Анализ рисков транзакции (TRA)
Самое востребованное исключение PSD2 из строгой аутентификации клиента — доступно всякому, кто докажет низкий уровень мошенничества.
Регулятивные технические стандарты по SCA (Делегированный регламент (ЕС) 2018/389, статья 18) позволяют платёжному провайдеру пропустить двухфакторный шаг, если анализ в реальном времени оценил покупку как малорисковую. Потолок зависит от собственного уровня мошенничества провайдера: для дистанционных карточных платежей это €100 при уровне не выше 0,13 %, €250 при 0,06 % и €500 при 0,01 %.
Исключение может запросить эквайер или эмитент, но и убыток, если покупка окажется мошеннической, ляжет на того, кто попросил. Конструкция превращает уровень мошенничества в конкурентное преимущество: чем меньше мошенничества вы пропускаете, тем реже клиенту приходится искать телефон на кассе.