Сделка не обязательно должна быть завершена покупкой товара. Если на ваш телефон приходит цифровой код, который система вводит в отдельное поле, это означает, что технология безопасности 3D Secure на карте полностью исправна. Если вы не получили текстовое сообщение с кодом, значит, опция недоступна или вам придется активировать ее вручную.
Что такое 3D Secure
Наша команда стремится помочь вам принимать более взвешенные финансовые решения. Мы придерживаемся строгой редакционной политики. Данная статья может содержать ссылки на финансовые продукты наших партнеров. Мы открыто говорим о том, как мы зарабатываем деньги. —>
- V. e. Образование.
- Работал в банке в течение 5 лет.
- Независимый эксперт.
- Финансовый аналитик.
В рамках обслуживания банковских карт эмитенты обязаны обеспечивать сохранность средств клиентов. Банк тратит на это много денег. С развитием современных технологий разрабатываются и новые средства безопасности. Одним из них является 3D Secure: что это такое и как работает, можно узнать на портале Brobank.ru.
- Что такое технология 3D Secure?
- Как работает 3D Secure?
- Как работает 3D Secure?
- Как работает 3D Secure?
- Как работает 3D Secure?
- Что означает перекладывание ответственности?
- Как активировать и деактивировать 3D Secure на вашей карте
- Как узнать, есть ли на моей карте 3D Secure?
Что такое технология 3D Secure?
3D Secure — это тип протокола XML, используемый в качестве дополнительного уровня безопасности для банковских операций в Интернете. Протокол предусматривает двухфакторную аутентификацию клиента перед совершением транзакции.
3D Secure была впервые использована компанией VISA как часть пакета услуг Verified by VISA (VBV). Основной целью работы с протоколом является повышение уровня безопасности банковских карт при проведении электронных транзакций. Протокол распространяется на кредитные и дебетовые карты.
Позже все крупные платежные системы мира начали использовать этот пакет. Подключение осуществлялось компаниями в следующем порядке:
- Mastercard — Код безопасности Mastercard (MCC).
- JCB International — J/Secure.
- Amex — Ключ безопасности.
- NSPC MIR — Приемка MIR.
- American Express — American Express Safe Key.
Национальная система платежных карт «МИР» была подключена к 3D Secure в 2016 году. Все банковские карты теперь выпускаются с включенным пакетом по умолчанию. Его нельзя деактивировать — услуга бесплатна, независимо от названия банковской карты.
Протокол 3D Secure не следует рассматривать как 100% гарантию безопасности счета. Она лишь обеспечивает дополнительный шаг для клиента при выполнении операций CNP (card not present), т.е. когда карта не предъявляется.
На практике было доказано, что одноразовый код может быть перехвачен мошенниками: Этого достаточно, чтобы подвергнуть устройство воздействию вируса или вредоносного ПО. Технология снижает вероятность фишинга, но не устраняет ее полностью.
Как работает 3D Secure?
Инструмент назван так потому, что три домена работают одновременно (отсюда и название 3-D). Первая — это сфера деятельности продавца и кредитной организации, в которую перечисляются деньги. Второй — домен эмитента, выпустившего банковскую карту. Третье — область совместимости, предоставляемая платежной системой для поддержки работы протокола безопасности 3D Secure.
Как работает 3D Secure?
Во время электронной транзакции владелец карты, поддерживающей технологию 3D Secure, проходит аутентификацию в два этапа. Этот протокол не следует путать с кодами безопасности CVV2 и CVC2. Протокол используется следующим образом:
- Клиент завершает транзакцию и нажимает кнопку «Оплатить».
- Банк высылает уникальный код (цифровой код), который вводится в форму подтверждения платежа.
Если код введен неверно, эмитент блокирует транзакцию. Одноразовый код 3D Secure Code обычно состоит из шести случайных чисел, генерируемых отдельно для каждой транзакции. Протокол работает на телефонах, смартфонах, компьютерах и всех других устройствах.
В некоторых банках действует правило, согласно которому банковская карта автоматически блокируется, если неверный код вводится 3-5 раз. Таким образом, эмитент блокирует доступ третьих лиц к карте.
Цифровой код передается текстовым сообщением или другим способом. Некоторые кредитные учреждения используют для этой цели push-уведомления. Для проведения операции необходимо, чтобы телефон был подключен к карте. Передача кода осуществляется бесплатно.
Как работает 3D Secure?
Некоторые карты используют технологию 3D Secure в виде одноразового пароля. Клиент получает его при активации карты. Этот вариант намного дешевле, чем отправка цифрового кода, но уровень безопасности еще ниже.
При обычной системе мошенникам пришлось бы перехватывать одноразовый цифровой код или узнавать номер телефона владельца карты. Доступ к счету намного проще, если для всех операций используется один и тот же пароль.
Вам достаточно знать один и тот же пароль, чтобы совершать почти все операции с картой. Этот вид технологии используется небольшими банками, чьи продукты и услуги не пользуются большим спросом у потребителей. Причина в том, что соединение по протоколу XML является дорогостоящим.
