3-D Secure (autenticação de cartão)
O 3-D Secure é o protocolo de autenticação com que o banco emissor confirma, no momento de um pagamento com cartão, que quem introduz os dados é o titular. Na versão em uso, EMV 3DS 2, o comerciante envia mais de cem elementos sobre a transação e o dispositivo, e o emissor decide entre aprovar sem interação ou pedir uma confirmação ao cliente. É por aqui que um depósito com cartão cumpre a autenticação forte imposta pela PSD2.
Como o emissor decide a autenticação
A decisão é do emissor, não do casino. O pedido segue para o Directory Server da rede do cartão e daí para o Access Control Server do banco, que atribui um nível de risco à operação.
Risco baixo dá fluxo frictionless e o pagamento passa sem que lhe peçam nada; risco alto dá challenge, com PIN, biometria ou código por SMS.
As normas técnicas da PSD2 preveem isenções, e a mais citada é a de baixo valor. Pagamentos remotos até 30 euros podem dispensar a autenticação do titular. O emissor conta, porém, os usos isentos desse cartão, e volta a exigir autenticação quando o acumulado desde a última passa 100 euros ou ao quinto pagamento isento consecutivo.
3-D Secure ou verificação do casino
3-D Secure e a verificação de identidade do casino confundem-se porque ambos travam dinheiro. Confirmam coisas diferentes, em fases diferentes.
3-D Secure | Verificação do casino |
|---|---|
| Confirma que o cartão é usado pelo titular | Confirma a identidade e a idade do jogador |
| Corre no banco emissor | Corre do lado do operador |
| Atua em cada pagamento com cartão | Atua no registo e em pedidos de documentos |
| Falha trava o depósito no momento | Falha trava o levantamento |
| Transfere para o emissor a fraude com cartão | Não altera responsabilidade por fraude |
Onde aparece durante o depósito
O leitor encontra-o no depósito, entre o formulário do cartão e a confirmação do saldo. O banco configura antes o cartão no serviço, indicando o número de telemóvel e a app onde a validação aparece: a do próprio banco ou a MB WAY.
Quando a autenticação falha
Se a notificação não chega, a recusa não veio do casino: falhou junto do emissor, e confirma-se no homebanking se o serviço está ativo no cartão.
O que verificamos primeiro é se o depósito ainda envolve cartão. Uma referência Multibanco ou um pagamento MB WAY por telemóvel autentica-se dentro do próprio serviço, sem passar por este protocolo.
