Mi az a 3ds azonosítás?

Mi az a 3ds azonosítás? 60-80%-os csalás elleni védelem

Az online vásárlás biztonságának megteremtése kulcsfontosságú a kiberbűnözők elleni küzdelemben. A mi az a 3ds azonosítás lényege a bankkártyás fizetések védelme a digitális térben. A rendszer használata segít elkerülni a jogosulatlan számlakiürítéseket, csökkenti az anyagi kockázatokat, és garantálja a tranzakciók hitelességét.

Mi az a 3ds azonosítás és miért létezik?

A 3D Secure egy olyan nemzetközi biztonsági szolgáltatás, amelynek célja az online vásárlások biztonságossá tétele, és az e-kereskedelemben előforduló csalások visszaszorítása (2). A rendszer lényegében egy extra védelmi vonalat jelent, amely megakadályozza, hogy illetéktelenek visszaéljenek a kártyaadataiddal (2).

A kérdés megválaszolása és a pontos megértés függ a használt banki környezettől, de a fő cél univerzális. Amikor megadsz egy kártyaszámot, lejárati dátumot és a kártya hátoldalán található biztonsági kódot egy webáruházban, egy hagyományos rendszer azonnal végrehajtaná a fizetést. Ha valaki lefényképezte a kártyádat, könnyen vásárolhatna a pénzedből. A 3d secure azonosítás működése azonban közbelép: egy külön lépésben arra kötelezi a vásárlót, hogy bizonyítsa be, ő a kártya valódi tulajdonosa.

Az online fizetések világában a csalások száma folyamatosan emelkedik. Tapasztalataim szerint a webáruházak üzemeltetői és a vásárlók is rettegnek attól, hogy a megszerzett adatokkal kiberbűnözők ürítik ki a számlákat. A statisztikák alapján a hitelesített tranzakciók alkalmazása akár 60-80%-kal is képes visszaszorítani a csalásból eredő visszafizetési igényeket. Ez a hatalmas ugrás a biztonságban az oka annak, hogy az Európai Unióban a jogszabályok kötelezővé tették a kártyás fizetések Erős Ügyfélhitelesítését (2, 1.2.6).

A 3D Secure azonosítás működése a gyakorlatban

A folyamat a háttérben három különböző terület együttműködésére épül, innen ered a háromdimenziós (3D) elnevezés is. Az első dimenzió a kártyát kibocsátó bank, a második a kereskedő és annak bankja, a harmadik pedig az a technológiai infrastruktúra, amely összeköti őket az online térben. De hogyan néz ki ez a bonyolult folyamat a te szemszögedből?

Amikor rákattintasz a fizetés gombra, a rendszer kiértékeli a tranzakciót. A modern verzióknál az esetek 70-85%-ában a háttérben történik meg az ellenőrzés az eszközöd adatai alapján, így külön értesítés nélkül, kevesebb mint két másodperc alatt jóváhagyásra kerül a fizetés. Ha viszont a rendszer kockázatot észlel - például szokatlanul nagy az összeg vagy ismeretlen helyről vásárolsz -, megnyílik a hitelesítési felület.

A jóváhagyás két fő módon történhet: Mobilalkalmazásos jóváhagyás: kapsz egy felugró értesítést (push üzenetet) az okostelefonodra a bankod alkalmazásától (2, 1.1.3). Erre rákattintva az ujjlenyomatoddal, arcfelismeréssel (Face ID) vagy a banki alkalmazás PIN kódjával másodpercek alatt engedélyezheted a fizetést. SMS és jelszó kombinációja: kapsz egy egyszer használatos biztonsági kódot tartalmazó SMS-t (2, 1.1.3). Ezt a kódot, valamint a bank által előre megadott fix jelszót vagy kódot kell beírnod a böngészőben megjelenő felületen (2, 1.1.3).

Emlékszem, amikor először találkoztam ezzel a rendszerrel évekkel ezelőtt, mérhetetlenül dühös voltam. Sietni akartam, de a rendszer nem küldte el az SMS-t, én pedig lemaradtam egy akciós repülőjegyről. Akkor az őrületbe kergetett a plusz lépés. Ma viszont, amikor hetente hallani ellopott kártyaadatokról, már kifejezetten keresem a biztonsági logókat a weboldalakon.

Hogyan működik az OTP bankkártyás vásárlás megerősítése?

Az otp bankkártyás vásárlás megerősítése tökéletes példája annak, hogyan valósul meg a hazai gyakorlatban az erős ügyfélhitelesítés (2). Ha OTP-s kártyával vásárolsz, a bank nem engedi át a tranzakciót az extra megerősítés nélkül (1.1.3, 2). Ha elmulasztod a hitelesítést, vagy kicsúszol az időkeretből, a tranzakció sikertelen lesz (1.1.3, 2).

