カード会社によるリスクベース認証で「中リスク」と判断された場合のみ追加認証が要求されます。

【3Dセキュア2.0の場合】
低リスクと判定された決済については 
追加認証要求（パスワード、ワンタイムパスワードなど）されません。 

なお、中リスクと判定された場合は追加認証要求が行われます。

※高リスクの場合は決済不可の判断となります。 
※3Dセキュアの認証状況の確認方法は こちら