3d-secure защита в сбербанке

Введение

Обеспечение безопасности при проведении платежей было и остается одной из главнейших задач любой платежной системы. Инженеры и криптографы работают над созданием новых алгоритмов и систем защиты, а злоумышленники пытаются найти в этой защите уязвимые места. Значительный рост безопасности платежных карт пришелся на период с 2000 по 2010 годы, когда внедрение стандарта EMV для физических карт и 3-D Secure для платежей в интернете сильно ограничили возможности мошенников в подделке карт и эксплуатации украденных реквизитов.

В итоге технически платежные карты оказались защищены настолько хорошо, что самым слабым звеном при совершении платежей оказался человек, и внимание злоумышленников во всем мире начиная с 2010-х годов все сильнее акцентируется именно на нем. В то же время реальный опыт показал, что внедрение дополнительных ступеней защиты не только снижает удобство для конечного пользователя, но и уменьшает долю успешно завершающихся платежей, так называемую конверсию.Потеря конверсии обозначает, что магазин недополучит прибыль, а держатель карты не совершит желанную покупку

Таким образом, проигравшими оказываются все

В то же время реальный опыт показал, что внедрение дополнительных ступеней защиты не только снижает удобство для конечного пользователя, но и уменьшает долю успешно завершающихся платежей, так называемую конверсию.Потеря конверсии обозначает, что магазин недополучит прибыль, а держатель карты не совершит желанную покупку. Таким образом, проигравшими оказываются все.

Меня зовут Алексей Касякин, я технический владелец платформы 3-D Secure в НСПК. Вместе с Сергеем Лысенко (в НСПК руководит развитием EMV 3DS 2.0) и Алексеем Крутиковым (лидер команды разработки платформы) мы хотим рассказать про технологию 3-D Secure, ее историю, основные проблемы и перспективы развития. А также о том, почему не надо бояться, если перестал приходить одноразовый пароль.

Краткая история 3-D Secure 1.0

В конце 1990-х годов наблюдалось стремительное проникновение интернета в повседневную жизнь человека. Появившийся канал продаж через интернет открыл новую страницу в истории торговли и вызвал взрывной рост дистанционных платежей по банковским картам. Одновременно стремительно растет доля мошенничества с картами в интернете, т.к. для совершения платежа достаточно было иметь только номер карты и срок действия.

Платежные системы реагируют на новую угрозу вводом нового защитного параметра, который печатается на обратной стороне карты. Он призван гарантировать, что платеж совершает именно владелец карты. Однако из-за малой длины кода (3 символа) существует возможность подсмотреть его при оплате товаров на кассе или заполучить его путем кражи физической карты.

Тогда острая необходимость защитить дистанционные платежи и привела к появлению первого стандарта безопасности 3-D Secure. Он позволяет банку в момент оплаты запросить у держателя карты дополнительное подтверждение, без которого оплата не проводится. С тех пор уже более 20 лет технология 3-D Secure обеспечивает безопасность платежей, совершаемых в интернете.

Как работает

Технология 3D Secure работает только при условии, что карта и магазин поддерживают ее и она активирована. Клиенту после ввода реквизитов пластика предлагается ввести дополнительный код. Операция будет подтверждена со стороны банка-эмитента, только если он указан правильно. Иначе запрос будет отклонен.

Важно. Ввод кода 3D Secure осуществляется на специальной защищенной странице банка-эмитента карточки

Обычно код для подтверждения оплаты банк-эмитент карты направляет держателю по SMS. Но иногда встречаются и другие варианты его получения. Например, некоторые банки умеют отправлять код по SMS или позволяют заранее задать его в онлайн-банке.

Что такое 3D Secure и 3D смс (3D пароль): область применения

Технология безопасных транзакций 3D-Secure изначально была разработана специалистами VISA, и в настоящий момент, с некоторыми изменениями, используется всеми крупнейшими мировыми платежными системами.

