Apa Itu SCA dan Hubungannya dengan 3-D Secure

SCA atau Strong Customer Authentication adalah kerangka verifikasi tambahan untuk pembayaran elektronik, terutama di kawasan Eropa dan Inggris. Tujuannya memastikan bahwa orang yang melakukan pembayaran benar-benar pemegang kartu atau pemilik akun, bukan sekadar seseorang yang tahu nomor kartunya.

Saat kamu membayar merchant yang tunduk pada aturan ini, kamu bisa diminta memasukkan kode sekali pakai, menyetujui lewat aplikasi bank, atau memakai biometrik. Bagi pembeli di Indonesia, aturan ini tetap terasa ketika merchant tersebut menagih dalam euro atau pound, atau ketika penerbit kartu meminta verifikasi serupa.

Tiga faktor autentikasi

SCA dibangun dari kombinasi tiga jenis bukti:

• Pengetahuan, misalnya PIN atau kata sandi.
• Kepemilikan, misalnya ponsel yang menerima kode atau aplikasi authenticator.
• Inheren, misalnya sidik jari atau pengenalan wajah.

Verifikasi dianggap memenuhi SCA jika memakai setidaknya dua faktor dari kategori berbeda. Memasukkan dua kata sandi tidak cukup; memasukkan kata sandi lalu menyetujui di aplikasi bank bisa cukup.

Hubungan dengan 3-D Secure

3-D Secure adalah teknologi yang sering dipakai untuk menjalankan SCA pada transaksi kartu. Versi awalnya meminta password statis, sedangkan versi yang lebih baru memakai risiko transaksi dan verifikasi berbasis aplikasi atau OTP. Ketika merchant mengaktifkan 3-D Secure, penerbit bisa meminta verifikasi hanya jika skor risikonya menengah atau tinggi.

Jadi, SCA adalah kewajiban regulasi, sedangkan 3-D Secure adalah salah satu alat untuk memenuhinya. Tidak semua transaksi 3-D Secure otomatis memenuhi SCA, dan tidak semua SCA harus memakai 3-D Secure. Untuk mekanisme dasarnya, baca apa itu 3-D Secure .

Kapan berlaku

Aturan SCA terutama berlaku untuk pembayaran di Wilayah Ekonomi Eropa dan Inggris. Merchant yang berbasis di sana, atau yang memproses pembayaran melalui acquirer di sana, biasanya menerapkannya. Merchant di luar kawasan itu bisa memakai verifikasi serupa karena kebijakan jaringan kartu atau penerbit, tetapi dasar hukumnya berbeda.

Penerbit di Indonesia juga bisa meminta verifikasi tambahan untuk transaksi tertentu. Itu bukan berarti transaksi tunduk pada SCA Eropa; bisa jadi itu kebijakan risiko penerbit sendiri.

Dampak ke pembayaran berulang

SCA punya pengecualian untuk transaksi berulang dan mandated transactions. Setelah verifikasi awal, merchant dapat menagih siklus berikutnya tanpa meminta verifikasi ulang, selama memenuhi syarat tertentu. Karena itu, langganan bisa berjalan otomatis setelah pembayaran pertama.

Namun pengecualian ini tidak berlaku tanpa batas. Merchant harus menyimpan mandat yang sah, menandai transaksi sebagai recurring, dan mengikuti batas nominal atau frekuensi tertentu. Jika salah satu syarat tidak terpenuhi, penerbit bisa meminta verifikasi lagi. Penjelasan tentang izin ini ada di apa itu mandat pembayaran berulang .

Kenapa verifikasi bisa diminta berulang

Beberapa situasi yang membuat verifikasi muncul lagi:

1. Pembayaran pertama untuk kartu atau merchant baru.
2. Perubahan nominal yang jauh dari biasanya.
3. Update kartu atau perubahan data penagihan.
4. Jeda panjang sejak transaksi terakhir.
5. Kebijakan penerbit yang meminta verifikasi berkala.
6. Transaksi dianggap berisiko oleh model penerbit.

Ini menjelaskan kenapa langganan yang biasanya berjalan mulus tiba-tiba meminta OTP. Bukan berarti kartu dicuri; bisa jadi ada pemicu risiko yang membuat penerbit ingin memastikan.

Contoh alur

Misalkan kamu berlangganan layanan senilai EUR 15 per bulan pada 3 Maret. Pembayaran pertama meminta verifikasi lewat aplikasi bank. Setelah berhasil, merchant menyimpan mandat. Tagihan 3 April dan 3 Mei berjalan tanpa verifikasi.

Pada Juni, kamu mengganti kartu karena kedaluwarsa. Merchant menerima nomor baru, tetapi penerbit meminta verifikasi sekali lagi karena data kartu berubah. Setelah itu, tagihan Juli kembali otomatis. Nominal dan tanggal di contoh ini ilustrasi, bukan ketentuan resmi.

Apa yang bisa dilakukan

• Siapkan aplikasi bank dan pastikan notifikasinya aktif.
• Periksa nominal sebelum menyetujui; jangan menyetujui permintaan yang tidak kamu kenali.
• Hindari mencoba berulang cepat jika verifikasi gagal; tunggu dan cek koneksi.
• Hubungi penerbit jika OTP tidak pernah sampai.
• Simpan bukti pembayaran untuk sengketa atau refund.
• Jangan membagikan OTP kepada siapa pun, termasuk pihak yang mengaku dari merchant.

Verifikasi tambahan memang menambah langkah, tetapi juga mengurangi risiko kartu dipakai tanpa izin. Untuk konteks keamanan jasa bayar, baca apakah aman membayar lewat jasa bayar .

Batasan

SCA tidak menghapus fraud. Penipu bisa mencoba meyakinkan korban untuk menyetujui transaksi, dan itu tetap menjadi titik lemah. SCA juga tidak menjamin merchant menerima kartu; penolakan bisa datang dari kebijakan merchant atau penerbit yang tidak berkaitan dengan autentikasi.

Di sisi lain, penerapan SCA bisa berbeda antar merchant dan antar penerbit. Jangan menganggap satu pengalaman di satu situs berlaku untuk semua situs.

Kesimpulan

SCA adalah kewajiban verifikasi tambahan yang sering dijalankan lewat 3-D Secure. Ia memengaruhi pembayaran pertama dan bisa muncul lagi saat ada pemicu risiko, tetapi transaksi berulang yang sah bisa dikecualikan. Pahami alurnya, jaga OTP, dan simpan bukti. Kalau kamu perlu menyelesaikan tagihan luar negeri, form order tersedia sebagai salah satu jalur.