En el Japón moderno, las compras en línea son cada vez más comunes. Si bien muchos clientes usan tarjetas de crédito para pagar sus compras en sitios de comercio electrónico, el uso fraudulento de las tarjetas de crédito por parte de terceros sigue aumentando.

El Ministerio de Economía, Comercio e Industria (METI) decidió hacer obligatorio el uso de 3D Secure 2.0 como medida básica para evitar el uso no autorizado. Para ello, todos los sitios de comercio electrónico deberán introducir 3D Secure 2.0 antes de finales de marzo de 2025. Para cumplir con la normativa, los sitios de comercio electrónico están introduciendo gradualmente 3D Secure con el apoyo activo de las empresas de tarjetas de crédito y los proveedores de servicios de pago (PSP). Sin embargo, si la tarjeta de crédito de un usuario no es compatible con 3D Secure 2.0, la autenticación no será posible.

En este artículo, te presentamos las marcas de tarjetas de crédito que admiten 3D Secure 2.0 junto con los principios de este protocolo de autenticación y los aspectos a tener en cuenta al usar tarjetas compatibles.

¿Qué contiene este artículo?

• 3D Secure 2.0 (EMV 3D Secure)
  
• Marcas de tarjetas de crédito que admiten 3D Secure 2.0
  
• Cómo preinscribirse para usar 3D Secure 2.0
  
• Notas importantes sobre el uso de una tarjeta que admite 3D Secure 2.0
  
• Cómo comprar en línea con confianza
  

3D Secure 2.0 (EMV 3D Secure)

3D Secure 2.0 se utiliza en todo el mundo como un sistema de autenticación personal. Las marcas internacionales de tarjetas de crédito lo recomiendan y está diseñado para evitar el uso no autorizado, como el robo de identidad. También está diseñado para aumentar la seguridad de los pagos con tarjeta de crédito. Las marcas internacionales de tarjetas de crédito lo consideran un método de autenticación eficaz y confiable como medida de seguridad porque es un servicio de autenticación de identidad común. Su nombre oficial es EMV 3-D Secure.

3D Secure 1.0 se actualizó a la versión 3D Secure 2.0. Evita el uso no autorizado, como la «suplantación de identidad» (es decir, el uso de información robada de tarjetas de crédito) mediante juicios de riesgo. Estos juicios se basan en datos como la información del dispositivo del usuario, la región de acceso y la zona horaria. Esto se denomina autenticación basada en el riesgo. Si el nivel de riesgo es bajo, no es necesaria una certificación adicional, pero si el nivel de riesgo es alto, el sistema requerirá una certificación adicional.

Cuando debe haber autenticación adicional, las contraseñas de un solo uso, que tienen un mayor nivel de seguridad que las contraseñas fijas, son el método más común. Esta contraseña de un solo uso suele enviarse a la dirección de correo electrónico o al número de teléfono que utilizaste al registrarte para obtener la tarjeta de crédito.

Con 3D Secure 2.0, no es necesario introducir una contraseña cada vez que realizas un pago y no es necesario recordar una contraseña, lo que lo hace más seguro y conveniente y, con suerte, reduce el riesgo de abandono del carrito de compras de 3D Secure.

Ten en cuenta que las marcas internacionales de tarjetas de crédito dejaron de admitir 3D Secure 1.0 en octubre de 2022.

Marcas de tarjetas de crédito que admiten 3D Secure 2.0

Actualmente, Visa, MasterCard, JCB, AMEX, Diners Club y UnionPay son las marcas internacionales de tarjetas de crédito que admiten 3D Secure 2.0 (EMV 3-D Secure). El nombre de 3D Secure 2.0 varía según la marca de la tarjeta.

Página oficial de 3D Secure 2.0 proporcionada por cada marca de tarjeta

• VISA: Visa Secure
  
• MasterCard: Mastercard ID Check
  
• JCB: J/Secure
  
• AMEX: American Express SafeKey
  
• Diners Club: ProtectBuy
  
• UnionPay: 3D Secure 2.0
  

Los servicios de autenticación proporcionados por cada marca de tarjeta de crédito verifican la identidad del usuario mediante una contraseña o código de un solo uso emitido cada vez que realiza un pago con tarjeta de crédito, lo que evita el uso no autorizado de terceros.

Además de las contraseñas de un solo uso, algunas marcas de tarjetas de crédito también utilizan otros métodos de autenticación, como la autenticación biométrica.