Как работает 3D-Secure

При использовании протокола 3D-Secure повышение безопасности транзакций достигается за счёт добавления дополнительного шага авторизации.

• На первом этапе производится проверка переданных при заполнении формы оплаты реквизитов карты: номера, срока действия, имени держателя, кодов безопасности (CVV2/СVC2 и аналогичных).
• На втором шаге, собственно, и являющимся реализацией протокола 3D-Secure, на сайте продавца покупателю показывается форма проверки кода (подтверждения), которая генерируется банком-эмитентом карты.

Обмен информацией осуществляется между покупателем и платежным сервером банка, продавец не имеет доступа к данным, что гарантирует высокую степень защиты операций.

Технология получила название 3D (3 Domain) Secure благодаря именно такой реализации протокола обмена с участием 3 онлайн сервисов:

• продавца для ввода реквизитов карт;
• платежной системы для транзита данных;
• банка-эмитента карты для авторизации.

В настоящее время в платежных системах используются модифицированные версии технологии и ее аналоги: Verified by VISA (VbV), MasterCard SecureCode (MCC) или MasterCard ID Check, I/Secure (JCB International), MirAccept 2.0 (МИР).

3D-пароль и 3D-СМС

Код вводимый держателем карты для в форме подтверждения получил название 3D-пароль.

Клиент может работать с:

• Одноразовым 3D-паролем, который передается в СМС на привязанный к карте номер телефона (или номер телефона, к которому подключена услуга). Сообщение с одноразовым паролем получило называют 3D-СМС (нередко такое название распространяется на весь способ подтверждения с карточных транзакций одноразовыми паролями).
• 3D-паролем, сгенерированным программными средствами и хранящемся на платежном сервере банка для многократного использования в течение определенного отрезка времени.
• Кодом, полученным при использовании аппаратных средств.

Для подтверждения транзакций используются 3D-СМС с одноразовыми паролями или 3D-пароли для многократного использования.

Дебетовые банковские карты Россельхозбанка: список, затраты, бонусы, особенности

Кредитные банковские карты Россельхозбанка: список, затраты, бонусы, особенности

Как подключить 3D-Secure

В настоящее время в России практически все пластиковые карты выпускают с подключенной технологией защиты. Если же она отсутствует, то ее можно подключить дополнительно. Использование защитного протокола бесплатно. Подключить 3D-Secure можно двумя способами: через банк или через банкомат.

В первом случае необходимо обратиться в офис банка и написать заявление для подключения  3D-Secure. Клиенту придется указать свою фамилию и имя, номер карты, а также телефон для доставки СМС с проверочными кодами. Через некоторое время на телефон придет оповещение об активации услуги.

Можно подключить 3D-Secure самостоятельно через банкомат. Для этого в меню выбирают пункт «Настройки», а там ищут подпункт «Безопасность» или «3D-Secure».

При первой покупке через Интернет на телефон придет уведомление об использовании протокола безопасности. После этого можно считать, что защитная система полностью активирована.

Что это такое простыми словами

3D Secure – это защиты денег на карте от несанкционированного списания, основанная на одноименном протоколе. Она предусматривает запрос у клиента дополнительное подтверждение операции. При этом банк однозначно может установить, что транзакцию инициировал именно держатель карты.

Простыми словами 3D Secure – технология, предусматривающая запрос дополнительного кода у клиента при проведении платежей в интернете. Делается это в целях безопасности. Применяется она только когда оплата проходит без физической карты. При осуществлении покупок в обычных магазинах, операций в банкоматах она не используется.

