Под 3D-Secure подразумевается спецпротокол авторизации потребителей при проведении операций без карты (CNP-операции). Данная технология впервые была разработана Виза и предназначалась для безопасности оплаты в глобальной сети. Назывался протокол VbV. Потом его стали принимать и другие платежные системы, но с некоторыми изменения. Например, МастерКард (MCC), JCB (J/Secure).
3D-Secure позволяет банку-эмитенту проверять подлинность владельца карты во время онлайн-транзакции. В процессе 3D-Secure держатель карты должен пройти дополнительную аутентификацию, чтобы подтвердить свою личность.
Как происходит аутентификация
Процедура следующая:
- Вводится номер платежного средства, имя держателя, срок действия и код СVС (проверка подлинности карты);
- Интернет платформа, используя 3D-Secure, показывает страницу, где потребитель должен ввести защитный код. Он может поступать SMS-сообщением на телефон, быть постоянным (устанавливается клиентом заранее) или разовым (используются карточки разовых кодов).
Это может быть также отпечаток пальца или другой метод подтверждения, предоставляемый банком-эмитентом. После успешной аутентификации фининститут подтверждает операцию. Платеж завершается.
Плюсы 3D-Secure
Технология помогает предотвратить мошенничество и обеспечить безопасность онлайн-платежей, так как добавляет дополнительный уровень проверки личности держателя платежного средства. Это также уменьшает риски для продавцов, так как они получают дополнительную защиту от возможных спорных транзакций.
Вся информация, переданная потребителем, хранится в банке-эмитенте, на его платежном сервере. Доступа к нему со стороны интернет-магазина нет. Площадка имеет право сохранять только часть данных по реквизитам карты: объем предписывается PCI DSS. Это дает возможность защищать данные от хищения при дистанционных платежах.
Важно отметить, что 3D-Secure — дополнительная мера безопасности, использовать его или нет, зависит от желания интернет площадки и банка-эмитента. Некоторые торговые платформы могут не требовать 3D-Secure для определенных транзакций или платежей нижней суммы.
Как подключить/отключить технологию
Для подключения/отключения 3D-Secure на вашей карте обычно требуется обратиться в банк-эмитент. Процесс может немного различаться в зависимости от финансового учреждения. Поэтому рекомендуется связаться с ним напрямую или проверить их веб-сайт для получения точных инструкций.
Общий процесс следующий:
- Связываетесь с банком;
- Запрашиваете активацию/деактивацию 3D-Secure. Банк может запросить личную информацию для подтверждения вашей личности и владения картой;
- Подтверждаете данные. Банк может предложить вам пройти дополнительные проверки, чтобы удостовериться в вашей личности. Это может включать ввод личных данных, таких как номер карты, CVV-код и других данных, связанных с картой;
- После проверки ваших данных, банк подтвердит ваш запрос на активацию/деактивацию 3D-Secure. Они могут предоставить вам дополнительную информацию о том, какие изменения будут вступать в силу и когда;
- После подтверждения запроса, банк внесет соответствующие изменения в настройки 3D-Secure на вашей карте. Если технология подключена, вам могут быть предоставлены инструкции о том, как использовать его при совершении онлайн-платежей.
Если в банке нет автоматического подключения 3D-Secure, держатели карт должны подключить технологию самостоятельно через:
- Банкоматы;
- Офисы банка;
- Интернет-банкинг;
- Телефон.
Это должны сделать держатели карт ВТБ и Промсвязьбанка. Однако к многих крупных банков страны (Тинькофф, Альфа, Сбер) обычно сразу же осуществляется подключение 3D-Secure. Это избавляет владельцев карт совершать лишние операции по активации технологии.