Что такое 3-D Secure и с чем его едят

Около трети держателей банковских карт обеспокоены безопасностью покупок в интернете. Опасения объясняются, как правило, отсутствием уверенности в достаточной защищенности онлайн-платежей. Оставляя персональные данные и платежные реквизиты на сайтах, владельцы карт рискуют столкнуться с мошенниками.

Что такое 3-D Secure Code?

Код 3-D Secure обеспечивает дополнительную защиту для плательщика, продавца и банка. Эта технология снижает риск интернет-мошенничества и помогает оперативно идентифицировать владельца кредитной карты.

Порядок осуществления безопасных покупок в интернете с помощью 3-D Secure Code:

1. Покупатель добавляет товар в корзину и выбирает карту с 3-D Secure в качестве способа оплаты.
2. Магазин просит ввести платежные реквизиты на странице с защищенным соединением.
3. Покупатель проверяет сумму платежа, а затем указывает номер, срок действия и CVC-код карты.
4. Владелец карты после подтверждения операции получает на телефон SMS с уникальным кодом.
5. Покупатель вводит код на сайте, тем самым выполняя верификацию данных банковской карты.
6. Происходит оплата покупки, после чего продавец обязуется предоставить товар или услугу.

Стало понятнее? Если нет, то давайте еще раз то же самое в виде в виде наглядной картинки:

Важно! Протокол 3-D Secure обеспечивает дополнительный уровень безопасности операций при использовании карт с двухфакторной аутентификацией, но на 100% сохранность не гарантирует средств.

Оплата с помощью защищенной карты – простой и эффективный способ избежать непредвиденных расходов в результате действий злоумышленников. Благодаря использованию кода 3-D Secure можно предотвратить до 80% случаев мошенничества с банковскими картами в интернете.

Преимущества протокола 3-D Secure

1. Повышение безопасности.

Дополнительный этап аутентификации плательщика и проверки подлинности карты незначительно замедляет скорость совершения покупок в интернете, но при этом позволяет отсеивать потенциально опасные сделки. Для сайтов успешное прохождение клиентом проверки является признаком подлинности транзакция и того, что с ней не будет проблем, например, продавцу не придется возвращать деньги жертве мошенников.

2. Создание оптимальной среды для покупок.

Потребитель, чувствуя себя в безопасности, высоко оценивает качество обслуживания, рассматривает возможность повторных онлайн-покупок и проявляет интерес к дистанционному сотрудничеству с магазинами. Проще говоря, владелец защищенной карты может позволить себе делать покупки удаленно, тратя больше денег в интернете.

3. Доступность для потребителей.

Пользоваться 3D Secure можно совершенно бесплатно. Опция доступна клиентам большинства банков. К тому же за рассылку сообщений с кодами операторы мобильной связи обычно не взимают плату. Защитный протокол по умолчанию подключается к картам и не требует дополнительных действий для активации.

Как работает технология 3-D Secure?

Идея применения высокоэффективного протокола безопасности 3-D Secure Code для защиты платежей заключается в том, что при оплате дебетовой или кредитной картой данные проверяются тремя разными доменами. Часть “D” в аббревиатуре “3-D Secure” происходит от английского слова “Domain”, которое в данном случае означает три уровня аутентификации.

Карту проверяет:

1. Домен совместимости – платежная система (МИР, MasterCard либо Visa).
2. Домен эквайера – банк продавца, который принимает платеж.
3. Домен эмитента – банк, который выдал плательщику карту.

Принцип трех доменов при проверке подлинности призван снизить количество транзакций по украденным картам. Однако ответственность за подозрительные операции при отсутствии двухфакторной аутентификации несет эмитент или владелец карточки, который своевременно не сообщил об утечке конфиденциальных данных.

Как позаботиться о безопасности покупок?

При оплате на сертифицированных сайтах, поддерживающих Verified by Visa, MasterCard SecureCode и МИР Accept, у сторон сделки появляется уверенность в вопросах безопасности. Плательщику придется доказать, что он является держателем карты или имеет доступ к необходимым для идентификации инструментам.

После выбора опции «оплата картой» сайт запросит стандартную информацию для покупок в интернете:

• Фамилию и имя владельца.
• Номер карты, состоящий зачастую из 16 цифр.
• Срок действия в формате ММ/ГГ.
• CVV2 или CVC2 – секретный трехзначный код на обратной стороне карты.

После ввода платежных реквизитов система отправит сообщение на мобильный телефон держателя карты с дополнительным цифровым кодом. Протокол 3-D Secure позволяет ввести одноразовый пароль, чтобы сначала пройти идентификацию, а затем подтвердить расходную операцию.

Код аутентификации в зависимости от настроек карты можно получить:

• По SMS.
• На электронную почту.
• В виде звонка с банка.
• В push-уведомлении.

Важно! Не имея под рукой телефона, к которому привязана карта, подтвердить транзакцию не получится.

Платеж выполняется, если представлен верный код. Таким образом интернет-магазины, банки и покупатели могут быть уверенными в подлинности карт при совершении покупок. Весь процесс занимает около минуты, но гарантирует безопасность всем сторонам, участвующим в процессе оплаты товара.

В целях повышения безопасности онлайн-платежей держателям карт нужно:

1. Хранить в тайне конфиденциальную информацию, включая пароли, ПИН-коды, CVV и CVC.
2. Оплачивать покупки на проверенных сайтах, защищенных SSL-сертификатом.
3. Следить за сохранностью как карты, так и мобильного телефона, к которому она привязана.

Наличие 3-D Secure не гарантирует абсолютную защиту при осуществлении платежей в интернете. Во многом безопасность выполняемых операций зависит исключительно от действий пользователя карты.

Заключение

Протокол 3-D Secure Code представляет собой самый простой способ обеспечить комфортные и приятные покупки в интернете. Он идеально подходит держателям банковских карт, которые предъявляют высокие требования к безопасности онлайн-платежей. Дополнительный этап аутентификации позволяет защититься от последствий мошеннических действий посредством подтверждения факта выполнения финансовой операций владельцем карты.