الجيل الجديد من EMVCo 3DS: دليل حول المصادقة القوية ومنع الاحتيال (AR)
تطور معيار EMVCo 3DS (3-Domain Secure) ليصبح مكونًا أساسيًا في المصادقة القوية للعملاء (SCA). يقدم هذا الدليل شرحًا لـ EMVCo 3DS v2.3 ومتطلبات SCA وكيفية منع الاحتيال في المدفوعات.
الخلاصة الرئيسية 1: EMVCo 3DS و SCA EMVCo 3DS هو المعيار التقني الذي يمكّن المصادقة القوية للعملاء (SCA) المطلوبة بموجب توجيه PSD2 في أوروبا والتي يتم تبنيها بشكل متزايد على مستوى العالم لمكافحة الاحتيال في المدفوعات.
الخلاصة الرئيسية 2: المصادقة على أساس المخاطر (RBA) أمر بالغ الأهمية يعتمد التنفيذ الناجح لـ EMVCo 3DS بشكل كبير على المصادقة على أساس المخاطر (RBA) لتقليل الاحتكاك وتعظيم معدلات التحويل.
الخلاصة الرئيسية 3: البيانات هي الملك كلما زادت البيانات المشتركة أثناء المعاملة، زادت احتمالية نجاح المصادقة وانخفاض مخاطر الاحتيال.
الخلاصة الرئيسية 4: المراقبة والتحسين المستمر EMVCo 3DS ليس حلاً يتم ضبطه ثم نسيانه. تعد المراقبة والتحليل والتحسين المستمر ضرورية للحفاظ على معدلات مصادقة عالية والاحتيال المنخفض.
ما هو EMVCo 3DS؟
EMVCo 3DS، المعروف في الأصل باسم 3-Domain Secure، هو بروتوكول مصمم لتعزيز أمان معاملات بطاقات الائتمان والخصم عبر الإنترنت. تم تطويره بواسطة EMVCo – وهي الهيئة الفنية العالمية التي تدير مواصفات EMV® – يضيف 3DS طبقة إضافية من المصادقة إلى عملية الدفع عبر الإنترنت. تم إطلاقه في الأصل في أواخر التسعينيات، وقد خضع لتطورات كبيرة، وأبرزها إصدار 3DS 2.0 والآن 2.3، لمعالجة قيود الإصدار الأصلي وتلبية متطلبات المشهد الرقمي المتطور بسرعة.
فهم المصادقة القوية للعملاء (SCA) و PSD2
القوة الدافعة وراء التكرارات الحديثة من EMVCo 3DS هو توجيه خدمات الدفع المنقح (PSD2) الصادر عن الاتحاد الأوروبي. تم تنفيذه في سبتمبر 2019، ويلزم PSD2 المصادقة القوية للعملاء (SCA) لمعظم المدفوعات عبر الإنترنت داخل المنطقة الاقتصادية الأوروبية (EEA). تتطلب SCA استخدام ما لا يقل عن اثنين من عوامل المصادقة التالية:
- المعرفة: شيء يعرفه المستخدم (مثل كلمة المرور أو الرمز الشخصي).
- الحيازة: شيء يمتلكه المستخدم (مثل الهاتف المحمول أو رمز الأجهزة).
- الجوهر: شيء يمثله المستخدم (مثل بصمة الإصبع أو التعرف على الوجه).
يوفر EMVCo 3DS الإطار الفني لتنفيذ SCA، مما يمكّن المصدرين (البنوك) من التحقق من هوية حامل البطاقة أثناء المعاملة. بدون حل 3DS متوافق، تواجه الشركات خطرًا متزايدًا من الاحتيال وغرامات محتملة.
EMVCo 3DS v2.3: أحدث التحديثات
يبني EMVCo 3DS v2.3، الذي تم إصداره في عام 2023، على أساس v2.0 و v2.1، مع التركيز على تحسين تجربة المستخدم الشاملة وتقليل الاحتكاك. تشمل التحسينات الرئيسية:
- تحسين مشاركة البيانات: يوسع v2.3 عناصر البيانات التي يمكن للتجار مشاركتها مع المصدرين، مما يتيح تقييمًا أكثر دقة للمخاطر وتقليل تحديات المصادقة غير الضرورية.
