Il costo delle frodi relative alle carte di credito in Giappone aumenta ogni anno. C'è particolare preoccupazione per i rischi per la sicurezza associati all'utilizzo delle carte di credito per pagamenti non effettuati di persona, come gli acquisti su siti di e-commerce.
In risposta alle segnalazioni di un forte aumento delle frodi con carta di credito, il governo giapponese ha annunciato che imporrà a tutte le aziende di implementare il 3D Secure 2.0 (noto anche come "EMV 3-D Secure") entro la fine del mese di marzo 2025.
Questo articolo analizza le implicazioni per le attività e cosa queste ultime devono fare in risposta all'implementazione obbligatoria del 3D Secure 2.0, nonché cosa devono considerare quando implementano questa tecnologia di autenticazione.
Di cosa tratta questo articolo?
- Che cos'è il 3D Secure?
- Differenze tra il 3D Secure 1.0 e il 3D Secure 2.0 (EMV 3-D Secure)
- Perché il 3D Secure 2.0 è obbligatorio?
- Perché le attività dovrebbero implementare il 3D Secure 2.0?
- Vantaggi del 3D Secure 2.0 per le attività di e-commerce
- Considerazioni sull'implementazione del 3D Secure 2.0
- Domande frequenti sull'adozione obbligatoria del 3D Secure 2.0
- Informazioni sul 3D Secure 2.0 per la conformità alle nuove normative
Che cos'è il 3D Secure?
Il 3D Secure è un sistema di autenticazione personale progettato per prevenire l'uso non autorizzato delle carte di credito durante i pagamenti effettuati su siti di e-commerce. L'autenticazione 3D Secure svolge un ruolo importante nella prevenzione delle frodi con carta di credito, che aumentano ogni anno.
La schermata di autenticazione 3D Secure viene solitamente visualizzata automaticamente quando un cliente effettua un pagamento con carta di credito su un sito di shopping online. Completando questa autenticazione, il titolare della carta di credito può confermare che il pagamento è una transazione legittima e il pagamento verrà elaborato.

Differenze tra il 3D Secure 1.0 e il 3D Secure 2.0 (EMV 3-D Secure)
Consulta la tabella seguente per conoscere le differenze tra il 3D Secure 1.0, terminato a ottobre 2022, e il 3D Secure 2.0.

Le funzionalità e i metodi di autenticazione del precedente 3D Secure 1.0 e del 3D Secure 2.0 differiscono, in particolare per quanto riguarda la riduzione degli abbandoni del carrello.
Perché il 3D Secure 2.0 è obbligatorio?
Il governo ha reso obbligatorio il 3D Secure 2.0 in Giappone a causa dell'uso non autorizzato dei siti di e-commerce. Secondo il documento in lingua giapponese che riguarda gli incidenti relativi alle frodi con carte di credito" pubblicato dalla Japan Consumer Credit Association nel marzo 2024, il costo delle frodi da gennaio a dicembre 2023 è stato di 54,1 miliardi di yen, l'importo più alto mai registrato. Data la crescente complessità e sofisticazione dei metodi di frode, è estremamente difficile assicurare la corretta prevenzione.

