Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Hvordan bekræfter jeg en transaktion?

Den mest almindelige måde at bekræfte en transaktion online omfatter et ekstra trin ved betaling, hvor kortindehaveren af sin bank bliver bedt om at give supplerende oplysninger for at gennemføre en transaktion (f.eks. en adgangskode, en kode via sms eller bekræftelse med fingeraftryk).

Skal jeg bekræfte, hver gang jeg bestiller mad?

Det afhænger af transaktionsbeløbet/-frekvensen og din banks bekræftelsespolitik. Typisk skal du bekræfte, hver gang du tilføjer eller opdaterer en ny kreditkortbetalingsmetode.

Hvorfor skal jeg bekræfte min transaktion?

Hvis du bekræfter dine transaktioner (hvis dette er relevant), reduceres risikoen for svindel eller andre former for misbrug. Hver gang du starter en digital transaktion, kan din bank bede dig om at godkende for at bekræfte betalingen. Det er ikke alle transaktioner, der skal bekræftes. Hvis du vil vide mere om, hvornår og hvorfor ekstra bekræftelse er påkrævet, skal du kontakte din bank.

Hvordan ved jeg, at det er sikkert?

Bekræftelsen udføres og sikres af din bank. Bekræftelsesprocessen og typen af bekræftelse (f.eks sms eller fingeraftryk) besluttes eller ejes ikke af Uber, så hvis du har spørgsmål vedrørende sikkerhed, skal du kontakte din bank direkte.

Hvorfor skal jeg bruge stærk kundeautentifikation (SCA), hvis jeg allerede har totrinsbekræftelse?

Når totrinsbekræftelse er aktiveret, bliver du udfordret med to sikkerhedsanmodninger, hver gang du logger på din Uber-konto.

Stærk kundeautentifikation er en obligatorisk bekræftelsesproces, der har til formål at tilføje et ekstra sikkerhedslag specifikt på dine digitale transaktioner.

Skal jeg bekræfte, hver gang jeg betaler mit afventende beløb?

Ja, når en ny digital transaktion påbegyndes, kan du blive bedt om at bekræfte den.

Undtagelser til stærk kundeautentifikation

I henhold til dette direktiv kan særlige betalinger med lav risiko fritages for stærk kundeautentifikation. I forbindelse med en transaktion vil din bank vurdere risikoniveauet ved transaktionen og derefter afgøre, om den kan godkendes til fritagelse, eller om bekræftelse stadig er nødvendig.

Andre digitale betalingsmetoder såsom PayPal, Apple Pay eller Google Pay er ikke underlagt protokollerne for stærk kundeautentifikation.