La valeur ATTEMPT indique que le marchand a bien initié le processus d'authentification du porteur mais que l'authentification n'a pas pu aboutir. Cependant une preuve d'authentification a été générée.
- L'émetteur ne participe pas à EMV 3-D Secure,
- La carte n'est pas enrôlée,
- Le serveur de contrôle d'accès (ACS) de la banque émettrice de la carte ne répond pas ou n'est pas joignable.
Dans ce 3 cas, si l'émetteur le supporte, c'est le serveur d'annuaire de cartes (Directory Serveur) qui prend le relais, génère la preuve d'authentification (CAVV ou AAV par exemple) et retourne le statut d'authentification ATTEMPT (ou "A").
De plus, Mastercard fournit aux émetteurs, un service basé sur une analyse de risque, appelé "Smart Authentication Stand-In". Ce service détermine le niveau de risque des transactions.
Si le niveau de risque d'une transaction est élevé, le service retourne un statut d'authentification ATTEMPT.
Le service permet aussi aux émetteurs de configurer des règles de risques sur différents critères (par exemple, le montant d'achat, le score de la transaction, ou le code MCC utilisé).
Si une transaction ne respecte pas les conditions de ces règles, le service retourne un statut d'authentification ATTEMPT.