On parle bien de cas douteux où l'identification 3D-Secure a été désactivée, et où c'est le commerçant qui demande lui-même les numéros, comme le font par exemple la Fnac ou Amazon
Non. Le client est bien redirige vers la banque du commerçant qui gère la transaction. Le 3D secure est une 2 ème authentification faite par la banque du client, qui lui demande soit sa date de naissance, son identifiant ou encore un check par SMS.
Le problème, c'est que ce 2 ème processus perturbe beaucoup les clients qui du coup abandonne la transaction et file acheter sur Amazon. Ma copine perdait 30% de son chiffre d'affaires, ce qui est rapidement pas possible.
Et au final, beaucoup de commerçants désactivent ce 3D secure, trop contraignant, et preferent prendre a leurs charges les cas de fraude.
C'est le commerçant qui rembourse, soit, mais en attendant, c'est la banque qui traite la demande à ses frais, qui avance le remboursement au client et qui demande au commerçant de rembourser.
C'est beaucoup plus rapide que ça. La banque se sert sur le compte du commerçant et il n'a pas son mot a dire. La banque n'avance rien.
[^] # Re: Et la plus grosse faille est ... AMAZON
Posté par flagos . En réponse au journal Mots de passe et ingénierie sociale. Évalué à 4.
Non. Le client est bien redirige vers la banque du commerçant qui gère la transaction. Le 3D secure est une 2 ème authentification faite par la banque du client, qui lui demande soit sa date de naissance, son identifiant ou encore un check par SMS.
Le problème, c'est que ce 2 ème processus perturbe beaucoup les clients qui du coup abandonne la transaction et file acheter sur Amazon. Ma copine perdait 30% de son chiffre d'affaires, ce qui est rapidement pas possible.
Et au final, beaucoup de commerçants désactivent ce 3D secure, trop contraignant, et preferent prendre a leurs charges les cas de fraude.
C'est beaucoup plus rapide que ça. La banque se sert sur le compte du commerçant et il n'a pas son mot a dire. La banque n'avance rien.