No Japão moderno, as compras online tornaram-se mais comuns. Embora muitos clientes usem cartões de crédito para pagar compras em sites de e-commerce, o uso fraudulento de cartões de crédito por terceiros continua a aumentar.

O Ministério da Economia, Comércio e Indústria (METI) decidiu tornar o 3D Secure 2.0 obrigatório como medida básica para evitar o uso não autorizado. Isso exigirá que todos os sites de comércio eletrônico introduzam o 3D Secure 2.0 até o final de março de 2025. Para estar em conformidade, os sites de comércio eletrônico estão introduzindo gradualmente o 3D Secure com o incentivo ativo das empresas de cartão de crédito e dos provedores de serviços de pagamento (PSPs). No entanto, se o cartão de crédito de um usuário for incompatível com 3D Secure 2.0, a autenticação não será possível.

Neste artigo, apresentamos as bandeiras de cartão de crédito compatíveis com 3D Secure 2.0, juntamente com os princípios desse protocolo de autenticação e o que ter em conta ao usar cartões suportados.

O que há neste artigo?

• 3D Secure 2.0 (EMV 3-D Secure)
  
• Bandeiras de cartão de crédito que aceitam 3D Secure 2.0
  
• Pré-cadastro para 3D Secure 2.0
  
• Observações importantes sobre como usar um cartão compatível com 3D Secure 2.0
  
• Compras online com confiança
  

3D Secure 2.0 (EMV 3-D Secure)

O 3D Secure 2.0 é usado em todo o mundo como um sistema de autenticação pessoal. Ele é recomendado por bandeiras internacionais de cartão de crédito e foi desenvolvido para evitar uso não autorizado, como roubo de identidade. Ele também é projetado para aumentar a segurança dos pagamentos com cartão de crédito. As bandeiras internacionais de cartão de crédito consideram-no um método de autenticação eficaz e confiável como medida de segurança, porque é um serviço comum de autenticação de identidade. Seu nome oficial é EMV 3-D Secure.

O 3D Secure 1.0 foi atualizado para o 3D Secure 2.0. Ela evita uso não autorizado, como "spoofing" (ou seja, o uso de dados de cartão de crédito roubados), fazendo avaliações de risco. Essas avaliações são baseadas em detalhes como informações do dispositivo do usuário, região de acesso e fuso horário. Isso é chamado de autenticação baseada em risco. Se o nível de risco for baixo, a certificação adicional é desnecessária, mas se o nível de risco for alto, o sistema exigirá certificação adicional.

Quando é necessário haver autenticação adicional, as senhas de uso único, que têm um nível de segurança maior do que as senhas fixas, são o método mais comum. Essa senha de uso único geralmente é enviada para o endereço de e-mail ou número de telefone que você usou ao se cadastrar no cartão de crédito.

Com o 3D Secure 2.0, há menos necessidade de digitar senha cada vez que você faz um pagamento, e você não precisa se lembrar de uma senha. Isso o torna mais seguro e conveniente e, espera-se, reduz o risco de abandono do carrinho de compras do 3D Secure.

Observe que as bandeiras internacionais de cartão de crédito encerraram o suporte ao 3D Secure 1.0 em outubro de 2022.

Bandeiras de cartão de crédito que aceitam 3D Secure 2.0

Atualmente, Visa, MasterCard, JCB, AMEX, Diners Club e UnionPay são as bandeiras internacionais de cartões de crédito que aceitam 3D Secure 2.0 (EMV 3-D Secure). O nome do 3D Secure 2.0 varia conforme a bandeira do cartão.

Página oficial do 3D Secure 2.0 fornecida por cada bandeira de cartão

• VISA: Visa Secure
  
• MasterCard: Verificação de identidade Mastercard
  
• JCB: J/Secure
  
• AMEX: American Express SafeKey
  
• Diners Club: ProtectBuy
  
• UnionPay: 3D Secure 2.0
  

Os serviços de autenticação fornecidos por cada bandeira de cartão de crédito verificam a identidade do usuário por meio de uma senha única ou código emitido cada vez que ele faz um pagamento com cartão de crédito, evitando o uso não autorizado por terceiros.

