Alguns sites usam esse recurso de segurança para pedir ao emissor do cartão de crédito que confirme se é o titular do cartão quem está fazendo a compra. Ou seja, é um sistema de autenticação que protege suas compras na internet contra tentativas de fraude.
Funciona assim, quando o vendedor faz o pedido de autenticação, é enviado um código por SMS ou notificação para o celular do titular do cartão. Esse código deve ser copiado e colado no site, no campo indicado, para a autenticação ser concluída e a compra aprovada.
O código é pessoal, único de cada transação e tem o prazo de validade de 5 minutos. Essa autenticação não é feita para todas as compras e funciona apenas para compras na internet.
Alguns fatores podem fazer com que o processo de autenticação se inicie, como compra de produtos de alto risco para o comércio, compras de valores altos e compras fora do perfil de uso do cliente.
