כאשר מערכת זיהוי הונאה (Shopify Risk Analysis או של ספק הסליקה) מסמנת עסקה כחשודה, היא יכולה לדרוש אימות נוסף לפני אישור. בכרטיסי אשראי הסטנדרט הוא 3D Secure 2 — הלקוח מקבל הודעה מהבנק שלו וצריך לאשר את העסקה.
בישראל 3D Secure חובה לפי תקנות PSD2 ולפי דרישות חברות האשראי המקומיות. אם הלקוח מתלונן על עסקה שנכשלה ב-'Verification needed' זה כמעט תמיד 3DS שלא עבר — הסיבה הנפוצה היא שהבנק חסם את ההודעה. הפניית הלקוח להתקשר לבנק שלו פותרת ב-90% מהמקרים.