Что такое персональное сообщение 3d secure.


Современные пользователи банковских карт все чаще совершают покупки через интернет с использованием реквизитов карты. Вспомните, как вы с настороженностью вводили требуемые номер карты, срок действия и CVC-код, ведь каждый активный пользователь интернета знает, что это небезопасно, ведь карточные мошенники не дремлют. Поэтому, платежные системы и кредитные организации разрабатывают все новые методы защиты интернет-операций, одним из которых является технология 3D-Secure. Технологию 3D-secure поддерживают не только такие банки, как Сбербанк или ВТБ 24, но и многие другие. Как подключить услугу и как безопасно платить в интернете, мы расскажем в сегодняшнем обзоре.

Что это такое?

Технология 3D-Secure изначально была предложена платежной системой VISA под названием Verified by Visa (VbV), потом ее принял и MasterCard, у них она называется MasterCard SecureCode (MCC), у American Express - American Express Safekey.

  • 300 000 р.
  • в день обращения
  • 55 дн.
  • по паспорту
  • 12,9 - 29,9%
  • 18-70 лет
  • 590 р.
  • по почте/курьером
  • 2,9% + 290 р.
  • Master Card
  • "Браво"
  • Легендарная карта Тинькофф Платинум, которую можно получить без единого визита в банк: оформи заявку и получи карту по почте или курьером. читать обзор
  • 300 000 р.
  • в день обращения
  • 50 дн.
  • по 2-м документам
  • 22,9-32,9%
  • 22-60 лет
  • 1450 р.
  • по почте/курьером
  • 4,9%, мин 490 р.
  • Master Card
  • да
  • да
  • 1,5 селекта за 30 руб
  • Бонусные баллы за покупки "селекты" можно обменять у партнеров на мили, скидки или получить cash back. Помимо 1,5-2 селектов за потраченный доллар, Вы получаете приветственные и годовые бонусы. Можно оформить "рассрочку" по ставке 13.9-29.9%. читать обзор

Вообще 3D-Secure - это защищенный протокол авторизации пользователя, добавляющий в процедуру авторизации дополнительный шаг. Обычно процедура авторизации в Интернете выглядит следующим образом: вы вводите свои фамилию, имя, номер карты, срок действия карты и CVC-код, указанный на обороте карты. А, при использовании технологии 3D-Secure вам дополнительно потребуется ввести и одноразовый или постоянный пароль, который можно получить посредством смс-сообщения из банка или в банкомате банка, выпустившего карту. В этом и заключается защита, ведь, номер мобильного телефона известен лишь сотрудникам банка. Сама же передаваемая при совершении транзакции через интернет информация хранится на серверах банков, и интернет-магазин не будет имеет к ней доступа.

Итак, вы поняли, что технология 3D-Secure обеспечивает дополнительную безопасность денежных средств, находящихся на вашей карте при совершении операций оплаты товаров или услуг через интернет. Но, не все банки выпускают карты, поддерживающие данную технологию, так как внедрение данной технологии не очень дешево, ровно, как и не все интернет-магазины поддерживают ее. Все потому, что 3D-Secure не является обязательной, и на сегодняшний день таких магазинов не много, узнать их можно по соответствующим логотипам: .

При этом, существуют и такие интернет-ресурсы, которые, напротив, принимают к обслуживанию только карты, поддерживающие технологию 3D-Secure. И для держателей обычных банковских карт может быть неприятным сюрпризом отказ от проведения операции в таких магазинах. Поэтому, прежде чем выбирать и заказывать товар в интернет-магазинах, убедитесь, что ваша карта поддерживает 3D-Secure или, что в магазине можно провести оплату обычной картой.

Как подключить?

Итак, как мы уже отмечали выше, не все кредитные организации внедряют технологию 3D-Secure из-за его высокой стоимости, но для ведущих розничных банков, заинтересованных в увеличении оборотов по эмитируемым картам вопрос внедрения данной технологии очень важен. Поэтому, технология 3D-Secure внедрена в таких банках, как , ВТБ 24, Банк Москвы, Альфа-банк, Промсвязьбанк, ЮниКредит Банк, Мастер-банк и других.