Национальная система платежных карт «МИР» была подключена к 3D Secure в 2016 году. Все банковские карты теперь выпускаются с включенным пакетом по умолчанию. Его нельзя деактивировать — услуга бесплатна, независимо от названия банковской карты.
Технология 3D Secure — что это такое
3D Secure — это двухфакторная аутентификация пользователя, держателя карты, при совершении платежа. Проще говоря, это подтверждение того, что именно владелец карты осуществляет платеж, путем ввода пароля, который отправляется по SMS на номер телефона владельца карты.
Технология используется для подтверждения личности клиента. Она основана на XML (Extensible Markup Language Protocol), название технологии расшифровывается как Three Domain Secure. Это означает, что в обработке данных участвуют 3 домена:
- Домен интернет-магазина, на который перечисляются деньги (покупатель).
- Домен банка, выпустившего кредитную или дебетовую карту (эмитента).
- Домен совместимости предоставляется VISA, MasterCard и другими платежными системами.
Первоначально технология была частью пакета Verified by VISA и была доступна только для владельцев карт VISA. 3DS-аутентификация сегодня используется многими платежными системами в разных странах. Давайте рассмотрим подробнее, что это такое.
Как происходит 3DS аутентификация
При оформлении заказа в интернет-магазине клиент вводит данные карты. После ввода данных открывается новое окно с логотипом банка-эмитента. В новом окне появится пустое поле, в которое необходимо ввести уникальный код (не путать с кодами CVV2 и CVC2).
Последовательность состоит из 6 цифр, каждая из которых генерируется индивидуально. Поскольку услугой пользуются миллионы клиентов, последовательности цифр могут пересекаться. Однако каждый номер действителен только для одной транзакции. После генерации номер действителен в течение ограниченного периода времени.
Методы получения уникального кода:
- SMS на номер, связанный со счетом.
- Номер телефона, связанный с номером счета.
- Мобильное приложение банка.
В случае ошибки или несвоевременной записи платеж будет отклонен. Система работает при оплате заказов через компьютеры, смартфоны и планшеты. Некоторые компании автоматически блокируют счета, если номера вводятся неправильно 3-5 раз подряд.
Видео на эту тему:
Многоразовый пароль
Некоторые банки предоставляют клиентам многоцелевой пароль для подтверждения транзакций. Некоторые банки предлагают многоцелевой PIN-код клиентам, которые предоставляют им многоцелевой код для доступа к своему счету. PIN-код используется для доступа к банкоматам и оплаты покупок в магазинах. Пароль 3DS используется для подтверждения электронных платежей.
Использование многоцелевого пароля менее безопасно, чем создание односторонних паролей. За одним и тем же паролем злоумышленникам легче шпионить (или украсть его с помощью вредоносного ПО).
Как подключить 3D Secure
Технология аутентификации 3DS доступна владельцам карт VISA, MasterCard, MIR и др. Дебетовые и кредитные карты. Эта услуга доступна по умолчанию с 2016 года. Вам не нужно активировать его в настройках личного кабинета. Отключение этой функции по желанию клиента невозможно. Сбербанк, Тинькофф, ВТБ24 и другие банки подключают услугу автоматически.
Проверить, активирована ли услуга, можно на сайте любого интернет-магазина с логотипами Verified by VISA, MasterCard SecureCode или MIR Accept. Если при завершении оплаты вы не получаете код, услуга не активирована. Это происходит с продуктами непопулярных банков.
В личном кабинете
Вопрос о том, как активируется 3D Secure, редко бывает актуальным. Однако если ваш банк не предлагает эту функцию в стандартной комплектации, вы можете активировать ее в личном кабинете или в мобильном приложении:
- Найдите нужную карту в списке.
- Вызовите меню Настройки.
- Выберите: «Установить 3D Secure».
- Подтвердите выбранное действие.
Аутентификация по трем полям привязана к банковскому счету. Создание одноразовых паролей является бесплатным. Подключить услугу можно также в меню банкомата, в отделениях банка или по телефонной линии держателя карты.
Банковский офис
Для активации услуги необходимо прийти в отделение с паспортом. Некоторые банки требуют предъявления карты. Другим банкам этого делать не нужно: Все открытые счета находятся в базе данных.
Сотрудник выдаст вам бланк заявления, который нужно заполнить и подписать. Услуга активируется при первой покупке в интернет-магазине, поддерживающем 3D Secure.
Меню банкомата
Прежде чем искать нужную функцию в меню банкомата, необходимо уточнить, поддерживает ли банк эту систему. Вы можете получить ответ, позвонив на телефонную линию. Вы также можете найти эту информацию на их веб-сайте.
Если соединение доступно, вы можете активировать функцию через банкомат. Для этого подходит только банкомат эмитента. Чтобы активировать функцию:
- Вставьте свою пластиковую карту в банкомат.
- Введите PIN-код для доступа к меню.
- Введите PIN-код для ввода PIN-кода и введите PIN-код, чтобы найти пункт: «Другие задачи».
- Введите номер телефона для отправки SMS.
После подтверждения операции услуга активируется.
Лучше обратиться по телефонной линии или в отделение банка. Например, с редизайном своего сайта Сбербанк потерял возможность активировать и деактивировать 3D Secure.
