若海外收不到 3-D Secure 驗證碼，在反覆重新發送前先停下來。確認這筆購物是由你發起的，弄清發卡行要求的是短訊驗證碼還是在其應用程式中批准，檢查已登記的渠道，只作一次受控重試。若仍然無法送達，請使用已登記的替代方式，或經可信渠道聯絡發卡行。

關鍵要點：

在尋找驗證碼前，先確認商戶、金額、貨幣及交易。

沒有出現驗證要求，與出現了驗證要求但收不到驗證碼，是兩種不同的故障。

短訊、語音及銀行應用程式批准依賴不同的送達路徑。

反覆要求可能令較早的驗證碼失效，並可能觸發頻率限制。

認證成功並不代表發卡行必定授權付款。

只有發卡行能確認或更改綁定在信用卡上的認證方法。

國際旅遊規劃指南說明了如何在出發前準備付款聯絡方式及復原方法。本清單由一筆正當的網上購物被要求進行額外持卡人認證後開始。

1. 再次索取驗證碼前先確認交易

先閱讀驗證畫面，不要輸入任何內容。把商戶名稱、金額、貨幣、遮蓋後的卡號尾數及交易時間，與你剛剛發起的購物對照。商戶描述可能與店面名稱略有不同，但無法解釋的金額或賣家，應是取消並聯絡發卡行的理由，而非批准要求的理由。

另行開啟商戶帳戶或訂位頁面，檢查是否已存在訂單、預訂或處理中的付款。結帳頁面看來失敗，而付款流程的另一部分可能仍在處理中。旅遊預訂付款指南涵蓋了較完整的訂單及授權核查。

不要把一次性驗證碼交給商戶代表、來電者或主動提出「幫你完成驗證」的人。只在屬於你所發起購物的驗證畫面中輸入。驗證碼證明你掌控某個認證渠道；它並非客戶服務參考號，不應複製到對話或電郵中。

重試前，記錄安全的細節：當地時間、商戶、金額、貨幣、裝置、瀏覽器或應用程式、遮蓋後的卡號尾數以及確切的錯誤文字。避免截圖顯示完整卡號、驗證碼、帳戶結餘、地址或無關交易。

2. 海外收不到 3-D Secure 驗證碼，分辨在哪個環節停止

EMVCo 把 3-D Secure 驗證要求描述為直接傳送到發卡行存取控制系統的額外資料。驗證要求可能要求輸入傳送到流動裝置的一次性驗證碼，亦可能引導持卡人前往手機銀行應用程式進行頻外認證。［1］這些路徑的失敗方式各有不同。

為你實際看到的情況分類：

觀察到的狀態	可能需排查的環節	安全的下一步
沒有出現驗證要求	商戶、瀏覽器轉接、資格或免驗證決定	重試前先查看訂單及發卡行紀錄
出現驗證要求但未收到短訊	登記號碼、流動服務、送達延誤或發卡行發送	檢查號碼及漫遊路徑
要求應用程式批准但沒有推送	應用程式數據存取、通知、登記或發卡行服務	直接開啟官方應用程式
收到驗證碼但被拒絕	驗證碼過期或被取代、交易不符或輸入錯誤	只使用一次最新的驗證碼
批准成功但結帳失敗	商戶返回路徑或其後的授權決定	同時查看商戶及發卡行狀態

不要把每一種狀態都說成「驗證碼收不到」。若沒有產生驗證要求，更改短訊設定無法修復轉接問題。若應用程式顯示了相符的批准要求，等候一則從未被選中的短訊只會浪費時間。若認證已完成，下一個故障可能屬於付款授權，而非身份驗證。

EMVCo 的頻外認證模式把認證方法交由發卡行控制。發卡行可以引導持卡人前往另一個可信的銀行渠道，然後把結果回傳給商戶。［2］商戶通常無法按要求切換你的發卡行所登記的認證方法。

3. 檢查綁定電話和銀行應用程式

就短訊或語音送達而言，請確認驗證要求中遮蓋顯示的號碼尾數，與你仍然掌控的號碼一致。檢查正確的 SIM 卡或 eSIM 已啟用、裝置已登記到流動網絡、該線路容許國際漫遊，以及訊息或來電過濾沒有攔截送達。能收到普通短訊，並不證明每一則銀行自動訊息都能經同一路徑到達。

不要只為測試送達而更改發卡行登記的號碼。NIST 把設定或更改預先登記的電話號碼視為綁定一個新的認證器，這應經受控的帳戶程序進行。它亦指出，在覆蓋有限的地方，電話送達可能無法使用，因此應提供其他類型的認證器。［3］

就應用程式批准而言，請把手機連接到可信的 Wi-Fi 或流動數據，自行開啟發卡行的官方應用程式。查看應用程式內的收件匣或待批准事項，而不只依賴推送橫額。確認應用程式仍然登記在正確的帳戶及裝置上；除非發卡行的復原說明明確要求，否則身處海外時不要重新安裝應用程式或清除其資料。

若應用程式要求你的舊號碼，請保留任何仍然有效的工作階段，並使用舊號碼復原清單。那屬於帳戶復原問題，並非持續索取交易驗證碼的理由。

4. 只作一次受控重試

等候現時的驗證要求顯示明確的逾時或重新發送選項，然後只索取一次新驗證碼。記錄時間，並只對相符的商戶及金額使用最近一次送達的驗證碼。產生新驗證碼時，較早的驗證碼可能過期或被取代。

重試期間保持結帳頁面穩定。避免開啟多個商戶分頁、在多張信用卡之間切換、更改金額或再次提交付款。這些操作可能產生多個相似的驗證要求，令你更難判斷哪個驗證碼屬於哪項要求。