Имейте в виду, что в некоторых из перечисленных банков технология 3D-Secure подключается по умолчанию на все банковские карты (естественно, бесплатно). В других же кредитных организациях необходимо будет написать заявление на ее подключение в офисе банка, либо подключить самостоятельно через интернет-банк. К примеру, такая процедура действует в ВТБ 24.

Технология введения дополнительного пароля при оплате покупок в интернет-магазинах банковской картой появились около пяти лет назад. Портал Банки.ру попытался выяснить, почему этим способом защищают клиентов не все российские банки.

Решениями Visa 3D-Secure или MasterCard SecureCode, требующими ввода дополнительного пароля при карточном онлайн-платеже, защищаются от мошенников около половины известных российских интернет-магазинов. Доля банков (из числа эмитентов), которые предлагают аналогичную услугу своим клиентам, значительно меньше. Такой сервис, по данным экспертов, запустил лишь каждый четвертый российский банк, выпускающий карты.

Некоторые эксперты считают, что технологии 3D-Secure и SecureCode лучше всего защищают не банки, а именно интернет-магазины. Дело в том, что если банк-эмитент одобряет трансакцию в магазине, где действует правило введения дополнительного кода, то он берет на себя ответственность за легитимность операции. Банк, одобрив платеж, не вправе требовать обратно деньги у продавца. Если карточка покупателя Visa подключена к услуге 3D-Secure (или карта MasterCard - к услуге SecureCode), то банк имеет возможность запросить у клиента дополнительный пароль и лишний раз убедиться в том, что плательщик - настоящий владелец. Если услугу банк не подключил, значит он сам виноват и может защищаться лишь самым простым способом - запрещая платежную операцию на сайте, где он лишен возможности проводить chargeback.

«Технология для банков-эмитентов стала де-факто обязательной», - соглашается директор IT-департамента Инбанка Василий Юрченко. Он пояснил, что если банк-эквайер, обслуживающий интернет-магазин, ввод дополнительного пароля поддерживает, а банк, выпустивший карту клиента, не поддерживает, то эмитенту и придется выплачивать деньги по требованию клиента.

Почему же многие банки рискуют и не внедряют услугу 3D-Secure или SecureCode? Все объясняется довольно просто - кредитная организация ничем особо не рискует, кроме репутации. Клиент, опротестовавший операцию, зачастую получает стандартное уведомление о том, что в процессе совершения онлайн-платежа реквизиты карты были введены правильно, нарушений не замечено и у банка нет оснований возвращать средства.

Казалось бы, к чему так нервировать клиента, давая ему надежду на возврат средств и отнимая ее? Не проще ли сразу внедрить технологию 3D-защиты онлайн-операций? Выясняется, что это не так дешево. Как считают банкиры, поставщиков программного обеспечения, необходимого для того, чтобы услуга Visa 3D-Secure или MasterCard SecureCode заработала, слишком мало. Они до сих пор пользуются уникальностью предлагаемого продукта и удерживают цены на высоком уровне. «Как нам кажется, это и является основной сложностью для внедрения этой технологии многими банками», - заявил начальник управления банковских карт Райффайзенбанка Александр Петров.

У любого банка есть несколько возможностей для того, чтобы начать оказывать своим клиентам услуги 3D-Secure и SecureCode - можно реализовать это с помощью привлечения внешней компании или собственными силами. Последний способ по силам лишь богатым и достаточно крупным структурам. Выбор внешней организации в качестве поставщика услуги позволяет избежать некоторых технических проблем, но не всех.

