Вопрос безопасности проведения интернет операций владельцев пластиковых карт чрезвычайно волнует. Рассмотрим, что представляет собой технология 3D Secure, от чего защищает, как ее подключить, и возможны ли переводы без 3D Secure.
Технология 3D Secure
Технология 3D Secure рассчитана на защиту при проведении оплат без физического присутствия карты (онлайн) путем запроса подтверждения у владельца. Она может выражаться в коде, полученном на телефон, привязанный к счету, вводом одноразовых ключей, полученных через сервисы банка, или назначением постоянного кода.
Система 3D Secure (Three-Domain Secure) предусматривает осуществление платежа с помощью трех доменов:
- сервис по продаже товаров, предоставлению услуг (через который выполняется платеж);
- платежная система, которая формирует запрос и переадресацию на страницу эмитента;
- банк, проверяющий правильность ввода пароля.
Пароль для подтверждения онлайн платежей
Оплата с помощью технологии 3D Secure выполняется в таком порядке:
- В окне ввода реквизитов записать: карточный номер, дату граничного действия, код CVV или CVC (вся информация содержится на пластике).
- Происходит перенаправление на страницу эмитента, выдавшего карту. Генерируется одноразовый пароль, который направляется на подключенный телефон клиента.
- Пользователь вносит цифры в соответствующую графу.
- Транзакция выполнена.
Банки, выпускающие карты с системой 3D Secure
Изначально защищенный протокол 3D Secure, Visa предложила использовать. Позднее к ней присоединились MasterCard и прочие системы, которые внесли некоторые изменения в свой протокол.
Называются технологии у каждой системы по разному:
- Visa: Verified by Visa;
- MasterCard: MasterCard SecureCode;
- American Express: SafeKey;
- JCB: J/Secure;
- МИР: MirAccept - возможность выполнять платежи по продуктам МИР с 3D Secure появилась в 2016 году, но уже полноценно работает.
В России технология появилась сравнительно недавно, но уже большинство банков подключают в ней карты с целью понижения рисков при дистанционных платежах:
- Сбербанк;
- ВТБ 24;
- Русский Стандарт;
- Тинькофф;
- Промсвязьбанк;
- СИТИ-Банк;
- Банк Москвы;
- др.
Некоторые выдают карты с 3D Secure, некоторые – с правом активации, что нужно выполнить отдельно.
Перевод с карт без 3D Secure
Многие торговые площадки и интернет ресурсы предусматривают использование 3D Secure. Но некоторые из них такой технологией не наделены. Обычно, это касается мелких сервисов, которым не выгодно оплачивать ее поддержание. Но в последнее время все больше компаний склоняются к необходимости подключить 3D Secure, так как это выступает гарантией безопасности для клиента.
Есть компании, которые принимают деньги без пароля по 3D Secure, но по раннее сформированным шаблонам. Например, после регистрации, пользователю предоставляется доступ в Личный Кабинет, из которого он и выполняет действия на сайте. Он считается проверенным, и дополнительно использовать технологию аутентификации по отдельному паролю не требуется.
С другой стороны, еще остаются ресурсы, в т.ч. достаточно крупные, сознательно отказывающиеся от протокола 3D Secure. Делается это для облегчения процесса покупки для пользователя. Считается, что это способствует увеличению роста покупателей, предпочитающих скорость в ущерб безопасности.
Опасностью таких сервисов выступает то, что выполнить перевод без 3D Secure сможет любой покупатель, завладевший данными чужой карты.
Банковские структуры по этому поводу принимают определенные меры. Например, отказывают проводить деньги через незащищенный ресурс, или устанавливают лимит на транзакции, проведенные без физического присутствия карточки.
Также стоит знать об ответственности. Так, если сервис проводит переводы без 3D Secure с MasterCard, Visa, МИР и др., банковская организация перекладывает ответственность за безопасность сделки на него. В случае воровства ваших данных и использования для перевода на подобной площадке, обращаться необходимо к последней, банк помочь ни чем не сможет. Если же платеж происходит с защитой, то ответственность несет эмитент, обслуживающий карточку. При своевременном обращении, он сможет оспорить сделку и возвратить клиенту деньги.
