Cada vez que confirmas una compra online desde tu m\u00f3vil, ya sea con un SMS, una notificaci\u00f3n de la app del banco o la huella digital, est\u00e1s pasando por un protocolo llamado 3D Secure. Es el est\u00e1ndar que la normativa europea exige para autenticar al titular real de la tarjeta en cada operaci\u00f3n por internet, y en los \u00faltimos a\u00f1os se ha convertido en la principal barrera contra el fraude en pagos online.<\/p>\n
3D Secure (Three-Domain Secure, o \u00ab3 Dominios Seguros\u00bb) es un protocolo de seguridad que verifica la identidad del titular de una tarjeta<\/strong> durante una compra online. Su funci\u00f3n es garantizar que quien introduce los datos de la tarjeta es realmente el propietario, y no un tercero que los haya conseguido por robo, filtraci\u00f3n o clonaci\u00f3n.<\/p>\n El protocolo lo desarrollaron originalmente Visa (bajo la marca Verified by Visa, hoy Visa Secure) y Mastercard (con SecureCode, hoy Mastercard Identity Check), aunque American Express y JCB tambi\u00e9n tienen sus versiones. Todos comparten la misma base t\u00e9cnica: comunicaci\u00f3n entre tres partes (el comercio, el banco emisor de la tarjeta y la red de pagos) para autenticar la operaci\u00f3n antes de aprobarla.<\/p>\n Con la entrada en vigor de la Directiva europea PSD2 y el requisito de Autenticaci\u00f3n Reforzada del Cliente (SCA), 3D Secure ha dejado de ser una recomendaci\u00f3n para convertirse en obligaci\u00f3n en la mayor\u00eda de compras online dentro del Espacio Econ\u00f3mico Europeo desde el 31 de diciembre de 2020.<\/p>\n El proceso ocurre en segundos y suele ser invisible para el comprador cuando todo va bien. El flujo est\u00e1ndar es el siguiente.<\/p>\n Esta doble validaci\u00f3n (algo que tienes, como el m\u00f3vil, m\u00e1s algo que sabes o algo que eres, como una huella) es lo que da forma al concepto de autenticaci\u00f3n reforzada exigido por la normativa europea de servicios de pago<\/a>.<\/strong><\/p>\n La primera versi\u00f3n del protocolo, conocida como 3D Secure 1, entr\u00f3 en circulaci\u00f3n a comienzos de los 2000. Era funcional pero ped\u00eda siempre una contrase\u00f1a fija que muchos usuarios olvidaban, obligaba a abrir ventanas emergentes que romp\u00edan el flujo de compra y provocaba tasas altas de abandono del carrito. Adem\u00e1s, el titular ten\u00eda que registrarse previamente en el servicio del banco para poder usarlo.<\/p>\n 3D Secure 2 (3DS2) resolvi\u00f3 esos problemas.<\/strong> Utiliza autenticaci\u00f3n basada en riesgo: el banco y el comercio intercambian una cantidad mucho mayor de datos contextuales (dispositivo, ubicaci\u00f3n, historial de compras, patr\u00f3n de comportamiento) para decidir si la operaci\u00f3n es lo bastante segura como para aprobarse sin fricci\u00f3n. La mayor\u00eda de las compras con 3DS2 se completan por un flujo frictionless en el que el usuario ni siquiera nota que ha sido autenticado.<\/p>\n Solo cuando el sistema detecta se\u00f1ales de riesgo (compra desde un dispositivo nuevo, monto alto, comercio poco habitual) se activa la petici\u00f3n de confirmaci\u00f3n adicional al m\u00f3vil. Y<\/strong> esa petici\u00f3n ya no ocurre en una ventana emergente separada, sino dentro de la propia interfaz del comercio, con opci\u00f3n de biometr\u00eda (huella, cara) adem\u00e1s del SMS o del c\u00f3digo en la app. 3DS2 es el est\u00e1ndar en vigor en Europa desde finales de 2020. La versi\u00f3n antigua ha quedado descontinuada.<\/p>\n Para el comprador, 3D Secure aporta ventajas concretas. La primera es la reducci\u00f3n directa del riesgo de fraude<\/strong>: aunque alguien tenga los datos de tu tarjeta, no puede completar la compra sin acceso tambi\u00e9n a tu m\u00f3vil o a tu biometr\u00eda. La segunda es el traslado de responsabilidad. Si una operaci\u00f3n autenticada con 3DS resulta fraudulenta, la responsabilidad econ\u00f3mica recae en el banco emisor, no en el titular. Sin autenticaci\u00f3n reforzada, la reclamaci\u00f3n de un cargo no autorizado es m\u00e1s compleja y depende m\u00e1s de la buena voluntad del emisor.<\/p>\n 3D Secure 2 tambi\u00e9n reduce los rechazos leg\u00edtimos. La autenticaci\u00f3n basada en riesgo evita el bloqueo indebido de compras v\u00e1lidas que era habitual con el protocolo antiguo, y todas las operaciones quedan registradas con un identificador de autenticaci\u00f3n que facilita las reclamaciones si algo sale mal.<\/p>\n Ahora bien, 3D Secure protege la operaci\u00f3n de pago, pero no verifica que el vendedor cumpla con el env\u00edo ni con las condiciones acordadas. Antes de introducir los datos de la tarjeta sigue teniendo sentido revisar las se\u00f1ales que identifican un comercio electr\u00f3nico fiable<\/a>,<\/strong> especialmente en tiendas nuevas o con precios muy por debajo de mercado.<\/p>\n Para el comercio, la implementaci\u00f3n de 3DS2 significa menos fraude, menor tasa de contracargos y mejor conversi\u00f3n frente al protocolo antiguo, gracias al flujo frictionless que aprueba sin fricci\u00f3n la mayor\u00eda de operaciones habituales.<\/p>\n Las tarjetas prepago con licencia Visa o Mastercard emitidas en el Espacio Econ\u00f3mico Europeo funcionan con 3D Secure como el resto de tarjetas. La diferencia es que combinan la seguridad del protocolo con la protecci\u00f3n adicional propia del modelo prepago: solo se puede gastar el saldo cargado, as\u00ed que aunque una operaci\u00f3n llegara a completarse por error, la p\u00e9rdida m\u00e1xima es lo que hubiera en la tarjeta en ese momento.<\/p>\n En Bitsa, cada compra online pasa por 3D Secure con confirmaci\u00f3n en la app antes de cargarse en el saldo. El titular recibe una notificaci\u00f3n en tiempo real y debe aprobar la operaci\u00f3n desde el m\u00f3vil. La tarjeta virtual, \u00fatil especialmente para compras puntuales o para separar el gasto por categor\u00edas, aplica el mismo protocolo que la f\u00edsica.<\/p>\n Esta combinaci\u00f3n de tarjeta prepago con 3D Secure resulta especialmente \u00fatil para gestionar las suscripciones digitales, donde el saldo controlado impide cargos por encima de lo previsto. Si tus suscripciones tienden a crecer sin contro<\/strong>l<\/a>, tener una tarjeta con saldo espec\u00edfico marca un l\u00edmite real, y la protecci\u00f3n 3DS a\u00f1ade una capa adicional al conjunto.<\/p>\nC\u00f3mo funciona una compra con 3D Secure<\/strong><\/h2>\n
\n
La evoluci\u00f3n de 3DS 1 a 3DS 2<\/strong><\/h3>\n
Ventajas del pago con 3D Secure<\/strong><\/h2>\n
C\u00f3mo se aplica en las tarjetas prepago<\/strong><\/h2>\n