Платежные системы используют собственное обозначение для технологии 3D Secure:

• MasterCard – MasterCard SecureCode
• МИР – MirAccept
• Visa – Verifed by Visa

Что делать, если одноразовый код не пришел

Иногда при использовании идентификации пользователя с помощью одноразовых паролей могут появиться затруднения. К примеру, одноразовый код для подтверждения покупки не приходит на телефон. Как поступать в этом случае:

1. Воспользоваться опцией «Отправить код еще раз» на странице ввода секретного пароля.
2. Убедиться, что:

• у банка-эмитента имеется номер телефона для отправки СМС;
• клиент пребывает в зоне действия сети;
• сотовый телефон включен, а счет не заблокировали за неуплату;
• в памяти на телефоне имеется свободное место для приема новых сообщений;
• при нахождении за пределами сети региона ‒ имеется подключение к роумингу;
• в соответствии с выбранным тарифом, предполагается получение СМС.

Если причину самостоятельно установить трудно, лучше обратиться в банк, обслуживающий карту. Если на странице ввода пароля указано, что одноразовый код был заблокирован, стоит запросить его отправку еще раз.

Как вывести деньги с карты без 3D Secure

Обычно мошенникам недостаточно знать только номер карты. Но иногда они могут вычислить дату окончания ее действия и CVC код. Имея эти данные, можно вывести деньги со счета при использовании специальной технологии. Так как действия носят преступный характер, алгоритм действий в статье не описывается.

Стоит понимать, что банки часто отказывают в совершении перевода, если операция носит сомнительный характер. То есть, когда платеж производится без применения системы 3ds, то есть вероятность блокировки транзакции.

Если платеж производится через специализированную интернет-площадку, то платежные системы МИР, VISA и MasterCard перекладывают ответственность при возникновении мошеннических действий в отношении одной из сторон, на саму площадку.

Согласно пользовательскому соглашению специализированных сайтов, полную ответственность за действия несут сами стороны, а сервис является посредником, который взимает небольшую комиссию. При этом подключение защиты невыгодно в силу того, что за нее необходимо платить.

Исходя из этого, не стоит предоставлять номер карты всем подряд и держать его в открытом доступе. Рекомендуется предоставлять его только тем, кто намерен перевести определенную сумму. При этом это должен быть надежный контрагент, который точно не будет пытаться вывести средства получателя преступным путем.

Вопрос – ответ

Подключение этой услуги дает им защиту от фрода. Фрод – это вид мошенничества. Заключается в требовании возврата денег после оплаты и получения товара. Злоумышленник, прикидывающийся владельцем карты, обосновывает это тем, что не давал согласия на оплату.

Многие торговые площадки в сети, например, как AliExpress, не поддерживают такую функцию и продают без проблем, еще и спросом пользуются. Банк проведет операцию в любом случае, даже если данные были украдены с помощью вируса и введены мошенником. При покупке товара владельцем карты он и так знает, что покупает он сам. Поэтому ответ положительный, но в любом случае надо полагаться на свой или чужой опыт, если нет своего, и на совсем уж подозрительных сайтах не совершать покупок.

Нажать на кнопку «Отправить код еще раз». Но перед этим убедиться в том, что:

• смартфон включен, связь не заблокирована, тариф сотовой связи проплачен и действует;
• тарифный план предполагает получение СМС, если пользователь находится за рубежом;
• пользователь находится в зоне приема сети провайдера;
• телефон привязан к карте.

Существует две причины, по которым приходит ошибка авторизации 3D Secure.

1. 1. Ввод неверного кода. Необходимо перепроверить код в смс и ввести его правильно.
   2. Закончилось время действия кода. Динамичный пароль, пришедший в смс, действует 5 минут. Если прошло больше времени, следует запросить повторную отправку кода.

После этой ошибки желательно перезайти в браузер и провести платеж снова.

Данный сервис является обязательным. Многие магазины не работают с картами, на которых не задействована эта функция защиты.

Особенности аутентификации

3DS-аутентификация – уникальная система защиты данных банковских карт от совершения финансовых операций без согласия держателя.

• номер и срок действия карты, указанный на лицевой стороне;
• код с оборотной стороны карты – CVV (CVC).

