3d secure тинькофф как включить

Что такое 3D Secure

В рамках обслуживания банковских карт эмитенты обязаны гарантировать сохранность денежных средств клиентов. На это банк тратит по-настоящему большие деньги. С развитием современных технологий разрабатываются новые инструменты безопасности. Один из них — 3D Secure: что это такое и как работает, расскажет портал Бробанк.ру.

Что такое технология 3D Secure

3D Secure — это разновидность XML-протокола, который используется в виде дополнительного уровня безопасности при совершении операций с банковскими картами в интернете. Протокол предусматривает проведение двухфакторной аутентификации клиента до завершения транзакции.

1. Что такое технология 3D Secure
2. Расшифровка термина
3. Как работает 3D Secure
4. 3D Secure с многоразовым паролем
5. Проблемы с безопасностью при наличии 3D Secure
6. Что такое Liability Shift
7. Как подключить и отключить 3D Secure на карте
8. Как узнать, есть ли на карте 3D Secure

Впервые 3D Secure использовалась компанией VISA в рамках пакета услуг Verifled by VISA (VBV). Основная цель работы с протоколом — повышение уровня безопасности банковских карт при совершении операций в онлайне. Протокол применяется по кредитным и дебетовым картам.

Позже, пакет услуг стали применять все крупнейшие мировые платежные системы. Подключение производилось компаниями в следующем порядке:

• Mastercard — Mastercard Secure Code (MCC).
• JCB International — J/Secure.
• Amex — Safe Key.
• НСПК МИР — МИР Accept.
• American Express — American Express Safe Key.

Национальная система платежных карт МИР подключилась к 3D Secure в 2016 году. Сейчас все банковские карты выпускаются с подключенным по умолчанию пакетом. Отключить его нельзя — услуга оказывается бесплатно, вне зависимости от наименования банковской карты.

Протокол 3D Secure не следует рассматривать как 100% гарантию сохранности средств на счете. Он всего лишь предусматривает дополнительный шаг со стороны клиента при совершении CNP-операций (card not present) — когда не предъявляется карта.

Практика показала, что разовый код может быть перехвачен мошенниками: достаточно подвергнуть устройство воздействию вируса или вредоносного программного обеспечения. Технология снижает вероятность применения фишинга, но не исключает ее полностью.

Расшифровка термина

Инструмент получил такое наименование по причине одновременной работы трех доменов сразу (отсюда и название 3-D). Первый — домен продавца и кредитной организации, в которую перечисляются деньги. Второй — домен эмитента, выпустившего банковскую карту. Третий — домен совместимости (Interoperability Domain), предоставляемый платежной системой для поддержки работы протокола безопасности 3D Secure.

Как работает 3D Secure

1. Клиент завершает оформление операции, и нажимает на кнопку «Оплатить».
2. Банк высылает разовый пароль (числовой код), который вводится в форму подтверждения платежа.

Если код указывается неверно, эмитент блокирует проведение транзакции. Как правило, разовый код 3D Secure состоит из шести случайных чисел, которые генерируются отдельно по каждой операции. Протокол работает на телефонах, смартфонах, персональных компьютерах, и все остальных устройствах.

У некоторых банков действует правило, согласно которому 3-5 раз неверно введенный код приводит к автоматической блокировке банковской карты. Таким образом, эмитент исключает доступ к карте со стороны третьих лиц.

Числовой код отправляется в виде СМС-сообщения, либо другим способом. Отдельные кредитные организации используют в этих целях push-уведомления. Для совершения операции необходимо иметь при себе телефон, привязанный к карте. За отправку кода плата не взимается.

3D Secure с многоразовым паролем

По некоторым картам технология 3D Secure используется виде многоразового пароля. Его клиент получает при активации карты. Этот вариант намного экономичнее, чем отправка числового кода, но уровень безопасности при его использовании еще ниже.

По стандартной схеме мошенникам потребуется перехватить одноразовый числовой код, либо завладеть телефоном держателя карты. Намного проще получать доступ к счету, когда по всем транзакциям используется один и тот же пароль.

