Loading
บทความที่เกี่ยวข้อง
บทความที่เกี่ยวข้อง
TrustFinance Research Team
Oct 22, 2026
2 min read
2
3D Secure หรือ 3DS ให้หลักฐานเกี่ยวกับการยืนยันผู้ถือบัตร การยืนยันสำเร็จเพียงอย่างเดียวไม่ได้หมายความว่าผู้ออกบัตรอนุมัติชำระเงิน เรียกเก็บสำเร็จ หรือเงินเข้าบัญชีร้านค้าแล้ว และไม่ได้คุ้มครองร้านค้าจากการโต้แย้งรายการทุกประเภท ร้านค้าต้องอ่านผลยืนยันตัวตนและผลทางการเงินแยกกัน ก่อนตรวจว่าข้อพิพาทกรณีทุจริตนั้นเข้าเงื่อนไขใด
คู่มือ TrustFinance™ นี้ช่วยร้านค้าดูว่าบันทึกคำสั่งซื้อยืนยันเรื่องใดได้ และยังต้องถามเรื่องใด ภาพปกแยกคำถามสามเรื่อง ได้แก่ การยืนยันตัวตน การตัดสินใจชำระเงินของผู้ออกบัตร และขอบเขตความรับผิดกรณีทุจริตแบบมีเงื่อนไข นี่เป็นกรอบการอ่านหลักฐาน ไม่ใช่สามโดเมนในชื่อโปรโตคอล 3DS กรณีศึกษาต่อไปเป็นเรื่องสมมติ และใช้เอกสารผู้ให้บริการตามขอบเขตของเอกสารนั้น
EMVCo อธิบายการแลกเปลี่ยนข้อมูลระหว่างร้านค้ากับผู้ออกบัตร ทั้งข้อมูลธุรกรรม วิธีชำระเงิน และอุปกรณ์ เพื่อช่วยยืนยันผู้ใช้ บางรายการประเมินได้โดยไม่ต้องมีขั้นตอนยืนยันเพิ่มเติมให้ลูกค้าเห็น ส่วนบางรายการต้องยืนยันเพิ่ม การจ่ายที่ไม่มีหน้ากรอก OTP จึงไม่ได้แปลว่าไม่มีการยืนยันตัวตน และการเห็นหน้าธนาคารหรือ OTP ก็ไม่ได้ยืนยันผลสุดท้าย
ให้ดูผลที่ดำเนินการเสร็จจริงของรายการนั้น พร้อมเลขอ้างอิงและเวลา การที่ลูกค้ากลับมาหน้าร้าน ภาพหน้าจอ หรือความจำของพนักงานว่ามีหน้าท้าทายปรากฏ มีน้ำหนักต่างจากผลที่ผูกกับรายการชำระเงิน ห้ามเปลี่ยนผลที่เพียงพยายาม ยังรอ ไม่สำเร็จ หรือไม่พร้อมใช้งาน ให้กลายเป็นสำเร็จเพราะ checkout ดำเนินต่อได้
การยืนยันตัวตนเป็นมาตรการหนึ่ง ไม่ใช่ใบรับรองว่าคำสั่งซื้อถูกต้องทุกด้าน ไม่ได้พิสูจน์ว่าที่อยู่จัดส่งถูกต้อง สินค้าถึงผู้รับ หรือลูกค้าจะไม่ร้องเรียน EMVCo ระบุว่าผู้เกี่ยวข้องยังรับผิดชอบต่อข้อกำหนดความเป็นส่วนตัวที่ใช้กับตน ควรเก็บเฉพาะเลขอ้างอิงที่จำเป็นและจำกัดสิทธิการเข้าถึง ไม่ใส่ข้อมูลบัตรลับ รหัสผ่าน หรือ OTP ลงในเอกสารส่งต่องาน
Visa แยก authentication ซึ่งเกี่ยวกับตัวตน ออกจาก authorisation ซึ่งพิจารณาว่ารายการดำเนินต่อได้หรือไม่จากปัจจัยอย่างเงินหรือสถานะบัญชี ผู้ออกบัตรอาจอนุมัติหรือปฏิเสธรายการแยกจากผลยืนยันตัวตน ข้อความว่ายืนยันตัวตนแล้วจึงไม่ควรถูกเปลี่ยนเป็นสถานะชำระแล้วโดยอัตโนมัติ
แต่ละคำสั่งซื้อควรมีบันทึกผู้ให้บริการที่ยืนยันการตัดสินใจของผู้ออกบัตร และตรวจผล capture หรือการเรียกเก็บเมื่อบริการนั้นใช้ขั้นตอนนี้ ส่วน payout หรือการจ่ายเงินให้ร้านค้าเป็นอีกเรื่องหนึ่ง การอนุมัติทางการเงินไม่ได้แปลว่าเงินพร้อมใช้ในบัญชีร้านค้า และผลเรียกเก็บที่ยืนยันแล้วก็ไม่ได้รับประกันว่าจะไม่มีข้อโต้แย้งหรือปรับปรุงรายการภายหลัง
