3D Secure kártyás befizetésnél
A 3D Secure (3DS) a kártyatársaságok hitelesítési protokollja, amellyel online kártyás fizetésnél a kártyát kibocsátó bank ellenőrzi, hogy valóban a kártyabirtokos indítja-e a terhelést. Kaszinós befizetésnél ez az a pillanat, amikor a banki alkalmazás jóváhagyást kér, vagy egyszeri kód érkezik SMS-ben. A név három szereplőre utal: a kereskedő és elfogadó bankja, a kártyát kibocsátó bank, valamint a kettőt összekötő kártyahálózat. A Visa a rendszert Visa Secure, a Mastercard Identity Check néven működteti.
Így dönt a bank a 3D Secure jóváhagyásról
A mai rendszer az EMVCo által kidolgozott 3D Secure 2 szabványra épül, a régi 1.0-s változatot a Visa és a Mastercard 2022 októberében kivezette. A játékos számára a lényeges különbség, hogy a bank már nem minden fizetésnél kér kódot.
A kaszinó pénztára elküldi a tranzakció és az eszköz adatait, amelyeket a kártyahálózat címtárszervere a megfelelő bankhoz irányít. A bank hozzáférés-ellenőrző szervere, az ACS, saját csalásszűrő modellje alapján dönt. Alacsony kockázatnál a fizetés frictionless módon, a játékos beavatkozása nélkül megy át. Egyébként challenge következik: egyszeri kód, biometrikus azonosítás vagy jóváhagyás a banki alkalmazásban.
Hogy egy befizetés melyik ágra kerül, azt a bank dönti el, nem a kaszinó.
A kereskedő oldala legfeljebb kivételt kérhet a hitelesítés alól, a kibocsátó bank azonban ezt felülbírálhatja, és bármikor megerősítést kérhet. Ezért fordulhat elő, hogy ugyanazon az oldalon ugyanakkora összeg egyszer kód nélkül megy át, máskor pedig a bankapp jelez. A bankok kockázati modelljei nem nyilvánosak, így arra sincs közzétett szabály, hogy egy adott kibocsátó szerencsejáték-terhelésnél milyen gyakran kér challenge-et.
Mikor maradhat el az erős ügyfél-hitelesítés
Az EU-ban a PSD2 irányelv alapján 2021. január 1-je óta kötelező az erős ügyfél-hitelesítés (SCA) az online kártyás fizetéseknél, és a 3D Secure ennek a technikai eszköze. Az alábbi kivételeket az (EU) 2018/389 rendelet rögzíti, a határok euróban szerepelnek, és a kivétel alkalmazásáról minden esetben a kibocsátó bank mondja ki a végső szót.
| Kivétel | Értékhatár | Feltétel | Ki kérheti |
|---|---|---|---|
| Alacsony összeg | 30 euró alatt | Utolsó hitelesítés óta legfeljebb 5 ilyen fizetés vagy összesen 100 euró | Kibocsátó vagy elfogadó |
| Kockázatelemzés (TRA) | 100 euróig | Csalási ráta legfeljebb 0,13% | Kibocsátó vagy elfogadó |
| Kockázatelemzés (TRA) | 250 euróig | Csalási ráta legfeljebb 0,06% | Kibocsátó vagy elfogadó |
| Kockázatelemzés (TRA) | 500 euróig | Csalási ráta legfeljebb 0,01% | Kibocsátó vagy elfogadó |
Hol találkozik a 3D Secure-ral a kaszinós befizető
Bankkártyás befizetésnél a kaszinó pénztára átadja a fizetést a bank hitelesítő felületének, a játékos pedig a bankapp értesítésében vagy SMS-kóddal hagyja jóvá. Ha a hitelesítés elmarad vagy lejár, a befizetés elutasítva jelenik meg, és a kaszinói egyenleg nem változik.
Apple Pay és Google Pay esetén a kibocsátó bank a kártya pénztárcába vételekor köteles erős ügyfél-hitelesítést alkalmazni. A későbbi fizetéseknél a megerősítés a telefon saját azonosításán, ujjlenyomaton vagy arcfelismerésen keresztül történik, ezért ott ritkábban nyílik külön banki ablak.
A 3D Secure a kártya terhelését hitelesíti, ezért kártyára érkező kifizetésnél a játékosnak nincs mit jóváhagynia a bankappban.
Amit egy pénztárnál elsőként nézek, az az, hogy a kaszinó külön jelzi-e a sikertelen banki hitelesítést, vagy csak általános hibaüzenetet ad. Ez a gyakorlat oldalanként eltér. Ha a szervező a feltételeiben nem írja le, mi történik egy félbeszakadt hitelesítés után, azt csak az ügyfélszolgálat tudja megmondani.
Amivel a 3D Secure-t gyakran összekeverik
SCA és 3D Secure
Az erős ügyfél-hitelesítés jogi követelmény: az MNB értelmezése szerint legalább két, egymástól független elemet kér az ismeret, a birtoklás és a biológiai tulajdonság kategóriáiból. A 3D Secure az a protokoll, amellyel a kártyás fizetéseknél ezt a követelményt teljesítik.
CVC-kód és KYC
A kártya hátoldalán lévő háromjegyű kód a kártyaadatok része, nem a banknál végzett hitelesítés.
A KYC a kaszinó saját ügyfélazonosítása, amelyet sok szervező a kifizetés előtt kér. Ennek semmi köze a bank jóváhagyásához, egy sikeres 3DS-fizetés nem váltja ki az okmányok feltöltését.
Felelősségátszállás és visszaterhelés
Sikeres 3DS-hitelesítés után a csalásra hivatkozó visszaterhelés kockázata a kereskedőtől a kibocsátó bankra száll át. Ez a szabály csak a csalás miatti vitákra vonatkozik, a nem teljesített szolgáltatásra vagy félrevezetésre épülő panaszokra nem. A játékosra nézve ebből annyi következik, hogy egy saját maga által jóváhagyott befizetésnél a bank naplója rögzíti a hitelesítést, így a „nem én fizettem” típusú panasz nehezebben áll meg.
