Le 3D Secure: définition, activation, statuts

Qu'est-ce que le 3DS ?

Le système 3D Secure est un système de sécurisation des paiements en ligne, créé par les émetteurs internationaux Visa et MasterCard et mis en place en France en 2008. Il s'agit d'une procédure d'authentification du porteur de la carte, pour s'assurer que c'est bien celui-ci qui effectue le paiement sur internet.

Le 3DS chez Treezor

Le 3D Secure est géré par notre partenaire Carte, GPS de chez Mastercard.

Lorsqu'une carte est enrôlée ( activée ) 3DS via API, la carte est alors enregistrée dans le système 3DS avec les informations d'identification du porteur de carte comme le nom/prénom, date d'expiration, CVC et surtout le numéro de téléphone servant à réceptionner les codes de validation de transaction.

Méthode d'enrôlement 3DS via API:

https://www.treezor.com/api-documentation/#/card/post_cards_Register3DS

Une fois que la carte est enrôlée 3DS, Treezor vous envoie le webhook correspondant :

• card.register3DS

{"webhook":"card.register3DS","webhook_id":"2xxxxx2","object":"card","object_id":"6xxx6","object_payload":{"cards":[{"cardId":"6xxx6","userId":"1xxxxx3","walletId":"8xxxx5","walletCardtransactionId":"8xxxx3","mobileSent":"[phone]",// [...] some attributes are hidden}]},"object_payload_signature":"ki2xtE5l2kaZIhR42W8lugpoger+GOCY3+OxZJqa+Q8="}

À partir de là, la carte est autorisée à effectuer des transactions nécessitant la validation 3DS.

NB: Lors d'un changement de numéro de téléphone, les informations d'identification sont automatiquement mises à jour.

Les différents statuts d'une carte activée au 3DS

• Statut UNAVAILABLE / INDISPONIBLE

Ce statut indique qu'aucune authentification 3DS n'a été effectuée sur la carte ou alors l'enrôlement 3DS est passé en erreur à cause d'une problématique technique.

Dans ce cas, un ré-enrôlement de la carte ou alors ré-enregistrement du numéro du porteur de carte via API est nécessaire.

• Statut ACTIVE / ACTIVE

Une carte dans ce statut autorise les paiements 3DS.

• Statut BLOCKED / BLOQUÉ 

Une carte peut être bloquée après des saisies tardives ou erronées du code envoyé au numéro enregistré dans les informations d'identification du porteur de carte.

Une carte bloquée au 3DS nécessite une demande de déblocage via Zendesk avec une confirmation de l'origine des transactions causant le blocage. Ceci est une forme de prévention contre la fraude car il est bien possible qu'un inconnu ait utilisé la carte pour effectuer une transaction à l'insu du porteur de carte.

--- 

Ces statuts sont visibles uniquement sur le site du partenaire GPS. Le déblocage y est par conséquent effectué par les opérateurs ayant l'accès.