Skip to main content

驗證

透過 3DS 方法 URL 改善 EMV 3DS 驗證

Nathan Franks profile photo

Nathan Franks

Director, Product Management, Mastercard

閱讀需時 4 分鐘 · 2024 年 9 月 9 日

 

身穿黃衣的女士在使用手機

解構 EMV 3DS 方法 URL

藉 3DS Method URL 進行基於風險的資料決策，以改善 EMV 3DS 認證

 

儘管 EMV 3DS 已在數年前獲廣泛採用，但新驗證流程中的某些環節未得到充分利用。值得注意的是，獲 Mastercard 及其他支付科技公司推薦的 3DS Method URL，仍未獲廣泛支援。儘管許多企業已清楚顯示，當商戶、發卡銀行及其 Access Control Server (ACS) 都支援 3DS Method URL 時，無摩擦支付可透過較低的挑戰率帶來莫大的效能提升。



那麼，為何這麼多企業白白放棄了潛在的授權率，從而放棄了收入呢？讓我們剖析 EMV 3DS Method URL，看看為何其對於提升持卡人體驗及認證成功率，從而充分發揮 EMV 3DS 的效能，是如此關鍵。

女士坐在桌前使用手提電腦

EMV 3DS Method URL 是甚麼？

 

簡而言之，EMV 3DS Method URL 用於從持卡人裝置設備資訊。



使用 3DS Method URL 能讓 ACS 向商戶提供一段指令碼，用以收集標準交易詳情以外的豐富數據元素供 ACS 使用。這些資料點就像消費者的「指紋」，能幫助發卡行判斷：是向持卡人發出挑戰以確認身份，還是允許順暢無阻的交易繼續。這些豐富的數據點包括交易裝置的過往記錄，以及瀏覽器的詳細資訊，例如 IP 位址、時區等。



雖然在歐盟，使用 3DS Method URL 將於 2025 年 3 月才成為強制要求，但在其他所有市場，此做法已獲強烈推薦。許多市場將於 2024 年 9 月升級至 EMV 3DS 2.2，現在正是利用 3DS Method URL 提升你 EMV 3DS 效能的關鍵時機。

 

為了與行業標準看齊，Mastercard 將於 2024 年 9 月 24 日之後停止支援 EMV 3DS 2.1。Mastercard 閘道會以最高支援的可用 EMV 3DS 版本（目前是 EMV 3DS 2.2）發起認證請求，而發卡行則有責任確保其支援最新的可用 EMV 3DS 版本。

 

 

3DS Method URL 運作方式：

EMV 3DS Method URL 程序通常分為以下步驟：

 

Virtual account number black mc icon

步驟 1

Merchant Cloud 確定 ACS 3DS Method URL。

Big data black mc icon

步驟 2

Initiate Authentication API 調用中的回應數據會觸發 3DS Method URL。

Pay bill online black mc icon

步驟 3

商戶透過瀏覽器與發卡銀行分享資料，而 ACS 會自動接收這些資料。

Arrow left right black mc icon

步驟 4

ACS 透過持卡人瀏覽器收集裝置資料；Merchant Cloud 通知商戶。

Check mark black mc icon

步驟 5

商戶提交 Authenticate Payer API 請求。請查閱地區指南以了解更多資訊。

對於使用 Merchant Cloud 託管結帳整合的商戶，EMV 3DS Method URL 流程會由我們的閘道處理，這也是託管支付為商戶所提供其中一個簡化、安全又便捷的支付解決方案。

運用 3DS Method URL 改善風險為本的決策

 

在網絡威脅不斷變化的時代，保持警惕對支付生態系統中的所有企業都很重要。為保障交易安全，3DS Method URL 增加了支付過程中三方之間分享的資料及協作。

 

在結帳頁面嵌入 3DS Method URL，讓 ACS 能夠收集更多資料，並確保在提交認證請求前已調用及完成 3DS Method URL。

只要我們攜手合作，就能應對當前的安全挑戰，並為未來支付認證的創新奠定基礎。商戶依賴發卡行偵測詐騙交易，而發卡行則信賴商戶能在每次認證請求中穩定提供關鍵資料元素。

 

當商戶調用 3DS Method URL 時，為每次認證執行 3DS Method URL 的腳本。

利用 3DS Server 交易 ID，將（從 3DS Method URL 收集）裝置及瀏覽器數據與相關的認證交易資料連接起來，並運用這些資料進行風險評估決策。

只要我們攜手合作，就能應對當前的安全挑戰，並為未來支付認證的創新奠定基礎。商戶依賴發卡行偵測詐騙交易，而發卡行則信賴商戶能在每次認證請求中穩定提供關鍵資料元素。

 

使用Access控制伺服器驗證 3DS 方法 URL 是否受支援。

確保所有帳號範圍均支援身分服務解決方案管理工具中的 3DS Method URL。

只要我們攜手合作，就能應對當前的安全挑戰，並為未來支付認證的創新奠定基礎。商戶依賴發卡行偵測詐騙交易，而發卡行則信賴商戶能在每次認證請求中穩定提供關鍵資料元素。

一名戴著耳機的女子坐在辦公桌前使用手機

利用資料豐富的決策來提升授權率

 

3DS Method URL 的設計目的是分析大量客戶及交易數據，識別有助順暢認證的模式，並向商戶及發卡行發出異常警報，提示可能存在的詐騙活動。善用這些洞察，商戶及金融機構可提升授權率、加強安全措施，並確保用戶獲得流暢無縫的體驗。

 

 

還有哪些資料應透過 EMV 3DS 認證流程分享？

 

除了 EMV 3DS 方法 URL 的強大功能外，商戶和金融機構還應利用 EMV 3DS 流程中的關鍵數據欄位來提高其批准率。

持卡人資料

  • 名稱
  • 送貨地址
  • 電子郵件地址
  • 電話號碼
  • 帳單地址

瀏覽器與裝置資訊

  • 瀏覽器 IP 地址
  • 瀏覽器螢幕高度
  • 瀏覽器螢幕寬度
  • 時區
  • 裝置類型

 

歸根究底，支付交易的未來在於創新與安全之間的平衡。我們將繼續演進，創造支付體驗既流暢無阻，又能安全防範詐騙的世界。

 

Nathan Franks

Mastercard 產品管理總監

 

Nathan Franks 在支付安全技術領域經驗豐富，為業界帶來超過二十年的專業知識。Nathan 負責為 Merchant Cloud 客戶制定認證、詐騙及風險策略。他曾在多間頂尖支付科技公司任職，累積了豐富的詐騙及風險服務經驗。

關注 LinkedIn 專頁
Nathan Franks