การช็อปปิ้งออนไลน์กลายเป็นเรื่องธรรมดามากขึ้นในยุคสมัยใหม่ของประเทศญี่ปุ่น ในขณะที่ลูกค้าจำนวนมากใช้บัตรเครดิตเพื่อชำระเงินค่าซื้อสินค้าบนเว็บไซต์อีคอมเมิร์ซ การใช้บัตรเครดิตเพื่อฉ้อโกงโดยบุคคลที่สามก็เพิ่มขึ้นอย่างต่อเนื่องด้วยเช่นกัน

กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม (METI) ได้ตัดสินใจใช้ 3D Secure 2.0 เป็นมาตรการพื้นฐานในการป้องกันการใช้งานโดยไม่ได้รับอนุญาต การดําเนินการนี้จะกําหนดให้เว็บไซต์อีคอมเมิร์ซทั้งหมดต้องใช้ 3D Secure 2.0 ภายในสิ้นเดือนมีนาคม 2025 เพื่อเป็นการปฏิบัติตามข้อกําหนด เว็บไซต์อีคอมเมิร์ซจะค่อยๆ เริ่มใช้ 3D Secure โดยได้รับการสนับสนุนจากบริษัทบัตรเครดิตและผู้ให้บริการชําระเงิน (PSP) อย่างต่อเนื่อง อย่างไรก็ตาม หากบัตรเครดิตของผู้ใช้ไม่สามารถทำงานร่วมกับ 3D Secure 2.0 ได้ ระบบก็จะไม่สามารถทําการตรวจสอบสิทธิ์ได้

ในบทความนี้ เราจะแนะนำแบรนด์บัตรเครดิตที่รองรับ 3D Secure 2.0 พร้อมทั้งหลักการของโปรโตคอลการยืนยันตัวตนนี้ และข้อควรระวังเมื่อใช้บัตรที่รองรับ

บทความนี้ให้ข้อมูลอะไรบ้าง

• 3D Secure 2.0 (EMV 3-D Secure)
  
• แบรนด์บัตรเครดิตที่รองรับ 3D Secure 2.0
  
• การลงทะเบียนสําหรับ 3D Secure 2.0 ล่วงหน้า
  
• หมายเหตุสําคัญเกี่ยวกับการใช้บัตรที่รองรับ 3D Secure 2.0
  
• การเลือกซื้อสินค้าออนไลน์ด้วยความมั่นใจ
  

3D Secure 2.0 (EMV 3-D Secure)

3D Secure 2.0 ได้รับการนำไปใช้เป็นระบบการตรวจสอบสิทธิ์ส่วนบุคคลทั่วโลก โดยเป็นแนวทางที่ได้รับการแนะนำโดยแบรนด์บัตรเครดิตนานาชาติ และออกแบบมาเพื่อป้องกันการใช้งานที่ไม่ได้รับอนุญาต เช่น การขโมยตัวตน นอกจากนี้ยังออกแบบมาเพื่อเพิ่มความปลอดภัยในการชําระเงินด้วยบัตรเครดิตด้วย แบรนด์บัตรเครดิตระหว่างประเทศถือว่าวิธีนี้เป็นรูปแบบการตรวจสอบสิทธิ์ที่มีประสิทธิภาพและเชื่อถือได้ในฐานะมาตรการรักษาความปลอดภัย เนื่องจากเป็นบริการตรวจสอบสิทธิ์ตัวตนที่ใช้งานโดยทั่วไป ชื่อทางการของสิ่งนี้คือ EMV 3-D Secure

3D Secure 1.0 ได้รับการอัปเดตเป็น 3D Secure 2.0 โดยจะช่วยป้องกันการใช้งานที่ไม่ได้รับอนุญาต เช่น "การปลอมแปลง" (เช่น การใช้ข้อมูลบัตรเครดิตที่ขโมยมา) ด้วยการตัดสินความเสี่ยง การพิจารณาเหล่านี้จะอ้างอิงตามรายละเอียดต่างๆ เช่น ข้อมูลอุปกรณ์ของผู้ใช้ ภูมิภาคการเข้าถึง และเขตเวลา ซึ่งเรียกว่าการตรวจสอบสิทธิ์ตามความเสี่ยง หากระดับความเสี่ยงต่ํา การรับรองเพิ่มเติมนั้นไม่จําเป็น แต่หากระดับความเสี่ยงอยู่ในระดับสูง ระบบจะต้องได้รับการรับรองเพิ่มเติม

เมื่อต้องมีการตรวจสอบสิทธิ์เพิ่มเติม รหัสผ่านแบบครั้งเดียวซึ่งมีระดับความปลอดภัยสูงกว่ารหัสผ่านแบบคงที่ ถือเป็นวิธีที่นิยมใช้กันมากที่สุด โดยปกติแล้ว ระบบจะส่งรหัสผ่านแบบใช้ครั้งเดียวนี้ไปยังที่อยู่อีเมลหรือหมายเลขโทรศัพท์ที่คุณใช้ในการลงทะเบียนบัตรเครดิต

