在现代日本,网上购物变得越来越普遍。虽然许多客户使用信用卡在电子商务网站上购物,但第三方欺诈性使用信用卡的情况仍在上升。
日本经济产业省 (METI) 已决定强制使用 3DS 验证 2.0 作为防止未经授权使用的基本措施。这将要求所有电子商务网站在 2025 年 3 月底之前引入 3DS 验证 2.0。为了遵守这一规定,电子商务网站在信用卡公司和支付服务提供商 (PSP) 的积极鼓励下,正在逐步引入 3DS 验证。但是,如果用户的信用卡与 3DS 验证 2.0 不兼容,则无法进行身份验证。
在本文中,我们将介绍支持 3DS 验证 2.0 的信用卡品牌,此身份验证协议的原理以及使用支持的卡时需要注意的事项。
目录
- 3DS 验证 2.0 (EMV 3-D Secure)
- 支持 3DS 验证 2.0 的信用卡品牌
- 预注册 3DS 验证 2.0
- 使用支持 3DS 验证 2.0 的银行卡的重要注意事项
- 放心地在线购物
3DS 验证 2.0 (EMV 3-D Secure)
3DS 验证 2.0 在世界范围内用作个人身份验证系统。它受到国际信用卡品牌的推荐,旨在防止未经授权的使用,例如身份盗用。它还旨在提高信用卡支付的安全性。国际信用卡品牌认为它是一种有效且可靠的身份验证方法,可作为安全措施,因为它是一种通用的身份验证服务。它的正式名称是 EMV 3-D Secure。
3DS 验证 1.0 已更新至 3DS 验证 2.0。它通过进行风险判断来防止未经授权的使用,例如“欺骗”(即,使用被盗的信用卡信息)。这些判断基于用户的设备信息、访问区域和时区等详细信息。这称为基于风险的身份验证。如果风险级别较低,则不需要额外的认证,但如果风险级别较高,则系统将需要额外的认证。
当必须进行其他身份验证时,一次性密码(其安全性高于固定密码)是最常见的方法。此一次性密码通常会发送到您在注册信用卡时使用的电子邮件地址或电话号码。
使用 3DS 验证 2.0,您不必在每次付款时输入密码,也无需记住密码。这使得它更加安全和方便,并有望降低 3DS 验证购物车放弃的风险。
请注意,国际信用卡品牌已于 2022 年 10 月终止对 3DS 验证 1.0 的支持。
支持 3DS 验证 2.0 的信用卡品牌
目前,Visa、MasterCard、JCB、AMEX、Diners Club 和银联是支持 3DS 验证 2.0 (EMV 3-D Secure) 的国际信用卡品牌。3DS 验证 2.0 的名称因卡品牌而异。

各卡品牌提供的 3DS 验证 2.0 官方网页
- VISA: Visa Secure
- MasterCard: Mastercard ID Check
- JCB: J/Secure
- AMEX: American Express SafeKey
- Diners Club: ProtectBuy
- 银联: 3DS 验证 2.0
每个信用卡品牌提供的身份验证服务通过用户每次进行信用卡付款时发出的一次性密码或代码来验证用户的身份,以防止第三方未经授权的使用。
除了一次性密码外,一些信用卡品牌还使用其他身份验证方法,例如生物识别身份验证。
预注册 3DS 验证 2.0
持卡人可能需要预先注册才能使用 3DS 验证 2.0。3DS 验证的注册方法因信用卡发卡机构或公司而异,但注册很简单。
注册程序如下:
登录您的账户,进入身份验证设置页面:登录信用卡发卡机构的会员专享网站后,访问主页上的身份验证设置页面,并按照注册说明进行操作。
设置并启用身份验证功能:输入您的电子邮件地址或手机号码以接收一次性密码,或下载应用程序以启用身份验证功能。根据信用卡发卡机构或公司的不同,您可以选择接收一次性密码或验证码的方式,也可能仅限于使用电子邮件地址或应用。
如果您对注册过程有任何疑问,可以直接联系您的信用卡公司。
使用支持 3DS 验证 2.0 的卡的重要注意事项
电子商务网站兼容性
您的卡必须与 3DS 验证 2.0 兼容,才能使用其基于风险的身份验证。您可以在其官方网站上检查公司是否兼容它。
除上述内容外,电子商务网站还必须与 3DS 验证 2.0 兼容,以便客户顺利付款。因此,检查电子商务网站是否启用了 3DS 验证 2.0 也很重要。

网络钓鱼
虽然 3DS 验证 2.0 主要使用一次性密码和生物身份验证,但仍存在大量用户需要固定密码的情况。
因此,如果您错误地访问了虚假网站或网络钓鱼电子邮件中的欺诈性链接,并输入了您的信用卡号、到期日期、安全码、ID、密码或电话号码等信息,则即使您已注册 3DS 验证,系统仍有可能验证您的身份。
您应该及时了解恶意第三方使用的方法,例如网络钓鱼,并且永远不要将您的密码告诉任何人。您还应该注意如何存储和管理您的个人信息。
放心地在线购物
随着 3DS 验证 2.0 的推出,电子商务公司正在实施更有效的措施来防止欺诈性信用卡使用,例如身份盗用。
通过加深对 3DS 验证 2.0 的理解,实现更安全的在线购物。检查信用卡品牌、信用卡发卡机构和电子商务网站上的身份验证方法和注册程序。请考虑使用提供的身份验证服务。
从安全角度来看,仅仅在电子商务网站上引入 3DS 验证 2.0 可能还不够。因此,电子商务网站的所有者必须实施欺诈预防措施(例如欺诈检测系统)。这有助于用户安全可靠地在线购物。
随着 3D Secure 2.0 指令的引入,Stripe 正在与各个所有者合作,根据引入的最后期限实施分阶段的方法。Stripe 还对个人信息和交易数据实施了全面的安全措施,例如数据加密(安全套接字层/传输层安全 [SSL/TLS] 技术),以防止未经授权的访问。
除此之外,Stripe 还提供多种工具和功能来支持支付运作的效率,包括引入支付方式、信息处理和收入管理。例如,如果您目前正在考虑建立电子商务网站,可以通过引入灵活地支持在线支付的 Stripe Payments 来设置适合您业务风格的支付环境,而无需开发自己的系统。
本文中的内容仅供一般信息和教育目的,不应被解释为法律或税务建议。Stripe 不保证或担保文章中信息的准确性、完整性、充分性或时效性。您应该寻求在您的司法管辖区获得执业许可的合格律师或会计师的建议,以就您的特定情况提供建议。