- تحسين تحليل المخاطر: دعم محسّن للمصادقة على أساس المخاطر (RBA)، مما يسمح للمصدرين بتعديل متطلبات المصادقة ديناميكيًا بناءً على مخاطر المعاملة.
- تبسيط تدفقات المصادقة: رحلات مصادقة مُحسّنة للمعاملات منخفضة المخاطر، مما يقلل من الحاجة إلى خطوات SCA المتطفلة.
- دعم طرق المصادقة الجديدة: مرونة متزايدة في دعم مجموعة واسعة من طرق المصادقة، بما في ذلك المصادقة البيومترية والقياسات الحيوية السلوكية.
تعالج هذه التحديثات نقاط الألم الشائعة المرتبطة بمصادقة 3DS، مثل ارتفاع معدلات التحدي وعربات التسوق المهجورة. من خلال الاستفادة من المزيد من البيانات وتحليل المخاطر المتطور، يهدف v2.3 إلى تحقيق التوازن بين الأمان والتحويل.
تنفيذ EMVCo 3DS: دليل عملي
يتضمن تنفيذ EMVCo 3DS عدة خطوات رئيسية:
- اختر مزود 3DS: حدد مزود خدمة الدفع (PSP) أو مزود 3DS مخصص يدعم EMVCo 3DS v2.3.
- قم بدمج SDK الخاص بـ 3DS: قم بدمج SDK الخاص بالمزود في عملية الدفع الخاصة بك.
- جمع البيانات وإثرائها: اجمع وانقل أكبر قدر ممكن من البيانات ذات الصلة إلى المصدر، بما في ذلك معلومات الجهاز وعنوان الشحن وسجل المعاملات.
- قم بتكوين المصادقة على أساس المخاطر (RBA): حدد قواعد وحدودًا لـ RBA لتقليل الاحتكاك للمعاملات منخفضة المخاطر.
- المراقبة والتحسين: راقب باستمرار معدلات المصادقة ومعدلات الاحتيال ومعدلات التحويل. اضبط قواعد RBA واستراتيجيات مشاركة البيانات لتحسين الأداء.
يوفر Didit نظامًا أساسيًا للهوية تكاملاً سلسًا مع EMVCo 3DS، مما يسمح للشركات بالاستفادة من قدراتنا القوية للكشف عن الاحتيال وتقييم المخاطر لتحسين معدلات المصادقة وتقليل الاحتكاك. يمكن لمنصتنا إثراء بيانات المعاملات بإشارات التحقق من الهوية، وتحسين دقة RBA وتقليل تحديات SCA غير الضرورية.
كيف يساعد Didit
يمكّن Didit الشركات من التنقل في تعقيدات EMVCo 3DS و SCA من خلال نهج مبسط وذكي. نحن نقدم:
- بيانات معاملات محسنة: إثراء معاملات 3DS ببيانات التحقق من الهوية، بما في ذلك التحقق من المستندات والكشف عن الحياة والتحقق البيومتري.
- تحسين المصادقة على أساس المخاطر (RBA): الاستفادة من درجات مخاطر Didit لضبط قواعد RBA، وتقليل الاحتكاك للعملاء الشرعيين.
- تكامل سلس: سهولة التكامل مع بوابات الدفع ومزودي 3DS الحاليين.
- معدلات احتيال منخفضة: الكشف عن الاحتيال والوقاية منه بشكل استباقي، وتقليل عمليات رد المبالغ المدفوعة والخسائر.
- تحسين معدلات التحويل: من خلال تقليل تحديات المصادقة غير الضرورية، يساعدك Didit على زيادة معدلات التحويل والإيرادات.
هل أنت مستعد للبدء؟
لا تدع EMVCo 3DS و SCA يعيقان عملك. اطلب عرضًا توضيحيًا اليوم لمعرفة كيف يمكن لـ Didit مساعدتك في التنقل في المشهد المتطور لأمان الدفع عبر الإنترنت. قم بزيارة صفحة التسعير الخاصة بنا لمعرفة المزيد حول حلولنا.