Если для карты подключена дополнительная защита 3DS-Secure, то пользователю при оплате онлайн следует пройти еще одну процедуру, направленную на противодействие потенциальным мошенникам. Одноразовые пароли поступают в виде смс-сообщения на номер держателя карты. Ввод данных осуществляется на официальной странице одного из банков: ПАО “Сбербанк России”, “ВТБ”, ” Альфа-Банк” и другие.

После прохождения 3DS-аутентификации происходит оплата с учетом последующей переадресации покупателя на сайт продавца. Транзакция не может быть осуществлена без данной операции, ни при каких обстоятельствах.

Принцип действия

Процедура аутентификации проста и включает в себя 3 этапа:

• После оформления предварительного заказа на сайте, покупателю необходимо будет ввести сведения о себе и банковской карте. Этот шаг нужно пройти в любом случае, даже при отсутствии протокола 3D. Но данные могут быть украдены, поэтому необходима вспомогательная мера защиты, которую обеспечивает следующий этап.
• Если на карте пользователя активирована система безопасности, откроется окно 3D Secure или веб-сайт банка, выпустившего карту. Банк-эмитент может использовать любой способ аутентификации, но обычно для этой цели запрашивают одноразовый пароль, который отправляют в SMS-сообщении на мобильный телефон пользователя, либо электронную почту. Пароль генерируется автоматически, срок его действия истекает через несколько минут после перехода на страницу 3D Secure One Time Password. Такая система подходит для того, чтобы доказать, что покупатель действительно является владельцем банковской карты.
• Платеж будет принят после введения правильного код, Клиента перенаправят обратно на сайт продавца и появиться подтверждение, что покупка прошла успешно.

Одноразовый пароль помогает предотвратить мошеннические схемы с копированием данных о карте, а ответственность за большинство нарушений безопасности возлагается на систему банка.

Интересно знать: в США для верификации личности граждане могут использовать специальные устройства под названием токены, работающие по технологии блокчейн. С их помощью можно пройти авторизацию по отпечатку пальца, а в будущем MasterCard планируют внедрить распознавание лиц и голоса, чтобы избавить людей от необходимости запоминать и вводить пароль.

В новой версии протокола 3D Secure 2.0 используют вспомогательные методы установления подлинности транзакции. Искусственный интеллект учитывает поведенческую активность человека. Он анализирует устройство, с которого совершается авторизация, а также такие данные, как IP-адресс, местоположение, время.

Проблема для держателя карты заключается лишь в определении того, действительно ли всплывающее окно или фрейм, в котором нужно ввести пароль, принадлежит его банку, или это мошеннический веб-сайт.

Некоторые ресурсы вместо фрейма посвящают аутентификации полную страницу браузера, который является более защищенным объектом. В этом случае в адресной строке браузера будет присутствовать значок блокировки (замка), что говорит о безопасности страницы.

Можно ли обойти систему безопасности

Держатель карты должен понимать, что систем, гарантирующих 100% безопасность средств, не существует. Технология 3D Secure позволяет повысить уровень защиты, но не более. Существуют как минимум 3 способа ее обхода, которыми могут пользоваться мошенники:

• Заражение телефона и/или ПК держателя карты вирусами. При этом осуществляется банальный перехват сообщений с кодами подтверждения от банка-эмитента и перенаправление их мошенникам.
• Восстановление СИМ-карты по поддельным документам. Пока человек заметит, что его телефон не работает, обратиться к оператору или в банк может пройти довольно много времени. Мошенники пользуются этим для получения кодов в SMS и кражи средств.
• Социальная инженерия. Мошенники путем психологических манипуляций убеждают самого держателя сообщить код из SMS по телефону. Они могут говорить, что он нужен для отмены операции, блокировки карточки и т. д., но фактически просто воруют деньги в этот момент.

Еще один немаловажный момент – для магазинов подключение 3D Secure не является обязательным. Многие крупные компании не активируют эту функцию, чтобы сделать процесс оплаты максимально простым для клиентов. Этим успешно пользуются мошенники для воровства средств.

