Как подключить 3d secure: Защита платежей 3D-Secure

Как подключить 3d secure: Защита платежей 3D-Secure

Comments 0 Comment

Содержание

3D Secure

«3D Secure» от АО «СБЕРБАНК» — покупки в Интернете под надежной защитой

АО «СБЕРБАНК» заботится о финансовой безопасности своих клиентов: с технологией «3D Secure» клиенты абсолютно бесплатно получают максимальный уровень защиты своих транзакций в Интернете.

3D Secure – современная технология, которая обеспечивает максимальный уровень  безопасности проведения операций с использованием  Вашей платежной карты в сети Интернет.

Технология 3D Secure обеспечивает  повышенный уровень безопасности при осуществлении расчетов в сети Интернет на сайтах, которые поддерживают данную технологию, за счет проведения дополнительной идентификации держателя платежной карты. Такая идентификация обеспечивается путем обязательного ввода пароля, который в ходе проведения операции автоматически направляется банком в SMS-сообщении на номер мобильного телефона, закрепленного за платежной картой.

3D Secure автоматически и абсолютно бесплатно подключается ко всем картам, на которых был активирован сервис «SMS-информирование».

Если же клиент не подключён к SMS-информированию — для получения услуги достаточно обратиться в Контакт-центр или любое удобное отделение.

 

Порядок он-лайн оплаты товаров и услуг с защитой 3D Secure на сайтах, которые поддерживают технологию 3D Secure:

1. Перед осуществлением покупки в сети Интернет обязательно убедитесь в том, что на сайте интернет- магазина размещены логотипы  (MasterCard® SecureCode™) и  (Verified by Visa).

2. После оформления платежа и указания необходимых реквизитов платежной карты на сайте интернет-магазина, Вы будете автоматически перенаправлены на специальную безопасную страницу банка. Одновременно с этим на Ваш мобильный телефон придет  SMS-сообщение с одноразовым ОТП-паролем.

Обратите внимание, что SMS – сообщение формируется отдельно для каждой операции покупки!

3. Далее Вам необходимо указать пароль, который Вы получили в сообщении,  в специальном окне.

4. После этого автоматически произойдет возврат на сайт интернет-магазина и  будет произведена оплата Вашего платежа.

 

! Обращаем Ваше особое внимание, в случае неправильного введения одноразового пароля  во время проведения одной операции 3 раза подряд, карта блокируется на совершение операций с использованием 3D Secure. Через 1 час происходит автоматическая разблокировка карты. Разблокировка карты вручную, через сотрудников Контакт-центра не выполняется.

! В случае если Интернет-сайт не поддерживает технологию 3d Secure, операция будет осуществлена без дополнительной идентификации держателя карты. Для совершения такого платежа Вам будет необходимо ввести лишь ту информацию, которая отмечена на карте (номер карты, срок её действия и CVC  или CVC2).

!Операции, подтвержденные 3D Secure, попадают в стандартные  лимиты для расчетов в торгово-сервисной сети (от 10 000 грн. в зависимости от типа карты), а операции без подтверждения  3D Secure будут проходить в пределах лимитов на Интернет-транзакции (до 2 000 грн.).      

!При проведении  P2P-переводов на сайтах, поддерживающих технологию  3D Secure, действуют лимиты  Банка по операциям перевода средств (до 2000 грн.). Для проведения платежа на большую сумму, следует изменить лимит в Сбербанк ОнЛ@йн или обратиться в Контакт-Центр.

Памятка по 3D-Secure — Памятки

Особенности платежа с использованием технологии 3D-Secure

При оплате картой, подключенной к технологии 3D-Secure, АО «Сити Инвест Банк» производит дополнительную идентификацию держателя карты. Процедура проходит на закрытом сервере Банка посредством запроса персонального одноразового пароля.

Как узнать, что интернет-магазин поддерживает технологию 3D-Secure?

В «систему безопасных платежей» входят более 300 000 интернет-магазинов и онлайн-сервисов по всему миру, использующих при расчетах технологию 3D-Secure. Их можно узнать по логотипу «Verified by Visa».

