Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

取引を認証するにはどうすればよいですか。

オンライン取引を認証する最も一般的な方法は、支払いの際に追加の手順を実行することです。カード所有者は、銀行により、取引を完了するための補足情報 (指定のパスワード、SMS で届くコード、指紋の確認など) を提供するよう求められます。

料理を注文するたびに認証が必要ですか。

取引金額、取引頻度、および銀行の認証ポリシーにより異なります。 通常、新しいクレジット カードを使用してお支払い方法を追加または更新する際は認証が必要になります。

なぜ取引に認証が必要なのですか。

取引の認証により (該当する場合)、詐欺など不正使用のリスクを軽減することができます。各ディジタル取引の開始時に、本人確認のため、ご利用の銀行から認証を求められる場合があります。すべての取引に認証が必要なわけではありません。追加の認証が必要となる状況と理由については、ご利用の銀行にお問い合わせください。

この手続きが安全であることはどのように確認できますか。

認証は銀行により実行され、保護されています。認証手順と認証の種類 (SMS、指紋など) は、Uber が決定・所有するものではありません。そのため、セキュリティに関してご不明点がある場合は、ご利用の銀行に直接お問い合わせください。

すでに 2 段階認証を使っている場合でも SCA が必要なのはなぜですか。

2 段階認証を有効にすると、Uber アカウントにサインインするたびに 2 段階のセキュリティチャレンジへの対応を求められます。

SCA は必須の認証手続きであり、特にデジタル取引におけるセキュリティ強化を目的としています。

延滞金を清算するたびに認証が必要ですか。

はい。新しいデジタル取引を開始するたびに、認証を求められる可能性があります。

強力な顧客認証 (SCA) の免除

この規制のもとでは、リスクが低い特定の種類の支払いに対し SCA が免除される場合があります。取引時に、銀行は取引のリスクレベルを評価し、最終的に免除を承認するかどうか、または認証が必要かどうかを決定します。

PayPal、Apple Pay、Google Pay ディジタル ウォレットなど、その他のディジタル決済は SCA の対象外です。