Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

거래를 인증하려면 어떻게 하나요?

온라인 거래를 인증하는 가장 일반적인 방법은 결제 시 거래 완료를 위해 은행이 카드 소유자에게 추가적인 정보(예: 제공된 비밀번호, 문자 메시지로 전송된 코드, 지문 인증)를 제공하도록 요청하는 것입니다.

음식을 주문할 때마다 인증 절차를 거쳐야 하나요?

거래 금액과 빈도, 거래 은행의 인증 정책에 따라 다릅니다. 일반적으로 결제 수단으로 새 신용카드를 추가하거나 업데이트할 때마다 인증을 거쳐야 합니다.

거래를 인증해야 하는 이유는 무엇인가요?

(해당하는 경우) 거래를 인증하면 사기 위험을 줄이고 기타 악용 사례를 방지할 수 있습니다. 디지털 결제를 할 때마다 은행에서 거래 자격을 확인하기 위해 인증을 요구할 수 있습니다. 모든 거래에 인증이 필요한 것은 아닙니다. 추가 인증이 필요한 경우와 그 이유에 대해서는 거래 은행에 문의하여 자세한 내용을 확인하시기 바랍니다.

인증 절차가 안전한지 어떻게 알 수 있나요?

인증 절차의 시행과 보안은 은행에서 관리합니다. 인증 절차 및 (문자 메시지, 지문 인식 등의) 방법은 당사에서 결정하거나 관리하는 사항이 아니므로, 보안과 관련한 사항은 은행에 직접 문의하시기 바랍니다.

이미 2단계 인증을 완료했음에도 강력한 고객 인증이 필요한 이유는 무엇인가요?

2단계 인증이 활성화된 경우, Uber 계정에 로그인할 때마다 두 가지 보안 인증 요구를 받게 됩니다.

강력한 고객 인증(SCA)은 디지털 거래에 대한 추가 보안 조치로, 선택이 아닌 필수적인 인증 절차입니다.

미납 금액을 결제할 때마다 인증 절차를 거쳐야 하나요?

예, 그렇습니다. 새로운 디지털 거래를 시작할 때마다 인증 요청을 받게 될 수 있습니다.

'강력한 고객 인증'에 예외가 적용되는 경우

규정에 따라 위험도가 낮은 특정 유형의 결제는 '강력한 고객 인증(SCA)' 절차에서 면제될 수 있습니다. 거래 시 은행에서 거래의 위험도를 평가하여 예외를 적용할지 인증 절차가 필요한지를 결정합니다.

PayPal, Apple Pay, Google Pay 디지털 지갑 등 기타 디지털 결제는 '강력한 고객 인증 절차'의 적용을 받지 않습니다.