Spis treści

Co to jest 3D Secure?

3D Secure to standard zabezpieczeń, który dodaje dodatkowy krok weryfikacji podczas płatności kartą w internecie, aby upewnić się, że to Ty, a nie złodziej, używasz swoich danych. W Polsce usługa jest powszechnie stosowana i stanowi element tak zwanej silnej autoryzacji klienta (SCA), wymaganej przez unijną dyrektywę PSD2, dlatego spotyka się ją przy większości zakupów online. Głównym celem jest potwierdzenie tożsamości osoby płacącej. To dodatkowa warstwa ochrony ponad podanie samego numeru karty, daty jej ważności i kodu CVV/CVC.

Usługa działa jako pośrednik między sklepem internetowym a Twoim bankiem, czyli wydawcą karty. Gdy podajesz dane karty w sklepie, system 3D Secure w tle kontaktuje się z bankiem, aby zainicjować dodatkowe uwierzytelnienie. Bank prosi Cię o potwierdzenie transakcji, najczęściej poprzez powiadomienie push w aplikacji mobilnej banku lub jednorazowy kod SMS. Dopiero po Twoim zatwierdzeniu płatność jest finalizowana. Cały proces jest dla Ciebie bezpłatny.

Standard 3D Secure jest wdrażany przez największe organizacje płatnicze, choć pod różnymi nazwami handlowymi. Zabezpieczenie to znacząco zwiększa bezpieczeństwo transakcji internetowych. W praktyce rozpoznaje się je po charakterystycznych logotypach, które mogą pojawić się w trakcie płatności.

Organizacja PłatniczaNazwa Handlowa Usługi
VisaVisa Secure (wcześniej Verified by Visa)
MastercardMastercard Identity Check (wcześniej SecureCode)
American ExpressSafeKey

Dzięki temu mechanizmowi, nawet jeśli ktoś ukradnie dane Twojej karty, nie będzie mógł jej użyć w sklepach internetowych stosujących 3D Secure. Bez dostępu do Twojego telefonu i możliwości zalogowania się do aplikacji bankowej, złodziej nie przejdzie dodatkowej weryfikacji. Usługa jest darmowym i zazwyczaj automatycznie włączonym zabezpieczeniem dla Twojej karty.

Jak działa 3D Secure w praktyce?

Proces autoryzacji płatności z 3D Secure składa się z kilku automatycznych kroków, które dzieją się w tle, oraz jednego, który wymaga Twojej interakcji. Gdy podasz dane karty w sklepie internetowym i klikniesz „Zapłać”, system płatności wysyła zapytanie do Twojego banku. Bank ocenia ryzyko transakcji i decyduje, czy potrzebna jest dodatkowa weryfikacja. Jeśli tak, na ekranie pojawi się okno autoryzacji z logo Twojego banku.

Weryfikacja tożsamości odbywa się najczęściej na dwa sposoby. Pierwszy to potwierdzenie transakcji w aplikacji mobilnej banku – otrzymasz powiadomienie push, które musisz otworzyć i zatwierdzić płatność, np. odciskiem palca lub kodem PIN do aplikacji. Drugi sposób to jednorazowy kod SMS wysyłany na Twój numer telefonu, który należy przepisać do formularza weryfikacyjnego na stronie. Po poprawnym potwierdzeniu system finalizuje transakcję, a Ty zobaczysz komunikat o jej pomyślnym zakończeniu.

Sklepy internetowe, które stosują ten standard, często informują o tym za pomocą specjalnych oznaczeń. Warto ich szukać na stronie płatności lub w stopce serwisu. Dzięki temu masz pewność, że Twoja transakcja będzie dodatkowo chroniona.