หากหน้าผลยืนยันตัวตนกับหน้าผลชำระเงินดูขัดกัน ให้เทียบเลขอ้างอิงและถามผู้ให้บริการว่าสถานะทางการเงินปัจจุบันคืออะไร อย่านำการยืนยันสำเร็จจากความพยายามครั้งหนึ่งไปจับคู่กับผลชำระเงินของอีกครั้ง คู่มือนี้ไม่กำหนดวิธี retry หรือขั้นตอนเชื่อมระบบ งานด้านสถานะ authorisation และ capture มีคู่มือเดิมให้ศึกษาแยกต่างหาก
Stripe อธิบาย liability shift สำหรับข้อพิพาททุจริตที่เข้าเกณฑ์ พร้อมแยกจากเหตุอื่น เช่น ไม่ได้รับสินค้า เอกสารไม่ได้รับประกันว่าการยืนยัน 3DS สำเร็จจะทำให้ความรับผิดเปลี่ยนฝ่ายเสมอ ข้อโต้แย้งว่าไม่ได้รับสินค้ายังต้องใช้กระบวนการตอบและหลักฐานของเหตุนั้น เพราะการยืนยันตัวตนไม่ใช่หลักฐานส่งมอบสินค้า
Trust Payments เตือนเช่นกันว่าการยืนยันสำเร็จไม่รับประกันทั้งการเปลี่ยนความรับผิดและการอนุมัติชำระเงิน เกณฑ์ของผู้รับบัตรอาจเปลี่ยน และข้อยกเว้นขึ้นกับผู้เกี่ยวข้องในการชำระเงิน จึงต้องอ่านเป็นคำแนะนำของผู้ให้บริการ ไม่ใช่สัญญามาตรฐานทั่วโลก ให้ถามผู้รับบัตรที่ทำสัญญาจริงว่าใช้เครือข่าย บัญชีร้านค้า ประเภทรายการ ภูมิภาค และกติกาที่มีผลวันใด
ตัวบ่งชี้ authentication รวมถึง ECI เมื่อมีให้ เป็นหลักฐานที่ต้องตีความตามบริบท รหัสเดียวไม่ใช่ใบรับรองคุ้มครองทั่วไป ควรถามว่าผลจริง การพยายามยืนยัน ข้อยกเว้น ข้อมูลประกอบที่ต้องส่ง และข้อจำกัด ส่งผลอย่างไร ห้ามนำตารางผู้ให้บริการรายหนึ่งไปใช้เป็นตารางรหัสสากล หรือถือว่าข้อยกเว้นมีผลต่อความรับผิดเหมือนกันทุกสัญญา
ภาษาที่อ่านไม่ได้ระบุนิติบุคคลคู่สัญญาหรือสิทธิตามกฎหมาย ฉบับภาษาไทยนี้จึงไม่ใช่ข้อสรุปว่ากฎหมายไทยบังคับ 3DS กับทุกรายการ หากผู้ให้บริการแสดงตัวบ่งชี้ว่าเข้าเกณฑ์ ให้เก็บบริบทและตรวจสถานะปัจจุบันเมื่อมีข้อพิพาท Stripe ระบุถึงข้อยกเว้นและการเปลี่ยนสถานะภายหลัง ตัวบ่งชี้เดิมจึงไม่ใช่คำมั่นถาวร
สมมติคำสั่งซื้อออนไลน์มีผลยืนยันตัวตนสำเร็จ แต่มีผลปฏิเสธการชำระเงินแยกต่างหาก ร้านค้ามีหลักฐานเรื่องการยืนยัน แต่ยังไม่มีการอนุมัติทางการเงินสำเร็จสำหรับความพยายามครั้งนั้น ห้ามเรียกคำสั่งซื้อว่าชำระแล้วเพียงเพราะลูกค้าผ่านหน้าท้าทาย พนักงานควรยืนยันสถานะผ่านบันทึกผู้ให้บริการและนโยบายร้านค้าก่อนตัดสินใจส่งสินค้า
กรณีนี้ไม่ได้ให้สถิติอัตราปฏิเสธ ระยะเวลาดำเนินการ หรือผลทดสอบของผู้ให้บริการจริง หากมีการลองจ่ายครั้งถัดไป ต้องมีผลที่เชื่อมโยงกับครั้งใหม่นั้น ภาพยืนยันตัวตนครั้งแรกแทนผลดังกล่าวไม่ได้ คำถามสำคัญคือทีมคำสั่งซื้อกำลังอาศัยผลของความพยายามและการตัดสินใจครั้งใด
