🚥 Comment valider les paiements 3DS avec notre nouveau partenaire bancaire 'Adyen', pour les cartes VISA

Si votre carte est émise par notre partenaire bancaire Adyen, le 3DS fonctionne différemment de nos autres cartes.

Sur les comptes Adyen ( c'est à dire, les comptes en GBP), les paiements devront être validés à l'aide d’un mot de passe de paiement (affiché dans Spendesk) et l'application mobile Spendesk.

Comment cela fonctionne-t-il ?

1️⃣ Les utilisateurs d'un compte GBP devront configurer un numéro de téléphone de sécurité sur leur compte Spendesk.

2️⃣ Lors de la première génération de carte, un mot de passe de paiement sera attribué à leur compte Spendesk (format=4 lettres majuscules, par exemple, « ERFX »).

3️⃣ Le mot de passe de paiement sera le même pour toutes les cartes Adyen pour un même utilisateur (même sur plusieurs entités).

4️⃣ Lors de l'initiation d'un paiement en ligne, si le 3DS est déclenché par le commerçant, une page web ACS typique apparaîtra, demandant à l'utilisateur d'entrer :

un code OTP, qu'il reçoit sur son numéro de téléphone MFA enregistré.
le mot de passe de paiement (4 lettres) dont il se souvient ou qu'il peut demander à revoir directement auprès de Spendesk.

Si les deux sont corrects, le paiement est autorisé 🎉

Qu'est-ce que l'authentification forte et à quoi sert-elle ?

"L’authentification forte implique la confirmation d’au moins deux facteurs d’authentification de catégories différentes parmi les trois catégories suivantes :

i) la possession (une clé, un téléphone portable, etc.) ;

ii) la connaissance (un mot de passe) et

iii) l’inhérence (une empreinte digitale).

Dans une grande majorité des cas, l’authentification forte implique l’ouverture de l’application mobile de banque en ligne de l’utilisateur et la saisie d’un mot de passe (ou le contrôle de l’empreinte digitale) sur un téléphone préalablement enregistré par l’établissement teneur de compte.

Cette méthode remplace l’envoi d’un SMS sur le téléphone portable, qui ne remplit qu’un seul des deux critères s’il n’est pas associé à la confirmation d’un mot de passe."

Source ( 🇫🇷 )