Nazwa programuOrganizacja płatnicza
Visa SecureVisa
Mastercard Identity CheckMastercard
American Express SafeKeyAmerican Express

3D Secure 2.0 to mniej kroków i więcej danych

Pierwsza wersja 3D Secure często wymagała dodatkowej weryfikacji, co bywało uciążliwe i prowadziło do porzucania koszyków. Wersja 2.0, wprowadzona w odpowiedzi na unijną dyrektywę PSD2, zmienia to podejście dzięki analizie ryzyka w czasie rzeczywistym. Celem jest zapewnienie płynności transakcji bez poświęcania bezpieczeństwa, co określa się mianem „frictionless flow”. Większość legalnych płatności przebiega teraz bez dodatkowych kroków dla użytkownika.

Kluczowa zmiana polega na ilości informacji wymienianych w tle między systemem sprzedawcy a Twoim bankiem. 3D Secure 2.0 pozwala na przekazanie ponad 100 różnych punktów danych w celu oceny ryzyka transakcji. Analizowane są między innymi takie szczegóły jak adres IP, historia zakupów u danego sprzedawcy, dane urządzenia (np. system operacyjny), a nawet adres dostawy. Bank na podstawie tych informacji buduje profil ryzyka i ocenia, czy dana płatność pasuje do Twoich typowych zachowań.

Poniższa tabela zestawia najważniejsze różnice między obiema wersjami standardu.

Cecha3D Secure 1.03D Secure 2.0
Ilość danychPodstawowe dane transakcji (kwota, numer karty)Ponad 100 punktów danych (np. IP, urządzenie, historia zakupów)
Doświadczenie użytkownikaCzęsto wymagane dodatkowe hasło lub kod w nowym oknieNajczęściej brak dodatkowej weryfikacji (tzw. frictionless flow)
Podstawa decyzjiGłównie statyczna weryfikacja posiadania kartyDynamiczna analiza ryzyka w czasie rzeczywistym
Wsparcie dla urządzeńGłównie przeglądarki na komputerachPełne wsparcie dla aplikacji mobilnych i przeglądarek

Jeśli system uzna Twoją transakcję za bezpieczną (np. kupujesz w znanym sklepie z zaufanego urządzenia), płatność zostanie zatwierdzona natychmiast. Nie zobaczysz żadnego dodatkowego okna ani prośby o kod. Dopiero gdy analiza wskaże podwyższone ryzyko, zostaniesz poproszony o dodatkowe uwierzytelnienie, np. potwierdzenie w aplikacji mobilnej banku. Taki mechanizm pozwala bankom skuteczniej chronić klientów przed oszustwami i nieautoryzowanymi transakcjami.

Jak włączyć 3D Secure w swoim banku

W większości banków usługa 3D Secure jest włączana automatycznie w momencie aktywacji karty debetowej lub kredytowej. Oznacza to, że Twoje płatności internetowe są od razu dodatkowo chronione, bez konieczności składania dodatkowych wniosków. Mimo to, warto poświęcić kilka minut na weryfikację ustawień, aby upewnić się, że ochrona działa i poznać metodę autoryzacji transakcji stosowaną przez Twój bank. Poniższa instrukcja krok po kroku pokazuje, jak to sprawdzić w bankowości elektronicznej.

  1. Zaloguj się do swojej bankowości internetowej przez przeglądarkę lub uruchom aplikację mobilną banku.
  2. Przejdź do sekcji poświęconej kartom płatniczym, która najczęściej nazywa się „Karty”, „Moje karty” lub jest częścią menu „Moje produkty”.
  3. Wybierz z listy konkretną kartę debetową lub kredytową, której ustawienia chcesz sprawdzić.
  4. Odszukaj menu „Ustawienia”, „Szczegóły”, „Limity” lub „Zabezpieczenia” dla wybranej karty.
  5. Znajdź pozycję dotyczącą płatności internetowych, która może być opisana jako „3D Secure”, „Bezpieczne płatności w internecie” lub „Uwierzytelnienie transakcji”.
  6. Sprawdź, czy status usługi jest oznaczony jako „aktywny” lub „włączony”; czasem może być reprezentowany przez graficzny przełącznik.
  7. Jeśli zabezpieczenie jest wyłączone, aktywuj je, postępując zgodnie z instrukcjami na ekranie; bank najprawdopodobniej poprosi o potwierdzenie tej zmiany kodem z wiadomości SMS lub poprzez zatwierdzenie operacji w aplikacji mobilnej.