Важно. Если магазин не поддерживает 3D Secure и через него украли деньги мошенники, то по правилам платежных систем он будет обязан компенсировать держателю потери

Оспорить мошенническую операцию, совершенную без ввода 3D Secure, можно через банк-эмитент. Но процесс разбирательства отнимет некоторое время, и в некоторых случаях все же может завершиться не в пользу держателя.

Что это такое

Осталось мало интернет-ресурсов, где возможна оплата без 3d secure. Это новейшая система защиты платежей, которую поддерживают платежные системы Visa и Mastercard. Изначально она была разработана для системы Visa, а со временем изменения коснулись и Mastercard.

Главные достоинства и недостатки системы

К основным преимуществам системы безопасности относят следующие аспекты:

Вся информация, указанной карты, не передается на сайт магазина, а остается только в компетенции банковской структуры.
Пароль, который высылается, чтобы подтвердить перевод, одноразовый, поэтому повторное использование в мошеннических целях невозможно.
Как и любое новшество, здесь стоит обратить внимание на один важный недостаток. Даже при такой, на первый взгляд прочной, системе, пароль может быть использован или перехвачен мошенниками

А значит она не формирует максимальную безопасность для свершения платежа. Сегодня разработана масса шпионских и других вирусных программ, которые могут украсть пароль с любого гаджета или телефона.

Кроме того, обойти такую систему для тех пользователей, которые не могут с ней работать все же возможно.

Как работать без системы 3D Secure

И хотя, на первый взгляд может показаться, что система не имеет абсолютно никаких нюансов, все же многие мошенники ее обходят. В большинстве случаев это касается магазинов, которые не поддерживают данный протолок и не используют его для обеспечения собственной защиты

Важно отметить, что для ее работы, в качестве обязательного условия является поддержка со стороны обслуживающего банка и самого продавца

Для того, чтобы совершить покупку, достаточно только ввести данные от карты:

• номер карты;
• срок действия;
• код CVC, с обратной стороны.

Однако владельцы магазинов, которые все же желают обезопасить себя и своих покупателей используют небольшой хитрый вариант. Вначале они отправляют запрос в банк, чтобы он заблокировал некую сумму денег на карте клиента (как правило, она составляет не более 10 рублей). Далее, клиент перезванивает в банк и отвечает на ряд основных вопросов, чтобы пройти идентификацию в системе. Некоторые банки создают специальную электронную форму, где нужно ввести заблокированную сумму денег.

Преимущества и недостатки

Технология 3-d secure – это единственный способ предотвращения мошенничества, который доступен на данный момент в мире онлайн-маркетинга и бизнеса. Для клиентов технология проста в использовании, не требует подключения или установки дополнительного обеспечения.

Но технология защищает не только плательщиков, но и продавцов. Преимуществами 3-d secure для коммерческих деятелей является:

• Сокращение отказов покупателей вследствие отсутствия авторизации платежа. Исследования показывают, что около трети владельцев карт боятся совершать покупки в Интернете из-за проблем с безопасностью. Аутентифицированный платеж может клиентам чувствовать себя более уверенно, зная, что существует дополнительный уровень защиты своих данных. Следовательно, увеличиваются расходы в Интернете.
• Предохранение от нечестных возвратов денег. Без надлежащей защиты интернет-покупок мошенники могут жульничать, проводя чарджбек после получения товара. Согласно статистике Visa, более 80% всех возвратных платежей относятся к этой категории и все они могут быть устранены с использованием аутентификации по технологии 3 d secure. Таким образом экономиться время на решение споров и денежные средства.
• Перенесение ответственности за транзакции от предпринимателя на банк. Продавец ответственен только за коммерческие отношения с покупателем, а все спорные вопросы решает эмитент.

Однако, для использования программы предприятия должны приобрести модуль MPI для подключения к серверу Visa или Mastercard. Стоит он немало, еще нужно заплатить за установку, обслуживание и комиссию за транзакции.