Как подключить банковскую карту к технологии 3D-Secure?

Для того чтобы подключить карту к технологии безопасных платежей, необходимо подключить по этой карте услугу SMS-сервис, сообщив в АО «Сити Инвест Банк» номер (или номера) телефонов, по которым подключается услуга.
У большинства клиентов услуга «SMS-сервис» уже подключена с момента выпуска платежной карты Visa.
За пользование услугой «SMS-сервис» банком удерживается комиссия согласно тарифам (за каждый подключенный телефонный номер).

Как оплачивать товары и услуги в Интернете картой, подключенной к 3D-Secure?

  1. Убедитесь, что интернет-магазин или онлайн-сервис поддерживает технологию 3D-Secure. Помните, что если указанная технология на сайте не поддерживается, то риск компрометации данных Вашей карты значительно выше.
  2. Заказывая товар или услугу в Интернете, выберите способ оплаты банковской картой.
  3. Укажите на сайте данные, которые запрашиваются:
    • номер карты (16 цифр на лицевой стороне карты),
    • CVV2 (три цифры на оборотной стороне карты, на полосе для подписи),
    • фамилию и имя (латинскими буквами, указаны на лицевой стороне карты),
    • срок действия карты (месяц и год, будьте внимательны — не перепутайте местами эти два поля),
    • другие сведения, которые запрашивает интернет-магазин (например, название банка — City Invest Bank, БИН — первые четыре или первые шесть цифр из номера карты и т.п.)
  4. После этого Вы будете переадресованы на страницу процессингового центра https://acscity.bspb.ru

    В случае, если в адресной строке Вашего браузера будет указан другой адрес сайта – прекратите процесс оплаты, а затем сообщите в АО «Сити Инвест Банк» информацию – на каком сайте Вы пытались совершить платеж, и на какую страницу в результате была осуществлена переадресация. Эта информация поможет в борьбе с мошенническими сайтами.

    В результате на экране Вашего компьютера появится страница процессингового центра примерно такого вида:

    Здесь следует нажать кнопку NEXT.

  5. В случае, если по Вашей карте услуга «SMS-сервис» подключена на два и более телефонных номера, у Вас откроется окно, в котором следует осуществить выбор номера телефона, на который будет выслан одноразовый пароль:

    Отметьте «точкой» нужный номер телефона и нажмите кнопку SUBMIT.

  6. После этого у Вас должно открыться окно для ввода пароля:

    а на указанный номер телефона поступит SMS-сообщение с номера +7(921)329-50-50 вида:

    CITY karta *000085, Internet password 870221156089 INFO +7 812 961 962 2

    Длинное число из этого сообщения — это и есть одноразовый пароль, введите его в поле под фразой «Please enter password» и нажмите кнопку SUBMIT.

    Внимание! Если страница выглядит иначе, чем на указанной картинке или если адрес сайта отличается от https://acscity.bspb.ru – не вводите одноразовый пароль!

  7. В случае, если Вы неверно введете одноразовый пароль, то на экране высветится сообщение:
  8. После ввода персонального пароля Банк осуществляет проверку данных. Если Банк подтверждает, что именно Вы являетесь держателем карты, а также наличие денег на счете, покупка совершается.

    Затем Вы вновь вернетесь на сайт интернет-магазина, а также получите SMS-сообщение с результатом (успешным или нет) совершения покупки.

3D Secure

Оплата покупок и услуг в Интернете под защитой




3D Secure — система обеспечения безопасности платежей в сети Интернет, основанная на технологии проверки подлинности держателя карты.


Система 3D Secure является частью глобальной программы Verified by Visa и MasterCard SecureCode и объединяет тысячи Интернет-магазинов по всему миру.


Зачем нужен 3D Secure?


3D Secure позволяет Вам удостоверить свою личность во время проведения платежа в сети Интернет путем введения пароля. Проверка подлинности основана на принципе трех доменов.


Домен 1: Вы можете быть твердо уверены, что карта не будет использована в сети Интернет без Вашего ведома.


