Šta je 3D Secure i kako potvrđuje online plaćanje

Šta je 3D Secure i kako potvrđuje online plaćanje?

3D Secure je sigurnosni protokol koji omogućava autentifikaciju korisnika kod određenih online kartičnih plaćanja. Trgovac i izdavalac kartice kroz 3DS sistem razmjenjuju podatke o kupovini, načinu plaćanja i uređaju kako bi izdavalac procijenio vjerodostojnost zahtjeva i odredio treba li od korisnika zatražiti dodatnu potvrdu.

Dodatna potvrda može se obaviti u mobilnoj aplikaciji banke, biometrijom, jednokratnim kodom ili drugim metodom koji podržava izdavalac. Kod dijela kupovina korisnik ne vidi poseban sigurnosni korak jer se procjena obavi u pozadini.

3D Secure autentifikacija nije isto što i autorizacija plaćanja. Uspješno završen 3DS postupak ne garantuje da će transakcija biti odobrena, jer izdavalac nakon toga može provjeravati raspoloživa sredstva, kreditni okvir, limite, status kartice i druge sigurnosne pokazatelje.

Šta je 3D Secure?

EMV 3-D Secure, skraćeno EMV 3DS, protokol je namijenjen autentifikaciji korisnika kod kartičnih transakcija bez fizičkog prisustva kartice. Najčešće se primjenjuje tokom kupovine na web-stranici ili u aplikaciji, iako tehnički može podržavati i određene druge postupke povezane s kartičnim računom.

EMVCo objašnjava da EMV 3DS omogućava razmjenu poruka između trgovca i izdavaoca kartice. Te poruke mogu sadržavati podatke o transakciji, načinu plaćanja i uređaju s kojeg je kupovina pokrenuta. Izdavalac ih koristi pri procjeni da li je korisnik koji pokušava platiti legitimni korisnik kartice.

3DS je dodatni sigurnosni sloj unutar šireg platnog toka. Ne zamjenjuje provjeru kartice, autorizacijsku odluku, rezervaciju iznosa niti konačno knjiženje. Njegovu vezu s internet kupovinom objašnjava Šta je online plaćanje karticom i kako funkcioniše?.

Šta znači naziv 3D Secure?

Oznaka „3D“ odnosi se na tri domene, odnosno tri povezana okruženja u arhitekturi protokola:

  • domena trgovca i prihvatioca plaćanja, koja obuhvata trgovca i sisteme preko kojih se pokreće autentifikacija;
  • domena izdavaoca, koja obuhvata izdavaoca kartice i sistem koji provjerava korisnika;
  • domena interoperabilnosti, koja omogućava razmjenu i usmjeravanje 3DS poruka između učesnika.

Naziv zato ne znači da korisnik mora proći tri provjere, unijeti tri koda ili koristiti tri različite aplikacije. Za kupca je najvažnije da 3DS povezuje trgovca i izdavaoca kako bi izdavalac mogao procijeniti zahtjev i, kada je potrebno, neposredno provjeriti korisnika.

Kako izgleda 3D Secure potvrda online plaćanja?

Tačan izgled zavisi od banke, kartice, trgovca, uređaja i načina na koji je 3DS ugrađen u platnu stranicu. Uobičajeni tok može se prikazati kroz sljedeće korake:

  1. Pokretanje kupovine: korisnik na stranici ili u aplikaciji trgovca odabere kartično plaćanje i dostavi tražene podatke ili izabere sačuvanu karticu.
  2. Pokretanje autentifikacije: trgovac preko svog 3DS sistema šalje relevantne podatke prema sistemu izdavaoca kartice.
  3. Procjena zahtjeva: izdavalac analizira raspoložive podatke i odlučuje može li se autentifikacijski postupak završiti bez dodatne radnje ili je potreban sigurnosni izazov.
  4. Moguća potvrda korisnika: ako se traži challenge, korisnik potvrđuje ili odbija zahtjev metodom koji podržava izdavalac.
  5. Vraćanje rezultata: rezultat autentifikacije vraća se trgovcu i uključuje u nastavak platnog postupka.
  6. Autorizacija plaćanja: izdavalac zasebno odlučuje hoće li konkretna transakcija biti odobrena ili odbijena.

