Pagamentos autenticados (3DS)
Entenda o 3-D Secure como camada de autenticação, seus benefícios, impactos na experiência e quando considerá-lo.
Sobre o 3D Secure (3DS)
O 3-D Secure (3DS) adiciona uma etapa de autenticação ao pagamento online para aumentar a confiança de que quem está utilizando o cartão é realmente o portador. Para o e-commerce, isso significa equilibrar dois objetivos: reduzir fraude e preservar uma experiência de compra fluida.
Como funciona o 3D Secure (3DS)
Quando você realiza uma compra online em um site que utiliza o 3DS, após inserir os dados do seu cartão, uma etapa adicional de autenticação pode ser solicitada. Esse processo geralmente envolve:
- Redirecionamento: Você pode ser redirecionado para uma página do seu banco ou provedor do cartão
- Verificação de Identidade: Nessa maneira, você precisará provar que é o titular do cartão. A verificação pode variar de acordo com o banco, pois cada um deles possui uma maneira diferente de efetuar tal ação. As formas mais comuns de verificação incluem:
- Autenticação via Aplicativo: Utiliza um código gerado por um aplicativo do seu banco.
- Biometria: Em alguns casos, a autenticação pode ser feita através de impressão digital ou reconhecimento facial no aplicativo do banco.
- Código Único (OTP): Inserir um código único enviado por SMS para o seu celular cadastrado.
- Senha: Digitar uma senha que você cadastrou previamente para o 3DS.
Após a autenticação bem-sucedida, você é redirecionado de volta ao site do comerciante para concluir a compra. Se a autenticação falhar ou não for realizada, a transação geralmente é negada.
O que muda para o comprador?
Depois de informar o cartão, o emissor pode solicitar uma confirmação adicional. Dependendo do banco e da análise de risco, essa confirmação pode acontecer por aplicativo, biometria, código de uso único, senha ou outro método definido pelo emissor.
Em fluxos modernos de 3DS, nem toda compra necessariamente exibe um desafio. Informações de contexto podem permitir uma autenticação com menos atrito quando a operação é considerada elegível.
O 3DS acrescenta autenticação ao fluxo de pagamento; o formato do desafio é controlado pelo ecossistema do emissor.
Por que um e-commerce utiliza 3DS?
Adiciona evidência de autenticação do portador em compras online.
Em cenários elegíveis, a autenticação pode alterar a responsabilidade por determinadas contestações de fraude.
Ajuda operações com maior exposição a fraude ou tickets mais sensíveis a validar o comprador.
Existe algum custo para a experiência?
Sim. Quando há desafio, o comprador precisa realizar uma etapa adicional. Por isso, o 3DS deve ser entendido não apenas como requisito técnico, mas como uma decisão que afeta segurança, aprovação e conversão. Um fluxo mal apresentado pode aumentar abandono; um fluxo bem integrado pode elevar a segurança sem criar atrito desnecessário.
Características do 3DS
Abaixo uma explicação sobre as características do pagamento autenticado.
Características para Comerciantes e Consumidores
- Redução de Fraudes: Diminui significativamente o risco de transações fraudulentas.
- Transferência de Responsabilidade (Liability Shift): Em muitos casos, a responsabilidade por chargebacks decorrentes de fraude é transferida para o banco emissor do cartão após a autenticação bem-sucedida.
- Aumento da confiança: Transações mais seguras aumentam a confiança dos estabelecimentos em seu negócio online.
- Conformidade Regulatória: Ajuda a cumprir regulamentações de segurança de pagamentos, como a PSD2 na Europa.
- Maior segurança: Adiciona uma camada extra de proteção contra o uso não autorizado de cartões online.
- Prevenção de Fraudes: Dificulta que terceiros realizem compras fraudulentas com seus dados.
- Experiência de compra mais segura: Proporciona mais tranquilidade ao realizar compras online.
- Adição de uma etapa a mais no processo de pagamento: A fricção pelo 3DS adiciona uma etapa a mais no pagamento.
| Perspectiva | O que observar |
|---|---|
| Gestor de e-commerce | Fraude, chargeback, conversão e experiência no checkout. |
| Atendimento | Orientar o cliente quando o banco solicitar autenticação ou negar o desafio. |
| Tecnologia | Redirecionamentos/desafios, retorno da autenticação, webhooks e estado final da Venda. |
Habilitação necessáriaO estabelecimento deve estar habilitado para utilizar 3DS. Confirme a habilitação e o fluxo disponível para a modalidade de integração escolhida antes de colocá-lo em produção.
3DS não é antifraudeO 3DS autentica o portador dentro do fluxo. Ele pode fazer parte da estratégia de prevenção a fraude, mas não substitui, por si só, uma política completa de análise de risco.
Meios e integrações disponíveis para uso do 3DS
Atualmente o 3DS está disponível para todas nossas integrações!
Updated 18 days ago