Домен 2: В свою очередь, Продавец также защищен от мошенничества и может предоставить Вам свои продукты и услуги без промедления и дополнительных затрат.


Домен 3: Банк, со своей стороны, может удостовериться в том, что платеж был проведен с соблюдением всех требований безопасности.


Как подключить 3D Secure?


В момент Вашей первой покупки в Интернет-магазине, участвующем в программе, Вам будет предложено активировать сервис 3D Secure для Вашей дебетовой или кредитной карты.


Сервис в обязательном порядке предоставляется всем клиентам Кредит Европа Банка, использующим карты для расчетов в сети Интернет.


Сколько стоит 3D Secure?


Сервис 3D Secure предоставляется бесплатно (включая SMS-сообщения, отправляемые банком).


Как 3D Secure защитит мою карту от мошенников?


После активации сервиса, каждый раз при совершении покупки в Интернет-магазинах, участвующих в программе, Вам будет предлагаться ввести пароль.


Пароль является одноразовым (действует для одной покупки) и направляется на номер Вашего мобильного телефона в SMS-сообщении.


После успешного ввода пароля Ваш платеж будет одобрен.


Как это работает?

  1. Вы вводите данные карты.


  2. Вы вводите одноразовый пароль.

    ВАЖНО: одноразовый пароль действителен в течение пяти минут.


  3. После ввода пароля и подтверждения его подлинности со стороны Visa или MasterCard Ваш платеж будет проведен!



Что мне делать, если я не получил SMS-сообщение с паролем?

  • повторно проведите операцию;

  • убедитесь в том, что Кредит Европа Банк располагает актуальным номером Вашего мобильного телефона;

  • убедитесь в том, что Вы находитесь в зоне приема сигнала Вашего мобильного оператора;

  • убедитесь в том, что в Вашем телефоне достаточно свободной памяти для получения SMS-сообщения;

  • убедитесь в том, что у Вас подключен роуминг (в случае, если Вы находитесь за пределами домашней сети), Ваш тарифный план предполагает получение SMS-сообщений и Ваш счет не заблокирован.


Могу ли я совершать покупки в Интернет-магазинах, не участвующих в программе Verified by Visa / MasterCard SecureCode?


Да, но в таком случае платеж не будет защищен технологией 3D Secure. Интернет-магазины, участвующие в программе, можно установить по наличию логотипов Verified by Visa / MasterCard SecureCode на веб-странице.

Операции в Интернет (3D-Secure) | Технобанк

3D-Secure

Все чаще мы совершаем покупки через интернет, это выгодно и удобно. Технобанк заботится о безопасности ваших платежей!

ЧТО ТАКОЕ Технология 3D-Secure?

3D-Secure — технология, которая обеспечивает безопасность оплаты товаров и услуг в сети Интернет, является частью глобальных программ Verified by Visa и Mastercard SecureCode.

КАК РАБОТАЕТ 3D-Secure?

ШАГ 1. Совершение покупки

Для совершения покупки с поддержкой 3D-Secure на сайте интернет-магазина должна быть соответствующая отметка Verified by Visa или Mastercard SecureCode.

ШАГ 2. Получение SMS с паролем

После того, как Вы введете реквизиты карты на сайте интернет-магазина, произойдет перенаправление на специальную страницу банка для подтверждения операции, а на ваш телефон придет SMS-сообщение с одноразовым паролем.

ШАГ 3. Введение пароля

В окне для ввода одноразового пароля указана информация о совершаемой транзакции: наименование торговой точки, сумма и валюта операции. Убедитесь, что эти данные соответствуют действительности.

ШАГ 4. Оплата покупки

После ввода одноразового пароля из SMS-сообщения в специальное поле на странице подтверждения операции автоматически происходит процедура аутентификации. Платеж совершен!

ЧТО НУЖНО ЗНАТЬ о 3D-Secure?

Бесплатно подключить услугу 3D-secure можно в Интернет-Банке, мобильном приложении интернет-банка «TechnoMobile» (Android, iOS, WindowsPhone), а также в устройствах системы банковского самообслуживания (банкоматы банка и банков-партнеров).

