Qué es la autenticación reforzada de clientes

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

¿Cómo autentico una transacción?

La forma más común de autenticar una transacción en línea implica un paso adicional al finalizar la compra, en el que el banco solicita al titular de la tarjeta que proporcione más información para completar una transacción (por ejemplo, una contraseña determinada, un código por mensaje de texto o una confirmación de huella dactilar).

¿Es necesario hacer una autenticación cada vez que pido comida?

Dependerá del monto, la frecuencia de las transacciones y del reglamento de autenticación de tu banco. Normalmente, deberás autenticarte cada vez que agregues o actualices una nueva forma de pago con tarjeta de crédito.

¿Por qué es necesario autenticar mi transacción?

La autenticación de tus transacciones (si corresponde) reducirá el riesgo de fraude u otros tipos de actividades inadecuadas. Cada vez que inicies una transacción digital, tu banco podría solicitar que te autentiques para confirmar que cumples con las condiciones. No será necesario autenticar todas las transacciones. Para saber más sobre cuándo y por qué se requiere una autenticación adicional, comunícate con tu banco.

¿Cómo sé que esto es seguro?

La autenticación se realizará y se asegurará por tu banco. El proceso de autenticación y el tipo de autenticación (mensaje de texto, huella dactilar u otro) no lo decide Uber ni está a su cargo, por lo que si tienes alguna pregunta sobre seguridad, comunícate directamente con tu banco.

¿Por qué necesito la ARC si ya tengo la verificación en dos pasos?

Cuando la verificación en dos pasos está activada, enfrentarás dos pruebas de seguridad cada vez que inicies sesión en tu cuenta Uber.

La ARC es un protocolo de autenticación obligatorio, cuyo objetivo es proporcionar una capa adicional de seguridad, específicamente para tus transacciones digitales.

¿Es necesario hacer una autenticación cada vez que liquido mis montos pendientes?

Sí, cada vez que se inicie una nueva transacción digital, es posible que se te solicite que la autentiques.

Exenciones para la autenticación reforzada de clientes

Bajo esta regulación, algunos tipos de pagos de bajo riesgo pueden estar exentos de la autorización reforzada de clientes. Al momento de la transacción, tu banco evaluará el nivel de riesgo de la transacción y decidirá si aprueba la exención o si la autenticación sigue siendo necesaria.

Otros medios de pago digitales como PayPal, Apple Pay o las carteras digitales de Google Pay no están sujetos a los protocolos de autenticación reforzada de clientes.