3D Secure – технология безопасных расчетов в интернете

Возможность совершать платежи и покупки в интернете несомненно делает жизнь проще. Мы позаботились о том, чтобы эти операции проводились безопасно – теперь каждая карта МТБанка защищена технологией 3D Secure.

Эта технология создает дополнительный уровень безопасности для онлайн-платежей и оберегает ваши деньги от интернет-мошенников, делая шопинг в сети более приятным.

Технология 3D Secure – уникальная система обеспечения безопасности оплаты товаров и услуг в сети интернет, являющаяся частью глобальных программ MasterCard SecureCode и Verified by Visa. Интернет-магазины, участвующие в этой программе, можно узнать по наличию логотипов

Преимущества технологии 3D Secure:

Безопасность – пластиковая карта защищена одноразовым паролем, который доступен только держателю карточки.

Спокойствие – даже если вы не планируете совершать покупки через интернет, наличие 3D Secure защитит от несанкционированных операций по вашей карточке.

Легкость – для совершения операции вам нужно лишь ввести одноразовый код, пришедший в SMS-сообщении.

Удобство – пароль автоматически присылается каждый раз, когда вы совершаете платеж на интернет-сайтах, поддерживающих технологию MasterCard Secure Code или Verified by Visa.

Как работает 3D Secure?

1. Совершение покупки

Вы делаете покупку в интернет-магазине с поддержкой технологии 3D Secure (на сайте интернет-магазина есть соответствующая отметка Verified by Visa или Mastercard SecureCode).

2. SMS-сообщение c паролем

После того, как вы введете все необходимые реквизиты для совершения покупки в интернет-магазине, произойдет перенаправление на страницу подтверждения операции, а на ваш телефон придет SMS-сообщение с одноразовым паролем.

В окне для ввода одноразового пароля указана информация о совершаемой транзакции: наименование торговой точки, сумма и валюта операции. Рекомендуется дополнительно убедиться, что эти данные соответствуют действительности.

В этом же окне указаны последние цифры телефонного номера, на который будет отправлено SMS-сообщение с одноразовым паролем. Если пароль не был получен Вами в течение нескольких минут и при этом последние цифры в поле «Адрес доставки пароля» совпадают с Вашим телефонным номером, Вы можете запросить его еще раз, нажав на текст «Выслать код еще раз». При этом нужно помнить, что пароль действителен только один раз и только для одной конкретной операции.

Пароль действителен только в течение 5 минут и, если Вы не успели его ввести, по истечении этого времени Вам будет необходимо пройти процедуру оплаты с самого начала.

Если пароль был введен неверно более 3 раз, то дальнейшая возможность аутентификации по технологии 3D Secure будет заблокирована. В этом случае Вам необходимо будет обратиться в службу поддержки МТБанка по телефону +375 17 229-99-99 или 509-99-99 с любого мобильного.

3. Завершение операции

Введите полученный пароль в специальное поле на странице подтверждения операции. Платеж осуществлен!

Обратите внимание! Для корректной работы сервиса 3D Secure к банковской карте должен быть привязан актуальный номер мобильного телефона. Если Вы не уверены в том, что в нашей базе сохранен действующий номер телефона (например, Вы не получаете SMS-оповещений об операциях и сообщений от банка), обязательно проверьте актуальность номера. Сделать это можно одним из способов:

• с 19 декабря произвести небольшой платёж через сервис e-pay.by (например, оплатить услуги сотовой связи) или выполнить перевод через сервис perevod.mtbank.by — на ваш номер телефона должно будет прийти SMS-сообщение с одноразовым паролем
• обратиться в ближайшее отделение или в ОК-Центр по телефонам +375 (29) 699-41-56 или 509-99-99 с любого мобильного.

В случае неактуальности контактного номера телефона нужно обратиться в отделение МТБанка с паспортом для внесения в базу корректных данных.

www.mtbank.by

встречаем 3-D Secure 2.0 / Habr

Год за годом технологии стремительно продвигаются вперед в своих достижениях и возможностях. В самое ближайшее время обновленный протокол 3D Secure 2.0 выведет онлайн-безопасность в индустрии платежей на совершенно новый уровень. Протокол обеспечит возможность установить безопасный канал обмена данными, работающий в режиме реального времени, по которому будет передаваться намного больше данных о транзакции для более точной аутентификации покупателя, увеличится скорость совершения оплаты, поскольку аутентификацию с помощью пароля будут проходить не все транзакции, а только некоторая их часть. Давайте рассмотрим основные изменения в новом протоколе по сравнению с его предыдущий версией.

Что такое 3D Secure?