Также у технологии 3-d secure есть другие минусы:

• действия, которые необходимо совершать для подтверждения подлинности плательщика, могут отталкивать людей;
• возможны сбои транзакций;
• не все карты подключены к программе;
• отсутствие 100% гарантий;
• проблемы с авторизацией через мобильные телефоны. Если сайт не будет оптимизирован под мобильные устройства, то может возникнуть проблема с вводом кода, вследствие некорректного отображения формы входа.

Важно знать: некоторые банки не обрабатывают платежи по технологии 3D Secure, совершаемые из страны, не являющейся страной проживания клиента. Хотя у технологии 3-Д секьюр есть недостатки, лучшего варианта защиты от интернет-мошенничества еще не придумали

Сам протокол периодически обновляется и совершенствуется, поэтому минусов становиться все меньше

Хотя у технологии 3-Д секьюр есть недостатки, лучшего варианта защиты от интернет-мошенничества еще не придумали. Сам протокол периодически обновляется и совершенствуется, поэтому минусов становиться все меньше.

Как подключить 3D Secure от Сбербанка?

Риск при расчете через интернет всегда будет существовать, какие бы современные технологии не использовались бы. Если изучить все возможные системы защиты, то технология 3D Secure является одной из самых надежных. Услуга может быть подключена автоматически при выдаче карточного продукта. Если подключения не было, то клиент может обратиться в банк с соответствующим заявлением.

Эту услугу можно подключить и с помощью Сбербанк Онлайн. Стоит отметить, что технология 3D Secure отличается высокой стоимостью, поэтому не все банки предлагают своим клиентам к ней подключиться.

Для лидера российской банковской системы важен вопрос внедрения новых технологических разработок, так как это может повысить количество оборотов по эмитируемым картам. Если услуга будет подключена по умолчанию, то за подключение не придется платить никаких денег.

MasterCard для безопасности платежей предусмотрел введение SecureCode

Ввиду того, что технология довольно дорогостоящая, некоторые интернет магазины могут ее не поддерживать. Тем не менее, таких магазинов становится все меньше и меньше, хотя технология и не является обязательной. Существуют и такие интернет магазины, которые работают исключительно с пластиками, использующие защищенный протокол. Для того чтобы отказ от операции на сайте интернет магазина не стал для пользователя неприятным сюрпризом, нужно заранее уточнить, работает ли онлайн магазин с данной технологией или, наоборот, принимает к оплате только обычные пластики.

Вам может быть интересно:

Как подключить 3D-Secure

Далеко не все банки используют подобную систему безопасности, чаще всего это связано с дороговизной ее обслуживания. В частности это касается небольших кредитных организаций. Так называемые ветераны банковского дела (крупные банки с хорошо развитой розничной сетью), наоборот, придерживаются данного протокола и регулярно его используют.

В большинстве банков, поддерживающих систему безопасности, подключение 3D-Secure осуществляется по умолчанию, то есть сразу при получении и активации банковской карты. В иных случаях для подключения протокола держателям карты необходимо описать свое желание в установленной форме заявления.

Для этого, как правило, вам понадобится паспорт и данные банковской карты. В некоторых финансовых учреждениях подключение системы безопасности выполняется вручную самим клиентом. Делается это при помощи мобильного или интернет-банкинга (предусматривает наличие IT-устройства и доступа к Сети).

Обратившись в офис местного филиала банка

Подключение этой услуги осуществляется бесплатно. Владельцу карты необходимо сделать следующее:

• Прийти в банк с паспортом и картой.
• Написать заявление о подключении. Форму для заполнения выдаст сотрудник.
• Активация произойдет после совершения первого платежа.

