3-D Secure 验证失败怎么办：验证码、设备与授权排查

3-D Secure 是线上无卡交易中的持卡人认证机制。EMVCo 说明，商户与发卡方会交换交易、付款方式和设备等数据，发卡方可能要求一次性验证码、生物识别或其他挑战。验证窗口失败不等于余额不足，验证成功也不代表资金授权必然通过。

判断卡在哪一个阶段

若没有出现验证页面就报错，可能是商户未启动认证或前序检查失败；页面加载后空白、循环或超时，可能与浏览器和网络有关；验证码正确后仍显示拒绝，则需要继续核对后续授权。记录每个阶段的时间与提示，不要只写“3DS 失败”。

检查官方联系方式

• 发卡方登记的手机号和邮箱是否仍可用。
• 官方应用通知权限是否开启。
• 设备时间和时区是否自动同步。
• 短信是否被拦截或延迟。
• 验证请求是否确实对应当前商户、金额和币种。

任何人索要验证码都应拒绝。验证码只应输入发卡方确认的验证界面，客服不会需要你转发验证码来“人工通过”。

排除浏览器与网络问题

允许当前商户的必要跳转和弹窗，关闭可能改写页面的未知扩展，使用受支持的最新浏览器，并保持网络稳定。不要在验证过程中频繁切换 Wi-Fi、VPN、设备或账号。若页面域名可疑，立即退出并从商户官网重新进入。

联系商户和发卡方

向商户确认认证请求是否创建、是否收到成功结果；向发卡方提供时间、金额、币种和商户，询问是否看到认证及授权记录。EMVCo 制定技术规范，但具体交易问题仍需商户与发卡方处理。

安全重试清单

1. 确认旧订单没有待处理授权。
2. 更新发卡方官方联系方式与应用。
3. 从商户正式域名重新结账。
4. 核对验证页面的商户与金额。
5. 仅尝试一次，失败后升级官方支持。

不要通过代收验证码、远程控制、伪造设备或地区信息绕过认证。这些做法会暴露账户并可能违反规则。

如果手机收不到验证通知，应分别检查发卡方登记号码、应用通知权限、网络时间和短信拦截，而不是把验证码请求转给第三方。更换设备后，先在发卡方官方应用完成可信设备登记。连续失败可能触发临时限制，应停止操作并让发卡方确认恢复步骤和等待规则。