3D-Secure 2.0: конверсия падает, а фрод всё равно пролезает через щели

3D-Secure 2.0: конверсия падает, а фрод всё равно пролезает через щели

Потому что многие встраивают 3DS как талисман от мошенников. На деле это не броня, а лишний шаг в чекауте, который ломает поток там, где у вас и так хрупкая воронка. Если challenge дергается без причины, вы сами отрезаете легитимных клиентов и ещё гордо пишете в отчёте «снизили риск» 🙃

Что обычно ломает экономику:
— фрикционный challenge на слишком многих транзакциях;
— кривой флаг frictionless/step-up, когда эмитенту не дают нормальный риск-сигнал;
— отсутствие корреляции между 3DS-результатом, авторизацией и последующим chargeback;
— попытка лечить фрод только 3DS, без velocity, device fingerprint и поведенческих правил.

Идемпотентность или смерть: если у вас повторный запрос после таймаута запускает новый challenge, вы сами плодите отказ и дубли. Документация — это ложь, логи — истина: смотрите, где клиент отваливается, на каком банке, на каком BIN, на каком типе устройства. Не «в среднем по больнице», а по сегментам.

Если 3DS у вас съедает конверсию, а фрод не падает, значит вы используете его как костыль вместо риск-движка. Настраивайте пороги, режьте лишние challenge, сохраняйте связку auth→3DS→capture→chargeback и бейте по метрикам, а не по маркетинговой магии.