«В нашем случае при внедрении технологии 3D-Secure нам потребовалось провести доработки в процессинговой системе банка, сертифицировать услугу в платежных системах, часть доработок пришлась на плечи компании, с которой мы заключили соглашение на предоставление услуг хостинга по данной услуге после проведения тендера», - рассказал заместитель директора дирекции розничного бизнеса МКБ Юрий Григоренко. На внедрение технологии 3D-Secure (от принятия решения до момента запуска) у банка ушло около трех месяцев. В Промсвязьбанке справились за два. «На получение лицензий платежных систем и реализацию технологии 3D-Secure банку потребовалось около двух месяцев, технологическое решение нам предоставил наш вендор ПО процессинга - компания Open Way», - рассказала директор департамента платежных карт Промсвязьбанка Валентина Кузьмина. В ТКС Банке на внедрение ушел один месяц. «Но мы знаем, что есть банки, которые не могут запустить и в течение полугода», - поделился информацией вице-президент по маркетингу ТКС Банка Олег Анисимов.

Очевидно, что репутационные издержки (в случае проблем с онлайн-платежами репутация банка падает не только в глазах клиентов, но в глазах платежных систем) делают свое дело и, несмотря на дороговизну систем защиты интернет-операций, кредитные организации такие решения внедряют. «Для крупных банков объем расходов по внедрению 3D-Secure не является принципиальным», - уверен председатель правления банка «Авангард» Валерий Торхов.

В банке «Связной» пояснили, что целесообразность подключения дополнительного подтверждения онлайн-операций по карте зависит от того, как часто клиенты банка используют свои карты для совершения подобных трансакций. Понятно, что для ведущих розничных банков, заинтересованных в увеличении объемов безналичных операций по картам, вопрос внедрения технологии 3D-Secure достаточно важен. Для этого они нанимают штат специалистов, способных внедрить и поддерживать данную технологию, тратят деньги на сопутствующие программные решения. Если же задача роста объемов использования собственных карт в онлайн-торговле перед банком не стоит, то нести дополнительные издержки этому банку не имеет смысла.

Если вы не знаете, как подключить 3D Secure Сбербанк через интернет, то наша статья поможет разобраться с этим вопросом и предоставить возможность обеспечить полную защиту сбережений граждан при помощи удобного и простого в использовании сервиса.

Технология защиты 3D Secure, предложенная своим клиентам Сбербанком, требуется для гарантии безопасности транзакций, произведенных с электронными деньгами. Основным направлением по внедрению инновации является контролирование безналичных переводов в интернет-шопах. Для обеспечения полной защиты, системой применяется сложная схема шифровки сведений, применяются логин/пароль и номер телефона, к которому выполнена привязка карточки.

Для начала стоит разобраться в том, что такое 3D Secure на банковской карте Сбербанка и как работает система. Практически каждый банк старается обеспечить клиентам максимальный уровень безопасности и разрабатывает для этого специальные программы.

Создание программы

Программа была создана SWIFT-системой, работающей на интернациональном уровне. Сегодня она применяется в VISA и имеет все необходимое аппаратное оснащение.

Полная безопасность клиентам обеспечивается за счет того, что в базе данных банка хранится информация о картах граждан. При краже или утере карт, система моментально может заблокировать пластик, при условии, что имеется интеграция с сотовым телефоном клиента. Вся информация надежно защищена, а пользователю, чтобы попасть в свой личный кабинет придется пройти обязательную идентификацию. Другими словами, не каждый гражданин сможет войти в систему и воспользоваться финансовыми средствами, находящимися на счетах.

Особенности пользования сервисом

Чтобы подтвердить оплату за определенный товар через интернет или перечисление, например, с карты «МИР» на карту другого банка в 2019 году потребуется ввести дополнительный код из трех цифр, указанный на изнаночной стороне карты. В качестве дополнительных данных нужно будет указать ФИ держателя пластика и период действия пластика.

Стандартной опцией системы является использование одноразовых паролей. Такой способ защиты карты и средств на ней используется в онлайн-приложении, и во время пользования мобильным банком. Обычно, пароли приходят на телефон, но можно воспользоваться услугами УСО и запросить чек в банкомате. Система достаточно удобна в использовании. Например, при получении кодов, клиенту предоставляется квитанция сразу на 20 кодов. Документ рекомендуется хранить раздельно с карточкой, а вводить поочередно, как обозначено на документе.

Как подключить опцию через Сбербанк Онлайн?