3D Secure — это протокол безопасности, разработанный в 1999 году и направленный на предотвращение мошеннического использования кредитных карт путем проверки подлинности держателей карт в транзакциях, для совершения которых не нужно физическое присутствие карты (CNP-операции).  «3D» означает «3 домена», в которых работает протокол, и которые включают в себя домен эмитента (домен банка, выдавшего карту), домен эквайера (домен продавца и банка, в который перечисляются деньги) и домен совместимости (домен, предоставляемый платёжной системой для поддержки протокола 3D Secure). Протокол разработан и управляется EMVCo, организацией, совместно принадлежащей крупным брендам Visa, Mastercard, American Express, Discover, JCB и UnionPay.

Первая версия 3D Secure была разработана для того, чтобы повысить доверие потребителей к онлайн-платежам, что поспособствовало росту электронной коммерции. Чтобы защититься от мошеннических операций, 3D Secure добавляет ещё один шаг аутентификации для онлайн-платежей, позволяющий торговым точкам и банкам дополнительно убедиться, что платеж совершает именно держатель карты. Во время использования 3D Secure 1 система отображает всплывающее окно или встроенный фрейм, требуя от пользователя ввода пароля, чтобы банк мог аутентифицировать пользователя. Однако учетные данные объекта, генерирующего всплывающее окно, не могут быть аутентифицированы.

Для бизнеса преимущества 3D Secure очевидны: запрос дополнительной информации обеспечивает дополнительный уровень защиты от мошенничества, гарантируя, что вы принимаете платежи по карте только от проверенных клиентов. Также в случае использования 3D Secure происходит так называемый «Перенос ответственности» (Liability Shift), при котором ответственность за мошенничество также переходит от продавца к эмитенту карты. Таким образом, если 3D Secure не применяется, то, когда владелец карты оспаривает мошенническую транзакцию:

• Продавец (merchant) несет ответственность за сделку
  
• Продавец (merchant) должен вернуть покупателю деньги (chargeback)
  

Но, если продавец реализует 3D Secure, ответственность за мошеннические транзакции переходит на эмитента (банк, выдавший карту).

Каковы основные изменения в протоколе 3D Secure 2.0?

Прошло более 17 лет с момента разработки 3D Secure 1. Хотя платежная индустрия в большинстве стран довольно хорошо приняла этот метод аутентификации, признавалась необходимость создания нового протокола с учетом текущих и будущих требований рынка, включая добавление поддержки аутентификации на основе мобильных устройств и интеграции цифровых кошельков. Кроме того, отмечалось, что использование 3D Secure 1 имеет некоторые недостатки:

• дополнительный шаг, необходимый для завершения платежа, увеличивает сложности процесса размещения заказа и может привести к тому, что клиенты откажутся от покупки.
  
• ряд банков по-прежнему обязует владельцев своих карт создавать и запоминать свои собственные статические пароли для завершения проверки 3D Secure. Эти пароли легко забыть, что также может привести к более высокой вероятности отказа от покупки.
  
• Негативное влияние на пользовательский опыт (UX) особенно заметно в мобильных приложениях. Когда Visa впервые создала стандарт 3D Secure, персональные компьютеры были единственным каналом, доступным для потребителей, чтобы делать покупки онлайн.  На мобильных устройствах применение 3D Secure может перенаправить клиентов из собственного приложения на веб-сайт банка, который не оптимизирован для мобильных устройств.
  

Учтя основные болевые точки 3D Secure, EMVCo недавно выпустила новую улучшенную версию протокола. EMV 3-D Secure (3D Secure 2 или 3DS2) направлена ​​на устранение многих недостатков 3D Secure 1 и обеспечивает следующие основные преимущества:

1. Flexible Device & Channel Support (Гибкая поддержка различных устройств и каналов).

Обеспечивает более плавное и последовательное взаимодействие с пользователем по нескольким каналам оплаты, включая оплату в браузере мобильного телефона, платежи в приложениях и платежи через цифровой кошелек.

2. Improved User Experience (Улучшенный пользовательский опыт).

Обеспечивает продавцам (merchants) возможность лучше интегрировать процесс аутентификации в процесс покупок, предоставляя держателям карт быструю, простую и удобную аутентификация при высоком уровне безопасности. В отличие от статических паролей, в 3D Secure 2 используются методы динамической аутентификации, такие как биометрия и аутентификация на основе токенов. Также 3D Secure 2 позволит компаниям встраивать поток вызовов непосредственно в свои веб-потоки и потоки мобильных платежей — без необходимости каких -либо перенаправлений. Используя новые мобильные SDK, компании смогут внедрять собственные потоки в свои приложения, которые больше не будут требовать от своих клиентов перехода на поток через браузер для завершения транзакции.

3D Secure 1 (3D Secure 2 Stripe guide):

3D Secure 2 (3D Secure 2 Stripe guide):

3. Enhanced Data Exchange to Manage Fraud and Reduce Friction (Улучшенный обмен данными для борьбы с мошенничеством и снижения препятствий). Risk-based authentication (RBA, Аутентификации на основе рисков). Frictionless authentication (Беспрепятственная аутентификация).