สมมติอีกคำสั่งซื้อมีผู้ให้บริการยืนยัน capture แล้ว ต่อมาอาจมีข้อกล่าวหาว่าเจ้าของบัตรไม่ได้อนุญาตซื้อ หรืออีกทางหนึ่งอาจกล่าวว่าไม่ได้รับสินค้า นี่เป็นสองทางเลือกของกรณีศึกษา ไม่ใช่ยอดหักสองรายการ ร้านค้าต้องอ่านเหตุโต้แย้งจริงก่อนวิเคราะห์เงื่อนไขความรับผิด
หากเป็นเหตุทุจริต ให้ถามผู้รับบัตรว่ารายการนั้นเข้าเกณฑ์หรือไม่ และต้องอาศัยหลักฐาน authentication ใด หากเป็นเหตุไม่รับสินค้า ให้เก็บหลักฐานคำสั่งซื้อ การส่งมอบ และการติดต่อที่กระบวนการนั้นต้องใช้ ทั้งสองทางไม่รับประกันชนะข้อพิพาทหรือได้เงินคืน Stripe ยังระบุว่าต้องตอบคำสอบถาม จึงไม่ควรละเลยหนังสือแจ้งเพราะเห็นคำว่า 3DS
เก็บเลขอ้างอิง ผล เวลา และคำอธิบายของผู้ให้บริการ แยกผลที่เสร็จจริงออกจากหน้าท้าทายที่เพิ่งปรากฏหรือเริ่มทำ หากผลหายหรือกำกวม ให้ระบุว่ายังไม่ทราบและขอคำชี้แจง แทนการใส่สถานะสำเร็จเอง
เก็บการตัดสินใจทางการเงินแยกต่างหาก และผล capture เมื่อเกี่ยวข้อง แยกเรื่อง payout หรือการกระทบยอดธนาคาร ตรวจว่าเป็นคำสั่งซื้อและความพยายามเดียวกัน การยืนยันตัวตนสำเร็จเติมช่องว่างของผลทางการเงินไม่ได้
ถามว่ากติกาปัจจุบันและสัญญารับบัตรใดใช้กับรายการนั้น เข้าเกณฑ์จริงหรือไม่ และมีข้อยกเว้นหรือข้อมูลใดขาด เก็บคำตอบพร้อมวันที่ คำโฆษณาว่าระบบชำระเงินปลอดภัยไม่ใช่คำตัดสินสิทธิของข้อพิพาทรายรายการ
อ่านหนังสือแจ้งและกำหนดเวลาของผู้ให้บริการ เก็บเลขอ้างอิงด้านตัวตน การชำระ คำสั่งซื้อ และการส่งมอบที่เกี่ยวข้อง ส่งหลักฐานตามกระบวนการนั้น ห้ามเดากำหนดเวลาจากคู่มือนี้ ประเทศอื่น หรือคดีอื่น ระบุผู้รับผิดชอบตรวจแจ้งเตือนและตอบผ่านช่องทางที่ได้รับอนุญาต
ไม่รับประกัน เป็นหลักฐานการยืนยันตัวตน ต้องตรวจผลอนุมัติชำระเงินและเงื่อนไขความรับผิดทุจริตแยกกัน เหตุโต้แย้งที่ไม่ใช่ทุจริตยังเป็นอีกคำถาม แม้เรียกเก็บแล้วก็ไม่ใช่การรับประกัน payout หรือชนะข้อพิพาท
ไม่จำเป็น EMVCo อธิบายการประเมินจากข้อมูลที่อาจไม่ต้องยืนยันเพิ่ม ให้ดูผลจริงจากผู้ให้บริการ ในทางกลับกัน หน้ากรอก OTP หรือคำบอกว่ากรอกแล้วก็แทนบันทึกผลสำเร็จไม่ได้
อ่านแหล่งข้อมูลวันที่ 22 ตุลาคม 2026 EMVCo ให้บริบทเทคนิค ส่วน Visa, Stripe และ Trust Payments เป็นคำอธิบายเครือข่ายหรือผู้ให้บริการ เอกสารเหล่านี้ไม่แทนสัญญารับบัตรและกติกาที่ใช้กับร้านค้า
ใช้ TrustFinance™ อ่านคู่มือหลักฐานที่เกี่ยวข้องและเตรียมคำถามต่อผู้ให้บริการ รีวิวหรือชื่อแบรนด์ไม่ได้กำหนดความรับผิดของธุรกรรมรายหนึ่ง
TrustFinance Research Team
Official TrustFinance research and editorial team, sharing insights, analysis, and best practices to help financial companies and traders build transparency, credibility, and growth.