По телефону

Подключить услугу можно по телефону, не выходя из дома. Например, для Сбербанка:

• Отправить Слово «Полный» в смс на номер 900.
• Дождаться сообщения с динамичным кодом (одноразовым паролем) из четырех цифр.
• Ввести эти цифры в ответном сообщении и отправить снова на номер 900.
• Дождаться смс с подтверждением о подключении.
• Теперь можно безопасно оплачивать услуги и товары по интернету.

Через банкомат

Чтобы осуществить подключение через банкомат, пользователю необходимо будет позвонить в банк и узнать о том, есть ли функция 3D на у его карты. Если ответ положительный, то владелец может смело отправляться в ближайший банкомат и подключать услугу.

• Вставить карту в банкомат именно того финансового учреждения, которое выпустило ее.
• Кликнуть по пункту «Другие операции».
• Найти и выбрать «3D Secure».
• Ввести номер мобильного, привязанного к карте.

Теперь динамичные коды для оплаты посредством технологии 3D Secure будут приходить на телефон при проведении платежа.

Через онлайн-банкинг

Подключить услугу можно в личном кабинете Сбербанка или любого банка, поддерживающего технологию. Будет показано на примере Сбербанка:

1 Открыть главную страницу банка и войти в личный кабинет.

2 Нажать на вкладку «Карты».

3 В выпавшем меню выбрать «Подключение 3D Secure».

Через мобильный банк

Как правильно отправить заявку, стоит уточнить в своем банке. В случае со Сбербанком достаточно отправить СМС «Полный» на короткий номер 900, после чего придет код активации. Его нужно повторно отправить по номеру 900. После проверки системой информации будет отправлено сообщение с подтверждением проведенной операции.

Через личный кабинет

Еще один наиболее часто используемый способ – настройка в онлайн-банке. Для этого нужно авторизоваться в своей учетной записи, и в разделе с картами выбрать ту, к которой требуется настройка системы 3D-Secure. В меню действий с картой можно найти настройку нужной функции.

По телефону call-центра

Часть банков поддерживает возможность настройки во время обращения на горячую линию. Клиент соединяется с оператором, говорит, что хочет подключить услугу 3D-Secure и называет данные, которые запросит оператор для проверки личности. Затем консультант подключит нужную услугу.

Подключаем полный пакет мобильного банка по телефону

1. Вводим слово «Полный» в смс сообщении на телефоне, привязанному к карте;
2. Отправляем сообщение на номер 900</strong>;
3. В ответ придет СМС с содержанием «Для смены тарифного плана на «Полный» для карт «VISA####» отправьте код «#####».
4. Вводим данный код из смс;
5. Получаем ответное СМС с подтверждением подключенной услуги.

Теперь, при проведении оплаты на сайте продавца, должны приходить безопасные смс пароли.

Услуга 3d secure для клиентов совершенно бесплатна, но для сбербанка этот механизм стоит достаточно дорого. Немалые деньги вкладываются в обеспечение безопасности своих клиентов.

Что такое 3D secure простыми словами

Для безопасности владельцев пластиковых карт были внедрены следующие степени защиты:

• CVV-код. Находится на оборотной стороне карты. Предназначается для подтверждения подлинности карт во время совершения покупки или снятия денег.
• Именные карты. Такая карта отличается от неименной тем, что имеет на лицевой стороне имя и фамилию владельца. По ней злоумышленнику сложнее будет оплатить товар в торговых точках, так как продавец может потребовать предъявить паспорт.
• Пин-коды. Такой код придумывает сам владелец во время первого использования карты. Защищает от снятия денег с карты злоумышленниками, например, если она была потеряна.
• 3D-Secure — технология, которая повышает безопасность проведения платежей при покупках через интернет.

3D Secure – это двухфакторная аутентификация для авторизации владельца карты во время совершения платежа. Если простыми словами, то 3D Secure – это код, который приходит владельцу карты на телефон при оплате товара. Этим паролем пользователь подтверждает, что именно он и никто другой совершает платеж.