Frictionless Flow позволяет эмитентам одобрить транзакцию, не требуя ручного ввода данных от владельца карты. Это достигается с помощью так называемой «аутентификации на основе рисков» (RBA). RBA работает, собирая набор данных о держателях карт во время транзакции и передавая их банку-эмитенту и его Access Control Servers (ACS), который затем сравнивает собранные данные с предыдущими (историческими) данными о транзакциях держателя карты для вывода значения риска мошенничества, соответствующего новой транзакции. 3D Secure 2 позволит компаниям и их поставщикам платежей безопасно отправлять более 100 элементов данных по каждой транзакции в банк держателя карты. Сюда входят данные, относящиеся к оплате, такие как адрес доставки, а также контекстные данные, такие как идентификатор устройства клиента или история предыдущих транзакций.

Банк держателя карты может использовать эту информацию для оценки уровня риска транзакции и выбора подходящего ответа. Если значение риска мошенничества ниже заданного порогового значения, применяется Frictionless flow (беспрепятственный поток). Другими словами, если риск мошенничества достаточно низок, то банк-эмитент не будет запрашивать дополнительную проверку у держателя карты и считает, что владелец карты прошел проверку подлинности. Это исключает этап ручной проверки, который всегда требовался от владельцев карт в 3D Secure 1:

1) Если данных достаточно для того, чтобы банк мог поверить в то, что реальный владелец карты совершает покупку, транзакция удовлетворяет требованиям Frictionless flow (беспрепятственного потока), и аутентификация завершается без влияния на взаимодействие с пользователем — владелец карты никогда не видит никаких признаков того, что 3D Secure был применен. Другими словами, если риск мошенничества достаточно низок, то банк-эмитент не будет запрашивать дополнительную проверку у держателя карты и считает, что владелец карты прошел проверку подлинности. Это исключает этап ручной проверки, который всегда требовался от владельцев карт в 3D Secure 1.

2) В случае, когда значение риска мошенничества выше предварительно определенного порога, например, банк решит, что ему нужны дополнительные доказательства, транзакция выполняется в режиме Challenge, и клиента просят предоставить дополнительные данные для проверки подлинности платежа.

4. Изменение ответственности продавцов (merchants) в случае мошенничества

Также значительные различия в PSD2 включают изменение ответственности продавцов (merchants) в случае мошенничества. Эмитенты являются явными бенефициарами более широкого обмена данными, необходимыми для 3DS 2.0, поскольку они несут ответственность за любые возвратные платежи (chargebacks). Чем больше данных у них есть, тем точнее они могут оценить риск транзакции.

Тем не менее, продавцы (merchants) также получают выгоду, особенно если они еще не собирают достаточное количество данных по транзакции, которые потребуются для участия в 3DS, потому что тогда они могут использовать эти данные для улучшения своих собственных усилий для обнаружения мошенничества. Но даже если у продавца уже есть сложная программа предотвращения мошенничества, не следует упускать из виду дополнительный уровень защиты, предоставляемый эмитентом, проводящим собственную оценку риска. Поставщики ACS, используемые эмитентами, обычно имеют доступ к источникам данных о мошенничестве, которых нет у отдельных продавцов, что часто позволяет им предоставлять более надежную оценку риска мошенничества.

Когда платежные системы будут поддерживать 3-D Secure 2.0?

Широкое распространение 3D Secure 2 будет зависеть от отдельных эмитентов карт, поддерживающих новый стандарт. Ожидается, что первые банки начнут поддерживать 3D Secure 2 для своих владельцев карт в начале 2019 года, вполне вероятно, что более широкое внедрение будет постепенным и займет несколько месяцев. Например, платформа Visa 3DS 2.0 теперь доступна и готова обрабатывать запросы аутентификации 3DS 2.0: прежде чем участвовать в программе 2.0, поставщики услуг ACS и 3DS Server должны пройти тестирование как с EMVCo, так и с Visa. Провайдеры могут начать тестирование с Visa только после получения письма-подтверждения, подтверждающего успешное завершение тестирования с EMVCo. Чтобы у заинтересованных сторон было достаточно времени для внедрения 3-D Secure, полный набор правил программы не вступит в силу до дат активации программы, указанных ниже:

• апрель 2019 года: дата действия для Европы
• август 2019 года: дата активации для Канады, Латинская Америка и США.
• апрель 2020 года: дата активации для Азиатско-Тихоокеанский региона и стран Ближнего Востока и Африки.

Также предполагается, что 3D Secure 1 и 3D Secure 2 будут сосуществовать по крайней мере до 2020 года.