Как подключить систему защиты
Способы, как подключить 3D Secure, каждый эмитент предлагает свои. У большинства правилами заложена выдача карты уже с подключенной защитой.
Сбербанк
Например, Сбербанк выдает преимущественно такие. Уточнить этот момент можно на этапе подачи заявления или при получении пластика. Если по какой-то причине система не активна, стоит попросить ее активировать. Сделать это можно в отделении.
Лимиты на операции в сети устанавливаются Сбербанком согласно уровню риска:
- при пополнении мобильного телефона: до 10 тыс. рублей;
- переводы в другие организации: до 30 тыс.;
- прочие (через Сбербанк Онлайн): до 500 тыс.
ВТБ
Аналогично Сбербанку 3D Secure подключают большинство организаций, например, ВТБ 24. Но ВТБ предлагает также выполнить действие самостоятельно через банкомат или в отделении, если ваша карта была выпущена до 12.12.2016г.
В банкомате подключить систему защиты к своей карте можно так:
- выбрать Настройки - 3D Secure;
- далее выбрать Подключение номера телефона.
Либо:
- выберите тип операции Управление картой и СМС/3D Secure;
- далее Подключение номера телефона.
После чего при первой оплате картой через интернет на указанный вами номер телефона поступит сообщение: Vasha karta *NNNN podkljuchena k bezopasnoj oplate internet-operacij 3DS SMS.
Если не используется защита 3D Secure, ВТБ 24 установил ограничение: до 10 тыс. рублей.
Прочие банки
Промсвязьбанк также позволяет активировать защиту самостоятельно или в офисе. Подключить кату Банка Москвы можно, кроме вышеперечисленных способов, в банкомате. Русский Стандарт оставляет за собой право в отказе от проведения транзакции через площадку, не поддерживающую 3D Secure.
В любом случае, при совершении первого перевода с карты без 3D Secure, каждому предлагают зарегистрировать ее в защитной системе самостоятельно.
Меры предосторожности
Как видно, защита 3D Secure, весьма важна, но все же существуют возможности для мошенников воспользоваться сведениями чужой карты через некоторые ресурсы. Чтобы не стать жертвой таких лиц, нужно соблюдать определенные правила:
- Не показывать пластик посторонним, не передавать в чужие руки. При оплате в торговой точке, не упускать его из виду.
- Не указывать реквизиты на подозрительных сайтах, не озвучивать по телефону или по почте, даже если лица представляются сотрудниками вашего эмитента. Им эти сведения не нужны ни в каком случае.
- Для получения перевода не называть отправителю ничего, кроме номера карты.
- При утрате карточки, сразу сообщить в банк и заблокировать ее.
- Подключить систему СМС оповещения, чтобы получать отчеты о совершенных расходах. При обнаружении операции, к которой вы не имеете отношения, сообщить на горячую линию.
- Контролировать расходы посредством выписки в онлайн банкинге.
- Установить лимиты на операции, выполняемые без подтверждения по СМС (через сотрудника или в Личном Кабинете).
- Активировать на карточке 3D Secure для формирования паролей для подтверждения.
- Проводить оплату через площадки, имеющие 3D Secure. Узнать об этом можно по наличию соответствующих логотипов MasterCard, Visa, МИР и др.
Заключение
3D Secure дает защиту при выполнении расходных транзакций онлайн путем запроса пароля, присланного по СМС. Существуют сайты, на которых запрос не осуществляется, что является возможностью для мошенников, завладевших чужими данными. Большинство учреждений, в т.ч. Сбербанк подключить 3D Secure предлагают лично, но некоторые позволяют активировать защиту удаленно. Выдаются карты преимущественно с уже подключенной технологией.
