Ce este 3D Secure și cum funcționează pentru plățile tale online

3D Secure este protocolul de securitate care verifică identitatea cumpărătorului înainte ca o plată online cu cardul să fie aprobată. Pentru posesorul de card înseamnă un cod primit pe telefon sau o aprobare în aplicația băncii. Pentru tine, ca afacere care încasează online, înseamnă protecție împotriva fraudei, conformitate cu legislația europeană și, în multe cazuri, mutarea răspunderii financiare pentru o tranzacție frauduloasă de la afacerea ta către banca emitentă.

În România, unde comerțul online crește constant, iar frauda s-a mutat aproape complet în mediul online, 3D Secure nu mai este un moft, ci baza pe care construiești încasări sigure. În continuare îți explicăm ce este, cum funcționează în piața românească, ce spune cadrul legal și cum îl pui la treabă pentru afacerea ta.

Ce este 3D Secure, pe scurt

3D Secure este un protocol de securitate pentru plățile online cu cardul, dezvoltat de Visa în 1999 și lansat comercial în 2001, adoptat apoi și de celelalte rețele de carduri, care adaugă un pas de verificare a identității cumpărătorului înainte ca tranzacția să fie autorizată. Banca emitentă cere o confirmare suplimentară, de obicei un cod unic primit prin SMS sau o aprobare biometrică în aplicația bancară. Îl vei întâlni sub denumirile comerciale ale rețelelor: Visa Secure (fostul Verified by Visa) și Mastercard Identity Check (fostul Mastercard SecureCode).

Denumirea „3D” vine de la cele trei domenii implicate în verificare: domeniul băncii comerciantului (acquirer), domeniul băncii care a emis cardul (emitent) și domeniul rețelei de carduri, precum Visa sau Mastercard, care le conectează.

Cum funcționează 3D Secure în Romania

În România, ca în tot Spațiul Economic European, plățile online cu cardul sunt guvernate de a doua Directivă privind serviciile de plată (PSD2), transpusă în legislația națională prin Legea nr. 209/2019. Aceasta impune autentificarea strictă a clienților (SCA) pentru majoritatea tranzacțiilor online, iar 3D Secure 2 este soluția tehnică standard prin care băncile și comercianții respectă această cerință.

Autentificarea strictă presupune verificarea identității prin cel puțin două elemente independente din trei categorii:

• Cunoaștere: ceva ce doar clientul știe, de exemplu o parolă sau un cod PIN.
• Posesie: ceva ce doar clientul deține, de exemplu telefonul pe care primește un cod unic prin SMS sau notificarea în aplicația bancară.
• Inerență: ceva ce clientul este, adică date biometrice precum amprenta sau recunoașterea facială.

Tranzacțiile sunt clasificate în funcție de risc. Plățile obișnuite, cu risc scăzut, sunt aprobate automat, în fundal, fără ca utilizatorul să facă ceva, ceea ce se numește flux fără fricțiune (frictionless flow). Operațiunile atipice sau riscante declanșează o verificare suplimentară activă, numită flux cu provocare (challenge flow). Astfel, securitatea crește fără să transformi fiecare cumpărătură într-un drum cu obstacole.

Miza este reală pentru piața din România. Potrivit raportului anual al Băncii Naționale a României pe 2022, circa 92% dintre operațiunile de plată inițiate fraudulos cu cardul în prima jumătate a anului s-au făcut printr-un canal la distanță, adică online, iar 76% dintre acestea prin furtul datelor de pe card. Exact aici intervine 3D Secure: în mediul fără prezența fizică a cardului, unde se concentrează frauda.

Avantajele 3D Secure pentru plăți online sigure

Protecție sporită împotriva fraudei

Beneficiul numărul unu este reducerea fraudei. Pentru că banca analizează în timp real zeci de parametri (dispozitiv, locație, istoric de cumpărături, comportament), poate detecta tiparele suspecte și bloca o tranzacție înainte să fie autorizată. Pentru comerciant, asta înseamnă mai puține contestații (chargeback-uri) pe motiv de fraudă, iar pentru client, mai multă încredere în plata online.

Cifrele BNR arată cât de concentrată e frauda în zona online: în semestrul I 2021, raportul băncii centrale indica faptul că peste 85% dintre operațiunile frauduloase cu cardul la distanță erau realizate prin furtul datelor de pe card. Autentificarea suplimentară prin 3D Secure face ca aceste date furate să nu mai fie suficiente pentru a finaliza o plată.

