MasterCard n'est jamais bien loin de Visa. Peu après le lancement du service Verified by Visa en 2002, MasterCard répliquait en dévoilant SecureCode, son propre système de sécurisation des paiements en ligne, qui est disponible aujourd'hui dans l'Hexagone. Bien que les deux systèmes exploitent des protocoles différents, respectivement 3D Secure et SPA-UCAF, ils poursuivent le même objectif : identifier le cyberacheteur au moment de la transaction, en déportant les procédures de vérification chez les éditeurs de cartes et leurs émetteurs, autrement dit les banques. « SecureCode et Verified by Visa sont très proches, mais SecureCode est plus léger à implémenter : la génération des jetons d'authentification est assurée par un algorithme et ne nécessite pas l'installation d'un serveur supplémentaire dans la banque », détaille Bert Fierens, responsable produits e-commerce chez MasterCard. Une fois la banque équipée, celle-ci propose à ses clients particuliers d'adhérer au service pour sécuriser leurs achats en ligne. Lors de leur inscription, ils choisissent un code personnel (SecureCode) de cinq à dix caractères.

Le marchand doit s'équiper d'un plug-in auprès de sa banque, à moins que son prestataire de paiement ne le soit ; dès que le site est enregistré, la responsabilité en cas de contestation d'un achat est transférée à sa banque, qui est obligée de garantir le paiement. Au moment de l'achat, un pop-up invite l'internaute à saisir son SecureCode, transmis à la base centrale de MasterCard. Celle-ci interroge le serveur de la banque pour savoir si le porteur adhère au service. Si oui, l'internaute est redirigé sur le serveur d'authentification de sa banque, où il doit ressaisir son code ; dans le même temps, un jeton d'authentification est échangé pour valider la procédure. Dès que la banque autorise le paiement, l'internaute ne peut plus contester l'achat pour « non identification de l'acheteur » . Quatre banques et un grand prestataire de paiement ont ou sont sur le point de déployer SecureCode en France.