Достаточно узнать этот самый пароль, чтобы по карте совершать практически любые операции. В этом виде технология используется небольшими банками, продукты и услуги которых не пользуются хорошим спросом у потребителей. Причина заключается в дороговизне подключения XML-протокола.

Проблемы с безопасностью при наличии 3D Secure

Часть держателей банковских карт совершенно ошибочно полагают, что наличие технологии 3D Secure полностью исключает несанкционированный доступ к счету. Подобное заблуждение часто приводит к непоправимым последствиям.

Дело в том, что некоторые интернет-магазины и прочие торговые площадки не поддерживают данную технологию безопасности. Покупки на этих ресурсах совершаются без аутентификации клиента.

По такому сценарию любой человек, знающий номер карты, инициалы держателя, срок действия и защитный код, может сделать покупку по карте в обход разрешения со стороны законного держателя. И подобных случаев встречается масса. Наличие 3D Secure никак не влияет на такие проблемы. За год с банковских карт пропадает огромная сумма, и вопрос сохранности средств пока для банков остается открытым.

Узнать, поддерживает ли интернет-магазин технологию безопасности можно на его титульной странице. Здесь должны быть отображены логотипы Mastercard Secure Code, Verifled by VISA, МИР Accept (для пользователей из Российской Федерации). Если соответствующих обозначений на сайте интернет-магазина нет, значит, покупки здесь производятся без дополнительной аутентификации клиентов.

Что такое Liability Shift

• Наличие опции 3D Secure на карте.
• Отсутствие технологии в интернет магазине — когда торговая точка работает без дополнительной аутентификации клиента.

Если мерчант (торгово-сервисное предприятие) не проводит дополнительную аутентификацию покупателей, и кто-то воспользуется ворованной картой, то банк-эмитент может перенести ответственность на интернет-магазин по требованиям, которые ему (банку) предъявляет клиент.

Причина этого: банк позаботился о безопасности счетов своих клиентов, а магазин — нет. Следовательно, конечная вина может быть возложена на мерчанта. Но для этого держатель карты должен предпринять первичные действия — обратиться с требованиями о возврате суммы к банку-эмитенту, а также доказать, что операция совершена несанкционированно.

Как подключить и отключить 3D Secure на карте

• Через банкомат.
• В офисе банка.
• В интернет-банкинге.
• По телефону.

К примеру, у Сбербанка, Тинькофф Банка, Альфа-Банка и других крупных кредитных организаций технология подключена по умолчанию. Клиенту для ее активации никаких действий совершать не нужно. У Промсвязьбанка и ВТБ услуга подключается клиентом самостоятельно.

Отключение опции в ряде случаев не предусматривается. У Сбербанка ранее можно было подключать и отключать технологию безопасности в Сбербанк Онлайн. Сейчас, по современным картам, деактивация по желанию клиента не производится.

Как узнать, есть ли на карте 3D Secure

Самый простой и верный способ — изучение описания к продукту. Специалисты сервиса Brobank.ru составляют экспертные описания к банковским картам. Цель этой работы — дать пользователю полную картину о предложении, за которым он собирается обратиться в банк. Если карта оформлена после 2016 года, то технология безопасности, скорее всего, подключена по умолчанию.

1. Оформить к покупке любой товар.
2. Заполнить форму с реквизитами карты.
3. Перейти к оплате.

Завершать операцию покупкой товара нет необходимости. Если на телефон придет числовой код, который система предложит ввести в отдельное поле, значит, на карте полноценно работает технология безопасности 3D Secure. Если СМС-сообщение с кодом не придет, то, соответственно, опция отсутствует, либо ее нужно подключать вручную (активировать).

Обеспечить безопасность платежей

Это технология для повышения безопасности платежей. Она помогает магазинам и банкам еще раз удостовериться, что покупку оплачивает владелец карты, а не мошенник.

Обычно покупатель вводит номер карты, срок ее действия и код CVC2. Если используется технология 3D-Secure, то после ввода данных карты покупателю нужно дополнительно ввести код из СМС. Этот код отправляет банк, который выпустил карту, и ответственность за отправку лежит на нем.

Вы можете принимать оплату без технологии 3D-Secure. При подключении Тинькофф Кассы согласуйте с менеджером или службой поддержки прием платежей без дополнительной защиты. Но тогда платежные риски берет на себя магазин, и покупателю будет проще опротестовать покупку.

