Protokol 3D Secure

Čo to znamená

3D Secure je protokol, ktorý pri platbe kartou na internete vloží medzi zákazníka a obchodníka ďalší krok: banku, ktorá kartu vydala. Zákazník platbu potvrdí v mobilnej aplikácii banky, odtlačkom prsta alebo jednorazovým kódom, a až potom sa transakcia povolí. Kartové spoločnosti ho predávajú pod názvami Visa Secure či Mastercard Identity Check.

V EÚ je overenie platby povinné podľa smernice PSD2, ktorá vyžaduje silné overenie klienta. 3D Secure je technický spôsob, ako ho pri kartách splniť. Aktuálna verzia 3DS2 posiela banke viac údajov o nákupe, takže pri nízkom riziku môže platbu schváliť aj bez aktívneho potvrdenia zákazníkom.

Pre obchodníka je dôležitý takzvaný presun zodpovednosti. Ak bola platba overená cez 3D Secure a neskôr sa ukáže, že kartu použil podvodník, stratu spravidla znáša banka vydavateľa karty, nie e-shop. Bez overenia by pri spore o podvodnú platbu prišiel o peniaze obchodník.

Ako to funguje v praxi

E-shop 3D Secure zvyčajne nerieši sám. Zapína ho platobná brána, ktorá celý proces overenia zobrazí zákazníkovi. Pri výbere brány preto odporúčame overiť, či podporuje 3DS2, aké výnimky z overenia vie využiť pri malých sumách či opakovaných platbách a ako vykazuje presun zodpovednosti.

Pri predplatnom a opakovaných platbách sa prvá platba overí a ďalšie sa strhávajú bez účasti zákazníka ako takzvané platby iniciované obchodníkom. Ak je to nastavené zle, banka môže ďalšie platby zamietať, a obchodník sa o tom dozvie až z nezaplatených objednávok.

Z účtovného pohľadu 3D Secure nič nemení na tom, ako sa tržba zaúčtuje. Mení však riziko: menej úspešných chargebackov znamená menej opravných zápisov, dobropisov a sporov, ktoré inak zaberú čas aj peniaze.

Na čo si dať pozor

Príliš prísne nastavené overenie odrádza zákazníkov a znižuje konverzný pomer, najmä na mobile, kde sa človek musí prepínať medzi aplikáciami. Opačnou chybou je vypínať overenie pre vyššie sumy v snahe zjednodušiť nákup, vtedy však obchodník preberá riziko podvodu na seba.

3D Secure chráni pred zneužitím ukradnutej karty, nie pred všetkými spormi. Ak zákazník reklamuje nedodaný či chybný tovar, overenie nepomôže a obchodník musí dokladovať doručenie. Preto sa oplatí uchovávať potvrdenia o odoslaní a prevzatí aspoň počas lehoty, v ktorej môže držiteľ karty platbu napadnúť.