Для совершения платежа с поддержкой 3D-Secure у банка должен быть Ваш актуальный номер мобильного телефона.

3D-Secure важно отличать от CVC/CVV 2 (находится на оборотной стороне карточки возле подписи владельца и обычно состоит из 3 цифр).

Остались вопросы о 3D-Secure? Обратитесь в контакт-центр по номеру 8 (017) 388-57-57, пн-пт: с 8:00 до 20:00, сб: с 09.30 до 19.00, вс: с 9.30 до 17.00.

Как подключить 3D Secure? Зачем он нужен?

Сегодня покупки в Интернете пользуются огромной популярностью, но вместе с ростом онлайн-покупок также возросло и число мошенников, стремящихся к краже личных данных и денежных средств пользователей. Для исключения риска мошенничества в Интернете международными платежными системами была разработана технология 3DSecure. 

3DSecure – это современное технологическое решение, позволяющее максимально обезопасить платежные операции через онлайн ресурсы.

Эта дополнительная защита была инициирована и создана Visa и MasterCard и имеет маркировку «Verifiedby Visa» и «MasterCard SecureCode».

Как работает 3D Secure

Название 3D происходит от модели трех доменов, используемой для обеспечения дополнительного уровня безопасной аутентификации между процессом финансовой авторизации и процессом онлайн-аутентификации. Три домена, используемые для обеспечения этой безопасности:

  • Домен эквайрера: банк и продавец, получающий платеж по транзакции.
  • Домен эмитента. Банк, выпустивший кредитную или дебетовую карту, использованную для транзакции.
  • Домен совместимости: инфраструктура для карты, используемая для поддержки протокола 3D Secure.

Преимущества 3DSecure

Одним из преимуществ 3DSecure является то, что данная технология помогает держателем карточек уменьшить риск мошенничества при совершении покупок и переводов в сети Интернет.

Более того, данная система защиты делает коммерцию в Интернете безопаснее, повышает лояльность к бренду, а также проста в использовании.

Что такое 3D Secure на банковской карте

Многие банки Казахстана применяют данную технологию при оплате товаров и услуг в Интернете и подключают её автоматически. Однако, в некоторых случаях держателям картам нужно будет подключать 3DSecureсамостоятельно с помощью отправки запроса в банк и активировать автоматическое «SMS-информирование» на выбранный и подтвержденный номер.

Читайте также: Какую дебетовую карту выбрать и в каком банке в 2019 году в Казахстане?

Каждая транзакция в Интернете обязательно подтверждается одноразовым кодом, который высылается на телефон держателя. Защита 3DSecureработает только на сайтах, которые поддерживают такую систему. При совершении покупок обращайте внимание на наличие соответствующих логотипов, свидетельствующих о поддержке сайтом такой системы безопасности. Как мы отмечали ранее:

  • Платежная система Visaимеет маркировку «Verifiedby Visa»;
  • У MasterCard – «MasterCard SecureCode».

При использовании карты, зарегистрированной в программе 3D Secure, для совершения онлайн-покупки, процесс выглядит следующим образом:

  • Покупатель выбирает товар;  
  • Покупатель заполняет форму для онлайн-оплаты; 
  • Покупателя автоматически перекидывает на защищенную страницу с одновременной отправкой банком SMS с одноразовым паролем на его мобильный номер; 
  • После введения полученного пароля в форму на безопасной странице, выполняется автоматический возврат на сайт; 
  • Продавец окончательно подтверждает покупку на сайте.

Как подключить 3D Secure? 

Суть технологии 3DSecureоснована на получении держателем карты SMScуникальным кодом и введении его для подтверждения транзакции. Следовательно, Вам необходимо подключить в банке услугу «SMS-информирование». Обычно подключить услугу 3DSecureвозможно двумя способами:

  • Лично посетить отделение банка и написать заявление активации защиты;
  • Либо подключить защиту самостоятельно с помощью интернет-банкинга.

