ทำไมซื้อของออนไลน์บางครั้งต้องกรอก OTP แต่บางครั้งไม่ต้อง?

* รูปภาพใช้เพื่อประกอบเนื้อหาเท่านั้น อาจไม่ใช่ภาพเหตุการณ์จริงหรือภาพจริงจากเรื่องในบทความ

หน้าชำระเงินด้วยบัตรมีจังหวะจบได้หลายแบบ บางร้านส่งเลข OTP มาให้กรอก บางครั้งแอปธนาคารเด้งขึ้นมาให้ยืนยัน หรือรายการผ่านไปโดยไม่มีหน้าถามอะไรเลย แม้จะใช้บัตรใบเดิมกับมือถือเครื่องเดิมก็ตาม

ในการซื้อออนไลน์ ร้านค้าไม่ได้เห็นบัตรจริงหรือผู้ถือบัตรอยู่หน้าเครื่องชำระเงิน ผู้เกี่ยวข้องจึงต้องตรวจสอบว่าใครเป็นคนทำรายการ พร้อมลดการสะดุดในขั้นตอนซื้อของ

ใน EMV 3-D Secure (3DS) ระบบตรวจผู้ถือบัตรได้สองทาง คือเช็กเบื้องหลัง หรือเรียกให้ยืนยันเพิ่ม เมื่อความเสี่ยงต่ำ ธนาคารผู้ออกบัตรอาจยืนยันรายการโดยไม่ถามผู้ซื้อ หากต้องการหลักฐานเพิ่ม ก็อาจขอ OTP ให้กดยืนยันในแอป หรือใช้ลายนิ้วมือ

Visa อธิบายว่า 3DS ส่งข้อมูลเรื่องอุปกรณ์ ตำแหน่ง และรูปแบบการใช้จ่ายให้ธนาคารประเมินรายการแบบเรียลไทม์ การยืนยันตัวผู้ถือบัตรยังแยกจากขั้นอนุมัติเงิน ซึ่งเป็นอีกขั้นหนึ่ง การไม่เห็นช่องกรอกรหัสจึงไม่ได้แปลว่าไม่มีการตรวจ

ผลลัพธ์ของบัตรใบเดียวกันจึงไม่จำเป็นต้องเหมือนกันทุกครั้ง ร้านค้าเชื่อมระบบต่างกัน ผู้ออกบัตรมีข้อมูลและกติกาของตน และบางประเทศมีกฎสำหรับการซื้อออนไลน์เพิ่ม จึงอาจเลือกเส้นทางยืนยันที่ผู้ซื้อเห็นต่างกันตามบริบทของแต่ละรายการ

อย่าดูแต่ยอดเงิน ระบบไม่มีเกณฑ์สากลที่บอกว่ารายการเล็กจะผ่านโดยไม่ถาม หรือรายการใหญ่ต้องขอ OTP เสมอ อุปกรณ์ใหม่ ตำแหน่งหรือรูปแบบใช้จ่ายที่เปลี่ยนไปอาจมีผล แต่ธนาคารไม่ได้เปิดเผยเกณฑ์ทั้งหมด

ถ้าถูกขอ OTP ให้เทียบชื่อร้านและยอดเงินกับรายการที่กำลังซื้อ อย่าบอกรหัสกับใครทางโทรศัพท์หรือแชต หากได้ OTP ทั้งที่ไม่ได้ซื้อ อย่ากรอกและติดต่อธนาคารผ่านช่องทางทางการ

ระบบอาจยืนยันอยู่เบื้องหลัง หรือเรียกให้ผู้ถือบัตรช่วยยืนยันในบางรายการ การถูกถามเพิ่มไม่ได้ยืนยันว่าบัตรถูกขโมย และการไม่ถูกถามก็ไม่ได้แปลว่าไม่มีการตรวจสอบ