Cómo preinscribirse para usar 3D Secure 2.0

Es posible que los titulares de tarjetas deban preinscribirse para utilizar 3D Secure 2.0. El método para inscribirse para usar 3D Secure varía según el emisor de la tarjeta de crédito o la empresa, pero la inscripción es simple.

El procedimiento de inscripción es el siguiente:

• Inicia sesión en tu cuenta y ve a la página de configuración de autenticación: después de iniciar sesión en el sitio exclusivo para miembros del emisor de la tarjeta de crédito, accede a la página de configuración de autenticación en la página de inicio y sigue las instrucciones de inscripción.

• Configura y habilita la función de autenticación: ingresa tu dirección de correo electrónico o número de teléfono celular para recibir una contraseña de un solo uso, o descarga la aplicación para habilitar la función de autenticación. Según el emisor de la tarjeta de crédito o la empresa, es posible que puedas elegir cómo recibir las contraseñas o los códigos de un solo uso, o que solo puedas recibirlas con direcciones de correo electrónico o aplicaciones.

Si tienes alguna pregunta sobre el proceso de inscripción, puedes comunicarte directamente con la empresa de tu tarjeta de crédito.

Notas importantes sobre el uso de una tarjeta que admite 3D Secure 2.0

Compatibilidad con sitios de comercio electrónico

Tu tarjeta debe ser compatible con 3D Secure 2.0 para usar la autenticación basada en riesgos. Puedes comprobar si una empresa es compatible o no en su sitio web oficial.

Además de lo anterior, el sitio de comercio electrónico también debe ser compatible con 3D Secure 2.0 para que los clientes realicen pagos sin problemas. Por esta razón, también es importante comprobar si el sitio de comercio electrónico habilitó el uso de 3D Secure 2.0.

Phishing

Aunque 3D Secure 2.0 utiliza principalmente contraseñas de un solo uso y autenticación biométrica, los usuarios aún necesitan contraseñas fijas para una gran cantidad de casos.

Por lo tanto, si accedes por error a un enlace fraudulento en un sitio web falso o en un correo electrónico de phishing e ingresas información como el número de tu tarjeta de crédito, la fecha de vencimiento, el código de seguridad, la identificación personal, la contraseña o el número de teléfono, existe el riesgo de que el sistema verifique tu identidad incluso si te inscribiste para usar 3D Secure.

Debes estar al tanto de los métodos que utilizan terceros malintencionados, como el phishing, y nunca decirle a nadie tu contraseña. También debes tener cuidado con la forma en que almacenas y administras tus datos personales.

Cómo comprar en línea con confianza

Con la introducción de 3D Secure 2.0, las empresas de comercio electrónico están implementando medidas más eficaces para evitar el uso fraudulento de tarjetas de crédito, como el robo de identidad.

Compra en línea de forma más segura aprendiendo más sobre 3D Secure 2.0. Comprueba los métodos de autenticación y los procedimientos de inscripción de la marca de la tarjeta de crédito, el emisor de la tarjeta de crédito y el sitio de comercio electrónico. Considera la posibilidad de utilizar los servicios de autenticación proporcionados.

Desde el punto de vista de la seguridad, es posible que la introducción de 3D Secure 2.0 en un sitio de comercio electrónico no sea suficiente. Por eso también es importante que los propietarios de los sitios de comercio electrónico implementen medidas de prevención de fraude, como sistemas de detección de fraude, que ayudan a los usuarios a comprar en línea de forma segura.

Stripe, junto con la introducción de la orden de 3D Secure 2.0, trabaja con todos los propietarios para implementar un enfoque por fases acorde con la fecha límite para la introducción. Stripe también implementa medidas de seguridad exhaustivas para los datos personales y de las transacciones, como el cifrado de datos (tecnología Secure Sockets Layer/Transport Layer Security [SSL/TLS]) para evitar el acceso no autorizado.

Además de esto, Stripe proporciona una amplia gama de herramientas y funciones que respaldan la eficiencia de las operaciones de pago, incluida la introducción de métodos de pago, el procesamiento de información y la gestión de ingresos. Por ejemplo, si estás pensando en crear un sitio de comercio electrónico, puedes configurar un entorno de pagos que se adapte a tu estilo de empresa sin la necesidad de desarrollar tu propio sistema introduciendo Stripe Payments, que es flexible en cuanto a los pagos electrónicos.