Как подключить 3D Secure в HalykBank? 

Коды 3DSecure/SecureCode устанавливаются самостоятельно в Homebank.kz.

Чтобы установить 3DSecure или изменить пароль:

  1.  Авторизуйтесь в портале www.homebank.kz
  2.  Выберите карту и нажмите «Настройки»
  3.  Выберите 3DSecure/SecureCode
  4. Придумайте собственный пароль и подтвердите установку кодом из SMS

В момент проведения каждого онлайн платежа или перевода вы сможете выбрать метод подтверждения: ввод собственного пароля или код из SMS.

Подключние услуги 3-D Secure

Для проведения платежей в сети Интернет с использованием технологии 3-D Secure  Вам необходимо
подключить данную услугу. Подключение услуги возможно только при наличии мобильного телефона. Для
подключения услуги Вы можете обратиться в ближайшее отделение банка, банкомат или (в случае, если мобильный
телефон был указан Вами при заполнении заявления-анкеты на открытие текущего счета, к которому выпущена
карточка) позвонить в службу поддержки держателей платежных карточек ОАО «Белгазпромбанк» по телефону в
городе Минске +375 (17) 229 16 21. Обращаем Ваше внимание, что данная услуга предоставляется БЕСПЛАТНО.

Все вновь выпускаемые карточки подключаются к данной услуге Банком в автоматическом режиме. В случае если
Ваша карточка была выпущена ранее и в настоящий момент не подключена к услуге 3-D Secure Вы можете
подключить услугу одним из следующих способов:

Порядок подключения услуги 3-D Secure в отделении ОАО «Белгазпромбанк»

Для подключения услуги 3-D Secure в отделении банка при себе необходимо иметь документ,
удостоверяющий личность. Подключение услуги осуществляется на основании Вашего письменного
заявления, в котором Вам необходимо указать номер мобильного телефона, по которому будет приходить
смс-сообщение с паролем. Услуга подключается в течение нескольких суток с момента подачи заявления.

Порядок подключения услуги 3-D Secure с помощью Интернет-банка ОАО «Белгазпромбанк».

Для подключения услуги 3-D Secure с помощью Интернет-банка ОАО «Белгазпромбанк» необходимо перейти в
раздел «Почта» и отправить сообщение следующего содержания:

  • тема: Подключение услуги 3-D Secure.
  • текст: Прошу подключить услугу 3-D Secure для карточки 428622******1234 (первые шесть и
    последние четыре цифры номера подключаемой карточки).

Порядок подключения услуги 3-D Secure по телефону службы поддержки держателей платежных карточек ОАО «Белгазпромбанк» (+375 (17) 229 16 21).

Обращаем Ваше внимание, что подключить услугу 3-D Secure по телефону Вы можете только используя тот
номер мобильного телефона, который был указан Вами при заполнении заявления-анкеты на открытие
текущего счета и получение платежной карточки.

В процессе подключения для идентификации Вам необходимо будет сообщить ФИО, кодовое слово
(слово-пароль, которое Вы указывали для идентификации по телефону при заполнении заявления-анкеты на
открытие текущего счета и получение платежной карточки) и последние четыре цифры номера карточки.
Услуга подключается в течение нескольких суток с момента обращения по телефону

Что такое 3D Secure и как подключить услугу в банкомате — PaySpace Magazine

3D Secure обеспечивает безопасность платежей в Интернете

Что такое 3D Secure? Фото: securionpay.com

3D Secure – это дополнительная система безопасности интернет-платежей, которая позволяет установить личность владельца карты по нескольким показателям – номеру платежного инструмента и дополнительному коду, который банк высылает на мобильный телефон клиента.

Такую систему безопасности используют крупнейшие платежные системы – например, Visa(Verified by Visa) и Mastercard (MasterCard Secure Code). Их логотипы есть на всех сайтах, которые гарантируют повышенный уровень безопасности интернет-платежей.

Что такое 3D Secure?