若收到一則延誤的訊息，請把它的時間及任何安全的交易背景與現時的驗證要求對照。切勿逐個嘗試舊驗證碼。若重試後仍未收到，或發卡行報告頻率限制、暫時封鎖或服務無法使用，便停下來。

NIST 要求短時有效的頻外密鑰只能被接受一次，並要求對反覆失敗的嘗試進行頻率限制。它亦建議合理限制重複推送通知，因為過多的要求可能助長認證疲勞攻擊。［3］有限度的重試既能保護帳戶，亦能令你的證據保持清晰。

5. 只使用已登記的備用認證方法

尋找發卡行提供的選項，例如在銀行應用程式內批准、通行密鑰、硬件認證器、復原碼，或交易前已登記的另一個電話渠道。可用的選項取決於發卡行、信用卡、帳戶、地區及風險決定。

只在真實的 3-D Secure 畫面或發卡行的官方應用程式中選擇替代方式。不要按賣家、搜尋廣告、主動發來的訊息或來電者的指示，安裝遙距控制軟件、加入新電話號碼、把對話轉到聊天，或讀出驗證碼。

替代方式可以證明你的身份，卻不保證付款會獲批准。認證確認的是作出回應的人掌控著一個被接受的因素；授權則是發卡行其後就交易能否繼續作出的決定。可用信用額、信用卡狀態、商戶類別、交易管控及防詐騙檢查仍可能影響這一決定。

若沒有提供已登記的替代方式，不要經他人的手機或帳戶臨時湊一個。停止購物並聯絡發卡行。若出行安排緊急，只有在確認第一次嘗試沒有產生預訂或扣款後，才使用你已掌控的另一種付款方式。

6. 聯絡發卡行並核對最終狀態

使用印在信用卡上的電話號碼、出行前保存的號碼或官方應用程式內的安全訊息。在獨立核實前，不要致電驗證錯誤畫面、主動發來的訊息或搜尋廣告中顯示的號碼。

向客戶服務提供安全的診斷紀錄：交易時間、金額、貨幣、商戶、遮蓋後的卡號尾數、驗證要求類型、遮蓋後的目的號碼尾數，以及一次受控重試的結果。查問是否產生了驗證要求、使用的是哪種方法、送達是否失敗、帳戶是否受頻率限制，以及有哪種官方復原選項可用。

請發卡行分別說明認證及授權的最終狀態。然後查看商戶帳戶有否訂單或預訂，以及發卡行帳戶有否拒絕、處理中授權或已完成的扣款。在核對清這兩項紀錄前，不要重新付款。

VPN 無法送達 3-D Secure 驗證碼、更改發卡行登記的認證器、批准驗證要求或推翻授權決定。改變表面上的網絡位置，可能增加風險訊號，而不能解決由發卡行控制的故障。

總結

輸入驗證碼前，把驗證要求與你發起的購物對應起來。
把沒有出現驗證要求與短訊、語音或應用程式送達失敗區分開。
檢查已登記的渠道，但不要更改或刪除帳戶復原狀態。
最多索取一次受控重新發送，只使用最新的相符驗證碼。
只使用經發卡行登記的替代方式。
重試前，核對清認證、授權、商戶訂單及發卡行紀錄。

常見問題

為甚麼 3-D Secure 在本地正常，在海外卻收不到？

發卡行可能因交易、裝置或地點風險選擇不同的驗證要求，而已登記的手機在漫遊或覆蓋方面的條件亦可能不同。3-D Secure 在本地正常而在海外失敗時，請確認實際的驗證要求類型，並查問發卡行產生了甚麼，而不要假定只是地點造成的。

可以不用短訊，直接在銀行應用程式批准嗎？

只有當發卡行提供這種方式，而應用程式已為你的帳戶登記時，才可以在銀行應用程式批准。直接開啟官方應用程式，批准前核對商戶及金額。

是否應該一直按重新發送？

不應該。等候說明的逾時時間，索取一次新驗證碼，只使用最新的相符驗證碼。反覆要求可能造成延誤、取代較早的驗證碼或觸發限制。

3-D Secure 成功是否代表購物已獲批？

不代表。認證與付款授權是兩回事。在認定購物完成前，確認發卡行的交易狀態以及商戶的訂單或預訂。

商戶可以更改 3-D Secure 使用的電話號碼嗎？

認證方法通常屬於發卡行的持卡人紀錄。只能經發卡行已核實的帳戶復原或資料更新程序更改 3-D Secure 使用的電話號碼。

畫面顯示陌生商戶或金額怎麼辦？

取消該驗證要求，並經可信渠道聯絡發卡行。即使有人聲稱差異只是臨時驗證，亦不要批准或分享驗證碼。

VPN 能令驗證碼送達嗎？

不能。VPN 無法控制發卡行的短訊、語音、應用程式通知、登記或授權系統。請使用發卡行的官方復原途徑。

免責聲明： 本文只提供一般消費者安全資訊，不構成個人化金融建議。認證方法和支援程序會因發卡行、信用卡計劃、地區及交易而異。

來源

EMVCo, “3-D Secure Challenge Flow: Business Overview” — https://www.emvco.com/dynamic/emv-3-d-secure-whitepaper-v2/challenge-flow/business-overview/
EMVCo, “3-D Secure Out-of-Band Authentication: Business Overview” — https://www.emvco.com/dynamic/emv-3-d-secure-whitepaper-v2/out-of-band-oob-authentication/business-overview/
NIST, “SP 800-63B: Authenticator and Verifier Requirements” — https://pages.nist.gov/800-63-4/sp800-63b/authenticators/

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

海外收不到 3-D Secure 驗證碼：核對交易、綁定方法與有限重試