Além das senhas de uso único, algumas bandeiras de cartão de crédito também usam outros métodos de autenticação, como a autenticação biométrica.

Pré-registro para o 3D Secure 2.0

Os titulares de cartão talvez precisem fazer um pré-registro para usar o 3D Secure 2.0. O método de cadastro do 3D Secure varia de acordo com o emissor do cartão de crédito ou empresa, mas o cadastro é simples.

O procedimento de inscrição é:

• Faça login na sua conta e acesse a página de configurações de autenticação: depois de fazer login no site exclusivo para membros do emissor do cartão de crédito, acesse a página de configurações de autenticação na sua página inicial e siga as instruções de registro.

• Defina e ative a função de autenticação: digite seu endereço de e-mail ou número de celular para receber uma senha de uso único ou baixe o aplicativo para ativar a função de autenticação. Dependendo do emissor do cartão de crédito ou da empresa, talvez você possa escolher como recebe senhas ou códigos de uso único ou talvez fique limitado a endereços de e-mail ou aplicativos.

Se você tiver alguma dúvida sobre o processo de registro, pode entrar diretamente em contato com a empresa do seu cartão de crédito.

Observações importantes sobre como usar um cartão compatível com 3D Secure 2.0

Compatibilidade de sites de e-commerce

Seu cartão deve ser compatível com 3D Secure 2.0 para usar a autenticação baseada em risco. Você pode verificar se uma empresa é ou não compatível no site oficial.

Além disso, o site de comércio eletrônico também deve ser compatível com o 3D Secure 2.0 para que os clientes façam pagamentos sem problemas. Por esse motivo, também é importante verificar se o site de comércio eletrônico habilitou o 3D Secure 2.0.

Phishing

Embora o 3D Secure 2.0 use principalmente senhas de uso único e autenticação biométrica, ainda há um número significativo de casos em que os usuários precisam de senhas fixas.

Portanto, se você acessar por engano um link fraudulento em um site falso ou em um e-mail de phishing – e inserir informações como número do seu cartão de crédito, data de validade, código de segurança, ID, senha ou número de telefone – há o risco de que o sistema verifique sua identidade, mesmo que você tenha se registrado no 3D Secure.

Você deve se manter a par dos métodos usados por terceiros mal-intencionados, como phishing, e nunca informar sua senha a ninguém. Você também deve ter cuidado com a forma como armazena e gerencia seus dados pessoais.

Compras online com confiança

As empresas de e-commerce estão implementando medidas mais eficazes para evitar o uso fraudulento de cartões de crédito, como roubo de identidade, com a introdução do 3D Secure 2.0.

Compre online com mais segurança, aprofundando sua compreensão do 3D Secure 2.0. Verifique os métodos de autenticação e procedimentos de registro na bandeira do cartão de crédito, no emissor do cartão de crédito e no site de comércio eletrônico. Considere usar os serviços de autenticação fornecidos.

Do ponto de vista da segurança, introduzir o 3D Secure 2.0 em um site de comércio eletrônico pode não ser suficiente. Por isso, também é importante que os proprietários de sites de e-commerce implementem medidas de prevenção a fraudes, como sistemas de detecção de fraudes. Isso ajuda os usuários a fazer compras online com segurança.

A Stripe, em linha com a introdução da instrução 3D Secure 2.0, está trabalhando com todos os proprietários para implementar uma abordagem faseada em conformidade com o prazo para a introdução. A Stripe também está implementando medidas de segurança completas para dados pessoais e dados de transações, como criptografia de dados (tecnologia Secure Sockets Layer/Transport Layer Security [SSL/TLS]) para evitar acesso não autorizado.

Além disso, a Stripe fornece uma ampla gama de ferramentas e funções que possibilitam a eficiência das operações de pagamento, incluindo a introdução de formas de pagamento, processamento de informações e gerenciamento de receitas. Por exemplo, se você está pensando em criar um site de e-commerce, pode configurar um ambiente de pagamento adequado ao seu estilo de negócio sem desenvolver um sistema próprio, introduzindo o Stripe Payments, que é flexível em termos de pagamentos online.