Що таке 3D-Secure на банківській карті. Технологія 3D-Secure: безпечні онлайн-покупки

Світ повільно, але вірно переходить від банкнот і монет до безготівкових систем розрахунків. Майже у кожного з нас є пластикова карта, за допомогою якої можна розплатитися за покупки та надані послуги, багато хто користується зручними мобільними додатками від банків-емітентів, а хтось вже зробив своїм електронним гаманцем смартфон. Застосовуючи зручні нововведення, в першу чергу ми хочемо, щоб такого роду платежі були надійно захищені від шахраїв і збоїв системи. Одним з надійних "охоронців" електронних грошових переказів на сьогодні вважається технологія 3D-Secure. Про неї ми хочемо вам розповісти в цьому матеріалі.

3D-Secure - що це?

Дана система - XML-протокол, який застосовується в якості додаткової сходинки безпеки для онлайн дебетових і кредитних карт. Це двофакторна ідентифікація держателя "пластику", не гарантує безпеки коштів на рахунку.


На практиці все виглядає досить просто: при здійсненні покупки в інтернеті на ваш номер телефону, прив'язаний до банківської карти, приходить СМС-повідомлення зі спеціальним числовим кодом, який необхідно ввести в віконечко форми оплати для узгодження платежу. Таким чином підтверджується, що операція здійснюється саме держателем "пластику". Безпека вважається неповною тому, що, якщо грабіжник вкрав і вашу банківську картку, і телефон, він без праці може витратити кошти на необхідні йому покупки.

Чому саме 3D?

Назва не має нічого спільного з тривимірною реальністю. Що таке 3D-Secure? Це трехдоменная захист. 3D = 3 Domains. Доменами тут виступають: Платіжна система. Банк-емітент. Банк-еквайєр. Протокол захисту 3D-Secure допомагає як оповістити держателя картки про момент здійснення платежу, так і ідентифікувати його. Все разом це зветься аутентифікацією. Якщо не брати в розрахунок приватні випадки, то таким чином можете здійснити платіж тільки ви або третя особа з вашого відома.

Технологія платіжних системах

Що таке 3D-Secure в кількох словах? Якщо говорити просто, то дана технологія - це захист розрахунків, що проводяться в інтернеті, з допомогою вашої пластикової карти. Її розробником вважається Visa, але пізніше принцип даної системи захисту був перейнятий і іншими великими платіжними системами. Відмінності тут лише в назвах:

"Віза": Verified by Visa. JCB International: J/Secure. "Майстер Кард": MasterCard Secure Code. "Мир": MirAccept. Так як усі означені системи захисту побудовані на принципі 3D-Secure, то їх називають найчастіше саме так. Перейдемо тепер до детального розбору функціонування технології на практиці.

Як це працює?

Детальніше розібратися, що таке 3D-Secure, нам допоможе подання алгоритму вчинення звичайного платежу з даної захистом: Як тільки ви виберіть оплату товару або послуг в інтернеті банківської картою, перед вами з'явиться форма, у яку треба вписати дані: прізвище та ім'я власника, номер "пластику", термін дії, захисний тризначний код з обороту. Однак цю інформацію легко може ввести і недобросовісне третя особа. Якщо карта без 3D-Secure, то ви не зможете зробити таку віддалену покупку, тому що майже всі інтернет-сервіси і магазини перейшли на захист платежів саме за допомогою цієї технології. На другому етапі перед фактичним розрахунком вам потрібно буде ввести секретний код. Шифр може бути як постійним, так і одноразовим. У нашій країні більш поширений останній варіант. Де-то в ходу постійні коди, що менш надійно: послідовність символів можна забути, втратити цю інформацію. Більше шансів, що вона стане доступна стороннім особам. У США і Європі використовуються токени - пристрої, що генерують єдиний правильний відповідь для транзакції. Зверніть увагу, що, де б ви не робили покупки онлайн, сторінка вводу коду буде одна і та ж - характерна для банку-емітента вашої картки. На ній буде представлена інформація про платіж, віконце для введення секретного шифру і, власне, кнопка "Відправити код". Вже після того як ви відправили інформацію з п. 1 на ваш мобільний номер, прив'язаний до "пластику", повинен прийти необхідний для введення шифр. Як попереджає вас банк, його ні в якому разі не можна показувати, повідомляти третім особам! Тільки власноруч ввести в віконце форми покупки онлайн. Якщо код, який прийшов на смартфон, співпаде з введеними вами, то система "дасть добро" на обробку платежу і зняття з банківського рахунку зазначеної суми.

