Por que o 3D Secure tem tudo para deslanchar

Oportunidades e riscos

andam juntos

O comércio eletrônico está crescendo a um ritmo sem precedentes, com mais de 1 bilhão de clientes móveis que geram demanda. Esse crescimento é acompanhado pelo aumento das fraudes no comércio eletrônico e da pressão dos pagamentos

alternativos. Para competir nesse mercado, é preciso aproveitar essa oportunidade e gerenciar todos os tipos de fraude, proporcionando uma experiência sem atritos para os clientes.

Os pagamentos alternativos continuam aumentando,

com a previsão de serem responsáveis por

59

%

1,4B

de smartphones são

usados globalmente.

US$ 2,9

B

foram perdidos por fraudes

do tipo CNP em 2014.

A expectativa é de que esse

número dobre até 2018.

O comércio

eletrônico vale

US$

1.713

B

e esse número aumenta

cada vez mais.

1 Fierce Wireless, relatório: Global Smartphone Penetration to Jump 25% in 2014, led by Asia-Pacific, 11 de junho de 2014. 2 Taxamo, E-Services Boom Leading to E-Wallet Transactions Surge, 10 de março de 2014.

3 Payments Cards & Mobile, Alternative Payments to Overtake Credit and Debit Card Payments Globally, 22 de janeiro de 2014. 4 Aite, Card-Not-Present Fraud in a Post-EMV Environment: Combating the Fraud Spike, junho de 2014.

Há alguns anos, a Visa anunciou um plano para incentivar a transição de todos os cartões da tecnologia de tarja magnética para a tecnologia EMV com base em chip. Em seguida, planos semelhantes foram desenvolvidos pela MasterCard, Discover e American Express.

Esses planos determinam o cronograma para a transição, bem como as multas para as partes que não seguirem as diretrizes. Para a conversão dos sistemas de ponto de venda, as quatro principais redes dos Estados Unidos, como mostrado abaixo, lidam com quatro marcos comuns:

a mudança de responsabilidade em caso de cartões falsificados, em vigor a partir de 1º de outubro de 2015, afirma que a parte que investiu na implantação da tecnologia EMV estará protegida contra a responsabilidade financeira por perdas causadas por fraude de falsificação do tipo CP (Card-Present - Cartão Presente) a partir dessa data. Com a aplicação dessa mudança de responsabilidade do comerciante em caso de fraude, milhões de cartões com chip foram emitidos para os consumidores dos EUA e milhões de terminais e caixas eletrônicos compatíveis com EMV foram instalados.

Combatendo a fraude do tipo CP

Mas o que essa migração

mundial para cartões

com a tecnologia EMV

e com base em chip tem

a ver com o comércio

eletrônico?

caso de fraude para varejistas de gasolina

França Austrália

Tendências de fraude após

a migração para EMV

Desde a implementação mundial da tecnologia EMV, as perdas por fraude de cartões falsificados diminuíram em mais de 63%. No entanto, a fraude do tipo CNP (Card Not Present - Cartão Não Presente) aumentou drasticamente.

Quase imediatamente depois que os bancos do Reino Unido começaram a reforçar a implantação da tecnologia EMV em 2004, o país observou o sucesso evidente na redução de fraudes com cartões

falsificados, mas uma aceleração da atividade de fraude na categoria de CNP.

Reino Unido

63%

de taxa de crescimento

Com base nesses e em outros casos, há uma tendência emergente de que após uma migração para cartões com base em chip, é possível que haja uma queda em fraudes com cartões falsificados, perdidos ou roubados, mas provavelmente haverá um aumento na fraude do tipo CNP, à medida que os criminosos buscam novas maneiras de explorar as contas de cartão.

França Austrália

Reino Unido

A emissão de cartões na Austrália foi encorajada por incentivos de intercâmbio para os emissores, que começaram em 2004, quando a data de mudança de responsabilidade original de 2006 foi estabelecida. Desse modo, apesar da alta taxa de adoção rápida, a fraude do tipo CNP aumentou em uma CAGR (Compound Annual Growth Rate - Taxa de Crescimento Anual Composta) de 39%.

39%

de taxa de crescimento

Tendências de fraude após

a migração para EMV

Desde a implementação mundial da tecnologia EMV, as perdas por fraude de cartões falsificados diminuíram em mais de 63%. No entanto, a fraude do tipo CNP (Card Not Present - Cartão Não Presente) aumentou drasticamente.