เมื่อใช้ 3D Secure 2.0 คุณไม่จําเป็นต้องป้อนรหัสผ่านในแต่ละครั้งที่คุณชําระเงิน และจะไม่จําเป็นต้องจดจํารหัสผ่าน วิธีนี้มอบความปลอดภัยและสะดวกสบายยิ่งขึ้น และหวังว่าจะลดความเสี่ยงของการละทิ้งรถเข็นช็อปปิ้งเนื่องจาก 3D Secure

โปรดทราบว่าแบรนด์บัตรเครดิตระหว่างประเทศได้ยกเลิกการรองรับ 3D Secure 1.0 ในเดือนตุลาคม 2022

แบรนด์บัตรเครดิตที่รองรับ 3D Secure 2.0

ปัจจุบัน Visa, MasterCard, JCB, AMEX, Diners Club และ UnionPay เป็นแบรนด์บัตรเครดิตระหว่างประเทศที่รองรับ 3D Secure 2.0 (EMV 3-D Secure) ชื่อ 3D Secure 2.0 จะแตกต่างกันไปโดยขึ้นอยู่กับแบรนด์ของบัตร

หน้าเว็บอย่างเป็นทางการสําหรับ 3D Secure 2.0 ที่ให้บริการโดยบัตรแต่ละแบรนด์

• VISA: Visa Secure
  
• MasterCard: Mastercard ID Check
  
• JCB: J/Secure
  
• AMEX: American Express SafeKey
  
• Diners Club: ProtectBuy
  
• UnionPay: 3D Secure 2.0
  

บริการการตรวจสอบสิทธิ์ที่ให้บริการโดยแต่ละแบรนด์บัตรเครดิตจะตรวจสอบข้อมูลประจำตัวของผู้ใช้ด้วยรหัสผ่านแบบใช้ครั้งเดียวหรือรหัสที่ออกให้ทุกครั้งที่ชำระเงินด้วยบัตรเครดิต ซึ่งช่วยป้องกันการใช้งานโดยไม่ได้รับอนุญาตจากบุคคลภายนอก

นอกเหนือจากรหัสผ่านแบบใช้ครั้งเดียวแล้ว แบรนด์บัตรเครดิตบางแบรนด์ยังใช้วิธีการตรวจสอบสิทธิ์อื่นๆ ด้วย เช่น การตรวจสอบสิทธิ์ด้วยไบโอเมตริก

การลงทะเบียนสําหรับ 3D Secure 2.0 ล่วงหน้า

เจ้าของบัตรอาจต้องลงทะเบียนล่วงหน้าจึงจะใช้ 3D Secure 2.0 ได้ วิธีการลงทะเบียนสําหรับ 3D Secure จะแตกต่างกันไป ทั้งนี้ ขึ้นอยู่กับบริษัทหรือบริษัทผู้ออกบัตรเครดิต แต่การลงทะเบียนนั้นทําได้ง่าย

ขั้นตอนการลงทะเบียนคือ:

• เข้าสู่ระบบบัญชีและไปที่หน้าการตั้งค่าการตรวจสอบสิทธิ์ หลังจากเข้าสู่ระบบในเว็บไซต์สำหรับสมาชิกของผู้ให้บริการบัตรเครดิตแล้ว ให้ไปที่หน้าการตั้งค่าการตรวจสอบสิทธิ์บนหน้าแรก แล้วทำตามคำแนะนำในการลงทะเบียน

• ตั้งค่าและเปิดใช้ฟังก์ชันการตรวจสอบสิทธิ์: ป้อนที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณเพื่อรับรหัสผ่านแบบใช้ครั้งเดียว หรือดาวน์โหลดแอปเพื่อเปิดใช้ฟังก์ชันการตรวจสอบสิทธิ์ คุณอาจเลือกวิธีรับรหัสผ่านหรือรหัสแบบใช้ครั้งเดียวได้ หรืออาจถูกจำกัดให้ใช้เฉพาะที่อยู่อีเมลหรือแอปเท่านั้น ทั้งนี้ ขึ้นอยู่กับบริษัทผู้ออกบัตรเครดิตหรือบริษัทนั้นๆ

หากมีข้อสงสัยใดๆ เกี่ยวกับขั้นตอนการลงทะเบียน คุณสามารถติดต่อบริษัทบัตรเครดิตของคุณโดยตรง

หมายเหตุสําคัญเกี่ยวกับการใช้บัตรที่รองรับ 3D Secure 2.0

ความเข้ากันได้กับเว็บไซต์อีคอมเมิร์ซ

บัตรของคุณจะต้องเข้ากันได้กับ 3D Secure 2.0 เพื่อใช้การตรวจสอบสิทธิ์ตามความเสี่ยง คุณสามารถตรวจสอบว่าบริษัทนั้นเข้ากันได้หรือไม่ได้จากเว็บไซต์อย่างเป็นทางการของพวกเขา

