3DS效能最大化商户最佳实践指南

核心观点与关键数据

目标受众与目的
本指南面向全球范围内使用或计划使用 3DS 的商家，旨在提供优化 3DS 策略的建议，以促进成功支付并降低欺诈风险。指南重点关注平衡欺诈和支付关键绩效指标（KPIs）的最佳实践。

3DS 概述
3DS 是一种数据协议，允许商家和发卡行交换交易、消费者及设备和浏览器的详细信息。它通过一或两因素身份验证挑战来促进身份验证，主要满足强客户认证（SCA）等基于身份验证的法规要求。

3DS 消息类型

• 准备请求（PReq）和准备响应（PRes）：用于查询发卡行的 3DS 处理能力。
• 身份验证请求（AReq）和身份验证响应（ARes）：用于传输交易数据和身份验证结果。

风险配置文件与数据共享

• 商家应使用智能 3DS 决策，将多种风险级别的交易发送到协议，而非仅发送高风险交易。
  • 美国、拉丁美洲等地区仅 3% 的高风险交易通过 3DS 处理，导致发卡行高比例拒绝 3DS 交易。
  • 通过共享更多数据（不同风险级别），发卡行能更准确地进行挑战和拒绝决策，减少对真实客户的摩擦。
  • 英国 3DS 挑战率为 37%，北美为 41%（成功率为 10-15%）。
• 提供全面数据：商家应尽可能在 AReq 中共享数据（150 多个数据点），以协助发卡行进行准确的风险决策。

商家指标

• 3DS 请求者挑战指标（3RCI）：指示商家对挑战或无摩擦结账的偏好。
  • RCI 01：无偏好（发卡行决定）。
  • RCI 02：无挑战请求（低风险，无摩擦结账）。
  • RCI 03：挑战请求（高风险，需挑战）。
  • RCI 04：挑战强制（受法规要求，如首次订阅交易）。
  • RCI 05：收购商 TRA（低风险，接受欺诈责任以实现无摩擦结账）。
  • RCI 06：数据仅（低或中等风险，保留欺诈责任以实现无摩擦结账）。
  • RCI 05 和 06 不转移欺诈责任，而 RCI 1-4 转移责任。
  • 在 SCA 区域，商家可使用 3RCI 请求 SCA 免除（如 TRA）。
  • 案例研究显示，使用 RCI 05 的 UK 零售商授权成功率提升 60-80 个基点。
• 3DS 3RAI：指示 3RCI 请求的原因。
  • SCA 区域：与 3RCI 配合使用，如“添加卡”“重复交易”等。
  • 所有区域：建议在提交 3RCI 时填写 3RAI，以明确请求目的。

可疑账户活动指标

• 使用 acctInfo: suspiciousAccActivity 标记可疑交易（01：安全，02：可疑），帮助发卡行进行风险决策。

功能建议

• 数据共享仅（DSO）：允许商家在大多数地区（如美国、加拿大）实现无挑战的无摩擦结账，不转移欺诈责任。
  • 案例研究显示，DSO 可提升授权率（最高 6%）、认证成功率（19%）和欺诈检测能力。
• 3DS 方法：通过 3DS 方法调用向发卡行提供浏览器信息，以增强风险决策。

研究结论

• 充分利用 3DS 功能（如 DSO、3RCI、3DS 方法）可提升授权率、降低摩擦和欺诈，并改善与发卡行的合作。
• 商家应共享尽可能多的数据，并根据交易风险级别使用 3RCI 和 3RAI。
• 3DS 不仅满足合规要求，还能通过协作框架提升支付生态系统的透明度和安全性。

附录

• 3DS 消息扩展：包括旅行行业消息扩展、桥接消息扩展和属性验证消息扩展。
• 3DS 规范参考指南：提供 AReq、ARes、PReq、PRes 等消息的数据元素和规范页面。