Korisnik ponekad ostaje unutar stranice trgovca, ponekad vidi poseban sigurnosni prozor, a ponekad dobija zahtjev u bankarskoj aplikaciji. Različit izgled sam po sebi ne znači da je korišten drugačiji protokol.

Šta su frictionless i challenge 3D Secure tok?

Kada izdavalac na osnovu primljenih podataka ne zahtijeva dodatnu radnju korisnika, 3DS postupak može se završiti bez vidljivog prekida kupovine. Takav tok uobičajeno se naziva frictionless autentifikacija.

Izostanak SMS koda, push obavijesti ili posebnog ekrana zato ne znači nužno da 3D Secure nije korišten. Također ne znači da je plaćanje automatski odobreno. Nakon autentifikacijskog rezultata i dalje može uslijediti zasebna autorizacijska odluka.

Ako izdavalac traži dodatnu provjeru, pokreće se challenge. Korisnik tada može biti upućen da potvrdi zahtjev u bankarskoj aplikaciji, unese jednokratni kod, upotrijebi biometriju ili izvrši drugi podržani postupak.

Pojava challengea ne znači da je trgovac nužno sumnjiv. Izdavalac ga može zatražiti zbog iznosa, uređaja, načina kupovine, dostupnih podataka, vlastitih sigurnosnih pravila ili drugih okolnosti konkretne transakcije.

Da li 3D Secure uvijek koristi SMS kod?

Ne. EMV 3DS podržava različite metode autentifikacije, a konkretan način određuje izdavalac kartice. Mogući postupci uključuju:

  • potvrdu u mobilnoj aplikaciji banke;
  • otisak prsta ili prepoznavanje lica unutar službene aplikacije;
  • šifru ili PIN kojim se potvrđuje radnja u bankarskoj aplikaciji;
  • jednokratni kod dostavljen SMS-om ili drugim podržanim kanalom;
  • drugi metod koji banka koristi za autentifikaciju svojih korisnika.

UniCreditova uputa za 3DS potvrdu opisuje potvrđivanje kroz m-ba aplikaciju ili m-token, uz korištenje načina kojim se korisnik prijavljuje u aplikaciju, kao što su PIN aplikacije, otisak prsta ili prepoznavanje lica.

Nasuprot tome, Raiffeisen Bank BiH na stranici o sigurnosti internet plaćanja za svoje opisano rješenje navodi jednokratni SMS kod. Ovi primjeri pokazuju zašto se postupak jedne banke ne treba predstavljati kao univerzalni način potvrde svih kartica u Bosni i Hercegovini.

PIN ili biometrija korišteni unutar službene bankarske aplikacije nisu isto što i dostavljanje PIN-a kartice trgovcu. PIN kartice ne unosi se u obrazac internet prodavnice niti se saopštava osobi koja ga traži pozivom ili porukom.

Koja je razlika između 3D Secure autentifikacije i autorizacije?

Autentifikacija u kontekstu 3D Securea provjerava da li je osoba koja pokušava obaviti online transakciju ovlaštena koristiti karticu. Autorizacija je zasebna odluka izdavaoca da odobri ili odbije konkretnu transakciju za plaćanje.

Visa u svojim 3DS korisničkim smjernicama ta dva pojma definiše odvojeno: autentifikacija potvrđuje pravo osobe da koristi karticu, dok autorizacija predstavlja odobravanje transakcije za plaćanje.

