Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.
Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.
SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:
Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.
Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.
SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.
Yleisin tapa varmentaa online-maksutapahtuma on maksamisen yhteydessä tapahtuva ylimääräinen vaihe, jossa kortinhaltija saa pankilta kehotuksen antaa lisätietoja maksutapahtuman vahvistamiseksi (lisätietoja voivat olla esimerkiksi annettu salasana, tekstiviestillä saatu koodi tai sormenjälkitietojen vahvistus).
Se riippuu maksutapahtuman summasta/toistuvuudesta ja pankkisi varmennuskäytännöstä. Yleensä sinun täytyy varmentaa tilisi joka kerta, kun lisäät tai päivität uuden luottokorttimaksutavan.
Maksutapahtumien todennus (jos se on käytössä) vähentää petosten tai muiden väärinkäytösten riskiä. Pankkisi saattaa pyytää sinua tunnistautumaan joka kerta, kun käynnistät digitaalisen maksutapahtuman. Kaikkia tapahtumia ei tarvitse todentaa. Saat lisätietoja siitä, milloin ja miksi ylimääräinen todentaminen on tarpeen, ottamalla yhteyttä pankkiisi.
Pankkisi suorittaa todennuksen ja suojaa sen. Uber ei päätä todennusprosessista ja tunnistamistavasta (esimerkiksi teksti tai sormenjälki), joten jos sinulla on kysyttävää turvallisuudesta, ota suoraan yhteyttä pankkiisi.
Kun kaksivaiheinen vahvistus on käytössä, sinulle tehdään kaksi turvallisuushaastetta joka kerta, kun kirjaudut Uber-tilillesi.
Asiakkaan vahva tunnistaminen on pakollinen varmennusmenetelmä, jonka tarkoituksena on lisätä turvallisuutta etenkin sähköisten maksutapahtumien yhteydessä.
Kyllä, sinulta voidaan pyytää todennusta aina kun aloitat uuden sähköisen maksutapahtuman.
Uuden asetuksen mukaan asiakkaan vahvasta tunnistamisesta voidaan poiketa tietynlaisten vähäriskisten maksujen kohdalla. Pankkisi arvioi maksutapahtuman yhteydessä maksutapahtuman riskitason ja päättää, voidaanko vapautus hyväksyä vai vaaditaanko varmennus.
Asiakkaan vahvaa tunnistamista ei käytetä muissa sähköisissä maksuissa, jotka tehdään esimerkiksi PayPalin, Apple Payn tai Google Payn digitaalisilla lompakoilla.