3D Secure — что это такое?

Принимая денежные средства на хранение, банки обязаны гарантировать их безопасность. Одним из способов обеспечить безопасность транзакция является технология 3D Secure. Эта методика была разработана для безопасности электронных платежей. Мы расскажем, что такое 3D Secure на банковской карте, как ее подключить, и с какими ошибками можно столкнуться при отправке платежей.

Содержание

Технология 3D Secure — что это такое

Технология применяется для подтверждения личности клиента. Она основана на XML-протоколе (протоколе расширяемого языка разметки). Название технологии расшифровывается как Three Domain Secure. Это значит, что в процессе обработки данных участвуют 3 домена:

1. Домен интернет-магазина, в пользу которого перечисляются деньги (эквайера).
2. Домен банка, который выпустил кредитную или дебетовую карту (эмитента).
3. Домен совместимости, который предоставляет платежная система VISA, MasterCard и пр.

Изначально технология входила в пакет Verified by VISA и была доступна только держателям карт VISA. Сейчас 3DS аутентификация широко применяется платежными системами разных стран. Рассмотрим подробнее, что это такое.

Как происходит 3DS аутентификация

При оформлении заказа в интернет-магазине клиент вводит реквизиты карточки. После введения реквизитов открывается новое окно с логотипом банка-эмитента. В новом окне есть пустое поле, в которое нужно ввести одноразовый код (не путать с CVV2 и CVC2).

Последовательность состоит из 6 цифр, каждая из них генерируется отдельно. Поскольку услугой пользуются миллионы клиентов, последовательности цифр могут совпадать. Но каждый номер действителен для одной транзакции. Номер действует ограниченное время после его генерации.

Методы получения уникального кода:

• SMS сообщение на номер, привязанный к счету.
• Push уведомление на телефоне.
• Мобильное приложение банка.

При ошибке или задержке ввода платеж отклоняется. Система работает при оплате заказов с ПК, смартфонов, планшетов. Некоторые организации автоматически блокируют счета, если цифры введены неверно 3-5 раз подряд.

Видео на тему:

Многоразовый пароль

Некоторые банки выдают клиентам многоразовый пароль для подтверждения операций. Не стоит путать его с PIN Code. PIN используется для работы с банкоматом и оплаты покупок в магазинах. Пароль 3DS применяется для подтверждения онлайн платежей.

Использование многоразового пароля менее надежно, чем генерация одноразовых кодов. Один и тот же пароль злоумышленникам легче подсмотреть (или перехватить с помощью вредоносного ПО).

Как подключить 3D Secure

Технология 3DS аутентификации доступна владельцам дебетовых и кредитных карт VISA, MasterCard, МИР и т.д. Эта услуга предоставляется по умолчанию с 2016 года. Не нужно подключать ее в настройках личного кабинета. Отключить функцию по желанию клиента невозможно. Сбербанк, Тинькофф, ВТБ24 и другие банки подключают услугу автоматически.

Проверить, подключена ли услуга, можно на сайте любого интернет-магазина, где есть логотипы Verified by VISA, MasterCard SecureCode, МИР Accept. Если при оформлении заказа не приходит код, функция не подключена. Так бывает с продуктами непопулярных банков.

В личном кабинете

Вопрос, как подключить 3D Secure, редко бывает актуален. Но если ваш банк не предоставляет функцию по умолчанию, подключить ее можно в личном кабинете или мобильном приложении:

1. Найдите нужную карточку в списке.
2. Зайдите в меню настроек.
3. Выберите пункт: «Установить 3D Secure».
4. Подтвердите выбранное действие.

Трехдоменная аутентификация будет подключена к банковскому счету. За генерацию одноразовых кодов не взимается комиссия. Также подключить услугу можно в меню банкомата, в офисе банка, по горячей линии для держателей.

Банковский офис

Для подключения услуги следует прийти в банковское отделение с паспортом. Некоторые банки могут потребовать предъявить саму карточку. В других организациях это не требуется: сведения обо всех открытых счетах есть в базе данных.