Zato se nakon uspješne 3DS potvrde plaćanje i dalje može odbiti zbog:

  • nedovoljnih raspoloživih sredstava ili iskorištenog kreditnog okvira;
  • preniskog online, dnevnog ili drugog primjenjivog limita;
  • blokirane, neaktivne ili istekle kartice;
  • ograničenja za određenu vrstu trgovca ili transakcije;
  • dodatne sigurnosne odluke izdavaoca;
  • tehničkog problema u nastavku platnog toka.

Poruka da je autentifikacija potvrđena zato ne mora značiti da je trgovac dobio konačno odobrenje. S druge strane, odbijeno plaćanje ne dokazuje samo po sebi da je 3DS potvrda bila pogrešna. Tok odluke detaljnije objašnjava Šta je autorizacija kartične transakcije?.

Kako prepoznati očekivanu 3D Secure potvrdu?

3DS zahtjev treba se pojaviti kao neposredan nastavak kupovine koju je korisnik sam pokrenuo. Prije potvrde potrebno je pregledati sve podatke koje prikazuje banka ili drugi službeni autentifikacijski ekran.

  • Provjerite da li ste neposredno prije zahtjeva sami pokrenuli kupovinu.
  • Uporedite prikazanog trgovca, iznos i valutu s podacima na završnom ekranu narudžbe.
  • Zahtjev potvrđujte samo u službenoj aplikaciji ili drugom postupku koji je izdavalac odredio.
  • Ne saopštavajte jednokratni kod, PIN, lozinku ili sadržaj bankarske poruke trgovcu, dostavljaču ili osobi u chatu.
  • Ne odobravajte zahtjev samo zato što druga osoba tvrdi da je potvrda potrebna za povrat novca, prijem uplate ili provjeru računa.
  • Ako podatke ne prepoznajete, odbijte zahtjev i kontaktirajte izdavaoca putem službenog kanala.

Prevarant može pokrenuti kupovinu tuđim kartičnim podacima i pokušati nagovoriti vlasnika kartice da sam saopšti kod ili odobri zahtjev. Zbog toga tehnički uvjerljiv ekran, logotip ili poruka nisu dovoljni ako se prikazani podaci ne podudaraju s kupovinom koju je korisnik zaista namjeravao obaviti.

Šta ako 3D Secure potvrda ne stiže ili se ne može završiti?

Prvo treba utvrditi u kojem dijelu postupka je nastao problem. Nepristigla poruka, isteklo vrijeme za potvrdu, odbijena autentifikacija i naknadno odbijena autorizacija nisu ista situacija.

Ako zahtjev ne stiže, korisnik može provjeriti:

  • da li banka za tu karticu koristi SMS, mobilnu aplikaciju ili drugi kanal;
  • ima li uređaj stabilnu internetsku ili mobilnu vezu;
  • jesu li obavijesti bankarske aplikacije omogućene;
  • je li aplikacija ažurirana i prijavljena na odgovarajući korisnički profil;
  • da li banka ima aktuelan broj telefona korisnika;
  • je li prethodni zahtjev istekao ili ostao otvoren u aplikaciji.

Ako je potvrda uspješno završena, ali trgovac ipak prikazuje odbijeno plaćanje, problem može biti u autorizaciji, limitu, stanju, statusu kartice ili tehničkom nastavku transakcije. Tada nije korisno ponovo mijenjati način 3DS potvrde prije provjere stvarnog razloga odbijanja.

Višestruko ponavljanje kupovine bez provjere nije dobro rješenje. Ako je neki pokušaj stigao do autorizacije, može se pojaviti privremena rezervacija iako trgovac prikazuje grešku. Prije novog pokušaja treba provjeriti status narudžbe i stanje transakcije u službenoj aplikaciji ili kod izdavaoca.

Trgovac ne može promijeniti registrovani broj telefona, aktivirati bankarsku aplikaciju niti podešavati 3DS metod kartice. Ako problem traje, koristi se službeni kontakt banke koja je karticu izdala.

Da li 3D Secure štiti od svake zloupotrebe?

Ne. 3D Secure pomaže izdavaocu da autentifikuje korisnika i smanji rizik neovlaštenih CNP transakcija, ali ne predstavlja potpunu zaštitu od svake prevare ili spora.

