3DS от EMVCo: Руководство по строгой аутентификации и предотвращению мошенничества (RU)

Ключевой вывод 1: EMVCo 3DS и SCA EMVCo 3DS – это технический стандарт, обеспечивающий строгую аутентификацию клиентов (SCA), требуемую PSD2 в Европе и все более широко применяемую во всем мире для борьбы с мошенничеством при платежах.

Ключевой вывод 2: Аутентификация на основе оценки рисков (RBA) имеет решающее значение Успешная реализация EMVCo 3DS во многом зависит от аутентификации на основе оценки рисков (RBA) для минимизации трения и максимизации коэффициента конверсии.

Ключевой вывод 3: Данные – это король Чем больше данных передается во время транзакции, тем выше вероятность успешной аутентификации и снижения риска мошенничества.

Ключевой вывод 4: Постоянный мониторинг и оптимизация EMVCo 3DS – это не решение «установил и забыл». Непрерывный мониторинг, анализ и оптимизация необходимы для поддержания высоких показателей аутентификации и низкого уровня мошенничества.

Что такое EMVCo 3DS?

EMVCo 3DS, изначально известный как 3-Domain Secure, – это протокол, разработанный для повышения безопасности онлайн-транзакций по кредитным и дебетовым картам. Разработанный EMVCo – глобальным техническим органом, управляющим спецификациями EMV® – 3DS добавляет дополнительный уровень аутентификации к процессу онлайн-оплаты. Изначально запущенный в конце 1990-х годов, он претерпел значительную эволюцию, особенно с выпуском 3DS 2.0, а теперь и 2.3, чтобы решить проблемы оригинальной версии и соответствовать требованиям быстро развивающегося цифрового ландшафта.

Понимание строгой аутентификации клиентов (SCA) и PSD2

Движущей силой последних версий EMVCo 3DS является Директива ЕС по платежным услугам (PSD2) в пересмотренной редакции. Внедренная в сентябре 2019 года, PSD2 обязывает к строгой аутентификации клиентов (SCA) для большинства онлайн-платежей в Европейской экономической зоне (ЕЭЗ). SCA требует использования как минимум двух из следующих факторов аутентификации:

• Знание: Что-то, что знает пользователь (например, пароль, PIN-код).
• Владение: Что-то, чем владеет пользователь (например, мобильный телефон, аппаратный токен).
• Сущность: Что-то, чем является пользователь (например, отпечаток пальца, распознавание лица).

EMVCo 3DS обеспечивает техническую основу для реализации SCA, позволяя эмитентам (банкам) проверять личность держателя карты во время транзакции. Без совместимого решения 3DS предприятия сталкиваются с повышенным риском мошенничества и потенциальными штрафами.

EMVCo 3DS v2.3: Последние обновления

EMVCo 3DS v2.3, выпущенный в 2023 году, основан на фундаменте v2.0 и v2.1 и направлен на улучшение пользовательского опыта и снижение трения. Ключевые улучшения включают:

• Расширенный обмен данными: v2.3 расширяет элементы данных, которыми торговцы могут обмениваться с эмитентами, что позволяет более точно оценивать риски и снижать количество ненужных запросов на аутентификацию.
• Улучшенный анализ рисков: Улучшенная поддержка аутентификации на основе оценки рисков (RBA), позволяющая эмитентам динамически корректировать требования к аутентификации в зависимости от риска транзакции.
• Оптимизированные процессы аутентификации: Оптимизированные процессы аутентификации для транзакций с низким риском, минимизирующие необходимость в навязчивых шагах SCA.
• Поддержка новых методов аутентификации: Повышенная гибкость в поддержке более широкого спектра методов аутентификации, включая биометрическую аутентификацию и поведенческую биометрию.

Эти обновления решают распространенные проблемы, связанные с аутентификацией 3DS, такие как высокие показатели запросов на аутентификацию и брошенные корзины. Используя больше данных и сложный анализ рисков, v2.3 стремится найти баланс между безопасностью и конверсией.

Реализация EMVCo 3DS: Практическое руководство

Реализация EMVCo 3DS включает несколько ключевых этапов:

1. Выберите провайдера 3DS: Выберите поставщика платежных услуг (PSP) или специализированного провайдера 3DS, поддерживающего EMVCo 3DS v2.3.
2. Интегрируйте SDK 3DS: Интегрируйте SDK провайдера в свой процесс оформления заказа.
3. Сбор и обогащение данных: Собирайте и передавайте эмитенту как можно больше релевантных данных, включая информацию об устройстве, адрес доставки и историю транзакций.
4. Настройте аутентификацию на основе оценки рисков (RBA): Определите правила и пороговые значения для RBA, чтобы минимизировать трение для транзакций с низким риском.
5. Мониторинг и оптимизация: Постоянно отслеживайте показатели аутентификации, показатели мошенничества и коэффициенты конверсии. Настраивайте правила RBA и стратегии обмена данными для оптимизации производительности.

Платформа идентификации Didit обеспечивает бесшовную интеграцию с EMVCo 3DS, позволяя предприятиям использовать наши надежные возможности обнаружения мошенничества и оценки рисков для оптимизации показателей аутентификации и минимизации трения. Наша платформа может обогащать данные транзакций сигналами проверки личности, повышая точность RBA и снижая количество ненужных запросов SCA.

Чем Didit может помочь

Didit дает предприятиям возможность решать сложные задачи, связанные с EMVCo 3DS и SCA, с помощью оптимизированного и интеллектуального подхода. Мы предлагаем:

• Улучшенные данные о транзакциях: Обогащайте транзакции 3DS данными проверки личности, включая проверку документов, обнаружение подделок и биометрическую аутентификацию.
• Оптимизация аутентификации на основе оценки рисков (RBA): Используйте оценки рисков Didit для настройки правил RBA, снижая трение для добросовестных клиентов.
• Бесшовная интеграция: Легкая интеграция с существующими платежными шлюзами и провайдерами 3DS.
• Снижение уровня мошенничества: Проактивное обнаружение и предотвращение мошенничества, минимизация убытков от возвратных платежей.
• Повышение коэффициентов конверсии: Минимизируя ненужные запросы на аутентификацию, Didit помогает вам максимизировать коэффициенты конверсии и доход.

Готовы начать?

Не позволяйте EMVCo 3DS и SCA стать препятствием для вашего бизнеса. Закажите демонстрацию сегодня, чтобы узнать, как Didit может помочь вам ориентироваться в развивающемся ландшафте безопасности онлайн-платежей. Посетите нашу страницу с ценами, чтобы узнать больше о наших решениях.