Для европейского бизнеса вступление в силу в сентябре 2019 года нового регламента, известного как строгая аутентификация клиентов (Strong Customer Authentication, SCA), который будет применяться к онлайн-платежам в Европейском экономическом пространстве (EEA), где банк держателя карты и провайдер платежных услуг находятся в EEA, делает 3D Secure 2 еще более важным. Поскольку новое правило потребует применять больше аутентификации к европейским платежам, 3D Secure 2 предложит лучший UX (пользовательский опыт), чтобы минимизировать влияние на конверсию сайта.

Хотя 3D Secure 2 будет основным методом соблюдения требований SCA к платежам по картам, ожидается, что Frictionless flow (беспрепятственный поток) не будет рассматриваться как форма строгой аутентификации клиентов. Это будет означать, что после введения в действие SCA в Европе Frictionless flow может использоваться только для платежей, которые подпадают под исключение (в то время как все платежи, требующие SCA, должны будут аутентифицироваться с использованием потока Challenge).

habr.com

Зачем нужен 3D-Secure и как подключить?

Для чего нужна технология 3D-Secure, нужно ли подключать и как защитить себя от мошенников?

Что такое 3D-Secure?

Современное технологическое решение, позволяющее максимально обезопасить платежные операции через онлайн-ресурсы, называется 3D-Secure. Данная услуга разработана для международных платежных систем и является сертифицированным продуктом, помогающим владельцу банковской карты исключить риски мошенничества в сети Интернет. Программа безопасности осуществляется благодаря дополнительной идентификации для подтверждения платежа при помощи OTP-пароля (One Time Password). 

Технология 3D-Secure – XML-протокол, применяемый в качестве дополнительного уровня защиты. Эффективность данного метода двухфакторной аутентификации помогает участникам банковской операции (эквайеру и эмитенту) убедиться, что оплата проводится именно владельцем карты. Суть технологии заключается в появлении третьего независимого домена для обеспечения работы системы безопасности и подтверждения транзакции. 

Что такое 3D-Secure на банковской карте

Многие банки Российской Федерации используют данный тип защиты при расчетах в сети Интернет и подключают услугу автоматически. В некоторых случаях защиту нужно подключать самостоятельно, отправив запрос в банк и активировать автоматическое «SMS-информирование» на выбранный и подтвержденный вами номер.

Рассмотрим детальнее, что такое 3D-Secure на банковской карте и как она работает. Программа была разработана для защиты онлайн-платежей от несанкционированного снятия денежных средств с дебетовой или кредитной карты через Интернет. Банковская карта связана с номером мобильного телефона, на который в случае совершения покупок в Интернете, высылается код подтверждения. Без этого одноразового пароля карта защищена от снятия денег в онлайн-магазине.  

Технология 3D-Secure Visa и MasterCard

Благодаря 3D-Secure каждая покупка в онлайн-магазинах в обязательном порядке должна быть подтверждена одноразовым кодом, который высылается на мобильный телефон. Такая система безопасности эффективна для расчетов только на сайтах, поддерживающих данную систему, о чем свидетельствуют соответствующие логотипы. На непроверенных ресурсах, которые не поддерживают сервис, данная программа не работает. Прежде чем совершать покупку, обратите внимание на наличие соответствующих логотипов, которые свидетельствуют о том, что сайт поддерживает безопасный протокол денежных платежей:

• у платежных систем Visa 3D-Secure называется Verified by Visa;
• в системе MasterCard 3D-Secure названа MasterCard SecureCode.

Данная технология проста, понятна и предельно эффективна. Применение трех-доменной защиты для каждой транзакции предполагает наличие дополнительной аутентификации владельца карты. Отсюда и появилось в названии 3D, обозначающие три домена защиты, которые участвуют в осуществлении платежа:

• эмитент – банк, который выдал карту клиенту и отвечает за снятие денежных средств и переведение их эквайеру;
• эквайер – банк, который обслуживает интернет-магазин и принимает платеж от эмитента;
• Interoperability Domain – домен, поддерживающий протокол защиты

При подключенной защите карточки, каждая онлайн-покупка на сайтах, поддерживающих безопасный протокол перевода денег, происходит в несколько этапов, не требует особых знаний и не занимает лишнего времени:

• выбор товара;
• заполнение формы для онлайн-оплаты;
• автоматический переход на защищенную страницу с одновременной отправкой банком SMS с одноразовым паролем;

• после введения полученного пароля в форму на безопасной странице, выполняется автоматический возврат на сайт интернет-магазина;
• окончательное подтверждение покупки на сайте продавца.

Как подключить 3D-Secure?

Вся суть трех-доменной защиты основана на получении уникального пароля на мобильный номер телефона и дальнейшем введении его для подтверждения оплаты. Поэтому для активации двойной аутентификации при онлайн-платежах необходимо подключить в своем банке услугу «SMS-информирование». Как правило, в банках подключение 3D-Secure возможно двумя способами:

• можно посетить офис лично и, написав заявление, активировать услугу;
• или подключить защиту самостоятельно, воспользовавшись специализированными банковскими сервисами для самообслуживания.

