Czym jest kod 3D Secure i jak działa?

Kod 3D Secure nie jest stałym kodem przypisanym do karty. To element dodatkowego procesu potwierdzania płatności internetowej. Bank może poprosić Cię o zatwierdzenie transakcji w aplikacji mobilnej albo o wpisanie jednorazowego kodu SMS, czasem razem z PIN-em. Usługa jest bezpłatna i zwykle działa automatycznie dla aktywnej karty.

Czym jest 3D Secure?

3D Secure to standard bezpieczeństwa, który pomaga potwierdzić, że płatność kartą w internecie zleca jej właściciel. Po podaniu danych karty sklep lub operator płatności może przekierować Cię do systemu bankowego albo wysłać powiadomienie w aplikacji.

Rozwiązanie wiąże się z wymaganiami dyrektywy PSD2 dotyczącymi silnego uwierzytelnienia. Nie oznacza to jednak, że każda transakcja musi mieć identyczny przebieg. Bank decyduje, jakie metody autoryzacji udostępnia, a dodatkowe potwierdzenie może zależeć także od sklepu, kwoty i rodzaju płatności.

Ważne jest, aby odróżnić kod 3D Secure od numeru karty, kodu CVV/CVC i stałego PIN-u. Kod SMS jest jednorazowy, a autoryzacja w aplikacji odbywa się przez sprawdzenie szczegółów transakcji i jej zatwierdzenie.

Jak przebiega płatność z 3D Secure?

Standardowy proces wygląda następująco:

1. Wpisujesz dane karty – podajesz informacje wymagane przez sklep, takie jak numer karty, data ważności i kod CVC/CVV.
2. Otwiera się etap weryfikacji – możesz zostać przekierowany na stronę banku albo otrzymać powiadomienie push w aplikacji mobilnej.
3. Sprawdzasz szczegóły – przed zatwierdzeniem porównaj kwotę, walutę i nazwę odbiorcy z danymi zakupów.
4. Potwierdzasz transakcję – używasz PIN-u do aplikacji, biometrii albo kodu SMS. Bank może wymagać także PIN-u karty lub dodatkowego hasła.
5. Wracasz do sklepu – po prawidłowej autoryzacji sprawdź, czy strona poinformowała o przyjęciu płatności.

Jednorazowy kod SMS jest wysyłany na numer telefonu zapisany w banku. Jeśli numer jest nieaktualny, wiadomość nie przyjdzie, nawet gdy karta i konto działają prawidłowo.

Autoryzacja w aplikacji czy kod SMS?

Bank może udostępniać jedną albo kilka metod potwierdzania. Najczęściej spotkasz te dwa warianty:

Nie wybierasz dowolnie sposobu autoryzacji na stronie sklepu. Dostępna metoda zależy od banku, rodzaju karty i ustawień usługi. Niektóre banki pozwalają zmienić ją w aplikacji lub bankowości internetowej.

Dlaczego czasami kod nie jest wymagany?

3D Secure nie musi pojawić się przy każdej płatności. Sklep lub bank może zastosować wyjątek, między innymi przy transakcjach niskokwotowych. Limity i zasady takich wyjątków mogą się różnić, dlatego nie należy traktować jednej konkretnej kwoty jako uniwersalnej dla wszystkich banków.

Dodatkowa autoryzacja może nie wystąpić także wtedy, gdy płatność nie jest obsługiwana przez 3D Secure albo bank oceni ją jako niewymagającą silnego uwierzytelnienia. Brak ekranu z kodem nie oznacza więc automatycznie błędu.

Jeżeli wiadomość z kodem nie przychodzi, sprawdź, czy telefon ma zasięg i czy bank posiada aktualny numer. Nie proś sklepu o przesłanie kodu i nie wpisuj go na przypadkowej stronie. Gdy autoryzacja nadal się nie udaje, skontaktuj się z infolinią banku, ponieważ to bank obsługuje usługę 3D Secure.

Po kilku błędnych próbach usługa może zostać czasowo zablokowana. Nie próbuj wielokrotnie zgadywać kodu ani PIN-u. Bank poinformuje Cię, kiedy blokada minie lub jak ją odblokować.

Jeśli otrzymasz kod SMS albo powiadomienie o płatności, której nie wykonywałeś, nie zatwierdzaj transakcji. Skontaktuj się niezwłocznie z bankiem, korzystając z numeru podanego na jego oficjalnej stronie lub na odwrocie karty. Przed zatwierdzeniem zawsze sprawdź adres strony, certyfikat połączenia oraz szczegóły płatności. Bank ani sklep nie powinny prosić Cię o przekazanie kodu SMS przez telefon, wiadomość lub e-mail.

W praktyce kod 3D Secure jest więc jednorazowym potwierdzeniem konkretnej płatności, a nie dodatkowym numerem zapisanym na karcie. Gdy korzystasz z aplikacji bankowej i masz aktualny numer telefonu, większość autoryzacji przebiega automatycznie w trakcie zakupów.