Що таке 3D Secure і чому він важливий для безпечних онлайн-платежів

Для бізнесу, що приймає онлайн-платежі, довіра клієнтів — одна з головних цінностей. А довіра неможлива без безпеки.

Коли платник час транзакції вводить номер картки, термін її дії та CVV-код, він розраховує, що ці дані не потраплять до шахраїв. Саме тому ця інформація повинна бути надійно захищена, адже у негативному варіанті, кошти можуть бути викрадені впродовж кількох хвилин.

Щоб запобігти несанкціонованим транзакціям, міжнародні платіжні системи впровадили додатковий рівень захисту — технологію 3D Secure (3DS).

У цій статті розповідаємо, як працює 3DS, які переваги вона дає бізнесу й споживачам, та як підключити цей рівень захисту.

3D Secure (3D-аутентифікація або 3DS) — це протокол безпеки, який підтверджує особу платника під час онлайн-оплати. Його головна мета — запобігти шахрайству, переконавшись, що транзакцію ініціює саме власник картки.

Назва 3D Secure означає "три домени", які взаємодіють під час транзакції:

• Емітент (банк, що випустив картку)
• Платіжна система (Visa, Mastercard, ін.)
• Еквайр (банк або платіжний провайдер продавця)

1. Клієнт вводить реквізити картки на сайті.

2. Його автоматично перенаправляють на захищену сторінку банку.

3. Він підтверджує свою особу одним зі способів: SMS-кодом; Push-повідомленням; Face ID або відбитком пальця.

4. У разі успішної перевірки платіж завершується, і користувач повертається на сайт.

Якщо підтвердження не буде надано або дані будуть введені неправильно, транзакцію буде відхилено.

3DS також відомий під брендовими назвами Visa Secure та Mastercard ID Check.

Visa використовує власний сервіс 3DS під назвою Visa Secure. Його принцип такий:

Ось як виглядає процес у платіжній системі Visa:

1. Покупець обирає товар чи послугу і натискає "Оплатити".

2. Сервер Visa передає запит на аутентифікацію до банку-емітента (через ACS-сервер).

3. Банк перевіряє, чи активована 3DS, і запитує підтвердження від власника картки.

4. Результати зберігаються на сервері історії транзакцій для боротьби з фродом і обробки чарджбеків.

Для покупців:

• Захист від крадіжки коштів при компрометації даних картки.
• Впевненість у безпеці онлайн-платежів.

Для бізнесу:

• Зниження ризику шахрайства.
• Менше чарджбеків: відповідальність за транзакцію після 3D-аутентифікації несе банк-емітент.
• Захист репутації бренду.
• Підвищення довіри покупців і вищі конверсії у випадку правильної комунікації.

⚠️ Зверніть увагу: надмірні кроки під час оплати можуть знизити конверсію. Тому рекомендуємо пояснити клієнтам призначення 3DS ще до моменту оплати — у кошику або на сторінці оформлення.

Для власників карток:

У більшості випадків 3DS активується автоматично. Якщо ні — можна увімкнути цю функцію в банківському застосунку або звернутись до свого банку.

Для бізнесу:

Потрібно звернутися до свого платіжного провайдера. У Tranzzo, наприклад, ми пропонуємо 3DS майже кожному нашому мерчанту. Якщо у вас ця технологія неактивна, ми легко підключимо її після вашого запиту.

Існують винятки, коли платіж може пройти без підтвердження:

• Підписки (recurring payments) — додаткова аутентифікація потрібна лише під час першої оплати.
• Merchant-Initiated Transactions — автоматичні списання без участі користувача (наприклад, збережені картки).

Tranzzo надає мерчантам усі необхідні інструменти для проведення захищених онлайн-платежів. Ми підтримуємо 3D Secure, допомагаємо з підключенням і консультуємо з усіх питань безпеки платежів.

👉 Напишіть нам, якщо хочете впровадити 3DS на своєму сайті, зменшити кількість фродових транзакцій та підвищити довіру клієнтів.