Когда владелец карты с опцией 3D Secure пытается совершить онлайн-платеж, на его мобильный телефон приходит SMS от банка с кодом безопасности. Его нужно ввести в специальную форму, которая появляется сразу после ввода платежных реквизитов (номер, срок действия карты, CVV2/СVC2-код) на сайте интернет-магазина. Только после этого банк разрешает списание средств со счета покупателя.

Этот пароль — своеобразная гарантия того, что карта находится в руках ее законного владельца. Мошенник сможет расплатиться картой с 3D Secure, только если получит доступ к телефону своей жертвы или на сайтах, которые не поддерживают этот стандарт безопасности.

Крупные банки активно используют опцию 3D Secure в своих карточных продуктах, подключая ее к картам автоматически. Но если банк не позаботился о безопасности вашей карты – вы можете сделать это самостоятельно позвонив в банк, или воспользовавшись банкоматом.

Как подключить 3D Secure в банкомате?

ШАГ 1 – Позвоните в свой банк и убедитесь, что он поддерживает опцию 3D Secure

ШАГ 2 – Найдите банкомат финучреждения, которое выпустило вашу карту

ШАГ 3 – Вставьте карту и выберите пункт «Другие операции»

ШАГ 4 – В этом разделе нажмите кнопку 3D Secure

ШАГ 5 – Введите номер своего мобильного телефона

Готово! Теперь на ваш номер будут приходить одноразовые пароли каждый раз, когда вы будете оплачивать что-либо на защищенных Интернет-сайтах.

Интересные факты про 3D Secure:

  • 3D-Secure – безопасность, основанная на трех доменах – интернет-магазина и банка, который принимает платеж; банка, который выпустил карту покупателя и платежной системы, которая обслуживает сервис 3D Secure
  • Если интернет-магазин не поддерживает стандарт 3D Secure – он несет ответственность за безопасность платежа. В противном случае – ответственность на банке, выпустившем карту.
  • Стандарт 3D Secure устаревает. Мошенники научились перехватывать сообщения банков и могут получить код безопасности, который предназначался покупателю. Поэтому необходимо искать новый способ идентификации клиентов онлайн.

ЧИТАЙТЕ ТАКЖЕ — Как перевести деньги на карту через банкомат?

Аутентификация карты и 3D Secure

Что такое 3D Secure?

Для дополнительной защиты от мошенничества 3D Secure требует от клиентов выполнения дополнительных этапов проверки у эмитента карты при оплате. Обычно вы направляете клиента на страницу аутентификации на веб-сайте его банка, и он вводит пароль, связанный с картой, или код, отправленный на его телефон. Этот процесс знаком клиентам по торговым маркам карточных сетей, таким как Visa Secure и Mastercard Identity Check.Посмотрите наше видео, чтобы увидеть пример процесса оформления заказа с аутентификацией.

Правила строгой аутентификации клиентов в Европе требуют использования 3D Secure для платежей по картам. 3D Secure не является обязательным в других регионах, но все же может использоваться в качестве инструмента для уменьшения мошенничества.

Stripe поддерживает 3D Secure 2. Ваша интеграция запускает 3D Secure 2 при поддержке банка клиента (мы ожидаем, что отдельные банки развернут поддержку в период с 2019 по 2020 год), а в противном случае возвращается к 3D Secure 1.

Хотите использовать службу Stripe 3D Secure с другими процессорами? Контактная поддержка.

Спорные платежи и смена ответственности

Платежи, которые были успешно аутентифицированы с помощью 3D Secure, покрываются смещением ответственности . Если владелец карты оспорит платеж 3D Secure как мошеннический, ответственность переходит от вас к эмитенту карты. Эти типы споров обрабатываются внутри компании, не отображаются в Личном кабинете и не приводят к снятию средств с вашей учетной записи Stripe.

Если покупатель оспаривает платеж по любой другой причине (например,g., товар не получен) применяется стандартный процесс разрешения споров. Таким образом, вы должны принимать соответствующие решения относительно своего бизнеса и того, как вы управляете спорами, если они возникают, и как их полностью избежать.