Активация защиты банковской карточки занимает минимум времени, а ее эффективность доказана и признана ведущими мировыми платежными системами. Всего несколько простых действий и ваши средства на карте надежно защищены самой современной и высокотехнологичной системой безопасности. Также обратите внимание, что номер мобильного телефона, который указан для отправки одноразового пароля, при необходимости можно сменить. Дополнительно стоит отметить, что рассылка сообщений уникальными паролями в роуминге не работает, поэтому во время путешествий за границей этот фактор нужно учесть.

Далее детально рассмотрим особенности, наиболее удобные варианты и этапы, как подключить 3D-Secure для своей банковской карты на примере Сбербанка и ВТБ 24.

Как подключить 3D-Secure в Сбербанке

Не во всех банках предоставляется данная услуга по защите банковской карточки, но в Сбербанке она абсолютно бесплатная и активируется автоматически без каких-либо требований со стороны клиента. Если у вас совсем новая карта, и еще не активирована защита 3D-Secure, Сбербанк как подключить эту услугу, подскажет в любом своем отделении и выполнит активацию сразу же после обращения. Для того, чтобы проверить, работает ли сервис, достаточно совершить любую мелкую покупку в Интернете или пополнить счет на мобильном телефоне.

Некоторые владельцы дебетовых или кредитных карт задают вопрос, можно ли отключить 3D-Secure? Сбербанк настоятельно рекомендует пользоваться трех-доменной защитой для денежных транзакций при онлайн-покупках и оплате услуг при помощи сети Интернет.  Сервис 3D-Secure Сбербанк считает и называет дополнительной защитой от мошенников, поэтому отказываться от его использования нецелесообразно. Кроме того, при использовании шестизначного одноразового пароля, полную ответственность за неправомерное снятие денежных средств в интернет-магазине автоматически переносится на банк. 

Службой безопасности рекомендуется к применению технология 3D-Secure, Сбербанк также напоминает, что нельзя пользоваться услугами сайтов, которые не поддерживают безопасный протокол оплаты при помощи дополнительной аутентификации. Доверять таким ресурсам нельзя и лучше воздержаться от покупок при отсутствии безопасной системы платежей.

Как подключить 3D-Secure в ВТБ 24

В ВТБ 24 3D-Secure подключается автоматически и является абсолютно бесплатной услугой, предоставляемой всем клиентам банка, имеющим карты выпущенные с 12 декабря 2016 года и новее. Всем остальным владельцам банковских карточек защитную функцию необходимо подключать самостоятельно. Есть два способа, как подключить 3D-Secure, ВТБ 24 на своем сайте детально разъясняет поэтапно процедуру активации услуги.

В первом варианте предлагается посетить любое отделение банка и, написав заявление, предоставить номер карты и номер мобильного телефона, которые будут совместно использоваться для аутентификации во время онлайн-платежей.

Второй вариант подключения предусматривает использование сервиса банкомата для самообслуживания. Для этого нужно войти в меню банкомата:

• выбрать в пункте настроек «3D-Secure»;
• отыскать пункт меню «Подключение телефона»;
• далее, воспользовавшись интуитивно-понятным интерфейсом, ввести номер телефона и подтвердить действие.

В ответ на вашу заявку о подключении защитной услуги, банк отправит подтверждающее SMS, в котором будет указано, что услуга для карточки активирована и связана с вашим номером мобильного телефона.

Если возникла необходимость сменить номер телефона, привязанный к карточке, можно его сменить при помощи меню банкомата.  После отправки заявки о смене номера телефона для 3D-Secure, ВТБ отправит вам SMS с уведомлением об изменениях. Это является дополнительной мерой безопасности, и в случае, если вы не вносили изменения, рекомендуется незамедлительно посетить отделение банка и выяснить вопрос.

Рекомендации

Защитная технология 3D-Secure является наиболее оптимальным способом защиты при оплате товаров или услуг в режиме онлайн через Интернет-ресурсы. Данная услуга абсолютно бесплатна, активно используется крупнейшими платежными системами в мире и не имеет недостатков. Банки, использующие данный тип защиты для карточек, рекомендуют не отключать услугу, так как при ее использовании можно получить:

• дополнительную защиту в виде одноразового пароля, который доступен только вам;
• отсутствие сложностей для аутентификации, так как все дополнительные диалоговые окна для подтверждения платежей открываются автоматически, а пароль отправляется моментально;
• подключение защитной функции для карточки выполняется банком либо автоматически, либо сразу же по запросу;
• смена номера мобильного телефона выполняется без проблем;
• дополнительная плата или комиссия за пользование защитой не взимается.

