Skip to main content

3D Secure/SCA

Payment lingo for ”sikker nethandel; et ekstra tjek af, at købers identitet stemmer overens med kortholders identitet. Du kender 3D Secure / SCA som bl.a. Verified by Visa og MasterCard SecureCode".


Hvad er 3D Secure / SCA?

3D Secure (3DS) er en global sikkerhedsstandard, som kortselskaberne (bl.a. Visa og Mastercard) har udviklet til online betalinger. Den fungerer som en 2-faktorgodkendelse, hvor kunden bekræfter sin identitet i to trin, typisk med MitID eller en engangskode på sms. Fagbegrebet for den stærke identifikation hedder SCA (Strong Customer Authentication). Formålet er at sikre, at det er den rigtige kortholder, der gennemfører købet, så din webshop er beskyttet mod svindel med stjålne betalingskort. Hos pensopay får du 3D Secure med uden ekstra beregning i alle vores løsninger.

Hvordan fungerer 3D Secure i betalingsprocessen?

Når kunden betaler med kort, bliver hun bedt om at godkende købet i et ekstra trin, f.eks. med MitID eller en sms-kode. Er betalingen gennemført korrekt med 3D Secure, sker der et liability shift (risikooverdragelse). Viser transaktionen sig senere at være svindel, ligger det økonomiske ansvar hos kortholderens bank og ikke hos din webshop. Du beholder altså pengene, selvom banken efterfølgende modtager en indsigelse. I dit pensopay-system kan du se, at en betaling er verificeret med 3D Secure, når den står som "Authenticated".

Hvornår er 3D Secure et lovkrav, og hvilke undtagelser gælder?

3D Secure blev indført med EU-direktivet PSD2 og har siden 2021 været et lovkrav i EU for de fleste online betalinger. Der findes dog undtagelser, hvor kunden kan slippe for godkendelsen, så købet går hurtigere:

  • Beløb under €30: Transaktioner under ca. 225 kr. kan ofte gennemføres uden 3D Secure. Kunden bliver dog bedt om godkendelse igen, når hun samlet har handlet for over €100, eller ved hver 5. transaktion.
  • Abonnementer: Ved abonnementsbetalinger kræves 3D Secure som regel kun ved den første tilmelding. De efterfølgende trækninger er fritaget, fordi de regnes som sælger-initierede.
  • Lavrisiko-betalinger: Bankerne kan i visse tilfælde fritage en betaling, hvis deres systemer vurderer, at risikoen for svindel er meget lav.

Tip: Mind dine kunder om, f.eks. i dit nyhedsbrev eller på din webshop, at de skal være tilmeldt 3D Secure hos deres bank. Så undgår du forladte kurve, fordi betalingen ikke kan gennemføres.

Vil du vide mere om dine muligheder med en betalingsløsning?

Hos pensopay sidder vi klar til at hjælpe dig med at finde det rette betalingssetup til din webshop. Du kan altid kontakte os på tlf. +45 77 344 388 eller skrive en mail til support@pensopay.com.



FAQ

Få et hurtigt og præcist svar på ofte stillede spørgsmål lige her.

Hvilke korttyper og betalingsmetoder kræver to-faktorgodkendelse?

Kravet gælder som standard for alle europæiske debet- og kreditkort som Visa og Mastercard, uanset om de indtastes manuelt eller bruges via digitale wallets. Mobilbetalinger som f.eks. MobilePay opfylder automatisk kravet, da selve app-åbningen med ansigtsgenkendelse eller pinkode fungerer som den stærke kundeautentifikation. Alle disse transaktionsformer behandles og godkendes sikkert gennem pensopay gateway.

Hvorfor fejler en 3D Secure-godkendelse typisk i checkouten?

Godkendelsen fejler oftest, hvis kunden ikke har tilmeldt sit betalingskort til to-faktorgodkendelse, indtaster en forkert SMS-kode, eller lukker sin MitID-app før transaktionen er fuldført. Hvis en betaling afvises eller afbrydes midt i processen, vil du i dit pensopay-system altid kunne se transaktionen med den præcise årsag til, at godkendelsen mislykkedes.

Kan man slå 3D Secure fra på sin webshop?

Nej, det er ikke muligt at fravælge to-faktorgodkendelse, da det er et lovkrav i EU under PSD2-direktivet for at beskytte mod onlinekortsvindel. Systemet kan dog i visse tilfælde automatisk anmode banken om fritagelse ved helt små beløb under 225 kroner (30 EUR). I pensopays betalingsløsning analyseres disse regler automatisk i realtid, så godkendelsen kun aktiveres, når det er nødvendigt.