На яких картках є 3D-Secure?

Як правило, всі російські й закордонні банки, які співпрацюють з "Візою", "Мастер Кард", "Світом", випускають "пластик" з трехдоменной захистом. Винятком будуть лише карти, чия емісія сталася раніше введення технології в масове звернення. Причиною того буде факт, що вони не призначені для здійснення віртуальних покупок. Вихід тут один: замовити перевипуск, щоб мати на руках сучасну карту.
Вітчизняні банки, чий "пластик" підтримує технологію 3D-Secure: Ощадбанк. ВТБ. "Бінбанк". "Тінькофф". "Альфа-банк". "Східний". "Пошта-банк". "Російський стандарт" та ін.

Як перевірити наявність доступу до 3D-Secure?

Згідно з міжнародним приписам, всі банки, що випускають картки "Віза" і "Мастер-Кард", зобов'язані надати своїм клієнтам доступ до трехдоменной системі захисту. Перевірити, чи захищена ваша картка такою технологією, просто: Зверніться в банк-емітент та задайте всі питання, що цікавлять вас. Спробуйте зробити покупку в інтернеті. Якщо на номер телефону, який був прив'язаний банківським працівником до картки, не прийшло повідомлення з кодом, значить, 3D-Secure не активно. Проте така перевірка не зовсім надійна: "Альфа-банк", наприклад, автоматично підключає всім своїм клієнтам на "пластик" трехдоменную захист, але вона доступна тільки для певних платежів. Щоб активувати повну можливість використання, потрібно нанести візит в банк.

Підключення та відключення 3D-Secure

Перш за все пам'ятайте, що активація та дезактивація цього протоколу захисту абсолютно безкоштовна для держателів карток, незалежно від банку-емітента. Винятком буде лише той випадок, коли ви вирішите придбати токен, що генерує перевірочні коди. Прийшовши в банк з паспортом, вам потрібно написати заяву на підключення технології 3D-Secure. Звичайно ж її пропонують активувати відразу при отриманні вами "пластику". У тому випадку, якщо ваша карта підтримує покупки через інтернет, зв'язок даної системи захисту відмовити вам не можуть.

Деяким клієнтам, наприклад, у разі переїзду за кордон, потрібно зворотна операція - відключення трехдоменной захисту. Це можливо також єдиним способом - при візиті в банк з паспортом. Однак у цьому випадку кредитна установа є правомочним і відмовити вам. Залишається один вихід: відключити у стільникового оператора мобільний номер, прив'язаний до карти. Після того як він стане недоступним, технологія відносно вашої картки не зможе працювати. У деяких вітчизняних банках можна прив'язати до "пластику" і іноземна телефонний номер.

Кілька слів про безпеку

Що таке 3D-Secure? Технологія покликана додатково захищати ваші накопичення на банківській карті. Навіть якщо ви не плануєте в майбутньому здійснювати віртуальні покупки, все ж варто задуматися про її підключенні як створення ще одного бар'єру для шахраїв. Радимо при активації даної технології вибирати в якості кодів підтвердження одноразові паролі. Вони стають недійсними відразу після введення вами, чому і більш надійні, безпечні. Ще один важливий момент: ніколи, нікому і ні за яких обставин не повідомляйте код підтвердження покупки, який прийшов вам на телефон. Майже кожен місяць з'являються нові шахрайські схеми виманювання такої інформації. Нагадаємо вам, що шифр ви вводите власноруч у віконце форми підтвердження покупки. Технологія може бути вразливою перед шкідливими програмами, вражаючими смартфон, які можуть проводити без вашого відома покупки, використовуючи секретний код, який приходить у СМС. Тому захистіть гаджет надійним антивірусом і не зберігайте на ньому фотографії вашого "пластику", дані, пов'язані з ним. 3D-Secure - додатковий ступінь захисту коштів на банківській карті. Технологія незамінна при вчиненні віртуальних покупок. Але треба пам'ятати про те, що вона не дає стовідсоткової гарантії збереження ваших коштів на картці, чому відповідні особисті дані завжди потрібно тримати в секреті від третіх осіб.