A causa dei sempre più numerosi danni causati dall'uso fraudolento delle carte di credito, il Ministero dell'Economia, del Commercio e dell'Industria (METI) ha annunciato che l'implementazione della versione 3D Secure 2.0 sarà obbligatoria per tutte le attività di e-commerce. I titolari delle attività che elaborano pagamenti con carta di credito dovranno implementare il 3D Secure 2.0 entro la fine di marzo 2025.
Per ulteriori informazioni, consulta le linee guida sulla sicurezza delle carte di credito della Japan Consumer Credit Association.
Perché le attività dovrebbero implementare il 3D Secure 2.0?
L'implementazione obbligatoria di 3D Secure 2.0 non è un problema solo per le attività di e-commerce. È importante anche per i circuiti delle carte di credito favorire l'adozione del sistema da parte delle attività di e-commerce entro la fine di marzo 2025. In particolare, l'implementazione urgente di questo sistema è consigliata per i siti di e-commerce che hanno già subito frodi su larga scala.
Titolari di attività di e-commerce
Avviando l'implementazione il prima possibile le attività potranno rispettare la scadenza fissata dal METI.
Se l'uso non autorizzato è già diffuso, l'implementazione immediata del 3D Secure 2.0 può contribuire a risolvere il problema.
Circuiti delle carte di credito
L'attivazione del 3D Secure 2.0 da parte dei titolari di carte può contribuire a raggiungere l'obiettivo dell'80% di attivazioni per chi utilizza siti di e-commerce entro la fine di marzo 2025.
L'obiettivo è fare in modo che tutti gli utenti che hanno attivato il 3D Secure 2.0 utilizzino metodi di autenticazione diversi dalle password fisse (come le password monouso o l'autenticazione tramite app) entro la fine di marzo 2025.
Banche acquirenti/Fornitori di servizi di pagamento
Incoraggiare le attività di e-commerce che hanno registrato un numero significativo di transazioni fraudolente ad adottare 3D Secure 2.0 il prima possibile può contribuire a ridurre i rischi.
Quando si stipula un nuovo accordo con il titolare di un sito di e-commerce, spiegare chiaramente l'obbligo di implementare 3D Secure 2.0 entro la fine di marzo 2025 può contribuire a garantire che comprenda i requisiti prima di stipulare l'accordo.
Vantaggi del 3D Secure 2.0 per le attività di e-commerce
Misure antifrode più efficaci
Con il 3D Secure 2.0, la procedura di autenticazione è più fluida di prima. Ad esempio, mentre in precedenza era possibile autenticarsi solo utilizzando una password predefinita, il 3D Secure 2.0 consente l'autenticazione utilizzando l'autenticazione biometrica e le password monouso inviate tramite SMS o un'app. Ciò significa che, anche se i dati della carta sono compromessi, il rischio di uso non autorizzato dovrebbe essere notevolmente ridotto.
Ridotto rischio di storni
La causa più comune degli storni è l'uso non autorizzato della carta di credito. Quando si verifica uno storno, l'attività di e-commerce non è in grado di recuperare la merce già spedita né la vendita, il che comporta la riduzione dei profitti.
Le funzionalità tecniche e di sicurezza migliorate del 3D Secure 2.0 hanno lo scopo di ridurre l'incidenza degli storni. Se il 3D Secure 2.0 contrasta da un lato l'uso fraudolento, contribuirà anche a prevenire gli storni.
Riduzione degli abbandoni del carrello
Con il 3D Secure 2.0, viene eseguita la valutazione del rischio per ogni pagamento e un'ulteriore procedura di autenticazione se il rischio è ritenuto elevato. In questo modo si riduce il numero di volte in cui viene richiesta la password in fase di pagamento, così da abbattere i tassi di abbandono del carrello.
Considerazioni sull'implementazione del 3D Secure 2.0
Uso non autorizzato: la prima cosa da ricordare è che l'introduzione del 3D Secure 2.0 non indica che sia possibile rilevare tutti gli usi fraudolenti. Sebbene il 3D Secure 2.0 abbia migliorato i meccanismi rispetto al 3D Secure 1.0, non impedisce che una malintenzionato superi correttamente la procedura di autenticazione dell'identità, come nel caso dello spoofing.
Potenziali commissioni: il 3D Secure 2.0 potrebbe essere a pagamento, in alcuni casi. Di conseguenza, c'è preoccupazione per i costi legati a implementazione e utilizzo del sistema. Non sono previste commissioni iniziali o mensili, ma probabilmente ci sarà una commissione fissa per ogni transazione.
Tempi e costi di sviluppo: il 3D Secure 2.0 richiede una funzionalità che interagisce con sistemi esterni (ad esempio, applicazioni), il che può far lievitare tempo e costi per lo sviluppo della funzionalità.
Domande frequenti sull'adozione obbligatoria del 3D Secure 2.0
Sono previste sanzioni per eventuali violazioni?
Al momento non sono state annunciate sanzioni per la mancata implementazione del 3D Secure 2.0. Tuttavia, è possibile che in futuro vengano intraprese azioni legali contro le attività non conformi.
Come abbiamo spiegato nella sezione precedente "Perché le attività dovrebbero implementare il 3D Secure 2.0?", le attività di e-commerce con misure di sicurezza inadeguate e un'alta incidenza di frodi saranno incaricate dai circuiti delle carte di credito e dai fornitori di servizi di pagamento di adottare misure immediate per migliorare la propria sicurezza, inclusa l'implementazione del 3D Secure 2.0. Tuttavia, se le attività non implementano il 3D Secure 2.0 nonostante siano state caldamente invitate a farlo, i relativi accordi commerciali potrebbero essere oggetto di risoluzione.
Quali sono le transazioni non interessate?
Il 3D Secure è rivolto ai pagamenti con carta di credito non effettuati di persona. Pertanto, non si applica alle transazioni di persona che prevedano l'uso di carte di credito presso negozi fisici.
Informazioni sul 3D Secure 2.0 per la conformità alle nuove normative
L'uso del 3D Secure 2.0 sarà obbligatorio per tutte le attività di e-commerce in Giappone entro la fine di marzo 2025. Se il titolare di un sito di e-commerce non riesce a prevenire l'uso fraudolento, potrebbe verificarsi danni al marchio ed esserci il rischio di perdere merce e vendite a causa degli storni. Anche gli accordi tra attività e fornitori di servizi di pagamento potrebbero essere oggetto di risoluzione in caso di mancata attuazione di tali misure. Le attività dovrebbero prendere in considerazione l'implementazione delle misure di sicurezza più recenti, tra cui il 3D Secure 2.0, per assicurare ai clienti la possibilità di effettuare acquisti con carta di credito senza preoccupazioni in merito a questi rischi.
Stripe è conforme agli standard di sicurezza dei dati PCI (PCI DSS) a livello internazionale e ha implementato misure di sicurezza robuste per i dati personali e le transazioni, inclusa la crittografia dei dati (ad esempio la tecnologia SSL e TLS) per impedire gli accessi non autorizzati.
Inoltre, Stripe offre funzionalità per migliorare l'efficienza delle operazioni di back office correlate ai pagamenti, tra cui l'implementazione e la configurazione dei metodi di pagamento, l'elaborazione delle informazioni e la gestione dei ricavi. Ad esempio, Stripe Payments è in grado di gestire su un'unica piattaforma un'ampia gamma di esigenze di pagamento per i siti di e-commerce, consentendo a ogni attività di creare un ambiente di pagamento in linea con il proprio stile senza dover sviluppare un sistema interno.
I contenuti di questo articolo hanno uno scopo puramente informativo e formativo e non devono essere intesi come consulenza legale o fiscale. Stripe non garantisce l'accuratezza, la completezza, l'adeguatezza o l'attualità delle informazioni contenute nell'articolo. Per assistenza sulla tua situazione specifica, rivolgiti a un avvocato o a un commercialista competente e abilitato all'esercizio della professione nella tua giurisdizione.