PSD2 - Controlar el fraude con inteligencia

El fraude en pagos remotos, como las transacciones en línea, ha sido una preocupación por mucho tiempo. PSD2 busca abordar esto mediante una mejor autenticación de la actividad donde haya riesgo de fraude; tal como hacer un pago o cambiar los detalles de la cuenta. La responsabilidad de la seguridad de los pagos deber ser gestionada por los proveedores de servicios de pago. PSD2 exige el uso de autenticación estricta del cliente como el medio para hacer esto. Una autenticación estricta del cliente significa que los clientes deben autenticar sus identidades usando dos factores, cada uno de una categoría distinta de las que están a continuación:

• Inherencia: esto significa algo que son, por ejemplo, un biométrico.
• Conocimiento: información segura que conocen, como una contraseña.
• Posesión: esto significa verificar algo que tienen, por ejemplo, su teléfono móvil.

Cumplir con los requisitos de una autenticación estricta del cliente significa que a los consumidores se les pedirá con frecuencia que realicen pasos adicionales o proporcionen información adicional, lo que agrega fricción al recorrido del cliente. A los clientes no les gustan los procesos demorados o difíciles y los proveedores de servicios de pago (PSP) que no manejan bien el proceso podrían perder clientes.

Hay dos maneras en las que los proveedores de servicios de pago pueden seguir los pasos requeridos por PSD2 y a la vez proteger la experiencia del cliente. Pueden usar exenciones permitidas para disminuir la necesidad de realizar una autenticación estricta del cliente o pueden orquestar una autenticación estricta del cliente de una manera que limite los impactos negativos en el proceso  del cliente.