Com base nesses e em outros casos, há uma tendência emergente de que após uma migração para cartões com base em chip, é possível que haja uma queda em fraudes com cartões falsificados, perdidos ou roubados, mas provavelmente haverá um aumento na fraude do tipo CNP, à medida que os criminosos buscam novas maneiras de explorar as contas de cartão.

França Austrália

Reino Unido

Como o primeiro mercado nacional a adotar cartões de chip para pagamentos no início de 1990, a França teve a chance de se adaptar à evolução das tendências de fraude. Mesmo assim, a fraude do tipo CNP aumentou em uma CAGR de quase 25%.

25%

de taxa de crescimento

Tendências de fraude após

a migração para EMV

Desde a implementação mundial da tecnologia EMV, as perdas por fraude de cartões falsificados diminuíram em mais de 63%. No entanto, a fraude do tipo CNP (Card Not Present - Cartão Não Presente) aumentou drasticamente.

Com base nesses e em outros casos, há uma tendência emergente de que após uma migração para cartões com base em chip, é possível que haja uma queda em fraudes com cartões falsificados, perdidos ou roubados, mas provavelmente haverá um aumento na fraude do tipo CNP, à medida que os criminosos buscam novas maneiras de explorar as contas de cartão.

Ao observar o histórico das migrações para EMV, torna-se evidente que a fraude no comércio eletrônico é um desafio que os emissores não podem ignorar. À medida que mais fraudadores migram para o canal online por causa da proliferação de EMV, levando em conta que o volume total desse canal continua em rápida expansão, a necessidade de uma segurança robusta e de estratégias para lidar com o risco de CNP exigirá a atenção de todas as partes da cadeia de valor de pagamentos. Comerciantes, gateways, empresas de processamento adquirentes, etc. — todos eles precisam se esforçar mais para proteger os dados de transações online e investir em soluções melhores na atualidade.

É hora de

melhorar

a segurança para

pagamentos

online

adquIRENtE/ EMPREsa dE PRoCEssaMENto CoMERCIaNtE

ExPERIêNCIa

Embora todos desempenhem um papel importante, os emissores têm uma das maiores oportunidades de combater de frente a fraude do tipo CNP.

Obstáculos para a adoção do 3D Secure

Algumas pessoas ainda se lembram dos primeiros anos do 3D Secure. Embora seja uma solução muito robusta e eficaz do ponto de vista de segurança, o 3D Secure gerou muito atrito no processo de check-out e prejudicou a experiência do consumidor devido a um processo de registro bastante oneroso, que era demorado e confuso. Muitas vezes, o resultado era o aumento do abandono das transações, além da perda de negócios para o comerciante e de intercâmbio para os emissores. O objetivo no começo era melhorar a segurança para as compras online e o 3D Secure fornecido. Após o lançamento inicial, a importância de proporcionar uma experiência excepcional para o cliente surgiu como um componente essencial de uma solução viável de segurança para pagamentos, indicada pelo nível de adoção do 3D Secure pelos comerciantes. Os comerciantes preferiam arriscar receber uma cobrança reversa em vez de implantar o 3D Secure e correr o risco de perder a venda. Esses obstáculos deixaram o novo objetivo mais evidente: os emissores, comerciantes e titulares dos cartões esperam que as compras online sejam fáceis e seguras. Por isso, a meta é encontrar o equilíbrio certo.

Como o 3D Secure supera as expectativas

na atualidade

Atualmente, o 3D Secure atingiu a massa crítica e continua crescendo e oferecendo uma grande oportunidade para

os emissores. O 3D Secure está muito mais sofisticado e fornece aos emissores dados exclusivos sobre os hábitos de

compras online dos clientes, como a localização do dispositivo, a URL do comerciante, a velocidade da conexão, etc.

Aplicando uma análise avançada,

os emissores podem aproveitar esses dados para:

Em outras palavras, ao adicionar a análise avançada ao 3D Secure da próxima geração, os emissores podem

ganhar flexibilidade e controle para eliminar o atrito das operações mais complexas, se necessário.

Então, como isso funciona?