Сотрудник организации выдаст форму заявления, которую следует заполнить и подписать. Услуга станет активной при совершении первой покупки в интернет-магазине, который поддерживает 3D Secure.

Меню банкомата

Прежде чем искать нужную функцию в меню банкомата, следует уточнить, поддерживает ли банк эту систему. Получить ответ можно, позвонив на горячую линию. Также эту информацию можно найти на сайте организации.

Если возможность подключения доступна, активировать функцию можно через банкомат. Для этой цели подойдет только банкомат эмитента. Как активировать функцию:

• Вставить пластиковую карточку в банкомат.
• Ввести PIN Code для доступа к меню.
• Найти пункт: «Прочие операции».
• Указать телефонный номер для отправки SMS.

После подтверждения операции услуга будет активирована.

Возможные ошибки при 3D Secure авторизации

Описание ошибки	Возможные причины	Как исправить ошибку
Ошибка аутентификации	Неверно введены реквизиты	Проверьте правильность данных
Не поддерживается валюта платежа	Проверьте список доступных валют
Не приходит код	К счету привязан другой номер	Проверьте привязанный номер в личном кабинете на сайте банка
Ошибка на этапе генерации и отправки	Повторите попытку через несколько минут
Память телефона заполнена	Удалите старые SMS и повторите попытку
Плохая сотовая связь	Найдите место, где телефон стабильно ловит сеть
Введенный код не срабатывает	Ошибка при вводе данных	Проверьте номер и повторите ввод
Истек срок действия	Запросите генерацию нового кода
Не открывается поле для ввода, деньги списывают сразу	Интернет-магазин не поддерживает 3DS

Что такое Liability Shift (перенос ответственности)

3DS аутентификация не гарантирует полную безопасность счета. Например, если воры завладели и картой, и телефоном, они смогут вводить коды и списывать деньги со счета жертвы. Но если телефон остался при владельце, то использовать карточку будет сложнее. Перехватить отправленные коды можно с помощью вредоносного ПО, установленного на телефон жертвы.

Процедура Liability Shift применяется для переноса ответственности. Банк имеет право оспорить транзакцию при следующих условиях:

1. К карточке клиента подключена трехдоменная аутентификация.
2. Интернет-магазин не поддерживает эту технологию и списывает деньги сразу.

Чтобы вернуть деньги по Liability Shift, владелец карты должен обратиться в банк с заявлением и доказать, что он не совершал транзакции. Если банк сочтет требования убедительными, он может обязать интернет-магазин вернуть деньги. Но отменить платеж нельзя, если уникальный код был введен верно (даже если цифры ввел не владелец).

Технология 3DS аутентификации обеспечивает безопасность электронных переводов. Опция по умолчанию доступна держателям карт VISA, MasterCard, МИР и т.д. За использование услуги нет комиссии. При возникновении ошибок при аутентификации следует проверить реквизиты и номер телефона.

3D-secure для банковской карты: что это и как подключить

У современных банковских карт есть несколько уровней защиты, это довольно безопасный способ сохранения денег и совершения платежей. В этой статье расскажем вам, что такое 3D-secure для банковской карты, как подключить и отключить эту систему защиты, ответим на вопросы по этой тематике.

Что такое 3D-secure

Пластиковые карты банков оснащены следующими уровнями защиты:

• CVV-код. Напечатан на обратной стороне карты, его нельзя никому сообщать. Нужен для того, чтобы подтвердить подлинность карточки во время совершения операций.
• Имя. Именные карты с напечатанными на них фамилией и именем владельца намного надежней обычных, хотя их нужно предварительно заказывать перед получением.
• ПИН-код. Пароль, который придумывает сам хозяин карты, цифровой код, без которого невозможно, например, снять деньги в банкомате.
• 3D-secure. Используется при оплате товаров и совершении платежей онлайн, в интернет-магазинах и виртуальном банкинге.

3D-secure используются и для дебетовых, и для кредитовых карт. В банкомате применяется ПИН-код, как и в обычном магазине при оплате через терминал. А вот для онлайн-платежей пароль 3D-secure просто необходим для дополнительной защиты.