Сдвиг ответственности может также произойти, если для сети карты требуется 3D Secure 1, но 3D Secure недоступен для карты или эмитента. Это может произойти, если сервер 3D Secure эмитента не работает или если эмитент не поддерживает 3D Secure, несмотря на то, что сеть карт требует поддержки 3D Secure.В процессе оплаты держателю карты не предлагается пройти аутентификацию 3D Secure, поскольку карта не зарегистрирована. Хотя владелец карты не выполнил аутентификацию 3D Secure, ответственность по-прежнему перекладывается на эмитента.

Существуют определенные обстоятельства, при которых платежи, успешно аутентифицированные с помощью 3D Secure, не претерпевают изменения ответственности. Это редко и может произойти, например, если в вашей учетной записи наблюдается чрезмерный уровень мошенничества и вы участвуете в программе мониторинга мошенничества.

Несмотря на то, что платежи, которые были успешно аутентифицированы с помощью 3D Secure, не могут быть оспорены как мошеннические с помощью предварительного финансового возврата платежа, эмитенты могут инициировать запрос на извлечение. Этот тип спора не является финансовым и в основном представляет собой запрос информации.

Важно отметить, что ответ на запросы извлечения важен для любой платы, но жизненно важен , когда речь идет об оплате с аутентификацией 3D Secure. Хотя банку держателя карты не разрешается подавать авансовый финансовый платеж за мошенничество, ему разрешается инициировать финансовый возвратный платеж, если продавец не отвечает на запрос извлечения, известный как возвратный платеж без ответа .Чтобы предотвратить возвратные платежи по платежам 3D Secure без ответа, не забудьте предоставить достаточную информацию о платежах. Вы должны включить информацию о том, что было заказано, как это было доставлено и кому было доставлено (будь то товары или услуги и т. Д.).

Контроль времени представления потока 3D Secure

Stripe запускает 3D Secure автоматически, если это требуется нормативными требованиями, такими как строгая проверка подлинности клиентов. Вы также можете использовать правила Radar или API, чтобы контролировать, когда клиентам предлагается пройти аутентификацию 3D Secure, делая определение для каждого пользователя на основе желаемых параметров.

Чтобы отследить, была ли попытка использования 3D Secure для платежа по карте, прочтите свойство three_d_secure в информации о карте в файле Charge payment_method_details . Stripe заполняет свойство three_d_secure , когда клиент пытается аутентифицировать карту — three_d_secure.succeeded указывает, прошла ли аутентификация успешно.

Когда вы запускаете 3D Secure, Stripe требует, чтобы ваш клиент выполнил аутентификацию для завершения платежа, если аутентификация 3D Secure доступна для карты.Если 3D Secure не поддерживается картой или во время аутентификации возникает ошибка, платеж проходит нормально. Когда это происходит, ответственность обычно не перекладывается на эмитента, поскольку успешная аутентификация 3D Secure не состоялась.

Использование правил радара на панели инструментов

Stripe предоставляет три правила по умолчанию для динамического запроса 3D Secure при создании или подтверждении PaymentIntent или SetupIntent. Вы можете настроить эти правила 3D Secure Radar на панели инструментов Stripe.На следующем снимке экрана показаны эти правила Radar, которые запрашивают дополнительную аутентификацию от клиентов, когда эмитент их карты требует 3D Secure:

Первое правило включено по умолчанию, но вы можете отключить его.

Если у вас есть Radar for Fraud Teams, вы можете добавить собственные правила 3D Secure, используя синтаксис, описанный в нашем справочнике по правилам. Radar запрашивает аутентификацию 3D Secure для платежей, соответствующих этим правилам. В приведенном ниже примере включенное правило запрашивает аутентификацию 3D Secure для попыток платежа, когда сумма платежа превышает 500 долларов США, а уровень риска не считается нормальным.

Запрос 3D Secure вручную с помощью API

Метод по умолчанию для запуска 3D Secure — использование Radar для динамического запроса 3D Secure в зависимости от уровня риска и других требований. Запуск 3D Secure вручную предназначен для опытных пользователей, интегрирующих Stripe со своим собственным механизмом защиты от мошенничества.

