Hvad er 3D Secure, og hvorfor dukker det op ved online betaling?

Når du betaler med kort på nettet, bliver du nogle gange bedt om at godkende købet en ekstra gang. Det kan være med MitID, en kode eller en anden bekræftelse fra din bank. Det ekstra trin kaldes 3D Secure.

3D Secure er en sikkerhedsstandard for online kortbetalinger. Den hjælper med at tjekke, at det faktisk er kortholderen, der er ved at gennemføre betalingen. EMVCo beskriver EMV 3-D Secure som en protokol, der bruges til at autentificere kunder og beskytte mod svindel ved kortbetalinger, hvor kortet ikke er fysisk til stede.

Kort fortalt

3D Secure er en sikkerhedsstandard for betaling med kort på nettet.

Du møder den typisk, når du bliver bedt om at godkende et køb med MitID.

Formålet er at sikre, at betalingen bliver godkendt af den rigtige kortholder.

For webshops kan 3D Secure hjælpe med at mindske svindel og reducere risikoen for visse chargebacks.

Hos Visa hedder løsningen Visa Secure. Hos Mastercard hedder den Mastercard Identity Check. Hos Dankort hedder den Dankort Secured by Nets.

Det ekstra sikkerhedstjek ved kassen

3D Secure er ikke selve betalingskortet, og det er heller ikke webshoppen. Det er et lag mellem kunden, webshoppen, betalingsgatewayen, banken og kortnetværket.

Når kunden betaler, sendes oplysninger om betalingen videre til kortudstederen. Banken vurderer, om betalingen virker normal, eller om kunden skal godkende den ekstra. Det kan for eksempel afhænge af beløb, kort, enhed, købsmønster eller andre risikosignaler.

Nogle betalinger går derfor hurtigt igennem. Andre kræver en tydelig godkendelse, før beløbet kan trækkes.

Det er derfor, 3D Secure nogle gange føles usynligt og andre gange dukker op som et aktivt trin i checkout.

Har du webshop, bør din online betalingsløsning understøtte sikker betaling uden at gøre købsoplevelsen unødigt tung.

Sådan foregår en 3D Secure-betaling

En almindelig online betaling med 3D Secure kan se sådan ud:

1. Kunden går til kassen og vælger kortbetaling.
2. Kunden indtaster kortoplysninger.
3. Betalingen sendes til sikkerhedstjek.
4. Banken vurderer, om der kræves ekstra godkendelse.
5. Kunden godkender, for eksempel med MitID.
6. Webshoppen får besked om, at betalingen er godkendt eller afvist.

For kunden bør det føles klart: Godkend købet, og kom videre. For webshoppen bør det fungere stabilt i baggrunden.

3D Secure og MitID i Danmark

I Danmark møder mange kunder 3D Secure gennem MitID. Når du handler på nettet og betaler med betalingskort, skal betalingen ofte gennem en ekstra sikkerhedsgodkendelse, for eksempel med MitID app, kodeviser eller kodeoplæser.

Det betyder, at kortnummer, udløbsdato og kontrolcifre ikke altid er nok. Kunden skal også vise, at de har adgang til den godkendelse, der er knyttet til kortet.

Det er en ekstra handling, men den har et praktisk formål. Den gør det sværere at misbruge kortoplysninger, hvis de havner hos den forkerte person.

For webshops er opgaven at gøre dette trin så let at forstå som muligt. Kunden skal ikke være i tvivl om, hvad der sker, eller hvad de skal gøre for at betale færdigt.

Hvordan opretter man 3D Secure?

Som kortholder opretter du normalt ikke 3D Secure hos den enkelte webshop. Det sker gennem din bank, kortudsteder eller den løsning, der er knyttet til dit betalingskort.

Hvis en betaling fejler, eller hvis du bliver bedt om at aktivere 3D Secure, kan du typisk gøre dette:

Tjek, at dit kort er åbent for online handel.
Kontrollér, at dit mobilnummer er korrekt hos banken.
Sørg for, at du kan bruge MitID til kortbetalinger.
Se, om banken kræver en personlig kode eller sms-kode.
Kontakt banken, hvis godkendelsen stadig ikke virker.

For webshoppen ligger opsætningen et andet sted. Her handler det om, at din betalingsgateway og betalingsaftale understøtter 3D Secure korrekt.

En god gateway skal håndtere sikkerheden uden at gøre checkout mere besværligt end nødvendigt.

Hvorfor betyder 3D Secure noget for din webshop?

Hvis du sælger online, er betalingssikkerhed en del af din drift. Ikke kun noget teknisk, der ligger i baggrunden.

Online handel har en anden risiko end fysisk betaling, fordi kunden ikke står foran en terminal med kortet i hånden. Derfor er stærk kundeautentifikation blevet en central del af europæisk betalingsregulering. European Banking Authority beskriver de tekniske standarder for stærk kundeautentifikation under PSD2 som vigtige for at styrke forbrugerbeskyttelse og sikkerhed i betalingstjenester.

For webshops kan 3D Secure hjælpe med tre ting.

Først giver det ekstra kontrol ved betalinger, der kan være risikable. For det andet kan det skabe mere tryghed for kunderne. Og for det tredje kan det i nogle tilfælde flytte ansvaret for svindelrelaterede chargebacks væk fra webshoppen, afhængigt af korttype, marked og betalingsopsætning.

Det betyder ikke, at 3D Secure løser alt. Men det er et vigtigt lag i en sund online betalingsløsning.

Sikkerhed må ikke stå i vejen for salget

En god checkout skal balancere to hensyn. Den skal være sikker nok til at beskytte kunden og forretningen. Og den skal være enkel nok til, at kunden ikke falder fra under betalingen.

Det er her, betalingsopsætningen betyder noget. Hvis betalingsflowet er uklart, kan kunden blive usikker. Hvis sikkerheden er svag, kan det koste dyrt senere.

Hos Flatpay handler online betaling om at gøre det nemt at tage imod betalinger og holde styr på dem. Flatpays side om onlinebetaling beskriver en løsning til webshops, der skal gøre betaling nem og sikker for kunderne, samtidig med at forretningen får overblik over betalinger og data.

Vil du se, om din betalingsløsning kan blive enklere, kan du beregn besparelse.

FAQ om 3D Secure

Er 3D Secure gratis?

Som kunde betaler du normalt ikke et særskilt gebyr for at godkende et køb med 3D Secure. For webshops afhænger det af betalingsløsning, gateway og aftale.

Hvorfor virker min 3D Secure ikke?

Det kan skyldes, at kortet ikke er åbent for online handel, at MitID fejler, at banken mangler opdaterede kontaktoplysninger, eller at betalingen bliver afvist af sikkerhedshensyn. Kontakt banken, hvis problemet bliver ved.

Er 3D Secure det samme som MitID?

Nej. 3D Secure er sikkerhedsstandarden bag online kortgodkendelsen. MitID er en af de måder, danske kunder kan bruge til at godkende betalingen.

Hvad hedder 3D Secure hos de forskellige korttyper?

Hos Visa hedder det Visa Secure. Hos Mastercard hedder det Mastercard Identity Check. Hos Dankort hedder det Dankort Secured by Nets.

‍