Under de senaste åren har allt fler människor använt e-handelswebbplatser utöver att handla i fysiska butiker. I synnerhet ledde covid-19-pandemin, som började 2020, till en ökad efterfrågan på e-handelswebbplatser. Kunder som tidigare sällan hade använt e-handel började handla online. I Japan fortsätter efterfrågan på e-handelswebbplatser att öka, och med det stora antalet e-handelswebbplatser som nu finns har det blivit vanligare att använda dem för att göra inköp.

I takt med att marknaden för e-handelswebbplatser snabbt expanderar ökar också antalet personer som utsätts för kreditkortsbedrägerier varje år. Att stärka säkerheten och förhindra obehörig användning av kreditkort är oerhört viktiga frågor, särskilt för e-handelswebbplatser där kreditkortsbetalningar inte görs öga mot öga. I detta sammanhang väcker den japanska regeringens införande av 3D Secure-autentisering uppmärksamhet.

I den här artikeln förklarar vi den nuvarande statusen för 3D Secure-autentisering i Japan och orsakerna till det långsamma antagandet, samt bakgrunden till det obligatoriska införandet av 3D Secure 2.0 som tillkännagavs av ministeriet för ekonomi, handel och industri (Ministry of Economy, Trade and Industry – METI).

Vad innehåller den här artikeln?

• Penetrationsgrad för 3D Secure i Japan
  
• Krav på 3D Secure 2.0 för e-handelsföretag
  
• Varför har inte 3D Secure fått någon större spridning i Japan?
  
• Framtida adoptionsgrad för 3D Secure
  

Penetrationsgrad för 3D Secure i Japan

Enligt METI:s dokument "Skärpta åtgärder mot bedräglig användning av kreditkortsnummer etc." (s. 29), har 3D Secure 2.0 införts hos nästan alla e-handelsföretag i EU. I Japan har dock införandet av 3D Secure 2.0 släpat efter EU.

Uppgifter om penetrationsgraden för 3D Secure är för närvarande okända eftersom tillförlitliga data inte är allmänt tillgängliga. Men eftersom många företag är oroliga över risken att kundvagnen överges på grund av 3D Secure har många kunder kanske aldrig sett en e-handelswebbplats som stöder 3D Secure-autentisering, vilket tyder på att införandet av 3D Secure inte fortskrider i någon större omfattning.

Krav på 3D Secure 2.0 för e-handelsföretag

Antalet bedrägliga kreditkortsbetalningar online ökar kraftigt varje år, så vikten av säkerhetsåtgärder ökar. Som svar på detta har METI meddelat att alla e-handelsföretag måste implementera 3D Secure 2.0. Tidsfristen för införandet av 3D Secure 2.0 löper ut i slutet av mars 2025, och företag som är involverade i kreditkortsbetalningar måste införa 3D Secure 2.0 så snart som möjligt.

Införandet av 3D Secure på alla e-handelswebbplatser förväntas minimera förekomsten av bedräglig kreditkortsanvändning i framtiden.

Varför har inte 3D Secure fått någon större spridning i Japan?

Orsakerna till det långsamma införandet av 3D Secure är bland annat följande orosmoment för tjänsteleverantörer.

Kostnaderna för 3D Secure 2.0

Eftersom 3D Secure 2.0 i vissa fall är en avgiftsbaserad tjänst är en del företagare oroliga över de olika avgifter och andra kostnader de kommer att behöva stå för. Även om till exempel ingen initial kostnad eller månatlig användningsavgift debiteras vid installationstillfället, kan företag ta ut en avgift för varje betalningstransaktion.

Oförmåga att anpassa riskbedömningen

3D Secure 2.0 verifierar risken för bedräglig användning baserat på många olika uppgifter, inklusive kreditkortsnummer och utgångsdatum, samt information om användarens enhet samt åtkomstområde (riskbaserad autentisering). Om verifieringsprocessen identifierar en högrisktransaktion kommer systemet att begära ytterligare autentisering, till exempel ett engångslösenord.

Det står med andra ord inte företagen fritt att ändra uppgifterna i riskbedömningen med hänsyn till jämförpriset på varor och produkter. Därför kan kunder behöva autentisera sin identitet vid varje transaktion, även om transaktionen är legitim.

Risk för att missa bedrägeri

3D Secure kan inte upptäcka all bedräglig användning. I takt med att bedrägeriteknikerna blir mer sofistikerade för varje år kan de ta sig igenom den riskbaserade autentiseringen med 3D Secure 2.0. Därför är det viktigt att förstå att även med 3D Secure 2.0 finns det fortfarande en risk att bedrägerier missas.

Risk för att varukorgen går förlorad

I allmänhet vill e-handelskunder ha en trevlig e-handelsupplevelse och enkelt köpa de varor de vill ha. De kan tycka att det är krångligt att autentisera identiteten med ett obekant 3D Secure vid betalningstillfället. De kan också låta bli att slutföra köpet på grund av att 3D Secure-autentiseringen misslyckas. Många företag är oroade över risken att kunderna överger kundvagnarna, vilket gör det svårt för företagare att stödja införandet av ett sådant system.

Framtida adoptionsgrad för 3D Secure

Sedan kravet på 3D Secure 2.0 tillkännagavs har 3D Secure gradvis införts i Japan. Eftersom alla e-handelsföretag är skyldiga att följa detta krav förväntas penetrationsgraden öka ytterligare i slutet av mars 2025, tidsfristen för införandet.

Även om adoptionsgraden har ökat stadigt, har inte alla e-handelsföretag slutfört implementeringen. Därför måste företag vidta proaktiva åtgärder för att ytterligare främja 3D Secure i framtiden. För att kunderna ska kunna handla med kreditkort med sinnesro bör företag skapa en betalningsmiljö som kombinerar bekvämlighet med säkerhet. De kan göra det genom att implementera lämpliga säkerhetsåtgärder som 3D Secure 2.0 och andra system för att upptäcka bedrägerier som gör det möjligt för företag att sätta sina egna regler.

Stripe vidtar åtgärder för att efterleva kravet på 3D Secure i enlighet med tidsfristen för implementering och vidtar grundliga säkerhetsåtgärder för skydd av personuppgifter och transaktionsdata, inklusive teknik för datakryptering, till exempel Secure Sockets Layer (SSL) och Transport Layer Security (TLS), för att förhindra obehörig åtkomst.

För dem som överväger att lansera en e-handelswebbplats och implementera ett betalningssystem kan Stripe Payments hantera ett brett spektrum av e-handelswebbplatsers betalningsbehov, så att du kan skapa en betalningsmiljö som passar din affärsmetod utan att behöva utveckla ditt eget system.