Доверенные получатели (Trusted beneficiaries)
Исключение из строгой аутентификации клиента, позволяющее плательщику внести получателя в список разрешённых, который хранит его собственный банк.
Исключение закреплено в статье 13 технического стандарта PSD2. Плательщик добавляет получателя — например, арендодателя или магазин, которым регулярно пользуется, — и в этот момент должен пройти строгую аутентификацию. После этого банк вправе пропускать платежи тому же получателю без повторного запроса. Список хранится в банке плательщика или у эмитента карты, но никогда не у продавца. Продавец может попросить добавить его, и в 3-D Secure 2.2 для такого запроса появилось специальное поле, но решение остаётся за клиентом.
Банки не обязаны предлагать эту возможность, и многие её так и не создали. Те же, кто создал, часто неохотно её применяют: при этом ответственность за мошенничество несёт банк. А список разрешённых — это ровно то, куда хотят попасть стоящие за APP-мошенничеством люди.