3-D Secure: miksi vahvistus joskus epäonnistuu
3-D Secure on korttimaksujen suojausprotokolla, joka vaatii kortinhaltijalta erillisen vahvistuksen ennen veloituksen hyväksymistä. Se toimii kortinmyöntäjän, kauppiaan ja maksua välittävän pankin välillä, ja sen tarkoitus on vähentää varastettujen korttien aiheuttamia maksupetoksia. Suomalaiselle pelaajalle se näkyy tavallisimmin korttitalletuksen yhteydessä pankin omassa vahvistusnäkymässä. Nykyinen versio 3DS2 mahdollistaa tunnistuksen sovelluksella tai biometrialla ilman erillistä salasanaa, ja vastuu riitautetuista maksuista siirtyy oikein toteutettuna kortinmyöntäjälle.
Mitä 3-D Secure tarkoittaa maksuissa
3-D Secure (3DS) on korttimaksujen suojausprotokolla, jossa kortinhaltija vahvistaa maksun erillisellä tunnistuksella ennen kuin veloitus hyväksytään. Nimi tulee kolmesta osapuolesta: kortinmyöntäjästä, kauppiaasta ja maksua välittävästä pankista.
Nykyinen versio on 3DS2, joka korvasi vanhemman 3DS1:n. Se mahdollistaa vahvistuksen ilman erillistä salasanaa, esimerkiksi sormenjäljellä tai pankkisovelluksen kautta annetulla hyväksynnällä. Vastuu väärinkäytetystä maksusta siirtyy pääsääntöisesti kortinmyöntäjälle, kun kauppias käyttää 3DS:ää oikein – tätä kutsutaan vastuunsiirroksi.
Suomessa pankit toteuttavat 3DS-tunnistuksen osana PSD2-direktiivin edellyttämää vahvaa asiakastunnistusta. Yksittäiset toteutukset vaihtelevat silti pankeittain.
Miten 3-D Secure näkyy pelaajalle
Pelaaja kohtaa 3-D Securen tyypillisesti korttitalletuksen yhteydessä, kun kasino ohjaa maksun pankin vahvistussivulle. Vahvistus tapahtuu yleensä pankin omassa sovelluksessa tai tekstiviestillä lähetetyllä koodilla, riippuen kortinmyöntäjän valitsemasta menetelmästä.
Osa kasinoista pyytää saman tunnistuksen myös nostoissa, jos kortti on ollut tilillä pitkään käyttämättä tai talletusraja on ylitetty äskettäin. Vahvistus vie yleensä alle minuutin, mutta pankin sovelluksen toimimattomuus tai heikko verkkoyhteys voi pidentää sitä huomattavasti.
Jos vahvistus epäonnistuu toistuvasti, useimmat kortinmyöntäjät estävät maksun väliaikaisesti. Tämä ei ole kasinon vaan pankin asettama rajoitus, minkä vuoksi tukipalvelu ei voi sitä kiertää.
3-D Secure verrattuna verkkopankkitunnistukseen
3-D Secure sekoitetaan usein suomalaiseen verkkopankkitunnistukseen, vaikka ne ratkaisevat eri ongelman. Verkkopankkitunnistus, esimerkiksi Trustlyn tai Zimplerin kautta, todentaa kuka tilin omistaja on ja siirtää rahat suoraan pankkitililtä ilman korttia.
3-D Secure taas vahvistaa yksittäisen korttimaksun aitouden. Se ei kerro maksunvälittäjälle mitään tilin saldosta tai omistajasta.
Käytännössä ero näkyy siinä, että korttitalletus voi vaatia 3DS-vahvistuksen jokaisella kerralla, kun taas verkkopankkimaksu tunnistaa käyttäjän kerran istunnon alussa. 3DS suojaa maksutapahtumaa, verkkopankkitunnistus vahvistaa henkilöllisyyden. Kumpaakaan ei pidä sekoittaa rahanpesulain 444/2017 mukaiseen asiakkaan tuntemisvelvollisuuteen, joka on operaattorin oma, erillinen prosessi.
