3D Secure — co to jest i dlaczego bank każe potwierdzić płatność kartą w internecie
Czym jest 3D Secure (Visa Secure, Mastercard Identity Check), kiedy bank prosi o potwierdzenie płatności w aplikacji, kiedy nie musi (wyjątki od silnego uwierzytelnienia) i jak oszuści podrabiają takie okno.
Płacisz kartą w sklepie internetowym, a bank wysyła powiadomienie: potwierdź płatność w aplikacji. To 3D Secure — dodatkowa weryfikacja, że płatność zleca właściciel karty, a nie ktoś, kto zna jej numer, datę ważności i kod CVV. W Unii Europejskiej silne uwierzytelnianie płatności internetowych jest wymagane przepisami (dyrektywa PSD2).
Jak to działa
Po wpisaniu danych karty sklep przekazuje transakcję do banku, który prosi Cię o potwierdzenie dwoma niezależnymi elementami, np. aplikacją na Twoim telefonie (coś, co masz) i PIN-em lub biometrią (coś, co wiesz / czym jesteś). Organizacje kartowe nazywają to Visa Secure i Mastercard Identity Check. Starsza forma — kod SMS plus hasło — jest dziś rzadsza.
Kiedy bank nie prosi o potwierdzenie
Przepisy dopuszczają wyjątki, z których bank może (ale nie musi) skorzystać:
- niskie kwoty — drobne płatności internetowe do ustalonego limitu, z licznikiem, po którym potwierdzenie i tak będzie wymagane,
- płatności cykliczne o stałej kwocie (subskrypcje) — potwierdzasz pierwszą,
- zaufani odbiorcy i transakcje ocenione przez bank jako niskiego ryzyka.
Dlatego raz płacisz bez potwierdzenia, a innym razem w tym samym sklepie bank o nie prosi.
Najczęstsze problemy
- Nie przychodzi powiadomienie — sprawdź, czy aplikacja banku ma zgodę na powiadomienia i czy telefon jest sparowany jako urządzenie autoryzujące.
- Upłynął czas — na potwierdzenie masz zwykle kilka minut; potem trzeba zapłacić ponownie.
- Płatność odrzucona mimo potwierdzenia — sprawdź limity karty do płatności internetowych.
Okno 3D Secure może być fałszywe
Oszuści podrabiają strony płatności i okna „weryfikacji karty”. Zasada: potwierdzasz tylko płatność, którą sam właśnie zlecasz, i czytasz w aplikacji kwotę i nazwę odbiorcy. Jeśli aplikacja pokazuje inną kwotę albo „dodanie karty do portfela”, a Ty nic takiego nie robisz — odrzuć i zadzwoń do banku. Więcej: bezpieczne płatności online.
Częste pytania
Czy 3D Secure jest płatne?
Nie, to bezpłatne zabezpieczenie karty. Bank nie pobiera opłat za potwierdzanie płatności.
Dlaczego bank nie zawsze prosi o potwierdzenie płatności?
Przepisy pozwalają na wyjątki, m.in. dla niskich kwot, płatności cyklicznych i transakcji ocenionych jako niskiego ryzyka.
Czy da się wyłączyć 3D Secure?
Nie — silne uwierzytelnianie płatności internetowych jest w UE obowiązkowe. Możesz najwyżej obniżyć limity, żeby ograniczyć ryzyko.
Źródła
- Dyrektywa PSD2 (UE) 2015/2366 — EUR-Lex
- Rozporządzenie delegowane (UE) 2018/389 — standardy silnego uwierzytelniania
Stan na 25 października 2026 r.