Как подключить 3D-secure для банковской карты

У многих банковских карт функция дополнительной защиты с помощью рассылки смс-сообщений подключена автоматически. Карта изначально привязывается к номеру телефона, когда пользователь пытается провести онлайн-платеж, его перебрасывает на специальную страницу банка, который выпустил «пластик», там нужно будет ввести присланный в сообщении код.

Если же у вас функция 3D-secure пока не подключена, сделать это можно следующим образом:

1. В офисе банка. Прийти туда нужно с паспортом и самой карточкой. Форму заявления вам выдаст сотрудник банка. После совершения первого платежа опция будет подключена.
2. В онлайн-банке, в личном кабинете, который есть у каждого владельца карты конкретного банка. Вам нужна опция 3D-secure.
3. В банкомате. Для начала нужно ввести ПИН-код, как всегда, а потом выбрать опцию 3D-secure и ввести номер своего мобильного телефона, на который и будут приходить разовые пароли.
4. По телефону. Например, для Сбербанка нужно будет отправить слово «Полный» на номер 900. У других банков короткие номера для активации данной услуги будут другими, узнавайте у своего кредитного учреждения.

Как отключить 3D-secure

Вообще, делать это наш портал не советует! Если вы решите совершить платеж к онлайн-магазине, который использует данную технологию защиты, то сервис 3D-secure будет необходим.

Однако, есть ситуации, когда отключить опцию нужно:

• Сменился номер телефона и карту нужно привязать к другому.
• Владелец карты выехал за рубеж и мобильная связь российского оператора недоступна, то есть смс-сообщение просто не придет.
• Нужно совершить платеж в интернет-магазине, который данную технологию защиты не применяет.

В таких случаях можно отключить 3D-secure в онлайн-банкинге, в личном кабинете, обратившись с заявлением в отделение банка или позвонив на горячую линию своего банковского учреждения.

Банковские карты с опцией 3D-secure

Далеко не все банковские учреждения предлагают такую дополнительную защиту. Она довольно дорога в обслуживании. Однако все ведущие российские банки с безупречной репутацией и многолетним опытом работы 3D-secure используют.

Причем данная методика защиты по умолчанию встроена в банковские карты следующих банков:

• Сбербанк.
• ВТБ.
• «Альфа-Банк».
• «Связной Банк».
• «Бин-Банк».
• «Уралсиб».
• «Тинькофф».
• «Почта-Банк».
• «Русский Стандарт».
• МДМ.
• «Абсолют Банк».
• «Промсвязьбанк».
• «Ренессанс-Кредит».

Отметим, что сегодня карты банков с привязкой к 3D-secure составляют большинство. Это действительно очень надежная защита, ведь без введения кода из смс-сообщения платеж не будет совершен. То есть при утере банковской карты нашедший не сможет ею пользоваться для совершения онлайн-платежей, даже зная все реквизиты, в том числе CVV-код.

Плюсы и минусы 3D-secure

У технологии защиты 3D-secure есть весомые преимущества:

1. Телефон есть только у владельца карты. То есть только он может ввести присланный код, чтобы совершить платеж или провести другую операцию с картой. Мошеннику, чтобы воспользоваться ею, потребуется дополнительно телефон владельца. Или нужно будет хитрым способом выманить пароль.
2. Не нужно запоминать код, записывать его. Он одноразовый. Совершил платеж — все, смс-сообщение с кодом можно стирать, он больше не нужен.
3. Вся процедура очень проста, проверена, налажена многими банками и обычно не дает сбой.

Но есть и минусы у такой защиты:

1. Если есть перебои с мобильной связью, смс-сообщение может не прийти. Или прийти слишком поздно, когда код уже потеряет свою силу. В таком случае нужно будет проводить всю процедуру платежа заново и ждать новый одноразовый пароль.
2. Есть риск, что код похитят прямо из компьютера благодаря вирусам, внедренным в операционные системы. Нужно устанавливать антивирусы на компьютер и пользоваться только проверенными сервисами.

