最后更新：2026年7月29日
海外网站付款时突然跳出的短信验证码、银行 App 确认或人脸验证，通常属于 3D Secure（3DS）身份验证。它由商户、支付服务商、卡组织和发卡行共同参与，用来确认付款人身份。验证失败不一定代表余额不足，也不一定说明商户已经扣款。
3D Secure 失败的常见表现
- 验证码短信迟迟收不到，或验证码已过期。
- 验证页面空白、无限加载或跳转后自动关闭。
- 银行 App 没有弹出确认通知。
- 完成验证后仍提示“authentication failed”或银行卡被拒。
- 银行卡出现 Pending，但订单或订阅没有开通。
先判断问题发生在哪一层
3DS 流程可以简单理解为：商户发起付款，发卡行决定是否需要验证，持卡人完成验证，银行再返回批准或拒绝结果。因此，“验证通过”和“最终扣款成功”是两个不同步骤。即使身份验证成功，银行仍可能因额度、风控、商户类型或跨境交易设置而拒绝付款。
短信验证码收不到
- 确认发卡行预留手机号仍可接收短信，并检查拦截、漫游和双卡设置。
- 等待上一条验证码失效后再重新发送，不要短时间连续点击。
- 检查银行 App 是否提供推送确认或其他验证方式。
- 联系发卡行确认国际短信、跨境线上支付和 3DS 功能是否启用。
验证码属于敏感信息，只能输入银行提供的验证页面，不要发送给商户客服、代付人员或陌生人。
验证页空白或无法跳转
- 允许当前网站使用必要的 Cookie 和弹窗，暂时关闭会拦截脚本的浏览器扩展。
- 从商户的正式结账页面重新发起，不要刷新已经过期的验证页。
- 切换到常用浏览器或手机网络，避免频繁更换设备、地区和网络环境。
- 检查系统时间是否准确，并将浏览器和银行 App 更新到受支持版本。
如果验证页面的域名、证书或页面样式明显异常，应立即退出，回到商户官网重新结账，避免在仿冒页面输入验证码。
验证完成后仍被拒付
这类情况通常需要同时检查银行卡和商户端。确认卡片余额或信用额度充足，卡号、有效期、CVV 和账单地址无误，并检查发卡行是否限制境外、线上、订阅或特定商户类别交易。虚拟卡还要确认单笔限额、日限额和可用币种。
联系银行时，可以提供交易时间、金额、币种和商户名称，并询问是否看到 3DS 验证记录以及最终拒付原因。不要只说“付款失败”，否则客服很难定位是哪一层拒绝。
出现 Pending 但订单未成功怎么办
Pending 可能只是预授权或失败交易留下的额度占用，不等于商户已经正式入账。先查看商户订单状态和银行交易状态，不要立即连续重试。多数失败预授权会由银行按自身时限自动释放；如果出现多笔占用，可将订单号和交易记录分别提交给商户与发卡行核查。
推荐的排查顺序
- 停止连续重试，记录错误提示和交易时间。
- 核对订单是否创建、订阅是否开通以及银行卡是否 Pending。
- 确认手机号、银行 App、跨境线上支付和 3DS 状态。
- 使用同一真实账单资料，从官方结账页重新尝试一次。
- 仍失败时联系发卡行，获取明确拒付原因。
- 确认卡片不支持该交易后，再更换另一张本人名下的付款卡。
哪些做法容易触发更多风控
- 几分钟内对同一订单反复提交。
- 频繁切换代理、国家、设备或账单地址。
- 使用与持卡人身份不一致的姓名和地址。
- 让第三方索取短信验证码或银行 App 授权。
- 看到 Pending 后又不断新建相同订单。
常见问题
没有出现 3DS 页面，付款也可能成功吗？
可能。是否需要挑战验证由银行和支付系统根据地区、法规与风险判断，有些交易可以无感完成。
3DS 成功是否代表一定不会拒付？
不是。3DS 主要确认身份，最终授权还要经过余额、额度和银行风控检查。
可以让客服代收验证码吗？
不可以。短信验证码、银行 App 确认和动态口令都应由持卡人本人完成。
建议：在使用的平台联系客服，了解一下验证码获取方式，通常是以 Telegram、邮箱、站内信、卡片交易账单中获取验证码。
延伸参考：Stripe 3D Secure 文档。不同银行的验证方式和释放时限不同，最终以发卡行与商户的交易记录为准。
