¿Qué es la autenticación reforzada de clientes?

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

¿Cómo autentico una transacción?

La forma más habitual de autenticar una transacción en línea consiste en realizar un paso adicional al efectuar el pago, en el que el banco solicita al titular de la tarjeta que proporcione información complementaria para realizar una transacción (p. ej., una contraseña determinada, un código por mensaje de texto o una confirmación con huella digital).

¿Tengo que realizar la autenticación cada vez que pida comida?

Dependerá del importe o la frecuencia de las transacciones, así como de la política de autenticación de tu banco. Por lo general, tendrás que hacerlo cada vez que añadas o modifiques nueva forma de pago mediante tarjeta de crédito.

¿Por qué tengo que autenticar mi transacción?

La autenticación de tus transacciones (si procede) reducirá el riesgo de fraude u otros tipos de actividades inadecuadas. Cada vez que inicies una transacción digital, es posible que el banco te pida que te autentiques para confirmar si cumples los requisitos. No todas las transacciones tendrán que autenticarse. Para obtener más información sobre cuándo y por qué es necesario realizar una autenticación adicional, ponte en contacto con tu banco.

¿Cómo sé que este proceso es seguro?

El banco será el encargado de realizar la autenticación y protegerla. El proceso y el tipo de autenticación (mensaje de texto, huella digital, etc.) no los decide Uber ni son propiedad de este, por lo que, si tienes alguna pregunta relacionada con la seguridad, contacta directamente con tu banco.

¿Por qué la necesito si ya cuento con la verificación en 2 pasos?

Cuando la verificación en 2 pasos esté activada, te enfrentarás a dos preguntas de seguridad cada vez que inicies sesión en tu cuenta de Uber.

El protocolo de autenticación reforzada no es opcional y su objetivo es ofrecer una capa de seguridad extra, especialmente en las transacciones digitales.

¿Tengo que realizar la autenticación cada vez que liquide los pagos que tenga pendientes?

Sí, es posible que se te pida que autentiques cada transacción digital que inicies.

Exenciones de la autenticación reforzada de clientes

Es posible que determinadas formas de pago de bajo riesgo no necesiten autenticación según la normativa. Después de realizar la transacción, el banco evaluará el nivel de riesgo y decidirá si aprueba la excepción o si es necesario verificarla.

Otros pagos con carteras digitales, como PayPal, Apple Pay o Google Pay, no están sujetos a los protocolos de autenticación reforzada.