Jeżeli nie możesz znaleźć odpowiedniej opcji w panelu klienta, nie oznacza to, że usługa jest niedostępna. W takiej sytuacji najlepszym rozwiązaniem jest bezpośredni kontakt z bankiem, na przykład poprzez infolinię. Konsultant zweryfikuje status usługi i w razie potrzeby aktywuje ją zdalnie. Upewnij się także, czy masz w systemie bankowym podany aktualny numer telefonu i zainstalowaną aplikację mobilną. To ważne, ponieważ właśnie na telefon będziesz otrzymywać powiadomienia push lub kody SMS do zatwierdzania płatności.

Gdzie w Polsce działa 3D Secure?

Praktycznie każda karta płatnicza z logo Visa lub Mastercard wydana przez polski bank jest objęta usługą 3D Secure. Nie jest to opcja dodatkowa, którą trzeba aktywować lub za którą trzeba płacić, lecz standardowy mechanizm zabezpieczający transakcje internetowe. Obejmuje on zarówno karty debetowe, kredytowe, jak i przedpłacone.

Usługa jest powszechnie dostępna dla wszystkich typów klientów, od indywidualnych po biznesowych. Przykładowo, PKO Bank Polski wdraża zabezpieczenie 3D Secure dla kart wydawanych zarówno na użytek prywatny, jak i firmowy. Podobną politykę stosują inne duże instytucje finansowe, zapewniając jednolity poziom ochrony dla szerokiego grona użytkowników.

Wsparcie dla technologii 3D Secure deklarują wszystkie największe banki komercyjne oraz wiele mniejszych banków spółdzielczych, jak choćby Bank Spółdzielczy w Ustce. Poniższa tabela przedstawia przykładowe instytucje i najczęściej stosowane przez nie metody potwierdzania transakcji.

BankObsługa 3D SecureTypowa metoda autoryzacji
PKO Bank PolskiTakAplikacja mobilna IKO, kod SMS
mBankTakAplikacja mobilna, kod SMS
ING Bank ŚląskiTakAplikacja mobilna Moje ING
Santander Bank PolskaTakAplikacja mobilna, kod SMS
Bank Pekao S.A.TakAplikacja mobilna PeoPay
Bank Spółdzielczy w UstceTakKod SMS

Dominującą metodą autoryzacji płatności 3D Secure w Polsce jest powiadomienie push w aplikacji mobilnej banku. Po zainicjowaniu transakcji otrzymujesz na telefon prośbę o jej zatwierdzenie, co jest szybsze i bezpieczniejsze niż przepisywanie kodu z wiadomości SMS. Kody SMS wciąż są dostępne jako alternatywa lub w bankach, które nie wdrożyły jeszcze w pełni autoryzacji mobilnej.

Czy 3D Secure chroni przed wszystkim?

Usługa 3D Secure ma jedno, precyzyjne zadanie: potwierdzić, że to Ty autoryzujesz transakcję. System nie analizuje, czy sklep internetowy jest uczciwy ani czy oferta nie jest oszustwem. Oznacza to, że 3D Secure nie chroni przed atakami phishingowymi, w których oszust nakłania Cię do dobrowolnego dokonania płatności na fałszywej stronie. Usługa zwiększa bezpieczeństwo płatności, ale nie zwalnia z czujności.

Oszuści tworzą strony internetowe łudząco podobne do znanych sklepów lub portali aukcyjnych. Jeśli podasz na takiej stronie dane karty, a następnie zatwierdzisz transakcję kodem z SMS lub w aplikacji mobilnej, 3D Secure zadziała poprawnie – potwierdzi Twoją tożsamość. Z perspektywy banku transakcja będzie w pełni legalna, ponieważ sam ją autoryzowałeś, mimo że pieniądze trafią prosto do przestępcy.