Identificar

melhor as fraudes

e impactar menos transações

Melhorar

a experiência do cliente

e gerar valor para os emissores

Gerar informações

sobre os clientes

que ajudam os emissores a saber mais sobre o consumidor

A abordagem de segurança em várias

camadas da CA Technologies

Ca transaction Manager

Ca strong authentication

for Payments

obtenha mais informações sobre as soluções de segurança da Ca:

Ca Risk analytics

ajudam os emissores a superar os obstáculos, oferecendo uma autenticação que não requer intervenção aos titulares dos cartões. Ao migrar para uma solução que utiliza um programa 3D Secure flexível e dinâmico, além de modelos de autenticação de rede neural 3D Secure para avaliação contínua com base em riscos, os emissores podem combater as fraudes no comércio eletrônico com mais eficiência, sem afetar a experiência de compras online do titular do cartão.

No cenário em que não é possível identificar o titular do cartão com precisão, o que resulta em uma pontuação de risco mais alta para essa transação, um método conveniente de autenticação forte pode ser usado para identificar o titular do cartão com exatidão e em tempo real. A combinação dessas três soluções de segurança para pagamentos da CA Technologies pode ajudar os emissores a evitar as fraudes no comércio eletrônico, aumentar a receita, reduzir os custos operacionais do cartão e melhorar a experiência geral de compras online do cliente.

A abordagem de segurança em várias

camadas da CA Technologies

obtenha mais informações sobre as soluções de segurança da Ca:

As soluções de segurança para pagamentos da CA Technologies ajudam os emissores a superar os obstáculos, oferecendo uma autenticação que não requer intervenção aos titulares dos cartões. Ao migrar para uma solução que utiliza um programa 3D Secure flexível e dinâmico, além de modelos de autenticação de rede neural 3D Secure para avaliação contínua com base em riscos, os emissores podem combater as fraudes no comércio eletrônico com mais eficiência, sem afetar a experiência de compras online do titular do cartão.

No cenário em que não é possível identificar o titular do cartão com precisão, o que resulta em uma pontuação de risco mais alta para essa transação, um método conveniente de autenticação forte pode ser usado para identificar o titular do cartão com exatidão e em tempo real. A combinação dessas três soluções de segurança para pagamentos da CA Technologies pode ajudar os emissores a evitar as fraudes no comércio eletrônico, aumentar a receita, reduzir os custos operacionais do cartão e melhorar a experiência geral de compras online do cliente.

Ca strong authentication

for Payments

Ca Risk analytics

o Ca transaction Manager permite que os emissores ofereçam um programa 3d secure flexível aos titulares dos cartões. Ele possibilita plena conformidade com os programas de autenticação de titulares de cartões Verified by Visa, MasterCard SecureCode, JCB J/Secure, American Express SafeKey e Discover/Diners ProtectBuy. Além disso, ajuda bancos individuais, bancos globais, prestadoras de serviços e empresas de processamento que oferecem serviços de gerenciamento de cartões. A arquitetura flexível facilita a integração com sistemas existentes de emissão de cartões, incluindo sistemas de home banking e de gerenciamento de fraudes, e fornece a base para a inclusão de análises de risco avançadas de modo a garantir uma autenticação que não requer intervenção.

A abordagem de segurança em várias

camadas da CA Technologies

obtenha mais informações sobre as soluções de segurança da Ca:

As soluções de segurança para pagamentos da CA Technologies ajudam os emissores a superar os obstáculos, oferecendo uma autenticação que não requer intervenção aos titulares dos cartões. Ao migrar para uma solução que utiliza um programa 3D Secure flexível e dinâmico, além de modelos de autenticação de rede neural 3D Secure para avaliação contínua com base em riscos, os emissores podem combater as fraudes no comércio eletrônico com mais eficiência, sem afetar a experiência de compras online do titular do cartão.

No cenário em que não é possível identificar o titular do cartão com precisão, o que resulta em uma pontuação de risco mais alta para essa transação, um método conveniente de autenticação forte pode ser usado para identificar o titular do cartão com exatidão e em tempo real. A combinação dessas três soluções de segurança para pagamentos da CA Technologies pode ajudar os emissores a evitar as fraudes no comércio eletrônico, aumentar a receita, reduzir os custos operacionais do cartão e melhorar a experiência geral de compras online do cliente.