Сегодня у каждого клиента банка система подключена автоматически, независимо от того, какой картой пользуется гражданин: дебетовой или кредитной. Раньше все обстояло совсем иначе, и активировать опцию, возможно, было только после подачи гражданином специального заявления. Сейчас система становится недоступной при отключении услуги мобильный банк. Отсюда возникает вопрос – как подключить 3D Secure Сбербанк через Сбербанк Онлайн?

Ответ достаточно прост. Чтобы активировать систему у своей карты достаточно после оформления пластика произвести оплату за любой товар. В это время запрос формируется автоматически и технология начинает работать.

В Сбербанк Онлайн потребуется выбрать подходящую опцию, активировать и начать пользоваться возможностями системы.

Как оплачивать с карты с применением 3DS?

Оплачивать покупки с применением технологией не сложно. Достаточно иметь при себе все необходимое для проведения и выполнять все обязательные действия. Итак, процедура заключается в следующем:

  • потребуется подготовить банковскую карточку;
  • ресурс продавца должен поддерживать карты Виза или МастерКард;
  • подключить мобильный банк;
  • выполнить привязку телефона к стандартной карте.

При выполнении всех указанных требований порядок дальнейшей оплаты счета может быть следующим:

  1. Нажать на кнопку с оплатой услуги и перейти в сервис по проведению операции.
  2. В появившейся форме указать: ФИО, срок действия пластика и сумму к оплате.
  3. Подтвердить платеж.
  4. Система направляет пользователя на сайт банка, которому принадлежит пластик.
  5. На страничке проверяются все данные, и клиенту поступает секретный код от 3Д-секьюр.
  6. Код необходимо ввести в форму и на телефон придет сообщение о завершении платежа.

Следует еще раз подчеркнуть, что в отсутствие активной услуги «Мобильный банк», в использовании защиты может быть отказано

Оплата картой через Интернет – это очень удобный инструмент, но до массового внедрения 3D-Secure он был очень опасным. Посудите сами, при оплате через Интернет никто не видит, кто сейчас вводит данные, а значит не может быть уверен, что картой пользуется ее владелец. Технология 3D-Secure – это лучший инструмент для защиты ваших денег на карте при оплате онлайн. Благодаря этой технологии банк удостоверяется, что платеж проводит владелец карты.

Что такое технология 3D-Secure

3D-Secure – это технология защиты онлайн платежей при помощи карты. Технологию разработала компания Visa, но чуть позже ее переняли все крупные игроки. Смысл технологий у каждой платежной системы единый, отличается лишь название и наравне с 3D-Secure употребляются следующие термины:

  • Verified by Visa;
  • MasterCard Secure Code;

Свое решение есть и у японской JCB International, они называют технологию – J/Secure. В России распространены три платежные системы – Visa, MasterCard и российская система МИР. Отечественные карты также поддерживают технологию, ей дали название MirAccept. Но как бы ни называлась технология у каждой платежной системы, в России больше распространен термин 3D-Secure. И это справедливо, так как даже российская разработка – MirAccept, полностью построена на 3D-Secure.

Технология 3D-Secure является XML-протоколом и отвечает за безопасную оплату в сети Интернет. Для подтверждения личности клиенту на телефон приходит обычная SMS с проверочным кодом. Но это лишь верхушка айсберга. У платежных систем и банков существует не так много способов, как они могут проверить, кто пользуется картой для оплаты. Сам термин «3D-Secure» переводится как трех доменная защита, и не имеет ничего общего к трехмерному измерению. 3D = 3 Domains. В данном случае участвует 3 домена:

  • Банк-эмитент;
  • Банк-эквайер;
  • Платежная система;

3D-Secure является гениальным решением, так как проверка позволяет одновременно оповестить владельца о готовящейся оплате и идентифицировать его. Этот процесс называется аутентификация. В результате платежная система проверяет, кто совершает оплату, тем самым повышается уровень безопасности платежных карт. При этом платеж может совершить и другой человек, но с явного ведома владельца карты.

