Besplatna konsultacija

Pojmovnik · Plaćanja

3D Secure

3D Secure je sigurnosni protokol kojim banka izdavalac kartice potvrđuje da online plaćanje zaista radi vlasnik kartice, najčešće kroz potvrdu u mobilnoj aplikaciji banke ili jednokratni kod.

Sadržaj stranice
  1. Zašto je 3D Secure važan za firmu u BiH?
  2. Primjer iz BiH
  3. Najčešće greške
  4. Povezani pojmovi
  5. Česta pitanja o 3D Secure

Zašto je 3D Secure važan za firmu u BiH?

3D Secure štiti shop od najčešćeg problema s karticama: kupovine ukradenom karticom i kasnijeg osporavanja transakcije (chargeback). Kad je transakcija potvrđena kroz 3DS, trošak takvog spora u pravilu ne snosi trgovac. Procesori koje firme iz BiH koriste, kao Monri, podržavaju 3DS kao dio standardne integracije.

Današnja verzija, EMV 3-D Secure (3DS2), banci šalje više podataka o uređaju i kupovini. Ako procijeni da je rizik nizak, banka može odobriti plaćanje bez dodatnog koraka. Ako ne, traži potvrdu. Prva verzija protokola, sa statičnim lozinkama, više se ne koristi.

Primjer iz BiH

Primjer: kupac iz Bijeljine plaća 180 KM u web shopu za sportsku opremu. Nakon unosa kartice na ekranu se otvori potvrda njegove banke, a na mobitel stigne obavijest u aplikaciji. Kupac potvrdi plaćanje i vraća se na stranicu zahvale. Ako mu je kartica ukradena, lopov bez njegovog mobitela ne može završiti kupovinu.

Najčešće greške

  • Stranica za potvrdu se otvara u malom prozoru koji se na mobitelu ne vidi, pa kupac misli da plaćanje ne radi.
  • Nakon potvrde kupac se ne vraća na shop jer povratni URL nije ispravno podešen.
  • Narudžba ostaje „na čekanju“ jer shop ne prima obavijest procesora o konačnom statusu.
  • Nema poruke kupcu šta da uradi ako potvrda istekne ili je odbijena.

Povezani pojmovi

3DS testiramo na svakoj integraciji, uključujući odbijene i istekle potvrde, kroz uslugu integracije plaćanja karticama. Ostali pojmovi o naplati su u pojmovniku.

Česta pitanja o 3D Secure

Šta znači 3D u nazivu?

Tri domene (three domains): banka trgovca, banka izdavalac kartice i infrastruktura koja ih povezuje. Sve tri učestvuju u provjeri. Naziv nema veze s trodimenzionalnim prikazom.

Da li 3D Secure smanjuje prodaju?

Dodatni korak može dovesti do odustajanja ako je loše izveden. 3DS2 to ublažava jer banka nisko rizične transakcije može odobriti bez potvrde. Uredan tok na mobitelu je važniji od toga da li 3DS postoji.

Šta je chargeback?

Chargeback je osporavanje transakcije kod banke kupca, nakon čega se novac vraća s računa trgovca. Najčešći razlozi su prevara, neisporučena roba ili greška u naplati. Uz 3DS potvrđene transakcije trgovac je bolje zaštićen od sporova zbog prevare.

Mogu li isključiti 3D Secure?

To odlučuju procesor i banka, ne shop. Isključivanje bi povećalo rizik prevare i trošak osporenih transakcija za trgovca. Za firme iz BiH 3DS je praktično standard.

Šta ako kupac nema mobilnu aplikaciju banke?

Banka tada potvrdu traži drugim putem, najčešće jednokratnim kodom putem SMS-a ili tokenom. Način zavisi od banke izdavaoca kartice, ne od shopa. Na stranici plaćanja korisno je kratko objasniti šta kupac može očekivati.