אפליקציה 3DSecure למניעת הונאות בכרטיסי אשראי

מה זה 3DSecure ולמה כדאי להשתמש בו?

3DSecure (או בקיצור 3DS) הוא סטנדרט אבטחה בינלאומי שהוקם על ידי חברות האשראי במטרה לצמצם את תופעת הכחשות העסקה מסוג "עסקה במסמך חסר" (עסקאות אונליין בהן הכרטיס אינו נוכח פיזית).

יתרונות השירות:

• הגנה מפני הונאות: השירות מחייב את מחזיק הכרטיס לבצע אימות (לרוב באמצעות קוד חד-פעמי לנייד) טרם השלמת העסקה.
• צמצום הכחשות עסקה: עסקאות שעברו אימות 3DS מוגדרות כ"עסקאות מאובטחות". לא ניתן להכחיש אותן בטענה של "שימוש לרעה" (אלא רק במקרים של כשל תמורה).
• שיפור הרווח התפעולי: צמצום אובדן סחורה, חיסכון בזמן טיפול בבירורים והפחתת הפסדים כספיים.

הפעלה אוטומטית של 3DS בעסקאות עם רמת סיכון גבוהה

לאור עדכון מדיניות הסכמות הבינלאומיות, PayMe עדכנה את מדיניות השימוש בשירותי אימות מוגבר. החל מיום 15.2.24, אימות מוגבר (3DS) יופעל באופן אוטומטי במקרים הבאים:

• כל עסקה מעל 499 ש"ח (או הסכום המקביל במט"ח).**
• כל עסקה המבוצעת בכרטיס אשראי שהונפק בחו"ל.
• כל עסקה המבוצעת ב-3 תשלומים ומעלה.

שים לב: בתי עסק בהם נרשם אחוז הכחשות גבוה ב-30 הימים האחרונים, יחויבו להפעיל שירות 3DS בכל העסקאות החל מסכום של 30 ש"ח.

תהליך עסקה בשירות 3DS

1. הרוכש מזין את פרטי התשלום בדף התשלום ולוחץ "תשלום".
2. בחלק מהמקרים, הרוכש מועבר לדף אימות חיצוני. במקביל, נשלח אליו קוד אימות (SMS) ע"י חברת האשראי.
3. הרוכש מזין את הקוד בדף האימות. 
   
   
4. אימות:
   • הוזן קוד שגוי? הרוכש יתבקש לנסות שוב.
   • הוזן קוד תקין? המערכת תבצע ניסיון חיוב רגיל (בדיקת יתרה, תקינות CVV וכו').

דוגמאות לדפי אימות של חברות האשראי השונות:

ויזה כאל

MAX (לאומי קארד)

ישראכרט

הצטרפות לשירות

ניתן להפעיל את השירות באופן עצמאי דרך ממשק הניהול:

1. התחבר לחשבון הסליקה שלך ב-PayMe.
2. לחץ על לשונית "חנות אפליקציות" (App Store) בתפריט. 
   
3. נווט לקטגוריית הגנה מפני הונאות ובחר ב-3D Secure.
4. לחץ על כפתור "התקנה", אשר את תנאי השימוש ולחץ על "הירשם". 
   
5. בסיום, תופיע חלונית ירוקה המאשרת כי הבקשה הועברה לטיפול. 
   

הערות חשובות למפתחים ולבתי עסק

• מגבלת תווים: השירות מאפשר עד 255 תווים (כולל רווחים) בתיאור העסקה. חריגה מכמות זו תגרום לכישלון העסקה.
• הטמעה עצמית (Hosted Fields): במידה והאתר מחובר באמצעות Hosted Fields, יש לוודא הטמעה תקינה של ספריית ה-3DS לפי הדוקומנטציה.
• בדיקת סטטוס לפני משלוח: בית עסק המעוניין לחייב 3DS כתנאי לשליחת מוצר, מחויב לבדוק לאחר העסקה שאכן מופיע חיווי 3DS (ניתן לבדיקה ידנית בדשבורד או אוטומטית באמצעות ה-API בפרמטר סטטוס 3DS).
• ** להחלת שירות 3DS באופן אוטומטי על סכומים הנמוכים מ-499 ש"ח, יש לפנות לצוות שירות הלקוחות שלנו.