Чтобы запустить 3D Secure вручную, установите payment_method_options [card] [request_three_d_secure] с на любой при создании или подтверждении PaymentIntent или SetupIntent. Этот процесс одинаков для одноразовых платежей или будущих несессионных платежей.Если указан этот параметр, Stripe пытается выполнить 3D Secure и отменяет любые динамические правила 3D Secure Radar в PaymentIntent или SetupIntent.

Когда предоставлять этот параметр, зависит от того, когда ваша система защиты от мошенничества обнаруживает риск. Например, если ваша система защиты от мошенничества проверяет только данные карты, вы знаете, следует ли запрашивать 3D Secure, прежде чем создавать PaymentIntent или SetupIntent. Если ваша система защиты от мошенничества проверяет и данные карты, и транзакции, укажите этот параметр во время подтверждения — как только у вас появится дополнительная информация.Затем передайте полученный PaymentIntent или SetupIntent своему клиенту, чтобы завершить процесс.

Изучите использование параметра request_three_d_secure для каждого случая в справке по API:

Когда вы устанавливаете request_three_d_secure на любой , Stripe требует, чтобы ваш клиент выполнил аутентификацию для успешного завершения платежа, если аутентификация 3D Secure доступна для карта. Если 3D Secure недоступен для данной карты, оплата происходит в обычном режиме.

Правила SCA Stripe запускаются автоматически, независимо от того, запрашиваете ли вы 3D Secure вручную. Любые запросы 3D Secure от вас являются дополнительными и не требуются для SCA.

Отображение 3D Secure Flow

Stripe автоматически отображает пользовательский интерфейс аутентификации во всплывающем модальном окне при вызове confirmCardPayment и handleCardAction . Вы также можете выбрать перенаправление на веб-сайт банка или использовать iframe.

Stripe.js собирает основную информацию об устройстве во время аутентификации 3D Secure 2 и отправляет ее в банк-эмитент для анализа рисков.

Перенаправление на веб-сайт банка

Чтобы перенаправить вашего клиента на страницу аутентификации 3DS, передайте return_url в PaymentIntent при подтверждении на сервере или на клиенте. Вы также можете установить return_url при создании PaymentIntent.

После подтверждения, если PaymentIntent имеет статус requires_action, проверьте значение next_action для PaymentIntent. Если это redirect_to_url, это означает, что требуется 3D Secure.

 
  next_action: {
    тип: 'redirect_to_url',
    redirect_to_url: {
      url: 'https: // крючки.stripe.com / ... ',
      return_url: 'https://mysite.com'
    }
}

В браузере перенаправьте клиента на url в хэше redirect_to_url для завершения аутентификации.

 
  var action = intent.next_action;
  if (action && action.type === 'redirect_to_url') {
    window.location = action.redirect_to_url.url;
  }

Когда клиент завершает процесс аутентификации, перенаправление отправляет его обратно на return_url , который вы указали при создании или подтверждении PaymentIntent.Перенаправление также добавляет параметры запроса URL payment_intent и payment_intent_client_secret , которые ваше приложение может использовать для идентификации PaymentIntent, связанного с покупкой клиента.

Отображение в iframe

Вы не можете настроить пользовательский интерфейс аутентификации в Интернете в соответствии с дизайном вашего веб-сайта — банк, выпустивший карту, контролирует шрифты и цвета интерфейса.

Однако вы можете выбрать как и , где отображается пользовательский интерфейс 3D Secure.Большинство продавцов показывают его в модальном диалоговом окне над своей платежной страницей. Если у вас есть собственный модальный компонент, вы можете разместить внутри него рамку 3D Secure. Вы также можете показать содержимое аутентификации в форме оплаты.

1 Подтверждение PaymentIntent на стороне сервера

Когда ваш клиент будет готов завершить свою покупку, вы подтверждаете PaymentIntent, чтобы начать процесс сбора его платежа.

Если вы хотите контролировать отображение 3D Secure, укажите return_url , куда будет перенаправлен 3D Secure