3D Secure nie ochroni Cię również, jeśli Twoje urządzenie jest zainfekowane złośliwym oprogramowaniem. Programy szpiegujące, takie jak keyloggery, mogą przechwycić numer Twojej karty, datę ważności i kod CVV/CVC w momencie ich wpisywania na klawiaturze. W takiej sytuacji atakujący ma już wszystkie dane potrzebne do próby dokonania płatności, a jedyną barierą pozostaje samo potwierdzenie 3D Secure, które również może próbować wyłudzić.

Chociaż 3D Secure jest ważnym elementem ochrony, nie jest to jedyne zabezpieczenie, na którym należy polegać. Poniższa tabela pokazuje dodatkowe zagrożenia i sposoby, jak możesz się przed nimi bronić.

ZagrożenieJak się chronić
Phishing (fałszywe sklepy)Zawsze sprawdzaj adres strony (URL) w przeglądarce. Szukaj opinii o sklepie, danych kontaktowych i regulaminu. Uważaj na podejrzanie niskie ceny.
Malware na komputerze lub telefonieUżywaj programu antywirusowego i dbaj o jego aktualizacje. Pobieraj aplikacje tylko z oficjalnych sklepów (Google Play, App Store). Nie klikaj w podejrzane linki i załączniki.
Wyciek danych karty ze sklepuKorzystaj z kart wirtualnych lub przedpłaconych z niskim limitem do płatności online. Nigdy nie zapisuj danych karty na stałe w sklepach internetowych.
Ataki socjotechniczneNigdy nie należy podawać nikomu kodu 3D Secure przez telefon ani w komunikatorze. Pracownik banku nigdy o to nie poprosi.

Pytania i odpowiedzi

Ile kosztuje usługa 3D Secure?

Usługa 3D Secure jest całkowicie bezpłatna dla posiadaczy kart. Banki udostępniają ją jako standardowy, dodatkowy element zabezpieczający płatności internetowe. Nie ponosisz żadnych opłat ani za jej aktywację, ani za bieżące korzystanie podczas zakupów online.

Czy muszę samodzielnie włączać 3D Secure?

W większości polskich banków nie musisz nic robić, aby aktywować tę usługę. Jest ona włączana automatycznie dla każdej nowo wydanej karty debetowej lub kredytowej. Dzięki temu Twoje płatności w internecie są chronione od samego początku, zwiększając ich bezpieczeństwo.

Co zrobić, gdy zablokowałem 3D Secure?

Jeśli kilkukrotnie podasz błędne hasło lub kod, usługa może zostać zablokowana w celu ochrony Twoich środków. Aby ją odblokować, musisz skontaktować się bezpośrednio ze swoim bankiem. Najszybszą drogą jest zazwyczaj infolinia, która w wielu bankach jest dostępna całodobowo.

Co zrobić, gdy nie przychodzi SMS lub powiadomienie 3D Secure?

Najpierw sprawdź, czy masz zasięg sieci komórkowej i czy Twój telefon nie blokuje powiadomień z aplikacji bankowej. Upewnij się również, że numer telefonu zapisany w systemie banku jest aktualny. Jeśli problem się powtarza, skontaktuj się z bankiem, aby zweryfikować poprawność danych i ustawień usługi.

Jakie są metody potwierdzania płatności 3D Secure?

Najczęściej spotkasz się z dwiema metodami autoryzacji transakcji. Pierwsza to powiadomienie push w aplikacji mobilnej Twojego banku, gdzie jednym kliknięciem zatwierdzasz płatność. Druga opcja to jednorazowy kod wysyłany SMS-em na Twój numer telefonu, który należy przepisać na stronie płatności.

Źródła

Zobacz też