3DS ne provjerava:

  • da li će trgovac zaista isporučiti robu ili uslugu;
  • da li je proizvod kvalitetan ili opis ponude tačan;
  • da li je korisnik pročitao uslove pretplate;
  • da li je korisnik greškom potvrdio pogrešan iznos ili valutu;
  • da li će buduće terećenje biti prikazano kroz isti 3DS tok;
  • kakav će biti konačan ishod reklamacije ili kartičnog spora.

Sačuvana kartica, pretplata i druga buduća terećenja mogu imati drugačiji tok od prve kupovine. Izostanak nove 3DS potvrde zato sam po sebi ne dokazuje da je terećenje neovlašteno, kao što ranija potvrda ne znači da trgovac smije naplatiti bilo koji budući iznos.

Ako korisnik ne prepoznaje konačno knjiženu transakciju, potrebno je bez odlaganja kontaktirati izdavaoca i postupiti prema njegovim službenim uputama. Uspješna 3DS autentifikacija može biti jedan od podataka u provjeri, ali sama ne određuje automatski ishod svake reklamacije.

Česta pitanja o 3D Secure potvrdi

Da li se 3D Secure posebno instalira?

Zavisi od izdavaoca. Neke banke funkciju omogućavaju uz karticu i koriste postojeću mobilnu aplikaciju ili registrovani broj telefona. Druge mogu zahtijevati prethodnu registraciju, aktivaciju aplikacije ili potvrdu kontaktnih podataka. Mjerodavna je službena uputa banke koja je izdala karticu.

Zašto nisam dobio kod za svaku online kupovinu?

3D Secure ne zahtijeva uvijek jednokratni kod. Izdavalac može završiti procjenu bez vidljive radnje korisnika ili koristiti potvrdu u aplikaciji, biometriju ili drugi metod. Izostanak SMS-a zato ne pokazuje pouzdano da li je 3DS korišten.

Može li se platiti kod trgovca koji ne koristi 3D Secure?

Tehnički može biti moguće, ali ishod zavisi od trgovca, izdavaoca, kartice i pravila koja se primjenjuju na konkretnu transakciju. Izostanak 3DS-a ne ukida autorizacijske i druge sigurnosne provjere, a izdavalac može odbiti određeno plaćanje.

Da li 3D Secure mijenja online limit kartice?

Ne. Autentifikacija i limit imaju različitu ulogu. Uspješno završen 3DS postupak ne povećava online limit, raspoloživo stanje niti kreditni okvir. Ako je primjenjivi limit prenizak, transakcija može biti odbijena i nakon uspješne potvrde.

Da li odbijanje 3D Secure zahtjeva blokira karticu?

Ne mora. Odbijanje zahtjeva u pravilu sprečava završetak tog autentifikacijskog pokušaja, ali dalji status zavisi od pravila izdavaoca i okolnosti. Ako korisnik odbije nepoznat zahtjev, treba provjeriti karticu i kontaktirati banku jer je moguće da je neko pokušao koristiti njene podatke.

3D Secure treba posmatrati kao provjeru korisnika unutar šireg toka online kartične transakcije, a ne kao konačno odobrenje ili garanciju kupovine. Njegovo mjesto uz CNP plaćanje, tokenizaciju i digitalne novčanike objašnjava Beskontaktno, online i digitalno kartično plaćanje.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i objašnjava 3D Secure prvenstveno za korisnike kartica u Bosni i Hercegovini, dok su opisani tehnički principi međunarodni. Dostupnost 3D Securea, njegova aktivacija, podržane metode autentifikacije, prikaz poruka, vrijeme za potvrdu i tretman pojedine transakcije zavise od izdavaoca, kartice, trgovca, kartične mreže i korištene tehničke verzije te se mogu promijeniti. Za konkretnu karticu mjerodavni su aktuelni uslovi i službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj