3D Secure ja korttimaksun vahvistus ilmaiskierroksia lunastettaessa 2026

Ilmaiskierrosbonus näyttää yksinkertaiselta: rekisteröidyt, otat tarjouksen vastaan ja pyöräytät kelat. Silti moni etu kytkeytyy pieneen talletukseen, usein 10 tai 20 euroon, joka avaa kierrokset tai vapauttaa niistä syntyneet voitot. Juuri sillä hetkellä ruutuun voi ilmestyä pankin vahvistuspyyntö, ja bonusaktivointi pysähtyy hetkeksi.

Kyse ei yleensä ole kasinon tempusta vaan korttimaksun vahvistuksesta. Tällä sivulla käydään läpi, mitä pankkisovelluksessa tapahtuu niiden muutaman sekunnin aikana, miksi suomalaiset pankit näyttävät vahvistuksen hieman eri tavoin ja miksi pieni 10–20 euron talletus välillä menee läpi ilman napautusta ja välillä vaatii vahvan tunnistautumisen.

Miksi ilmaiskierrosbonuksen talletus voi laukaista vahvistuksen

Kun otat vastaan talletukseen sidotun kierrostarjouksen ja maksat kortilla, kyseessä on verkossa tehtävä sähköinen korttimaksu. Euroopassa tällaisiin maksuihin sovelletaan vahvaa tunnistamista koskevia sääntöjä. Vahva tunnistaminen eli SCA perustuu PSD2-maksupalvelusääntelyyn ja tarkoittaa käytännössä sitä, että asiakas tunnistetaan vähintään kahdella toisistaan riippumattomalla tekijällä: jollakin, mitä vain asiakas tietää, jollakin, mikä asiakkaalla on hallussaan, ja/tai jollakin, mitä asiakas on. Näitä ovat esimerkiksi PIN-koodi, puhelin, tunnuslukulaite, sormenjälki tai kasvotunnistus.

Hyvä peruserottelu on tämä: vahvistus koskee talletusta, ei itse ilmaiskierroksia. Kierrokset ovat kasinon sisäistä pelimekaniikkaa, mutta raha, jolla bonus aktivoidaan, kulkee korttiverkon, maksunvälittäjän ja kortin myöntäneen pankin kautta. Siksi myös pieni bonustalletus voi mennä saman tunnistuslogiikan läpi kuin mikä tahansa muu verkko-ostos. Jos etsit kokonaan talletusvapaita kampanjoita, vahvistusvaihe siirtyy yleensä myöhemmäksi, esimerkiksi ensimmäiseen kotiutukseen. Aiheeseen liittyviä tarjouksia löydät koosteesta ilmaiskierroksia ilman talletusta - .

Mitä 3D Secure 2 tekee maksun taustalla

Korttimaksun vahvistuksen tekninen selkäranka on nykyisin yleensä EMV 3-D Secure 2. Visa käyttää siitä kuluttajille nimeä Visa Secure ja Mastercard nimeä Identity Check. Kun painat kasinon maksusivulla talletuspainiketta, maksunvälittäjä lähettää kortin myöntäjäpankille tietoja maksusta, maksutavasta, laitteesta ja maksun teknisestä ympäristöstä. EMVCo kuvaa 3-D Securea viestinvaihdoksi kauppiaan ja kortin myöntäjän välillä: tarkoituksena on tunnistaa kortinhaltija ja ehkäistä petoksia ilman tarpeetonta kitkaa.

Tärkeää on, että pankki ei päätä vahvistuspyynnöstä pelkän summan perusteella. Riskinarvioon voivat vaikuttaa esimerkiksi käytetty laite, selain tai sovellus, maksun maa, kauppiaan tai maksunvälittäjän tiedot, summa, aiempi maksukäyttäytyminen ja se, miten paljon tietoa maksunvälittäjä pystyy toimittamaan tunnistuspyynnössä. Siksi sama 20 euron talletus voi mennä yhdellä kertaa hiljaa läpi ja toisella kertaa avata pankkisovelluksen vahvistusnäytön.

Frictionless-reitti: vahvistus ilman näkyvää napautusta

Jos pankin riskimoottori pitää maksua riittävän matalariskisenä, tapahtuma voi mennä niin sanottua frictionless-reittiä. Tällöin asiakas ei välttämättä näe erillistä vahvistusikkunaa, vaikka maksun taustalla tehdään silti riskitarkistus. Käytännössä tämä voi tapahtua esimerkiksi silloin, kun käytät samaa korttia, samaa puhelinta ja tuttua maksutapaa, ja maksun summa on pieni.

Bonuspelien näkökulmasta frictionless-reitti on syy siihen, miksi osa pienistä talletuksista tuntuu menevän läpi “ilman 3D Securea”. Todellisuudessa kyse ei välttämättä ole 3D Securen puuttumisesta, vaan siitä, ettei pankki vaatinut näkyvää challenge-vaihetta.

Challenge-reitti: pankkisovellus pyytää aktiivista hyväksyntää

Jos riskiarvio ylittää pankin kynnyksen tai maksulle ei voida soveltaa poikkeusta vahvasta tunnistamisesta, tapahtuma ohjautuu challenge-reitille. Silloin pankkisovellus, tunnuslukulaite tai muu tunnistautumisväline pyytää sinua hyväksymään maksun. Näytöllä pitäisi näkyä maksun summa ja maksun saaja tai kauppiaan/maksunvälittäjän nimi, koska PSD2:n tekninen sääntely edellyttää maksun määrän ja maksunsaajan sitomista tunnistukseen.

Tässä syntyy monelle bonuspelaajalle käytännön yllätys: vahvistusnäytöllä ei aina lue kasinon brändinimeä. Veloitus voi kulkea maksupalveluyhtiön tai korttimaksujen käsittelijän kautta, jolloin pankkisovellus näyttää maksunsaajana teknisen maksunvälittäjän nimen. Tämä ei yksin tarkoita, että maksu olisi väärä. Tarkista silti aina summa, maksun ajankohta ja näkyvä saaja ennen hyväksymistä. Jos summa ei vastaa talletusta tai nimi näyttää täysin odottamattomalta, maksu kannattaa keskeyttää ja palata kasinon kassalle tarkistamaan maksutapa.

Pankkisovelluskohtaiset erot: OP, Nordea, S-Pankki ja Danske

Vahvistuspyynnön perusidea on sama, mutta tunnistautumisvälineet ja varareitit vaihtelevat pankkien välillä. Alla oleva taulukko kokoaa käytännön erot yleisellä tasolla. Tarkat vaihtoehdot riippuvat siitä, mitä tunnistautumisvälineitä asiakkaalla on käytössä ja millaiset pankkitunnukset hänelle on myönnetty.

Pankki	Tyypillinen vahvistusväline	Mahdollinen varareitti	Mitä kannattaa tarkistaa	Biometria
OP	OP Mobiiliavain - Henkiloasiakkaat digitaaliset palvelut mobiiliavain OP-mobiilissa	OP:n tunnukset ja pankin tarjoamat vaihtoehtoiset tunnistautumistavat	Summa, maksunsaaja ja se, että vahvistus koskee juuri tekemääsi talletusta	Kyllä, jos biometria on otettu käyttöön laitteessa ja sovelluksessa
Nordea	Nordea ID -sovellus - Henkiloasiakkaat palvelumme verkko mobiilipalvelut pankkitunnukset nordea id sovellus	Nordea ID -laite tai tunnuslukulaite, jos asiakkaalla on sellainen käytössä	Summa ja kauppias/maksunsaaja ennen hyväksyntää	Kyllä, jos biometrinen tunnistautuminen on käytössä
S-Pankki	S-mobiili - Fi verkkopalvelut s mobiili ja S-Pankin tunnistautuminen	Verkkopankkitunnukset, tunnuslukutaulukko ja pankin ohjeiden mukainen tekstiviestivahvistus	Summa, maksunsaaja ja se, että S-mobiilin ilmoitukset toimivat	Kyllä, S-mobiilissa voi käyttää tunnuslukua, kasvojentunnistusta tai sormenjälkeä, jos ne on otettu käyttöön
Danske Bank	Danske ID - Sinulle paivittaispalvelut digitaaliset pankkipalvelut danske id	Tunnuslukulaite - Sinulle paivittaispalvelut digitaaliset pankkipalvelut tunnuslukulaite, jos asiakkaalla ei ole Danske ID:tä käytössä	Summa, maksunsaaja ja se, että vahvistat vain itse aloittamiasi verkko-ostoksia	Kyllä, jos laite ja sovellus tukevat sitä

Pankkien omissa ohjeissa toistuu sama turvallisuussääntö: vahvista vain maksu, jonka olet juuri itse aloittanut. Jos pankkisovellus näyttää maksun silloin, kun et ole tekemässä talletusta, kyseessä voi olla huijausyritys. Jos taas olet juuri tehnyt kasinotalletuksen, summa täsmää ja vahvistus tulee heti maksupainikkeen jälkeen, kyse on todennäköisesti normaalista 3D Secure -vahvistuksesta.

Pienten talletusten erikoistapaus: miksi 10–20 euroa välillä vahvistetaan ja välillä ei

Pienet talletukset hämmentävät eniten, koska ne eivät käyttäydy aina samalla tavalla. PSD2:n teknisessä sääntelyssä on poikkeus pienille etämaksuille: alle 30 euron verkkomaksu voidaan tietyin ehdoin vapauttaa vahvasta tunnistamisesta. Siksi 10 tai 20 euron bonustalletus voi toisinaan mennä läpi ilman näkyvää pankkisovelluksen hyväksyntää.

Poikkeus ei kuitenkaan ole rajaton. Pankki tai maksupalveluntarjoaja seuraa pienten maksujen kertymää viimeisimmästä vahvasta tunnistamisesta. Käytännössä näkyvä tunnistus voi tulla vastaan, kun pieniä vapautettuja maksuja on kertynyt useita peräkkäin tai kun niiden yhteisarvo nousee säännöissä määriteltyyn rajaan. Julkisissa SCA-ohjeissa rajaksi kuvataan yleensä alle 30 euron yksittäinen maksu, 100 euron kertymä ja viiden peräkkäisen pienen maksun laskuri.

Käytännön esimerkki: teet useita 20 euron talletuksia eri kampanjoihin samalla kortilla. Ensimmäiset voivat mennä läpi ilman näkyvää vahvistusta, mutta kun pienten maksujen laskuri tai yhteissumma täyttyy, seuraava pieni talletus voi yhtäkkiä pyytää pankkisovelluksen hyväksyntää. Se ei tarkoita, että kasino olisi muuttanut sääntöjä. Laskuri vain palautetaan vahvalla tunnistuksella, minkä jälkeen pienmaksupoikkeusta voidaan taas arvioida uudelleen.

Riskiperusteinen vapautus: miksi yli 30 euroakin voi joskus mennä ilman challengea

Toinen syy siihen, ettei vahvistusta aina näy, on riskiperusteinen vapautus eli TRA. Se tarkoittaa transaction risk analysis -poikkeusta. Jos maksupalveluntarjoajan petostaso on riittävän matala ja maksun riskiarvio hyväksyttävä, vahvaa tunnistusta ei välttämättä näytetä asiakkaalle erillisenä challenge-vaiheena.

TRA-rajat ovat porrastettuja. EBA:n Q&A:n mukaan etäkorttimaksuissa maksupalveluntarjoajan fraud rate -tason on oltava enintään 0,13 prosenttia, jotta poikkeus voi koskea enintään 100 euron maksuja. Enintään 250 euron maksuille raja on 0,06 prosenttia, ja enintään 500 euron maksuille edellytetään vielä matalampaa tasoa. Tämän vuoksi luotettava, paljon dataa välittävä maksunvälittäjä voi saada osan maksuista läpi ilman näkyvää challengea, vaikka summa olisi yli 30 euroa.

Tämä selittää myös sen, miksi sama pelaaja voi kokea eri kasinoilla erilaisen maksupolun. Kortti ja summa voivat olla identtiset, mutta maksunvälittäjä, kauppiaan riskiprofiili, pankin arvio ja aiempi maksukäyttäytyminen muuttavat lopputulosta. Yhdellä kasinolla talletus pyytää hyväksynnän, toisella se menee frictionless-reittiä.

Kun talletus tai bonusaktivointi ei mene läpi

Jos vahvistus epäonnistuu tai talletus jää roikkumaan, käy läpi nämä ennen kuin syytät kasinoa. Ensimmäiseksi tarkista, että korttisi on aktivoitu verkko-ostoksiin ja että kortin käyttöalue tai maarajaus sallii maksun. Monissa pankeissa kortin käyttöalueita, verkkomaksuja ja turvarajoja voi säätää mobiili- tai verkkopankissa.

Toiseksi varmista, että pankkisovellus avautuu, puhelimessa on verkkoyhteys ja ilmoitukset toimivat. Jos käytät tekstiviestivahvistusta, tarkista myös viestit ja mahdollinen roskaposti- tai suodatuskansio. Jos tunnistuspyyntö vanhenee, talletus voi palautua kasinon kassalla epäonnistuneeksi, vaikka kortilla ei olisi mitään vikaa.

Kolmanneksi tarkista kasinon maksusivulta minimitalletus, bonuskoodi ja se, aktivoituuko ilmaiskierrostarjous juuri valitulla maksutavalla. Kaikki maksutavat eivät aina kelpaa kaikkiin bonuksiin. Jos maksu onnistuu mutta kierroksia ei näy, ongelma voi olla bonusehdoissa eikä 3D Secure -vahvistuksessa.

Jos haluat perehtyä nimenomaan Visa-korttien käyttöön kasinoilla, korttimaksujen käytännöistä on koottu lisätietoa myös sivustolla visakasinot777.fi - . Jos taas etsit kierroksia, joiden voitot ovat nostettavissa ilman kierrätystä, kannattaa tutustua koosteeseen kierrätysvapaista ilmaiskierroksista - Kierratysvapaat ilmaiskierrokset. Tällöin vahvistetun talletuksen jälkeen syntyneet voitot eivät jää erillisen kierrätysvaatimuksen taakse.

Vastuukysymys: mitä jos maksu meni ilman vahvaa tunnistusta?

Jos maksu menee frictionless-reittiä tai siihen sovelletaan poikkeusta vahvasta tunnistamisesta, käyttäjän näkökulmasta kaikki voi näyttää helpommalta. Vastuun kannalta tilanne ei kuitenkaan ole aivan sama kuin näkyvästi vahvistetussa maksussa. PSD2-sääntelyssä on erillisiä vastuusääntöjä oikeudettomille maksutapahtumille, ja maksupalveluntarjoajan on huomioitava, onko vahvaa tunnistamista edellytetty.

Pelaajan käytännön ohje on silti yksinkertainen: hyväksy vain itse aloittamasi maksu, älä koskaan jaa pankkitunnuksia, PIN-koodia tai vahvistuskoodeja asiakaspalvelulle, ja ota pankkiin heti yhteyttä, jos sovelluksessa näkyy maksu, jota et tunnista. Kasino ei tarvitse pankkitunnustesi tietoja bonuksen aktivoimiseen.

KYC ja rahanpesusääntely: miksi tunnistaminen voi toistua kotiutuksessa

Moni sekoittaa keskenään kaksi eri asiaa: korttimaksun vahvistuksen ja henkilöllisyyden todentamisen. Korttimaksun vahvistus eli SCA tapahtuu talletushetkellä ja koskee maksuvälinettä. KYC-tarkistus taas koskee sinua asiakkaana ja liittyy kasinon velvollisuuksiin tuntea asiakkaansa, ehkäistä rahanpesua ja varmistaa, että varat maksetaan oikealle henkilölle.

Siksi sujuva 3D Secure -vahvistus ei takaa, ettei kotiutuksessa pyydettäisi lisädokumentteja. Lisensoidut rahapelitoimijat voivat pyytää henkilöllisyystodistusta, osoitteen vahvistusta, maksutavan todennusta tai lisäselvityksiä riskiperusteisesti ja erityisesti silloin, kun kotiutus, maksutapa tai pelaajan toiminta edellyttää tarkempaa tarkistusta. Suomen viranomaisten rahapelialan rahanpesuohjeissa asiakastuntemusta käsitellään erillisenä velvollisuutena, ja yleinen periaate on sama myös muilla lisenssialueilla: maksun tekninen vahvistus ei korvaa asiakkaan tuntemista.

Käytännön seuraus bonuspelaajalle on tämä: pankkisovelluksen napautus hoitaa korttimaksun tunnistuksen, mutta kotiutuksen KYC voi olla erillinen portti. Kun nämä kaksi vaihetta erottaa toisistaan, ilmaiskierrosbonuksen lunastaminen muuttuu selkeämmäksi. Ensin vahvistetaan tarvittaessa talletus, sitten pelataan kierrokset bonusehtojen mukaan, ja kotiutuksessa kasino voi vielä varmistaa henkilöllisyyden ja maksutavan ennen voittojen maksamista.