Как работает технология

Когда вы оплачиваете покупки в Интернете, то от вас запрашивают целый ряд данных вашей карты. Предполагается, что эти данные есть только у владельца карты, но их легко потерять, ведь все они написаны на самой карте. 3D-Secure добавляет еще одно действие в процесс оплаты, тем самым технология позволяет идентифицировать владельца.

Если технология 3D-Secure на карте включена, то между вводом данных карты и фактической оплатой появляется еще один шаг. Владельцу карты необходимо ввести секретный код. Этот код может быть, как постоянным, так и одноразовым. Постоянный код менее надежен, так как его также можно утратить, например, при оплате на компьютере, который заражен вирусом. В России больше распространены одноразовые коды, приходящие на телефон. В Европе и США доступен вариант с токенами – специальные устройства, генерирующие уникальный единственно верный ответ для любой транзакции.

Страница для ввода кода может быть различной — это зависит от вашего банка. Но вы должны помнить, даже если вы оплачивали через интерфейс стороннего сайта, например, на Ebay, Aliexpress или сайте РЖД, то для ввода проверочного кода вы будете перенаправлены на страницу вашего банка. Пример:

Для завершения оплаты вам необходимо ввести код. Если у вас 3D-Secure работает через SMS на телефон, то в течение нескольких минут вы получите проверочный код. Альфа-банк отправляет подобные коды:

Банк отправляет код только на тот телефон, который указан в договоре между владельцем карты и банком. Это позволяет идентифицировать, что платеж был инициирован владельцем. После ввода кода платеж обрабатывается и деньги списываются, если на карте имеется достаточная сумма.

На каких картах есть 3D-Secure

В России банки, как правило, подключают 3D-Secure автоматически ко всем картам, поддерживающим платежи в сети Интернет. Если ваша карта не позволяет оплатить покупку в сети и эта функция не может быть включена, то и технологии 3D-Secure у нее нет. Это объясняется просто, технология не имеет смысла для карт, где нет возможности совершить платеж в Интернете. Неполный список банков, поддерживающих 3D-Secure:

  • Сбербанк;
  • Альфа Банк;
  • Тинькофф;
  • Русский Стандарт;
  • Почта банк;
  • Бинбанк;
  • Восточный;

Международные правила платежных систем обязывают все банки предоставлять клиентам доступ к технологии 3D-Secure. Но вопрос – включена ли она у вас, это другой вопрос, нежели, есть ли эта технология в банке.

Если вы сомневаетесь, есть ли на вашей карте 3D-Secure, то развеять все сомнения можно двумя способами. Позвонить в банк или попробовать совершить оплату в Интернете. Первый способ надежней, так как некоторые банки, например, Альфа Банк, автоматически подключает 3D-Secure своим клиентам, но использует технологию не при всех онлайн платежах. Необходимо принудительно подключить 3D-Secure, если вы хотите полную защиту. В этом случае ни одна оплата через Интернет не пройдет, пока вы не введете секретный код.

Как подключить или отключить 3D-Secure

Подключение или отключение 3D-Secure доступно через банк, выпустивший карту. При подключении помните, что 3D-Secure – это бесплатная технология. Независимо от банка, Visa и MasterCard обязывают банки предоставлять технологию бесплатно. Платным может быть вариант лишь с покупкой специального устройства, генерирующего секретные коды – токена.

Для подключения 3D-Secure к своей карте вам придется оставить заявление. Если ваша карта поддерживает платежи в Интернете, то вам не могут отказать в подключении технологии. Отказ в подключении – это прямое нарушение правил платежных систем.

Технология автоматически подключается к большинству карт. Например, она есть на карте Tinkoff Black . Если вам по какой-либо причине нужно отключить 3D-Secure, то это возможно также через обращение в банк. Отключение требуется, например, если вы уезжаете за рубеж, где ваш номер точно не будет работать. Банк может отказать в отключении технологии.

Если вы переезжаете в другую страну, то вы можете не отключать технологию, а просто сменить номер. Некоторые российские банки, например, Альфа Банк, позволяет указать иностранный номер для получения секретных кодов.