Conformitate cu cerințele legale

Adoptarea 3D Secure 2 (cunoscut tehnic drept EMV 3DS) este modalitatea standard prin care un comerciant respectă obligația de autentificare strictă impusă de PSD2. Banca Națională a României a monitorizat migrarea pieței către SCA și a atras atenția că tranzacțiile de comerț electronic neautentificate corespunzător pot fi respinse de prestatorii de servicii de plată. Combinat cu respectarea regulilor GDPR, 3D Secure ajută afacerea să evite sancțiunile și să fie percepută ca un partener de încredere.

Experiența de cumpărare mai bună

Versiunea 3DS2 a fost gândită pentru a reduce fricțiunea. Pe baza datelor de context (tip de dispozitiv, locație, istoric), sistemul alege automat metoda potrivită: aprobare în fundal pentru tranzacțiile de încredere sau o confirmare rapidă, biometrică ori printr-un cod, pentru cele riscante. Clientul nu mai are senzația unui control intruziv, ci a unei verificări discrete, ceea ce contează mult pe o piață unde cumpărătorii abandonează ușor coșul dacă procesul devine greoi.

Provocările și limitele 3D Secure

3D Secure aduce avantaje clare, dar are și limite pe care un comerciant trebuie să le cunoască. Prea mulți pași de autentificare pot încetini cumpărarea și descuraja clienții, mai ales când telefonul nu mai e actualizat la bancă, aplicația bancară nu e sincronizată sau apar erori tehnice care duc la plăți eșuate.

Un alt risc sunt fals-pozitivele: tranzacții legitime refuzate din exces de prudență, care afectează atât conversia, cât și satisfacția clientului. De aceea contează să lucrezi cu o soluție de plată care oferă un nivel ridicat de securitate fără să sacrifice fluiditatea parcursului de cumpărare.

Obțineți soluția de plată perfectă pentru afacerea dvs.

Profitați de o reducere de 10% la prima dvs. comandă atunci când completați formularul de mai jos!

Ce înseamnă 3D Secure pentru comercianți: transferul de răspundere

Pentru o afacere, cel mai important efect al 3D Secure este transferul răspunderii (liability shift): când o plată online este autentificată cu succes prin 3D Secure, răspunderea financiară pentru o eventuală fraudă se mută, de regulă, de la comerciant la banca emitentă. Așa cum explică Stripe, fără 3D Secure, într-un mediu fără prezența fizică a cardului, comerciantul suportă de obicei contestația pentru tranzacțiile frauduloase.

Atenție însă la limite: transferul se aplică doar contestațiilor legate de fraudă, atunci când autentificarea a reușit. Nu te acoperă pentru disputele legate de servicii (produs nelivrat, diferit de descriere) sau pentru frauda amicală, când clientul real își contestă propria plată. Pentru aceste situații, rămâi responsabil indiferent de 3D Secure, motiv pentru care merită combinat cu descrieri corecte ale produselor și dovezi de livrare păstrate pentru fiecare comandă.

Reglementare și conformitate în România

Cadrul european se sprijină pe directiva PSD2, iar termenul de conformare pentru comerțul electronic a fost stabilit de Autoritatea Bancară Europeană la 31 decembrie 2020, autentificarea strictă devenind obligatorie pentru plățile online din România începând cu 1 ianuarie 2021. De atunci, toate plățile cu cardul la magazinele online din SEE, inclusiv România, trec prin fluxul 3D Secure cu cel puțin doi factori de autentificare.

Supravegherea revine BNR, care colectează date privind plățile în baza Regulamentului BNR nr. 4/2021 și monitorizează implementarea SCA. Pentru o afacere, mesajul e simplu: respectarea autentificării stricte nu este opțională, iar 3D Secure (EMV 3DS) este modul standard de a o îndeplini.

Tot ca răspuns la fraudă, o parte dintre băncile din România au adoptat, cu avizul BNR, Serviciul Afișare Nume Beneficiar (SANB), care asociază numele beneficiarului cu codul IBAN la transferurile de credit. Este o măsură complementară 3D Secure, ce arată direcția pieței românești: mai multă verificare a identității la fiecare pas al plății.

