线上支付进入 3D Secure 验证后，如果页面空白、弹窗被拦截、验证码迟迟不来，或者验证通过后商户仍提示失败，问题可能发生在浏览器、发卡行、验证信息或商户支付会话中的任何一环。正确做法不是连续点击付款，而是先判断验证流程停在哪一步。
3D Secure 在验证什么
3D Secure（常见版本为 3DS2）是发卡行用于确认持卡人身份的额外验证流程。银行可能根据交易风险直接放行，也可能要求短信验证码、银行 App 确认、生物识别或安全问题。完成验证只代表身份校验通过，并不保证最终扣款一定成功；余额、额度、卡片状态和商户规则仍会影响授权结果。
第一类：验证页面没有出现
点击付款后没有弹窗或页面一直加载，先检查浏览器是否阻止弹窗、第三方 Cookie 或跨站脚本。关闭过度严格的广告拦截插件，允许当前商户页面弹窗，并尝试更新后的主流浏览器。不要在多个标签页同时发起同一笔支付，因为旧会话可能已经失效。
第二类：收不到验证码
- 确认银行预留手机号仍在使用，区号和号码无误；
- 检查短信拦截、漫游状态和手机信号；
- 等待一两分钟后只申请一次新验证码，旧验证码通常会失效；
- 查看银行 App 是否改为推送确认，而不是短信；
- 联系发卡行确认该卡是否已开通线上及 3D Secure 验证。
任何人索要验证码都应拒绝。验证码只能填写在银行或支付流程的官方验证页面中。
第三类：验证码正确却失败
可能原因包括验证会话超时、设备时间不准确、银行风控拒绝、交易币种或地区受限、可用额度不足，以及验证完成后商户没有正确接收结果。先查看银行 App 是否出现授权记录，再对照商户提示。若银行没有任何记录，问题更可能发生在验证会话或商户端；若银行明确拒绝，应询问拒绝原因和是否允许该商户类别、币种及国家或地区。
安全重试的顺序
- 停止连续重试，等待 15 至 30 分钟，避免触发更严格的风控。
- 关闭旧付款页面，从商户订单页重新进入结账。
- 使用稳定网络，关闭 VPN 或频繁切换的代理节点。
- 确认浏览器允许弹窗与必要 Cookie，并保持设备时间自动同步。
- 只重试一次；仍失败则保存时间、金额、币种和错误提示。
- 联系发卡行确认是否看到 3DS 验证与后续授权，再联系商户核对订单状态。
哪些做法风险更高
不要短时间多次申请验证码，不要同时在手机和电脑反复提交，不要频繁更换账单地址或卡片资料，也不要把完整卡号、CVV、短信验证码或银行 App 截图发送给所谓客服。正规支持通常只需要订单号、交易时间、金额、币种和错误信息。
验证成功但订单仍未生成
先查看银行卡交易状态。如果只是预授权或 Pending，资金可能尚未最终入账；不要立即重复下单。保存银行流水和商户页面截图，等待商户确认是否生成订单。若预授权最终撤销，额度通常会按发卡行时效释放；若交易已入账但无订单，则应向商户提交账单证据处理。
快速判断表
没有验证页面：检查浏览器与弹窗；收不到验证码：检查预留手机号和银行 App；验证码正确仍失败：询问银行授权结果；验证成功无订单：核对交易状态并联系商户。沿着这条路径排查，通常比换卡和连续点击更安全。
提示：银行验证界面和处理时效因发卡行、国家地区及商户而异，请以官方渠道答复为准。