Если у вас уже подключена функция 3D-Secure на карточке, будьте уверены, что ваши покупки в Интернете надежно защищены современной системой, и отключать ее не рекомендуется. В случае же отсутствия данной защиты, стоит задуматься о ее активации, так как повышение уровня безопасности без лишних затрат и сложностей, является не просто удобной функцией, но средством эффективной защиты денежных средств и платежных операций.  

credits.ru

Безопасность

1. Что такое 3-D Secure?

3-D Secure – это уникальная технология, разработанная платежными системами Visa (система Verified by Visa) и MasterCard (система Secure Code), позволяющая произвести дополнительную идентификацию владельца карточки путем ввода 3-D Secure пароля. 3-D Secure позволит значительно снизить уровень мошенничества в Интернете с использованием платежных карточек.

2.Чем отличается статический пароль от динамического?

Статический и динамический пароли отличаются тем, что статический (постоянный ) пароль применяется ко всем операциям в Интернете. Динамический пароль генерируется на каждую операцию в Сети интернет. Защищенность операций в Сети интернет, с использованием динамического пароля очень высокая.

3.Как подключить сервис 3D Secure?

Для подключения сервиса 3-D Secure со статическим паролем, необходимо обратиться в отделение и пройти регистрацию, в соответствие с инструкцией, размещенной по адресу: http://www.atfbank.kz/upload/files/3dsecure_instructions.pdf Для сервиса 3-D Secure с динамическими паролями регистрация не требуется.

4. Каким образом 3-D Secure защитит от мошеннических операций с моей картой?

Совершая покупку с использованием технологии 3-D-Secure в интернет-магазине поддерживающем технологию 3-D Secure, Вам будет предложено ввести 3-D пароль, который известен только вам. Признаком того, что интернет-магазин поддерживает технологию 3-D Secure, является наличие логотипа Verified by Visa/ MasterCard SecureCode на сайте интернет-магазина.После ввода пароля между интернет-магазином и Банком будет установлено дополнительно защищенное соединение и проведена идентификация введенных вами данных. Оплата покупки будет произведена только в случае получения интернет-магазином подтверждения от Банка о том, что идентификация проведена успешно.

5. Могу ли я отказаться от сервиса 3-D Secure?

От сервиса 3-D Secure отказаться нельзя. Можно отключить возможность оплаты в Интернете через отделение Банка, либо позвонив в Контакт-центр Банка.

6. Что мне делать, если я не получил SMS с одноразовым паролем?

Если Вы платите в интернет-магазине, на сайте которого указаны логотипы Verified by Visa и MasterCard® SecureCode™, но SMS с паролем не пришло, нажмите на ссылку «Не получили одноразовый пароль по SMS?» под окном ввода пароля.

7. Что делать, если по моему счету прошла интернет-операция, которую я не совершал?

Если по счету платежной карточки все-таки прошла интернет операция, которую вы не делали. Нужно написать заявление в Банк, Банк проведет процедуру оспаривания, в соответствии с правилами МПС.

8. Всегда ли запрашивается 3-D Secure пароль?

Нет, не все интернет магазины являются участниками системы безопасных платежей 3-D Secure. Если покупка совершается в таком магазине, то пароль не будет запрашиваться. В таких ситуациях, при возникновении споров, вы будете защищены, т.к. ваша карта подключена к программе безопасных платежей.

www.atfbank.kz

Банк «Приморье» представляет дополнительный сервис безопасности 3D Secure

21.01.2014

Банк «Приморье» вводит дополнительный сервис для клиентов — держателей банковских карт, который поможет им сделать покупки в сети Интернет еще более безопасными.

Клиенты Банка «Приморье» могут воспользоваться услугой дополнительной аутентификации Visa при покупках через Интернет — сервисом 3D Secure — передовой технологией, которую разработали ведущие международные платежные системы. Она позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества по карте.

Как сообщила и.о. начальника Управления пластиковых карт и платежных технологий ОАО АКБ «Приморье» Юлия Вишневская, подключить карту к сервису 3D-Secure можно в любом из более чем 160 банкоматов Банка «Приморье» по краю. Для этого в главном меню банкомата необходимо выбрать следующие пункты: «Сервисы карты» — «Изменить статус карты для 3D-Secure» — «Активировать» (в этом же меню можно при необходимости отключить сервис). Затем необходимо вернуться в меню «Сервисы карты» и выбрать меню «Задать/сменить PIN», далее — «Задать/сменить Интернет-PIN 3D-Secure». Далее клиенту нужно самостоятельно придумать и ввести четырехзначный PIN-код.