Bune practici pentru integrarea 3D Secure

Marii comercianți online din România, de la eMAG la marketplace-urile și lanțurile cu magazin web, folosesc autentificarea bazată pe risc: verificarea suplimentară se declanșează doar când e necesar, ca să reducă abandonul coșului. Câteva recomandări utile pentru orice afacere:

• Informează clientul încă din pagina de plată despre protecția oferită și despre pasul de verificare.
• Folosește mesaje clare care explică etapele de confirmare a plății.
• Profită de metodele biometrice și de aprobarea în aplicația bancară, mai rapide decât codul prin SMS.
• Adaptează nivelul de autentificare la suma și la riscul tranzacției.
• Verifică compatibilitatea cu plata pe telefon și cu cardurile virtuale.
• Aplicate consecvent, aceste practici cresc deopotrivă securitatea și calitatea experienței de cumpărare.

Idei greșite despre 3D Secure

3D Secure este încă prost înțeles de mulți comercianți. Câteva idei greșite care merită corectate:

• „Cere mereu cod prin SMS sau biometrie.” Nu. Protocolul securizează plata fără prezența cardului, dar provocarea de autentificare se declanșează doar când nu se aplică o excepție PSD2 (sume mici, analiză de risc).
• „Încetinește cumpărăturile.” Idee depășită. Versiunea 3DS2 reduce considerabil fricțiunea și întârzierile față de varianta veche cu parolă statică.
• „Elimină complet frauda.” Fals. Reduce riscul mult, dar trebuie combinat cu alte instrumente: analiză comportamentală și soluții bazate pe inteligență artificială.

Viitorul autentificării 3D Secure

Direcția e clară: biometrie, inteligență artificială și plăți instant. Băncile și prestatorii dezvoltă deja algoritmi care detectează în timp real comportamentele neobișnuite. În plus, viitoarea directivă PSD3 și Regulamentul PSR, aflate în pregătire la nivelul Uniunii Europene, ar trebui să rafineze cerințele de autentificare strictă și să consolideze cadrul Open Banking. Obiectivul rămâne același: plăți online tot mai fluide, dar și mai bine protejate.

myPOS Go 2

189 Lei

fără TVA

•  Terminal POS independent portabil
•  Autonomie a bateriei pentru o zi întreagă
•  Trimiteți chitanțe prin e-mail și SMS

Aflați mai multe Cumpărați

myPOS Ultra

1.229 Lei

fără TVA

•  Android terminal de plată cu imprimantă de mare viteză
•  Baterie cu autonomie îndelungată - peste 1.500 de tranzacții cu o singură încărcare
•  Design elegant cu ecran multi-touch lat

Aflați mai multe Cumpărați

myPOS Go Combo

759 Lei

fără TVA

•  Terminal POS 2-1 cu stație de încărcare și imprimare
•  Prelungiți timpul de utilizare prin combinarea a 2 baterii
•  Utilizați în magazin sau în mișcare

Aflați mai multe Cumpărați

Cum te ajută myPOS să adopți 3D Secure

Vestea bună e că nu trebuie să construiești tu nimic: ai nevoie de un furnizor care integrează deja 3D Secure și gestionează autentificarea, excepțiile și transferul de răspundere în locul tău. Soluțiile de plată myPOS includ protocolul 3D Secure în instrumentele de încasare, pe o infrastructură europeană conformă cu standardele recente, ca să respecți cerințele PSD2 fără bătăi de cap.

Dacă vrei să accepți plăți online printr-un magazin web, plata cu cardul se integrează direct pe pagina ta de finalizare a comenzii, cu autentificarea cumpărătorului inclusă în proces și plugin-uri pentru platformele de e-commerce uzuale.

Dacă vinzi prin mesaje sau rețele sociale și nu ai încă un site, poți încasa de la distanță cu un Link de plată: un link unic și securizat, trimis prin e-mail, SMS sau chat, iar plata se finalizează pe o pagină protejată, tot cu autentificare 3D Secure.

Pentru oricare dintre aceste metode ai nevoie întâi de un cont de afaceri myPOS, din care urmărești tranzacțiile în timp real și primești banii rapid.

Concluzie

3D Secure a devenit, în egală măsură, o cerință legală europeană și o pârghie prin care îți protejezi afacerea de fraudă și de o parte dintre contestații. Pe o piață precum cea românească, unde frauda s-a mutat aproape integral în online, contează să îl folosești inteligent, printr-o soluție care include autentificarea și gestionează excepțiile în locul tău. Vezi ce soluții de plată myPOS ți se potrivesc și alege canalul de încasare potrivit modelului tău de business.

Întrebări frecvente despre 3D Secure