authentication_required, el cliente debe contactar con el emisor de la tarjeta para obtener más información o volver a intentarlo con otra forma de pago.Desde 2019, los emisores de tarjetas pueden emitir el código de rechazo authentication_required cuando se rechaza un intento de pago. Normalmente, el cliente debe intentar volver a hacer el pago con la autenticación mediante 3D Secure. El banco puede solicitar la autenticación para cumplir con la normativa (por ejemplo, la autenticación reforzada de clientes en Europa) o para confirmar que el cliente es legítimo.
Sin embargo, los emisores de tarjetas a veces emiten el código de rechazo authentication_required en pagos que ya han pasado por 3D Secure. Esto suele ocurrir con las tarjetas Mastercard si el emisor de la tarjeta aún no ha actualizado su sistema y se produce porque los indicadores del código authentication_required ya habían comunicado otro código de rechazo (withdrawal_count_limit_exceeded).