— Мы рекомендуем не назначать в качестве Интернет-PIN даты, не вводить цифры последовательно, не вводить одинаковые цифры. Важно обратить внимание на то, что для данного PIN-кода необходимо соблюдать такие же требования безопасности, что и для обычного PIN-кода банковской карты, — отметила Юлия Вишневская. — Поменять PIN-код для операций в Интернете можно также в банкомате, либо на специальной Интернет-странице Банка «Приморье». Для смены кода на Интернет-странице клиенту достаточно ввести номер карты, а также старый и новый Интернет PIN-код.

Стоит отметить, что Банк «Приморье» является участником программы Verified by Visa. Это позволяет держателям карт получить и использовать при покупках в Интернете дополнительный код подтверждения платежа, что повышает безопасность покупки. Очень важно обратить внимание, что интернет-магазин, где клиент планирует совершить покупку, также должен быть участником Verified by Visa. В этом случае на сайте есть соответствующая информация и логотип:

При подтверждении покупки в интернет-магазине на странице появляется специальное окно с требованием ввести дополнительный PIN-код. Необходимо ввести в соответствующее поле свой PIN-код и нажать кнопку подтверждения отправки кода.

Также нужно отметить, что услуга 3D Secure является для клиентов Банка «Приморье» абсолютно бесплатной.

www.primbank.ru

Операции в Интернет (3D-Secure) | Технобанк

Технология 3D-Secure — современный стандарт обеспечения безопасности при совершении операции оплаты товаров и услуг в сети Интернет. Высокий уровень защиты достигается благодаря проверке банком подлинности карточки и личности ее владельца в режиме реального времени.

При совершении платежа с использованием технологии 3D-Secure после ввода данных карты на сайте интернет-магазина держатель карточки перенаправляется на специальную безопасную страницу банка для дополнительного подтверждения платежа посредством ввода одноразового кода подтверждения операции (КПО). SMS-сообщение, содержащее КПО, формируется для каждой операции и отправляется на зарегистрированный для данной карточки номер мобильного телефона.

Для совершения платежа полученный КПО необходимо ввести в соответствующие поле с учетом регистра.

Номер зарегистрированного мобильного телефона, несколько цифр которого замаскированы символом *, отражается в поле «Персональное приветствие». Если данное поле пустое или содержит только символы *, для данной карточки не зарегистрирован ни один телефон. Для совершения платежа необходимо произвести регистрацию телефона.

Регистрация и изменение номера телефона осуществляется держателем карточки самостоятельно в устройствах системы банковского самообслуживания (СБС) — банкоматы, платежно-справочные терминалы самообслуживания, платежные терминалы самообслуживания, посредством услуги «Интернет-Банк», а также в мобильном приложении «TechnoMobile» (Android, iOS, WindowsPhone) . Для регистрации номера телефона в устройствах СБС необходимо последовательно выбрать пункт меню «Другие услуги», затем пункт меню «3D-Secure» и ввести номер мобильного телефона (белорусского либо иностранного оператора электросвязи) в международном формате. В услуге «Интернет-Банк» регистрация номера телефона осуществляется в пункте меню «3D-Secure» раздела «Услуги, сервисы».

Оплатить товары и услуги в сети Интернет с использованием технологии 3D-Secure можно с использованием банковских платежных карточек Visa (программа Verified by Visa, сайты обозначены торговым знаком). Обращаем внимание, что для совершения платежей в сети Интернет может понадобиться трехзначное значение CVC/CVV 2, указанное на обратной стороне карточки.

Уважаемые клиенты! Обращаем ваше внимание, что услуга 3D-secure на данный момент доступна в СБС Интернет-Банке и мобильном приложении «TechnoMobile» (Android, iOS, WindowsPhone).

tb.by

Технология 3D Secure это безопасные покупки в интернете

Услуги Услуги частным лицам Банковские карты Технология 3D Secure

Безопасные покупки в Интернете — технология 3D Secure

Совершать покупки в интернет-магазинах с помощью карт Банка «МБА-МОСКВА» стало еще удобнее и безопаснее благодаря технологии 3D Secure.

3D Secure — это самая современная технология обеспечения безопасности платежей по картам в сети интернет. Позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества по карте.

При использовании этой технологии держатель карты Банка «МБА-МОСКВА» подтверждает каждую операцию по своей карте специальным одноразовым паролем, который он получает в виде SMS-сообщения на свой мобильный телефон.

Платежные системы используют специальные наименования технологии 3D Secure при проведении операций по своим картам:

• Verified by Visa — длякарт Visa / Visa Electron
• MasterCard SecureCode — длякарт MasterCard / Maestro

Для проведения операций в интернет-магазинах, поддерживающих технологию 3D Secure, ваша карта должна быть подключена к услуге «SMS-информирование».

Если интернет-магазин поддерживает технологию 3D Secure, но вы не подключили свою карту к услугам «SMS-информирование» и 3D Secure, в случае возникновения спорных ситуаций, связанных с несанкционированным списанием денежных средств Банк «МБА-МОСКВА» не сможет опротестовать данные операции.

