了解 PSD2 和 3D Secure 结账

本页面概述了于 2019 年 9 月 14 日生效的《支付服务指令修订版》(PSD2)，该指令旨在提高欧洲经济区 (EEA) 和英国 (UK) 的电子支付安全性。此外，本页面还重点介绍了 3D Secure 结账在确保合规性以及将欺诈性拒付的责任从商家转移给发卡行方面的作用。

PSD2 概述

2019 年 9 月 14 日，《修订版支付服务指令》（也称为 PSD2）在欧洲经济区 (EEA) 和英国的所有国家/地区推出。受影响国家/地区的在线商店有为期 18 个月的预期过渡期，以便符合 PSD2 的要求。

PSD2 为电子支付引入了新的严格安全要求，旨在降低欺诈风险。如果您通过我们集成的 3D Secure 结账功能使用 Shopify Payments，即可遵守 PSD2。

3D Secure 结账说明

3D Secure 是针对在线信用卡和借记卡交易的额外安全层。它通过将用户重定向到发卡行的域名，然后再重定向回在线商店的域名来完成付款，从而为在线支付增加了一个身份验证步骤。受 PSD2 指令约束的国家/地区的在线商店需要集成 3D Secure 结账功能才能遵守该指令。

通过 3D Secure 成功验证的付款受责任转移规则的保护。使用 3D Secure 对付款进行身份验证后，欺诈性拒付或争议的责任将从商家转移给发卡行。这种责任转移使商家无需再承担拒付或争议的费用。但是，如果发生过多拒付，发卡行会根据其政策取消责任转移保护。例如，Visa 的政策规定，如果商家在一个月内收到超过 7,500 美元的欺诈性拒付，则无法再将责任转移给发卡行。

如果您使用 Shopify Payments 或 Stripe 作为支付网关，那么您将自动使用 3D Secure 结账流程。Shopify Payments 已经过优化，可最大程度地减少 3D Secure 的使用，并且仅在发卡行要求使用 3D Secure 以成功授权交易时才使用它。

如果您使用的是第三方网关并需要 3D Secure，那么您可以使用 Cardinal 作为 3D Secure 提供商。