Güvenilir alıcılar (Trusted beneficiaries)
Ödeyenin, bir alıcıyı kendi bankasının tuttuğu izin listesine eklemesine olanak tanıyan güçlü müşteri kimlik doğrulaması (SCA) muafiyeti.
Muafiyet, PSD2 teknik standardının 13. maddesinde yer alır. Ödeyen, ev sahibi ya da düzenli alışveriş yaptığı bir mağaza gibi bir alıcıyı ekler ve bunu yaparken o anda güçlü kimlik doğrulama yapması gerekir. Sonrasında banka, aynı alıcıya yapılan ödemeleri yeniden sormadan geçirebilir. Liste, işyerinde değil, ödeyenin bankasında ya da kartı çıkaran kurumda durur. İşyeri eklenmeyi isteyebilir ve 3-D Secure 2.2 tam da bu istek için bir alan kazandı, ama karar müşterinindir.
Bankaların bunu sunma zorunluluğu yoktur ve pek çoğu hiç geliştirmedi. Geliştirenler de uygulamaya çoğunlukla isteksizdir, çünkü uyguladığında sahtekârlık sorumluluğunu banka taşır. İzin listesi, APP dolandırıcılığının arkasındaki kişilerin kurbanlarına kendilerini eklettirmek istediği şeyin ta kendisidir.