¿Qué tan común es el sistema 3-D Secure entre los usuarios de tarjetas de crédito de Estados Unidos?

El sistema crediticio estadounidense ha evolucionado hasta tener un apetito muy saludable por el fraude en nombre de la simplicidad de las transacciones. En general, los usuarios finales no tienen responsabilidad por el fraude. Los comerciantes muy grandes pueden absorber alguna responsabilidad por fraude en sus negociaciones para reducir las comisiones. Pero, en general, el sistema estadounidense se preocupa por aumentar el ritmo de las transacciones y mantenerlas lo menos friccionadas posible.

Aparte de las quejas de los usuarios finales, la mayor oposición al paso a las transacciones con chip en Estados Unidos procede de Walmart. A Walmart no le gusta que Visa y Mastercard exijan a los sistemas de punto de venta que obliguen a realizar una transacción con chip si la tarjeta tiene un chip. Walmart ya absorbe parte de la responsabilidad del fraude y estas transacciones con chip son más lentas, lo que en última instancia cuesta dinero. Aunque la cifra total de fraude con tarjeta de crédito estimada al año es muy alta, sólo son unos pocos puntos básicos en comparación con el total de transacciones compensadas anualmente. No hay razón para reinventar la rueda o añadir engorrosas capas de seguridad para lo que sería una ganancia muy marginal en mi opinión.

No quiero pasar por el aro para ahorrarle dinero a mi banco. Ellos ganan dinero cuando uso la tarjeta, deberían querer que la use. Yo no corro el riesgo de fraude, así que no quiero recordar los pines ni autenticar dos veces las transacciones, a menos que la transacción sea particularmente grande, por ejemplo, de más de 500 dólares. La vida es demasiado corta para estar en la cola del supermercado esperando a que la persona que está delante de mí reciba un código de autentificación por SMS para comprar un paquete de patatas fritas.

Me he enfrentado a Verified by Visa y Mastercard Secure. Sinceramente, no estoy seguro de qué es lo que ha provocado que aparezcan, pero he podido superar los pasos adicionales de la transacción. Si tuviera que hacerlo cada vez, probablemente usaría otra tarjeta.

Soy de Estados Unidos, y esa es mi opinión sobre 3D secure.

En respuesta a tu pregunta, Raro a Desconocido.

La gente no quiere ser molestada con pasos adicionales, contraseñas u otras cosas.

Editar: No tengo ninguna fuente formal que demuestre esto, sin embargo:

• El 3-D (o algo muy similar) fue introducido hace años por uno de mis bancos (BoA o Chase, no lo recuerdo), y retirado de nuevo después de algunas semanas con esa razón - ‘gran número de clientes que se quejan continuamente’;
• con la misma razón, el uso del PIN en las tarjetas de crédito con chip está generalmente desactivado en los EE.UU..

Edición: La respuesta es: “No mucho”. 3-D Secure no es muy bien recibido, muchos de los que optaron por él han optado por no hacerlo. Mi banco utilizó el Código Seguro

MasterCard para mi tarjeta de débito. Era un programa de inclusión y descubrí que la inclusión fue un error. Olvidé la contraseña que había establecido y en lugar de una transacción en línea de 5 minutos, se convirtió en una transacción de 2 horas mientras buscaba cómo restablecer la contraseña. Mi opinión es que veremos crecer los pagos basados en NFC antes que las tarjetas de crédito basadas en la autenticación multifactor, ya que los teléfonos ya tienen la capacidad de hacer la autenticación multifactor en las transacciones con tarjetas de crédito. ApplePay, cuando está disponible, es muy conveniente, y utiliza la autenticación biométrica.

No es nada común. Trabajo estrechamente con pasarelas de pago y cada vez más pasarelas de pago de EE.UU. están preguntando por 3D Secure 2.0 , la nueva versión del protocolo.

El 3D Secure 2.0 hará que sea muy fácil omitir la autenticación en muchas transacciones (incluso en el 90-95%) y esto lo hace atractivo para las pasarelas de pago y los comerciantes. No tienen la responsabilidad de la devolución de cargos, pero el proceso es lo más sencillo posible.

Su uso no es muy habitual. Una de las razones es que el proceso de verificación al realizar una compra conlleva sus propias vulnerabilidades de seguridad. Aparece un windoid en el navegador del usuario que no puede ser verificado como perteneciente a una fuente autorizada, por lo que invita a los exploits de phishing/spoofing.