EMV 3DS no implica recibir siempre un SMS al comprar por internet
EMVCo describe intercambios de información y comprobaciones adicionales según la decisión del emisor. El método de autenticación no se deduce solo del importe de la compra.
Una compra por internet puede completarse sin mostrar un código de un solo uso, mientras otra solicita una comprobación adicional. La explicación pública de EMVCo sobre EMV 3DS contempla ambos recorridos: se intercambian datos de la operación, el medio de pago y el dispositivo para autenticar al consumidor; en determinados casos el emisor requiere un reto adicional.
Entre los métodos que enumera EMVCo figuran códigos de un solo uso, preguntas de conocimiento y biometría. Por tanto, identificar 3DS exclusivamente con «el SMS del banco» reduce una tecnología con varias posibilidades a una sola experiencia visible. La página describe el protocolo y sus capacidades, no asegura cómo se comportará una tarjeta concreta en la siguiente compra.
Un supuesto propio ayuda a leer lo que ocurre: una operación inventada de ocho euros pide una comprobación y otra de cuarenta termina sin ese paso visible. Esos dos hechos, por sí solos, no permiten reconstruir la evaluación del emisor ni deducir un umbral universal. No hemos probado esos pagos ni accedido a decisiones internas de una entidad.
Para documentar una incidencia, resulta más preciso anotar qué paso apareció, si se completó y qué confirmación final recibió el comprador, manteniendo separados el reto y el resultado de la compra. Esta guía no solicita códigos, no establece exenciones legales por importe ni certifica que un comercio sea fiable. Describe por qué una pantalla de autenticación puede variar sin que el nombre del protocolo cambie.