3D-Secure

Протокол безопасности для онлайн-платежей, разработанный компаниями Visa и Mastercard для дополнительной аутентификации владельца банковской карты. Это тот самый экран с запросом кода из СМС, который появляется между нажатием кнопки «оплатить» и страницей успешной покупки, и который может существенно влиять на конверсию в финальной воронке.

Название происходит от трех доменов в схеме аутентификации: банк-эмитент (выпустивший карту), банк-эквайер (обслуживающий продавца) и интерпеймент-система (платежная сеть). Основная цель протокола — убедиться, что операцию совершает реальный владелец карты, а не мошенник.

Механизм работает следующим образом: когда пользователь вводит данные карты на странице оплаты, платежная система обращается к банку-эмитенту. Банк анализирует риск-параметры транзакции и принимает решение — пропустить платеж без дополнительных проверок или запустить процедуру дополнительной аутентификации. Если банк считает операцию подозрительной, пользователя перенаправляют на страницу банка для подтверждения через СМС-код, push-уведомление, биометрию или другие методы верификации.

Для арбитражников этот протокол представляет серьезный фактор, влияющий на экономику кампаний. Каждый дополнительный шаг верификации создает точку отвала: пользователь может не дождаться СМС, закрыть браузер или просто передумать завершать покупку. Особенно критично это в вертикалях типа гемблинга, где пользователь уже эмоционально вовлечен и готов совершить депозит.

Современный стандарт 3D-Secure 2.0 предлагает более гибкий подход с технологией frictionless-flow. Банк получает расширенные данные о транзакции и поведении пользователя, что позволяет принимать решения без участия клиента в большинстве случаев. Однако эффективность такого подхода зависит от качества внедрения стандарта как на стороне платежного процессора, так и банка.

Полный отказ от 3D-Secure может показаться привлекательным с точки зрения конверсии, но открывает дорогу мошенническим транзакциям и чарджбекам, что приводит к долгосрочным проблемам с процессингом. Оптимальная стратегия заключается в выборе платежных решений с поддержкой современных версий протокола и тестировании реальных показателей approval rate на живом трафике, не полагаясь только на заверения поставщиков платежных услуг.