นอกเหนือจากที่กล่าวมาข้างต้น เว็บไซต์อีคอมเมิร์ซยังจะต้องเข้ากันได้กับ 3D Secure 2.0 เพื่อให้การชําระเงินเป็นไปอย่างราบรื่น ด้วยเหตุนี้ สิ่งสําคัญคือการตรวจสอบว่าเว็บไซต์อีคอมเมิร์ซเปิดใช้งาน 3D Secure 2.0 หรือไม่

ฟิชชิ่ง

แม้ว่า 3D Secure 2.0 จะใช้รหัสผ่านแบบใช้ครั้งเดียวและการตรวจสอบสิทธิ์ด้วยไบโอเมตริกเป็นหลัก แต่ก็ยังมีหลายกรณีที่ผู้ใช้ต้องใช้รหัสผ่านที่ไม่เปลี่ยนแปลง

ดังนั้น หากคุณเข้าถึงลิงก์หลอกลวงบนเว็บไซต์ปลอมหรือในอีเมลฟิชชิ่งโดยไม่ได้ตั้งใจ และป้อนข้อมูล เช่น หมายเลขบัตรเครดิต วันหมดอายุ รหัสความปลอดภัย บัตรประจำตัว รหัสผ่าน หรือหมายเลขโทรศัพท์ อาจมีความเสี่ยงที่ระบบจะยืนยันตัวตนของคุณ แม้ว่าคุณจะลงทะเบียนใช้ 3D Secure ไปแล้วก็ตาม

คุณควรติดตามวิธีการที่บุคคลที่สามที่เป็นอันตรายใช้ เช่น ฟิชชิ่ง และอย่าบอกรหัสผ่านของคุณให้ใครทราบ นอกจากนี้ ให้ระวังเกี่ยวกับวิธีการจัดเก็บและจัดการข้อมูลส่วนตัวของคุณ

การเลือกซื้อสินค้าออนไลน์ด้วยความมั่นใจ

บริษัทอีคอมเมิร์ซต่างๆ ได้นำ 3D Secure 2.0 มาใช้เป็นมาตรการที่มีประสิทธิภาพมากขึ้นสำหรับป้องกันการใช้บัตรเครดิตเพื่อฉ้อโกง เช่น การขโมยข้อมูลประจำตัว

ซื้อสินค้าออนไลน์ได้อย่างปลอดภัยยิ่งขึ้นด้วยการทำความเข้าใจเกี่ยวกับ 3D Secure 2.0 ในเชิงลึก ตรวจสอบวิธีการยืนยันตัวตนและขั้นตอนการลงทะเบียนบนแบรนด์บัตรเครดิต ผู้ให้บริการบัตรเครดิต และเว็บไซต์อีคอมเมิร์ซ เราขอแนะนำให้คุณใช้บริการการตรวจสอบสิทธิ์ที่มีอยู่แล้ว

จากมุมมองด้านความปลอดภัย การเปิดตัว 3D Secure 2.0 บนเว็บไซต์อีคอมเมิร์ซอาจไม่ใช้มาตรการที่เพียงพอ ด้วยเหตุนี้เจ้าของเว็บไซต์อีคอมเมิร์ซจึงควรใช้มาตรการป้องกันการฉ้อโกงอื่นๆ เช่น ระบบตรวจจับการฉ้อโกง ซึ่งจะช่วยให้ผู้ใช้ซื้อของออนไลน์ได้อย่างปลอดภัย

Stripe กำลังดำเนินการร่วมกับเจ้าของทุกรายเพื่อนำแนวทางแบบทีละขั้นตอนมาใช้ตามกำหนดเวลาของการเริ่มใช้ 3D Secure 2.0 Stripe ยังใช้มาตรการรักษาความปลอดภัยอย่างละเอียดสำหรับข้อมูลส่วนบุคคลและข้อมูลธุรกรรม เช่น การเข้ารหัสข้อมูล (เทคโนโลยี Secure Sockets Layer/Transport Layer Security [SSL/TLS]) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

นอกจากนี้ Stripe ยังมีเครื่องมือและฟังก์ชันต่างๆ มากมายที่สนับสนุนประสิทธิภาพการดำเนินการด้านการชำระเงิน รวมถึงการแนะนำวิธีการชำระเงิน การประมวลผลข้อมูล และการจัดการรายได้ ตัวอย่างเช่น หากคุณกำลังพิจารณาที่จะตั้งค่าเว็บไซต์อีคอมเมิร์ซ คุณสามารถตั้งค่าสภาพแวดล้อมการชำระเงินที่เหมาะกับรูปแบบธุรกิจของคุณได้โดยไม่ต้องพัฒนาระบบของคุณเอง เช่น การใช้ Stripe Payments ซึ่งมีความยืดหยุ่นในแง่ของการชำระเงินออนไลน์