A legkényelmesebb módszer az OTP MobilBank alkalmazás használata (2). Amikor fizetsz, az alkalmazás küld egy értesítést a telefonodra (2). Neked csak meg kell nyitnod a MobilBankot, ellenőrizned az összeget és a kereskedő nevét, majd biometrikus azonosítással (ujjlenyomat vagy Face ID) jóváhagynod a tranzakciót. Nincs kódolás, nincs elfelejtett jelszó.

Ha nem rendelkezel okostelefonnal vagy az alkalmazással, akkor az internetes biztonsági kód és a TeleKód párosa szükséges (2). A vásárlás során kapsz egy egyszer használatos kódot SMS-ben (2, 1.1.3). Ezt beírod a felületen, majd megadod mögé a TeleKódot is (ami alapértelmezetten a kártyához tartozó számlaszám utolsó három számjegye, kivéve, ha már megváltoztattad) (2). Fontos tudni, hogy a bankok adatai szerint a modern biometrikus és alkalmazásalapú megoldások használatával akár 50%-kal kevesebb vásárló szakítja meg a fizetési folyamatot a kosárnál, mint a régi, tisztán jelszavas módszereknél.

Problémák a fizetés során: Miért nem működik a kód?

Gyakran előfordulnak olyan helyzetek, amikor a folyamat elakad, és a vásárlás meghiúsul (2). Sokan ilyenkor pánikba esnek, hogy feltörték a számlájukat, pedig az okok általában sokkal egyszerűbbek és technikai jellegűek (2).

Nézzük a leggyakoribb hibaforrásokat: 1. Nem érkezik meg az SMS kód: Ez a leggyakoribb panasz (2).

Okozhatja hálózati lefedettségi hiba, a szolgáltató túlterheltsége, vagy az, hogy a bankrendszerben egy régi, elavult telefonszám van regisztrálva a kártyádhoz. 2. Kártyaaktiválás hiánya: Előfordulhat, hogy az új vagy frissen cserélt kártyádon még nincs aktívan beállítva a 3D Secure funkció (2).

3. Időtúllépés: A biztonsági kódok általában korlátozott ideig, leggyakrabban 2-5 percig érvényesek. Ha túl sokat vársz a jóváhagyással, a rendszer biztonsági okokból megszakítja a kapcsolatot (1.1.3, 2). 4. Hibás TeleKód vagy jelszó: Sokan elfelejtik, hogy az SMS kód önmagában nem elég, a fix jelszót vagy TeleKódot is pontosan kell beírni (2). Ha háromszor hibásan adod meg, a kártyát biztonsági okokból zárolhatják az online fizetések elől.

Néha muszáj felülbírálni a bevett szokásokat a kényelem érdekében. Sokan görcsösen ragaszkodnak az SMS-kódokhoz, mert azt hiszik, az a legbiztonságosabb. Valójában az SMS-alapú hitelesítés sérülékenyebb a SIM-kártyás csalásokkal szemben, ráadásul sokkal lassabb is. A biometrikus, alkalmazáson belüli jóváhagyás sokkal nagyobb biztonságot nyújt, és a bosszankodást is minimálisra csökkenti. Ha folyamatosan akadályokba ütközöl, lépj be a netbankodba, és ellenőrizd a beállításokat. Megéri rászánni az időt.

A hitelesítési módszerek összehasonlítása

Mobilalkalmazás és biometria (Ajánlott)

Alacsony, nem kell kódokat vagy jelszavakat megjegyezni

Rendkívül gyors, a push értesítés azonnal megérkezik a telefonra

Kiemelkedő, ujjlenyomattal vagy arcfelismeréssel védett, nem másolható

SMS kód és TeleKód/Fix jelszó

Magas, elfelejtett fix kódok vagy elgépelt számok miatti sikertelen fizetés

Lassabb, meg kell várni a hálózati üzenet megérkezését

Közepes, az SMS-ek elméletileg eltéríthetők vagy megtekinthetők az üzenetképernyőn

Kovács Péter esete a letiltott kártyával

Péter, egy 34 éves budapesti értékesítő, egy péntek este szeretett volna koncertjegyet vásárolni az interneten. A kártyaadatok megadása után a képernyőn megjelent a 3D Secure felület, amely a megerősítést kérte.

Mivel Péter nem használta a banki mobilalkalmazást, az SMS-kódos opciót választotta. Az üzenet megérkezett, ám a rendszer kért egy fix jelszót is, amelyet Péter még hónapokkal korábban állított be, de teljesen elfelejtett.

Megpróbálta kitalálni a jelszót, de a harmadik hibás kísérlet után a rendszer biztonsági okokból zárolta a bankkártyáját az online tranzakciók elől. A jegyek elfogytak, Péter pedig bosszankodva várhatta a hétfőt, hogy intézkedhessen.

A hétvégi kudarc után Péter letöltötte a banki applikációt és aktiválta a biometrikus azonosítást. A következő vásárlásánál már egyetlen ujjlenyomattal, hibák és kódok gépelése nélkül, alig 5 másodperc alatt jóvá tudta hagyni a fizetést.