Как защититься от мошенников

Нужно придерживаться простых, но эффективных правил:

• Обновлять антивирус на компьютере и мобильном телефоне, желательно применять лицензионные версии защиты.
• Не покупать что-то на малознакомых, непроверенных, только что открывшихся сайтах.
• Читать текст, который присылают в смс-сообщении вместе с кодом. Там будет указана сумма платежа и получатель. Все это нужно тщательно проверить, сравнить с вашим запросом.
• Установить лимит на снятие денег с карты в сутки. В таком случае даже при похищении «пластика» и телефона много вы потерять не успеете.
• Быстро заблокировать карту, если телефон резко перестал ловить сеть там, где она точно есть. В таком случае есть риск, что мошенники пошли на экстраординарные меры и перевыпустили вашу сим-карту. Необходимо срочно сменить номер телефона.

Как совершать платежи, используя 3D-secure

Схема совершения онлайн-платежа с помощью 3D-secure очень проста и доступна всем. Совершив платеж однажды, вы не будете испытывать никаких затруднений и точно будете знать, что ваши деньги надежно защищены.

Выглядит процесс так:

Выбираете онлайн-магазин и нужный вам товар. Например, детскую коляску на «Амазон».
1. Вводите все данные с карты банка, чтобы провести платеж.
2. Вас автоматически перебросит на страницу, которая требуется для введения специального одноразового пароля. Там будет краткая информация о совершающемся платеже, а также окно для введения динамичного кода. Проверьте — на странице должен быть логотип вашего банка.
3. Вводите присланный в смс-сообщении код в окно. Проверьте, чтобы все было введено правильно.
4. Если код совпал, платеж будет совершен, с карты банка снимется стоимость выбранной детской коляски.

С помощью 3D-secure можно не только оплачивать товары в интернет-магазинах. Одноразовые пароли присылают, например, при заказе билетов на поезд или самолет, при других платежах. Это просто дополнительный и очень надежный уровень защиты денег на карте банка.

Ответы на вопросы о 3D-secure

Ответим на распространенные вопросы по поводу технологии защиты банковских карт благодаря 3D-secure:

Вопрос № 1. Какие преимущества получают онлайн-магазины, использующие подтверждение платежа с карты 3D-secure?

Они защищаются от фрода, разновидности мошенничества, когда злоумышленники отказываются от получения товара и требуют вернуть средства, мотивируя это тем, что согласия на перевод не давали. Если был введен одноразовый пароль, значит, владелец точно дал согласие на платеж, все претензии к интернет-магазину снимаются.

Вопрос № 2. Если онлайн-продавец не использует 3D-secure, безопасны ли такие платежи?

Да, есть крупные интернет-магазины, например, AliExpress, которые одноразовый пароль не требуют. И при этом они пользуются спросом, это проверенные многими покупателями площадки. В случае с крупными торговыми площадками с хорошей репутацией можно пользоваться картой для оплаты товаров. Если же сайт незнакомый, неизвестный, лучше не рисковать.

Вопрос № 3. Одноразовый пароль так и не пришел, почему и что делать?

Возможно, у вас проблемы с мобильной связью, не работает роуминг за границей, телефон вообще заблокирован. Можно нажать на кнопку «Отправить код еще раз», проверив, все ли в порядке, привязана ли карта банка именно к указанному на странице номеру телефона. Или попробовать подтвердить платеж другим способом, например, с помощью отправки Push-сообщения онлайн или звонка из банка.

Вопрос № 4. Возникла ошибка после введения одноразового пароля. В чем причина?

Скорее всего, вы просто неверно ввели код. Перепроверьте и сделайте это правильно. Кроме того, могло закончиться время действия кода, напомним, что чаще всего он действителен всего 5 минут. Нужно получить новый одноразовый пароль.

Вопрос № 5. Стоит ли отказываться от сервиса 3D-secure?

Нет. Напомним, что многие интернет-магазины и сервисы просто не работают с картами, которые не защищены этой системой.

Заключение

Защищать свои средства на карте банка можно и нужно! И система 3D-secure является одной из самых эффективных. Да, вы потратите немного времени на получение кода в смс-сообщении и на его введение на специальной странице. Зато точно будете знать, что без вашего телефона никто не сможет расплатиться банковской картой в интернет-магазине.

У вас будет время все перепроверить, проследить назначение платежа и отказаться от него, если вы вдруг передумали.