Ca strong authentication

for Payments

Ca Risk analytics

o Ca Risk analytics avalia, de modo transparente, os riscos de fraude de uma transação de comércio eletrônico em tempo real durante a autenticação. Ele identifica transações legítimas com precisão, permitindo que a maioria dos titulares de cartão continue suas compras sem nenhum impacto. Usando análise avançada sofisticada, um modelo de rede neural comportamental e um conjunto flexível de regras dinâmicas, ele examina transações atuais e passadas, as características do dispositivo, a localização, o comportamento do usuário e os dados de histórico sobre fraudes para avaliar os riscos. A pontuação de risco calculado é então usada por suas diretivas para decidir se a compra será permitida, se ocorrerá solicitação de autenticação forte, se um alerta será enviado ou se a compra será rejeitada. Um sistema de gerenciamento de casos abrangente permite o acesso imediato aos dados de fraude, de modo que os analistas e os representantes de suporte ao cliente possam

A abordagem de segurança em várias

camadas da CA Technologies

obtenha mais informações sobre as soluções de segurança da Ca:

As soluções de segurança para pagamentos da CA Technologies ajudam os emissores a superar os obstáculos, oferecendo uma autenticação que não requer intervenção aos titulares dos cartões. Ao migrar para uma solução que utiliza um programa 3D Secure flexível e dinâmico, além de modelos de autenticação de rede neural 3D Secure para avaliação contínua com base em riscos, os emissores podem combater as fraudes no comércio eletrônico com mais eficiência, sem afetar a experiência de compras online do titular do cartão.

No cenário em que não é possível identificar o titular do cartão com precisão, o que resulta em uma pontuação de risco mais alta para essa transação, um método conveniente de autenticação forte pode ser usado para identificar o titular do cartão com exatidão e em tempo real. A combinação dessas três soluções de segurança para pagamentos da CA Technologies pode ajudar os emissores a evitar as fraudes no comércio eletrônico, aumentar a receita, reduzir os custos operacionais do cartão e melhorar a experiência geral de compras online do cliente.

Ca strong authentication

for Payments

o Ca strong authentication for Payments é um serviço na nuvem que fornece uma grande variedade de métodos de autenticação. Ele fornece várias opções de autenticação móvel, incluindo notificações por push, OTP via SMS/email e um aplicativo Mobile OTP. Os emissores têm a liberdade de escolher o método de autenticação forte que desejam implantar, dependendo do que é necessário e prático para os titulares dos cartões.

Ca Risk analytics

Ca transaction Manager

Para obter mais informações sobre as soluções de segurança para pagamentos

da CA Technologies, visite

ca.com/br/payment-security.

A vantagem da CA Technologies

Além da tecnologia moderna, a CA Technologies tem experiência em ajudar os emissores a reduzir drasticamente

as fraudes nas transações de comércio eletrônico, mantendo os titulares dos cartões contentes com uma experiência

agradável de compras online.

Praticamente fizemos parte do desenvolvimento do protocolo 3D Secure para criar uma maneira eficaz de ajudar a eliminar as fraudes de pagamento.

Estamos operando desde 2000, usando primeiramente a marca Arcot.

O serviço na nuvem é hospedado em datacenters redundantes e seguros e que passam pela auditoria SSAE-16 Tipo II SOC1.

Anualmente, certificamos nossa conformidade com as normas de segurança de dados PCI (Payment Card Industry) e com os programas 3D Secure.

As soluções de segurança para pagamentos da CA

Technologies oferecem o melhor dos dois mundos: redução significativa das fraudes e uma experiência sem atritos para os clientes para a maioria dos titulares de cartões

© Copyright CA 2015. Todos os direitos reservados. Este documento destina-se apenas a fins informativos e não representa nenhum tipo de garantia. Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. A CA não oferece consultoria jurídica. Este documento e qualquer produto de software da CA mencionado neste documento não devem servir como um substituto de sua conformidade com quaisquer leis (incluindo, mas não se limitando a, qualquer lei, estatuto, regulamentação, regra, diretiva, política, padrão, diretriz, medida, requisito, ordem administrativa, ordem executiva, etc.; coletivamente, "Leis") mencionadas neste documento. Você deve consultar a assessoria jurídica competente sobre quaisquer Leis mencionadas neste documento.

A CA Technologies (NASDAQ: CA) cria software que acelera a transformação das empresas e permite que elas aproveitem as

oportunidades da economia dos aplicativos. O software está no cerne de todas as empresas, em todos os setores. Do planejamento ao desenvolvimento e do gerenciamento à segurança, a CA está trabalhando com empresas de todo o mundo para mudar a maneira como vivemos, fazemos negócios e nos comunicamos – usando dispositivos móveis, as nuvens privada e pública e os ambientes distribuídos e de mainframe. Obtenha mais informações em ca.com/br.