Технология основана на протоколе расширяемого языка разметки. Применяется для защиты онлайн-платежей с дебетовых и кредитных карт.

Она не защищает денежные ресурсы, лежащие на карте, как пин-код, вводимый при снятии денег с банкомата. Также технологию не следует путать с CVV-кодом на обороте карты.

Почему именно 3D

3D-Secure не означает, что оплата проводится в каком-то трехмерном пространстве. Этот термин произошел от общего сокращенного названия трех систем или доменов (англ. «3 D» – Three Domains, что переводится как «Три домена»), которые участвуют в процедуре обмена деньгами и обеспечивают защиту их перевода от владельца к продавцу. Ими являются:

1. Домен эквайера – система продавца или банка, куда поступают деньги;
2. Домен эмитента – система, которая выдала карту пользователю, совершающего платеж;
3. Система, через которую проходит оплата, или домен совместимости. Он предоставляется системами Mastercard или Visa, поддерживающими технологию 3D-Secure.

Если технология подключена к карте ее держателя, то без ведома последнего провести платеж невозможно.

Как работает протокол

Работа протокола 3D Secure заключается в перенаправлении пользователя на страницу банка-эмитента, то есть банка, выпустившего карту. На этой странице пользователь должен будет ввести одноразовый код в специальное поле. Одноразовый пароль приходит по смс на номер телефона, привязанного к карте владельца.

Протокол будет задействован только в том случае, если услуга активирована.

Как бороться с мошенничеством

Из выше сказанного можно сделать вывод о том, что ни одна современная система не может создать 100% защиту от мошеннических действий. Однако ситуация может оказаться подвластна каждому владельцу карты. Расплачиваться в любимых магазинах, которые не используют в своей работе 3D Secure можно, однако не стоит забывать о самых простых мерах безопасности:

1. Если оплата происходит посредством ПК, то рекомендуется не забывать обновлять антивирусную систему. Кроме того, многие современные системы уже обновили свой функционал, который защищает устройства пользователей от шпионских программ и прогрессирующих видов вируса.
2. Не рекомендуется сотрудничать с неизвестными сайтами или хотя бы не совершать покупки на большие суммы. Если условия сотрудничества максимально привлекательные, имеет смысл оформить пробный заказ, чтобы удостовериться в честной работе онлайн-магазина. Одним из популярных видов мошенничества является создание стороннего ресурса, посредством которого злоумышленники забирают оплату товара на свои одноразовые счета. Как правило, вернуть денежные средства в данном случае практически невозможно.
3. Формирование ограниченного снятия денежных средств для кредитного или дебетового продукта. Кроме того, состояние своего финансового счета всегда возможно контролировать посредством банковского приложения. Некоторые клиенты, которые не работают с приложениями, могут позвонить по горячей линии в банк и также уточнить состояние своего счета и на какую сумму была проведена транзакция.
4. Еще одним распространенным упущением покупателей является отсутствие внимательности, когда приходят смс оповещения, с просьбой указать данные карты, пин код, пароль и прочую информацию, которую банк никогда не запрашивает.

Если подобные сообщения поступили на телефон, рекомендуется позвонить в банк и уточнить информацию.

Ошибка авторизации 3D Secure

Иногда при оплате картой в интернете пользователь получает сообщение «Ошибка авторизации». Какие могут быть причины для этого?

Существует две возможные причины для появления окна с ошибкой:

1. Пользователь ввел неверный одноразовый код. В этом случае стоит проверить его и ввести повторно, если период действия еще не истек.
2. Период действия одноразового пароля истек. Как правило, код действует в течение 5 минут. Если пользователь не успел его ввести в форму в течение этого времени, то необходимо запросить отправку кода повторно.

Желательно при появлении подобной ошибки провести процесс оплаты заново, чтобы одноразовый пароль был введен на страницу сразу же после того, как он придет на телефон. Если пароль введен правильно, и банк одобрил проведение транзакции, то онлайн-оплата будет совершена.