Utilizando 3DS MPI

O que é 3DS?

3DS (3-D Secure) é um protocolo de segurança desenvolvido para aumentar a segurança em transações online com cartões de crédito e débito. Ele é utilizado para autenticar a identidade do titular do cartão antes de uma transação ser aprovada pelo emissor do cartão.

3D Secure Merchant Plug-In (MPI)

Através dessa tecnologia, é possível a verificação da autenticidade do titular do cartão por meio de uma senha ou outro método de verificação, além da tradicional inserção dos dados do cartão. O MPI é a parte do sistema que se comunica com o emissor do cartão para autorizar a transação.

Recursos

Autenticação adicional: Autenticação adicional: Além dos dados do cartão, o 3DS-MPI verifica a identidade do titular do cartão através de uma senha, biometria ou outro método de verificação que é a parte desenvolvida pelo parceiro.

Redução de fraudes: Ao adicionar uma camada extra de autenticação, o 3DS-MPI ajuda a reduzir o risco de fraudes em transações online.

Conformidade com regulamentações: O 3DS-MPI ajuda os parceiros a estarem em conformidade com as regulamentações de segurança de pagamento, como o PCI-DSS (Padrão de Segurança de Dados do Setor de Cartões de Pagamento).

Proteção para os parceiros: Os parceiros podem se beneficiar da redução de chargebacks (estornos de pagamento) e disputas, pois o 3DS-MPI ajuda a autenticar os titulares dos cartões.

Fluxo

1 -Iniciação da transação: Quando um cliente faz uma compra online, o sistema de pagamento do parceiro envia os detalhes da transação para processamento.

2 - Redirecionamento para autenticação (Parceiro): Se a transação requer autenticação adicional (geralmente baseada em critérios de segurança estabelecidos pelo emissor do cartão), o cliente é redirecionado para uma página de autenticação segura fornecida pelo emissor do cartão.

3 - Autenticação do titular do cartão (Parceiro): O cliente é solicitado a fornecer informações adicionais para verificar sua identidade. Aqui, são determinadas de acordo com o emissor do cartão, podendo ser por exemplo, código de segurança único enviado por SMS, ou até mesmo biometria, dependendo das medidas de segurança implementadas.

4 - Autorização da transação: Após a autenticação bem-sucedida do titular do cartão, o emissor do cartão fornece uma resposta ao MPI indicando se a transação foi autorizada ou não.

5 - Confirmação de transação: O resultado da autorização é enviado de volta ao sistema de pagamento do cliente através do MPI, parte de responsabilidade da Zoop. Com base nessa resposta, a transação é concluída ou recusada.