Безопасность

3D-Secure – это технология необходимая каждому, чья карта поддерживает оплату через сеть Интернет. Даже если вы сами далеки от совершения покупок онлайн, то и вам нужно подключить 3D-Secure к своей карте. Иначе вы рискуете стать жертвой кражи денег, ведь без 3D-Secure с вашей карты можно оплатить любую покупку в сети Интернет. А вы узнаете об этом лишь постфактум.

Ни одна технология не сможет гарантировать вам 100% безопасность. Но без 3D-Secure ваша карта и ваши деньги – это легкая добыча для мошенников. Если вы решите подключить 3D-Secure (или не отключать ее), то обязательно используйте одноразовые пароли.

Известны случаи мошенничества, когда злоумышленники совершали платеж украденной картой и звонили жертве, представляясь банковскими сотрудниками и просили сообщить код. Одновременно украсть данные карты и узнать телефон владельца – это сложное дело, но реально осуществимое. Будьте бдительны и запомните главное правило – никогда не сообщайте никому свой секретный код. Вы можете использовать код только сами и только на официальной странице подтверждения оплаты.

Технология уязвима и для компьютерных вирусов. Если ваша симка, куда приходят SMS с паролями от банка, работает в смартфоне на базе Android, то установите антивирус и на телефон. Существуют вирусы для телефона, когда жертва даже не замечает, что пришла нежданная СМС от банка. На самом деле, вирус сам инициировал оплату картой, получил сообщение с кодом, использовал код и удалил его с телефона.

Никогда не сохраняйте данные карты в браузере. Даже если технология 3D-Secure у вас включена, то возможно, что ваш банк использует ее не для всех транзакций. Такое бывает с карточками Visa в банке Тинькофф. В результате, мошенникам будет достаточно украсть ваши сохраненные данные, а код им даже не потребуется.

Подключить карту вы можете любым из доступных для вас способов:

  • В банкомате Промсвязьбанка

    • Вставить карту в банкомат Промсвязьбанка и выбрать в меню «Подключение услуг».
    • Выбрав из списка пункт «Получить коды для интернет-платежей», подтвердить операцию и дождаться получения чека, где будет указан список паролей.

    Полученные пароли вводите в открывающемся окне перед подтверждением каждой покупки.

  • В интернет-банке PSB-Retail

    • Войти в интернет-банк PSB-Retail.
    • Открыть страницу со списком карт и выбрать карту для подключения.
    • Зайти в меню настроек сервисов, подключенных к карте.
    • В разделе «3-D Secure» выбрать опцию «Подключить» и следовать инструкциям.
    Каждый раз, когда вы будете совершать покупки в Интернете, на мобильный телефон, указанный Вами в процессе подключения, будут приходить SMS-сообщения с паролями для подтверждения покупки.

Каждый раз при оплате покупок с помощью банковской карты в интернет-магазине, входящем в «систему безопасных платежей» (на сайтах таких магазинов всегда присутствует знак MasterCard SecurCode и Verified by Visa), запрос по электронным каналам поступает в Промсвязьбанк.

При этом на экране компьютера появляется сообщение от Промсвязьбанка с просьбой ввести пароль, который вы получили на свой мобильный телефон, указанный при регистрации услуги, или распечатали через банкомат. После успешной идентификации ваших данных банк подтверждает возможность совершения операции.

По карте, подключенной к услуге 3D-Secure, в случае совершения операции с использованием одноразовых паролей, специальные ограничения по размеру и количеству платежей отсутствуют. Если карта не подключена к услуге 3D-Secure и операция проводится без использования одноразового пароля, но при этом интернет-магазин поддерживает технологию 3D-Secure, то по следующим операциям:

  • переводы в пользу физических лиц;
  • оплата мобильной связи;
  • пополнение WEB кошельков.
действует ограничение максимальной суммы в размере 3500 рублей (либо эквивалент в валюте) на одну операцию. При этом количество операций не

ограничено. Указанные ограничения не распространяются на специальные карты для интернет-транзакций MasterCard Virtual.