支付
强客户认证 (SCA)
更新于
强客户认证是欧洲的一项规定，要求大多数在线支付必须通过以下至少两种要素进行确认：买家知道的、拥有的或其本身固有的。
SCA 源自欧盟的第二版支付服务指令，并且根据 Stripe 的说法，已于 2019 年 9 月 14 日生效。它适用于欧洲和英国由客户发起的在线支付，银行必须拒绝那些需要 SCA 但不符合要求的支付。
这三个要素是知识（密码或 PIN 码）、拥有（手机或银行卡）和固有（指纹或面部识别）。对于银行卡支付，商家通过 3D Secure 来满足 SCA 要求。
存在一些豁免情况，例如某些低风险和低价值支付，以及商家发起的支付（如订阅续订），在首次支付已通过认证的情况下，则不属于 SCA 范围。银行仍然可以要求对任何支付进行认证，因此结账流程必须能够显示认证挑战。
常见问题
- SCA 适用于美国商店吗？
- 它适用于在欧洲范围内的支付，例如，在欧洲经济区内为当地客户提供服务的企业。向欧洲持卡人销售商品的美国商家会看到欧洲银行要求进行认证。
- 订阅续订需要 SCA 吗？
- 商家发起的支付，例如使用已通过认证的首次支付保存的银行卡进行续订，通常不属于 SCA 范围，尽管银行仍然可以要求进行认证。