Ѐ nostra responsabilità fornirti gli strumenti necessari per gestire la tua attività in modo facile e sicuro, per questo abbiamo rafforzato le misure di sicurezza per accedere alla piattaforma che usi per effettuare pagamenti. Di seguito trovi l’elenco delle domande frequenti.
Cos’è l’autenticazione forte del cliente (SCA)?
L’autenticazione forte del cliente è un requisito normativo previsto dalla seconda Direttiva sui Servizi di Pagamento (PSD2) per autenticare i pagamenti online in Europa. Il suo scopo è aumentare la sicurezza delle transazioni online e ridurre le frodi durante il processo di autenticazione, eseguendo la verifica dell’identità della persona che crea il pagamento.
Quando è entrata in vigore la SCA?
La SCA è entrata in vigore martedì 22 settembre 2020 alle 11:00 (ora del Regno Unito) e deve essere eseguita per tutti i pagamenti applicabili.
Come funziona la SCA?
Al momento di istruire determinati pagamenti, viene richiesto un fattore d’identificazione aggiuntivo. Come accade durante l’accesso a Currencycloud Direct con la 2FA, la SCA chiede ai clienti di usare due dei seguenti fattori di autenticazione:
- un dato noto solo al cliente (come una password);
- un dato posseduto solo dal cliente (come un telefono); oppure
- un dato che identifica il cliente (come un’impronta digitale).
Per semplificare la procedura, agli utenti viene chiesto di autenticare i pagamenti con lo stesso metodo utilizzato per effettuare l’accesso con la 2FA, cioè tramite l’app Authy. Se non usano Authy, possono ricevere un codice via SMS.
Quali pagamenti richiedono la SCA?
La SCA deve essere eseguita per le transazioni online effettuate da un ordinante nello Spazio Economico Europeo (SEE) mediante la nostra piattaforma.
La SCA deve essere eseguita solo per alcuni pagamenti. Dato che sono esposti a un rischio di frode basso, i seguenti tipi di transazione potrebbero non richiedere la SCA.
- Transazioni di piccoli importi: di norma le transazioni inferiori a 30,00 EUR sono escluse. A volte, agli utenti viene chiesto di approvare pagamenti di piccoli importi per una maggiore sicurezza (ad esempio, se inviano denaro a un nuovo beneficiario).
- Beneficiari registrati: la SCA non è obbligatoria quando un cliente avvia un pagamento a favore di un destinatario incluso nell’elenco di “beneficiari registrati”. Questo elenco comprende i beneficiari dei pagamenti effettuati in precedenza dall’utente.
- Transazioni ricorrenti: la SCA non è obbligatoria quando un cliente effettua un pagamento dello stesso valore allo stesso beneficiario. Deve essere eseguita solo per il primo pagamento di transazioni ricorrenti.
- Trasferimenti tra conti appartenenti agli stessi clienti e detenuti da noi.
- Pagamenti avviati tramite ordine telefonico che prevedono altri controlli per verificare l’identità dell’utente.
Tutte le transazioni eseguite tramite la piattaforma vengono monitorate per prevenire i tentativi di frode. In caso di necessità, le eccezioni riportate sopra potrebbero essere modificate per tutelare i clienti di Currencycloud dal rischio di frode.
Come faccio ad autenticare un pagamento?
Se un pagamento richiede l’autenticazione, occorre seguire un passaggio aggiuntivo su Currencycloud Direct. Ti viene chiesto di autorizzare il pagamento utilizzando l’app Authy sul dispositivo registrato, da cui puoi verificare che i dettagli corrispondano a quelli inseriti su Direct. A questo punto, tocca “Approve” (Approva) sulla richiesta o inserisci il codice visualizzato sul dispositivo. Se preferisci, puoi scegliere di ricevere il codice anche via SMS.
Suggerimento: consigliamo di attivare le notifiche push nell’app Authy sul dispositivo mobile per approvare i pagamenti con un solo clic.
La SCA è obbligatoria per i pagamenti effettuati tramite le API?
I pagamenti effettuati dai clienti che utilizzano il nostro modello di sponsorizzazione richiedono la SCA. Per maggiori informazioni consulta la guida all’integrazione.
Con quale frequenza mi verrà richiesto di verificare la mia identità?
Quando effettuerai l'accesso a Currencycloud Direct, ti verrà richiesto di verificare la tua identità tramite l'autenticazione a due fattori (2FA). Inoltre, tutti i pagamenti che richiedono la SCA devono essere autenticati singolarmente, anche se l’accesso è stato eseguito tramite 2FA.
Quale dispositivo riceve la richiesta di autenticazione?
Per semplificare il processo, utilizziamo gli stessi dettagli che inserisci per accedere a Direct. Il dispositivo impiegato per accedere con l’autenticazione a due fattori può essere usato anche per approvare i pagamenti. I pagamenti possono essere autenticati tramite l’app Authy toccando l’apposito pulsante, oppure generando un codice di accesso temporaneo. Se non usano Authy, possono ricevere un codice via SMS.
Cosa succede se non ho il mio dispositivo mobile con me?
Per garantire la sicurezza del conto, occorre utilizzare il dispositivo registrato per ricevere le richieste di autenticazione a due fattori. La soluzione migliore è attivare Authy Multi-Device, una funzionalità che consente di utilizzare lo stesso account Authy su più dispositivi registrati in modo da accedere anche nel caso in cui uno di questi non fosse più disponibile. Ricorda di usare sempre la versione più recente del software su tutti i dispositivi per garantire la massima sicurezza. Se non puoi usarne nessuno e hai bisogno di accedere urgentemente al tuo conto, contatta il team di assistenza.
Ho perso il mio telefono oppure ho un nuovo numero di cellulare. Cosa posso fare?
In questo caso puoi ricorrere a diverse opzioni. La più semplice prevede l’uso di dispositivi già registrati.
- Se hai a disposizione un altro telefono registrato, usalo per gestire i tuoi dispositivi, compresa la modifica del numero di cellulare.
- Se usi un nuovo telefono con lo stesso numero, ripristina l’account Authy sul nuovo dispositivo. Per farlo, scarica l’app e segui i passaggi per verificare la tua identità.
- Se hai un nuovo numero di cellulare e non usi un altro dispositivo registrato, puoi richiedere di cambiare il tuo numero di cellulare.
Per consultare le domande frequenti sull’uso di Authy, clicca qui.
La SCA è obbligatoria anche post Brexit?
Anche se la SCA è il risultato di una normativa UE, continua ad avere validità nel Regno Unito post Brexit.
Ho problemi con la 2FA o l’app Authy
Per ulteriori risposte sull’app Authy e sulla configurazione della 2FA, consulta le domande frequenti sull’autenticazione a due fattori.