Эта технология уже стала обязательной в некоторых странах и на рынках, так почему же ею еще не все пользуются? Давайте поговорим о том, что такое 3D Secure, как она работает и какие преимущества она предоставляет продавцам.

Что такое 3d Secure 2.0?
3-D Secure 2.0 - это протокол, предназначенный для предоставления дополнительной информации о проверке личности при онлайн-транзакциях, позволяющий продавцам общаться с банком владельца карты и, при необходимости, с самим держателем карты.

Изначально был разработан 3D Secure разработано сторонней компанией, но было быстро приобретено Visa. В то время как оригинальная версия 3-D Secure могла быть неудобной, когда требовалась дополнительная аутентификация, 3-D Secure 2.0 упрощает процесс, обеспечивая максимально простое оформление заказа без ущерба для безопасности. С тех пор Mastercard и American Express создали свои собственные протоколы с функциональностью, аналогичной 3-D Secure.

Как работает 3D Secure?
Когда владелец карты совершает покупку у продавца с включенной функцией 3-D Secure, определенная информация о транзакции и устройстве отправляется в банк-эмитент владельца карты, который либо одобряет транзакцию, либо отправляет владельцу карты текстовое сообщение с одноразовым паролем для ввода.

Информация, отправляемая продавцом, может включать в себя такие данные, как адрес выставления счета, адрес доставки, идентификатор устройства, IP-адрес и т.д.
Согласно Visa, банку-эмитенту можно предоставить доступ к более чем 100 полям. Как только данные получены эмитентом, они проходят через автоматизированную систему обнаружения мошенничества, которая классифицирует транзакцию либо как низкорисковую, либо как высокорисковую.

Транзакции с низким уровнем риска утверждаются автоматически, и клиент обычно испытывает задержку в 1-5 секунд при обработке платежа. Для операций с высоким риском владельцу карты отправляется одноразовый пароль с помощью текстового сообщения, а приложение или веб-сайт открывает поле для ввода этого пароля. Клиенты также могут подтвердить подлинность своей покупки, открыв банковское приложение и используя биометрическую аутентификацию, такую как отпечаток пальца или распознавание лица.

В чем разница между 3d Secure 2.0 и 1.0?
В октябре 2016 года EMVCo опубликовала спецификацию 3d Secure 2.0. Версия 2.0 была разработана для исправления некоторых ограничений оригинальной 3d Secure без затруднения взаимодействия с клиентами.

Между первой и второй версиями 3d Secure есть два ключевых различия:
  • 3d Secure 2.0 поддерживает мобильные устройства.
  • 3d Secure 2.0 решает некоторые проблемы безопасности и удобства использования, присутствующие в версии 1.0. Это включает замену статических паролей одноразовыми паролями и биометрическую идентификацию.
Переход на 3d Secure 2.0 соответствует переходу потребителей на мобильные устройства и карманные покупки, и многие продавцы используют этот факт как часть своей бизнес-стратегии.

Каковы плюсы и минусы 3d Secure?
Основным преимуществом 3d Secure является повышенная защита от возвратных платежей из-за настоящего мошенничества. Основными недостатками являются затраты на внедрение и обслуживание и небольшое увеличение трений при оформлении заказа для некоторых клиентов.

3d secure, по сути, добавляет двухфакторную аутентификацию только к покупкам, которые считаются рискованными, повышая безопасность, оставляя большинство клиентов незатронутыми. Это не только значительно снижает риск мошенничества, но и продавцы, как правило, не несут ответственности за расходы, связанные с возвратом средств, связанных с мошенничеством, при транзакциях, в которых использовалась 3-D Secure.

Наша аналитика показала, что продавцы, использующие 3d Secure, могут сократить свои возвратные платежи на целых 70%.
По данным Visa, 95% транзакций с использованием 3d Secure классифицируются как низкорисковые и не требуют дополнительной аутентификации, что означает, что только 5% ваших клиентов столкнутся с какими-либо существенными изменениями в процессе оформления заказа.

Для этих 5% дополнительная задержка при оформлении заказа может не понравиться, но с распространением двухфакторной аутентификации на многих сайтах электронной коммерции и финансовых приложениях большинство клиентов, вероятно, не будут слишком удивлены или раздражены дополнительным этапом проверки.

Основным недостатком 3-D Secure является то, что в зависимости от вашей реализации и платежной системы могут возникнуть дополнительные расходы, связанные с настройкой и / или использованием 3-D Secure, а могут и не возникнуть. Однако эти затраты могут быть компенсированы защитой от возвратных платежей.

Следует ли внедрять 3D Secure на мобильных устройствах?
Продавцы, которые уже внедрили технологию 3d Secure в свои настольные веб-сайты, также должны решить, использовать ли 3d Secure для мобильных веб-страниц или приложений.

Хотя нельзя отрицать, что3d Secure повышает безопасность и снижает уровень мошенничества. Недостаток дополнительного этапа аутентификации может быть несколько более значительным на мобильных устройствах, где пользователей может раздражать необходимость переключаться на другое приложение и обратно.

В конечном счете, выбор того, внедрять 3-D Secure для мобильных устройств или нет, может зависеть от покупательских привычек ваших клиентов и вашего коэффициента возврата платежей.

Если большой процент ваших клиентов совершает покупки на вашем мобильном сайте, а коэффициент возврата средств выше, чем должен быть, это веский аргумент в пользу добавления 3d Secure. Из-за этого вы можете потерять часть продаж, но необходимо учитывать опасность перехода на территорию чрезмерного возврата средств.

Чтобы решить, следует ли включать 3D Secure в мобильной версии вашего сайта электронной коммерции, необходимо учитывать несколько факторов:
  • Требуется ли технология 3D Secure в соответствии с правилами, которым вы подчиняетесь, или это скоро произойдет?
  • Сталкиваетесь ли вы с высоким уровнем мошеннических транзакций?
  • Вы сталкиваетесь с большим количеством возвратных платежей, из-за чего уровень возврата средств приближается к 1% или превышает его?
  • Насколько вероятно, что количество отказов от вашей корзины возрастет из-за того, что 3-D Secure “прерывает” процесс оформления заказа?
Продавцам в некоторых странах это несложно — их правительства решили за них, что им нужна 3D Secure. Если вы все еще вольны выбирать тот или иной способ, тщательно подумайте о том, как это может повлиять на ваших клиентов. В большинстве случаев этот новый протокол имеет гораздо больше преимуществ, чем недостатков, но у каждого продавца есть свои уникальные соображения.

Вопросы и ответы
Является ли 3-D Secure 2.0 обязательным?
Это зависит от действующих в вашей стране правил. По умолчанию это не так. Некоторые системы обеспечения соответствия, такие как PSD2, требуют 3D Secure 2.0.

Как мне включить 3D Secure 2.0?
Обратитесь к своему оператору обработки платежей или представителю сети платежных карт, чтобы узнать, как вы можете включить свои торговые платформы с помощью 3-D Secure 2.0 без проблем.
 
Top