No estoy seguro de si esta pregunta es válida aquí, pero este parece ser el lugar más apropiado.
Tengo una tarjeta de crédito que uso para comprar en línea. Cuando compro un producto en, por ejemplo, Flipkart, me pide los datos de mi tarjeta de crédito. Después de ingresar los detalles de mi tarjeta, me lleva al sitio web del comerciante donde debo autenticar la transacción ingresando la contraseña o ingresando la OTP enviada a mi teléfono móvil.
Pero en otros casos, como Apple App Store o Google Play, solo guardo los datos de mi tarjeta y nada más. Después de eso, mi tarjeta se carga con el monto dependiendo de la aplicación comprada a través de las respectivas tiendas de aplicaciones. No hay autenticación involucrada.
De acuerdo con las regulaciones de RBI, todas las transacciones se originaron en India [es decir, Comerciantes en India] y las tarjetas se emitieron en India. A partir de ahora, si un comerciante no está en India, no se requiere OTP o contraseña adicional.
Las instituciones financieras habían afirmado que realizar cambios para Gateways fuera de la India sería un desafío técnico. Esto fue aceptado por RBI ya que se consideró que la cantidad de usuarios que realizan transacciones internacionales es pequeña y, por lo tanto, las posibilidades de fraude son menores.
Bastantes empresas, UberCabs, por ejemplo, cambiaron la puerta de enlace a EE. UU. para poder facturar a los clientes sin OTP.
El procedimiento adicional que describe es quizás 3D-secure . Es un procedimiento de autenticación adicional que en algunas transacciones de pago en línea están restringidos. No te pasó en la transacción de Paypapl u otros métodos de pago porque no es obligatorio en todos los casos. únicamente se realiza la validación del propio número de tarjeta en todos los casos para obtener la autorización de transacciones.
naveen