3D Secure

3D Secure (3DS) is een beveiligingsprotocol voor online kaartbetalingen waarbij de bank van de klant controleert of de betaler echt de kaarthouder is, bijvoorbeeld via een bevestiging in de bankapp. Het is de standaardmanier om bij kaartbetalingen te voldoen aan de sterke klantauthenticatie uit PSD2. Hoe het past in je volledige betaalsetup, lees je in onze gids over Shopify betalingen.

In het kort

Bij een 3D Secure-betaling beslist de bank van je klant of een extra bevestiging nodig is.

Met 3DS2 gaan veel betalingen door zonder extra stap; alleen bij hoger risico volgt een controle.

Een geauthenticeerde betaling verschuift de aansprakelijkheid voor fraude naar de bank.

Hoe werkt een 3D Secure-betaling?

Klant vult zijn kaartgegevens in de Shopify-checkout in.

Checkout en betaalprovider sturen transactie-, kaart- en toestelgegevens naar de bank van de klant.

Bank beoordeelt het risico. Laag risico: betaling gaat meteen door (frictionless). Hoger risico: de klant krijgt een controle (challenge).

Challenge: de klant bevestigt in zijn bankapp, met een eenmalige code of biometrie.

Autorisatie: de bank keurt goed of weigert, de order wordt aangemaakt.

Uitbetaling: het geld komt volgens je uitbetalingsschema op je rekening.

De klant wordt voor die controle kort naar de omgeving van zijn bank gestuurd en daarna terug naar je checkout. Bij een betaling via de app gebeurt dat meestal met een melding op de smartphone.

3DS2: minder frictie dan de eerste versie

De eerste versie van 3D Secure vroeg bij bijna elke betaling een wachtwoord of code. De huidige versie, EMV 3-D Secure of 3DS2, deelt meer gegevens over de transactie, de betaalmethode en het toestel met de bank. Daardoor kan de bank veel betalingen met laag risico goedkeuren zonder extra stap. EMVCo raadt versie 2.2 of hoger aan; de Europese Bankautoriteit erkent versie 2.0 en hoger voor sterke klantauthenticatie onder PSD2.

3D Secure op Shopify

Shopify Payments gebruikt 3D Secure automatisch, maar alleen wanneer de bank van je klant het vereist om de betaling goed te keuren. Je hoeft het dus niet zelf aan te zetten, en betalingen zonder risicosignaal krijgen geen extra stap. Gebruik je een andere provider die 3DS nodig heeft, dan noemt Shopify Cardinal als 3DS-oplossing.

Het grootste voordeel voor jou is de liability shift: bij een geauthenticeerde betaling draait de bank van de klant op voor een chargeback wegens fraude. Die bescherming is niet onbeperkt. Krijg je te veel fraude-chargebacks, dan kunnen kaartnetwerken ze intrekken; bij Visa gebeurt dat boven USD 7.500 aan fraude-chargebacks per maand. Het 3D Secure-resultaat is ook nuttig bewijs als je toch een geschil moet beantwoorden.

Wat doet 3D Secure met je conversie?

Elke extra stap in je checkout is een moment waarop een klant kan afhaken: de bankapp reageert niet, de code komt te laat of de klant zit op een ander toestel. 3DS2 beperkt dat door controles alleen te vragen wanneer het nodig is. Kijk bij een plotse daling in geslaagde kaartbetalingen dus ook naar je betaalmethodes: Bancontact en iDEAL | Wero worden standaard in de bankapp bevestigd en zijn voor veel Belgische en Nederlandse klanten vertrouwder dan een kaart. Een kaartbetaling kost bovendien andere transactiekosten dan een lokale methode; die rekensom maak je best mee bij je totale Shopify kosten.

Veelgestelde vragen

Wat is 3D Secure?

3D Secure is een extra controle bij online kaartbetalingen. De bank van de klant checkt of de betaler de kaarthouder is, vaak met een bevestiging in de bankapp. Visa en Mastercard gebruiken er elk hun eigen naam voor.

Wat is een 3D Secure-wachtwoord?

Bij de eerste versie van 3D Secure stelde je als kaarthouder een vast wachtwoord in. Vandaag bevestig je een betaling meestal in je bankapp of met een eenmalige code. Dat stel je in bij je bank.

Waarom mislukt een 3D Secure-verificatie?

Meestal omdat de bevestiging niet op tijd gebeurt, de code verkeerd is of de bankapp niet gekoppeld is aan de kaart. De klant probeert het best opnieuw of kiest een andere betaalmethode.

Kan je betalen zonder 3D Secure?

Ja, als de bank geen controle vraagt. Bij kleine bedragen en betalingen met laag risico mag de bank de extra stap overslaan. Bij Shopify Payments ligt die beslissing bij de bank.

3D Secure is de manier waarop webshops voldoen aan de regels voor sterke klantauthenticatie uit PSD2. Wordt een betaling toch betwist, dan lees je in onze uitleg over een chargeback wat er gebeurt.