Банк «МБА-МОСКВА» рекомендует своим клиентам подключать карты к 3D Secure для совершения операций в интернет-магазинах, и по возможности воздержаться от оплаты в интернет-магазинах не поддерживающих технологию 3D Secure.

Verified by Visa (VbV)

Стандарт безопасности платежной системы Visa International, поддерживающий технологию 3D Secure.

MasterCard Secure Code (MSC)

Стандарт безопасности платежной системы MasterCard Worldwide, поддерживающий технологию 3D Secure.

Не все банки и интернет-магазины поддерживают данную технологию. Отличительным признаком того, что покупка совершается с использованием технологии MSC или VbV, является логотип MasterCard SecureCode / Verified by Visa на сайте интернет-магазина.

Как подключить карту к сервису 3D Secure

Для автоматической активации технологии 3D Secure по вашей карте Банк «МБА-МОСКВА», необходимо подключить услугу «SMS-информирование». При оплате товаров и услуг в сети Интернет, одноразовые пароли будут направляться на номер телефона, который был указан при подключении услуги «SMS-информирование».

Подключение услуги «SMS-информирование» осуществляется:

• В офисе Банка на основании заявления на подключение услуги «SMS-информирование» установленной Банком формы, подписанного держателем карты
• Самостоятельно через банкоматы Банка «МБА-МОСКВА». Для этого необходимо выбрать пункт меню – УСЛУГИ БАНКА, далее выбрать – SMS NOTIFICATION и ввести номер телефона, на который будут поступать SMS сообщения

CVV2/CVC2 — специальный код безопасности карты Visa / MasterCard.

Этот код представляет собой последние 3 цифры, размещенные на оборотной стороне карты, на полосе для подписи или рядом с ней.

CVV2/CVC2 код может использоваться для повышения безопасности и защиты от мошенничества в случае, если магазин, в котором совершается операция, не поддерживает технологии VbV или MSC.

Данный код может использоваться при совершении покупок не только в сети интернет, но и в других случаях, когда не производится считывание магнитной полосы карты (к примеру, при оплате покупок по телефону, электронной почте или при оформлении операции по импринтеру).

Иногда на сайтах интернет-магазинов поле для ввода данного кода может обозначаться иным образом (к примеру, «код безопасности», «security number» и т.п.)

В зависимости от того, какие технологии безопасности поддерживаются интернет-магазином, в котором планируется осуществить покупку, возможны следующие варианты проведения операции оплаты по карте в сети интернет:

Покупка по карте Visa / MasterCard, если интернет-магазин поддерживает технологию Verified by Visa / MasterCard SecureCode

Если:

• на сайте интернет-магазина Вы видите логотипы VbV / MSC

• Ваша карта подключена к 3D Secure (то есть, если вы активировали услугу «SMS-информирование», то оплата товаров и услуг вашей картой в данном интернет-магазине будет осуществляться с использованием самой современной технологии обеспечения безопасности платежей в сети Интернет — 3D Secure).

Порядок оплаты:

• Выберите покупку
• Оформите платеж, введя реквизиты карты Visa / MasterCard, которые запрашивает интернет-магазин
• Система автоматически осуществит проверку вашей карты. Если по ней возможно проведение операций по технологии 3D Secure, ваш запрос автоматически будет переадресован на следующую страницу:

• Дождитесь получения SMS-сообщения и введите одноразовый Пароль / SecureCodeTM
• Подтвердите операцию, нажав кнопку «Отправить» и дождитесь результата

Возможный результат:

• Если пароль введен верно, операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.)
• Если вы ввели неверный одноразовый пароль (или не ввели пароль), система направит на ваш номер телефона новый код и попросит ввести его еще раз (всего у вас есть 3 попытка ввода)
• Если одноразовый пароль введен неверно 3 раза подряд, вам будет отказано в проведении операции покупки и процедуру оплаты покупки необходимо будет запустить заново

Покупка по карте Visa / MasterCard, если интернет-магазин не поддерживает технологию Verified by Visa / MasterCardSecureCode

Порядок оплаты:

• Выберите покупку
• Оформите платеж, введя реквизиты карты Visa / MasterCard, которые запрашивает интернет-магазин
• Если магазин запрашивает код безопасности CVV2 / CVC2 — введите этот код, указанный на обороте вашей карты. Если на карте нет CVV2 / CVC2 кода — совершение операции невозможно
• Дождитесь результата совершения операции

Возможный результат:

• Если CVV2 / CVC2 код введен неправильно — операция будет отклонена
• если CVV2 / CVC2 код введен правильно, или интернет-магазин не запрашивает, или не передает в Банк CVV2 / CVC2 код — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).

www.ibam.ru