E-commerce: 3d-Secure, des clients qui ne peuvent payer par CB à cause d’un antivirus

E-commerce: 3d-Secure, des clients qui ne peuvent payer par CB à cause d’un antivirus

A cause de l’antivirus AVAST 2014, les clients de sites ecommerce utilisant 3D-SECURE qui tentent de payer par carte bleue  se voient dans l’impossibilité de payer.

logo_avast

En effet, après une enquête et des remontées de problèmes depuis décembre 2013, il semble qu’une partie des internautes ne puisse donc payer via 3D-SECURE et personne n’a rien vu à part les prestataires de services de paiement qui essaient tant que mal de faire remontée l’information.

Le problème semble pour l’instant n’être pas fixé.

L’explication technique se trouve dans cette article « Avast pertube 3D-Secure ».

Penchons-nous sur la partie technique non visible du 3D Secure:
– Lors d’un paiement 3D Secure, l’internaute est dirigé depuis la plateforme de paiement vers un ACS afin de s’authentifier.
– Cet ACS reçoit un PAReq (Payment Authentication Request) et émet en suivant un PARes (Payment Authentication Response) à destination de la plateforme de paiement.
– Ce PARes informe du succès ou de l’échec de l’authentification. Or tout ceci se fait évidement via le navigateur de l’internaute. ais que vient faire Avast dans tout ça?
Et bien c’est au moment de l’envoi du PARes via le navigateur de l’internaute que la dernière version d’Avast ( à l’évidence buggée) tronque le code en supprimant des octets.

Résultat: La plateforme de paiement reçoit un message PARes dont l’intégrité a été compromise. Les règles de « compliance » du MPI imposent donc d’abandonner la transaction.

La solution semble être dans la désinstallation de l’antivirus! La désactivation à elle seule ne fonctionne pas! Allez faire comprendre à vos clients que le problème vienne de leur antivirus.

Le point intéressant c’est que maintenant vous pouvez dire à vos clients « Avez vous installé l’antivirus AVAST? » s’il n’arrive pas à payer! Merci de le désinstaller. Bref, on imagine le nombre de perte de commandes car ca c’est quand même un sacré frein à l’achat.

Ces articles peuvent vous intéresser

Avast et 3d Secure

Avast antivirus pertube 3D-Secure sur le Monéticien

Avast perturbe certains achats sur internet

 

 

 

 

 

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *