Под комплексом 3D-Secure подразумевается протокол пользовательской авторизации, оснащенный специализированной защитой. Он обеспечивает альтернативный вариант безопасности и выступает в качестве дополнительного шага в процессе аутентификации пользователя, совершающего покупки в интернет-магазинах.
Несмотря на гарантию относительной безопасности, 3D-Secure не гарантирует абсолютной защищенности пользователя. Ведь имеется риск кражи одноразового кодового значения. Кроме того, такая система поддерживается далеко не всеми банками и магазинами. Во львиной доле ситуаций для осуществления перевода денег с карты необходимо лишь указание пары данных – ФИО владельца карты, ее номера и срока действия, а также CVV2 кода.
Организация ОАО «БЕЛАРУСБАНК» предлагает держателям банковских пластиковых карт возможность осуществления платежей в Интернете посредством использования специальной технологии. Такие условия актуальны для владельцев карт VISA, Master Card, MAESTRO. Каждый держатель такого пластика получает в пользование персональный пароль, служащий ключом входа на сайт под собственными данными.
Как подключить сервис 3D Secure
Рассмотрим, как подключить 3D-Secure в БЕЛАРУСБАНК. Сделать это просто. Обычно услуга оказывается на безвозмездной основе, но есть несколько условий, которые разнятся. Обычно нужно заняться подключением интернет банка, и уже в его рамках приступить непосредственно к активации услуги.
Вы получаете защиту: если ваш пароль 3D Secure утратится или вылетит из головы, секретный вопрос позволит получить доступ к вашему ресурсу. Это довольно удобно.
Как изменить пароль в 3D Secure
Эту комбинацию из букв и цифр устанавливает сам пользователь на основании своего выбора, он представлен значением цифр и букв, которые применяются в целях защиты от несанкционированного доступа к данным о приложении. Его нужно вводить для входа в систему, а также для совершения важных операций.
Изменение имени счета
Для того чтобы провести эти изменения, необходимо выбрать тот счет, имя которого вы желаете изменить. После этого останется нажать кнопку «Изменить имя счета» и заняться заполнением соответствующей графы. Если же необходимо провести мероприятия по изменению имени карты, нужно открыть список счетов и выбрать определенный из них, а затем «Двигаться» по направлению к вкладке «Карта», у которой хотите сменить имя. Далее перед вами откроется раздел «Операции» , а напротив номера карты будет опция «Изменить имя». Вам нужно будет ввести новое наименование и подтвердить это нажатием итоговой кнопки.
Изменение пароля
Если значение пароля вами было забыто, нужно сделать обращение в любой офис этого банка, где подключают к данной системе. Далее вас попросят составить заявление в целях генерации нового пароля. При этом с собой вы должны иметь удостоверение личности.
А теперь детально рассмотрим, как изменить пароль 3D-Secure БЕЛАРУСБАНК. Для этого необходимо проделать несколько последовательных операций:
- посетить пункт меню «Мой профиль»;
- затем зайти в «Настройки пароля»;
- дождаться открытия диалогового окна;
- заполнить все данные;
- нажать кнопку изменения пароля.
Существует несколько ключевых требований, которые предъявляются к паролю. Они обязательны к соблюдению:
- содержание исключительно латинских букв, причем строчных и прописных, а также цифр;
- присутствие от 8 до 12 символов;
- наличие хотя бы одной прописной и одной строчной буквы;
- запрещается содержание трех одинаковых символов, которые идут подряд.
Следование всем этим правилам и алгоритмам позволит добиться оптимального результата и сменить пароль. Удачи!
Многие любители совершать покупки онлайн регулярно сталкиваются с особой системой защиты 3D-Secure, разработанной специально для клиентов международной платежной системы Visa, а позднее и для пользователей MasterCard. Но что такое 3D-Secure? Как его подключить? В чем его преимущества и недостатки? Реально ли его обойти? Спасает ли он от происков злоумышленников?
Где можно встретить систему 3D-Secure
Страницы интернет-магазинов пестрят яркими вывесками, рекламой и завлекают выгодными предложениями и скидками. И тут все понятно: владельцы подобных виртуальных площадок используют все возможные способы, дабы привлечь внимание новых и сохранить старых клиентов.
Понятное дело, что от заманчивых обещаний и сниженных цен редко кто может отказаться, к тому же для совершения покупки достаточно лишь ввести реквизиты вашей пластиковой карты. Но так ли безопасно совершать покупки через интернет? Что такое 3D-Secure на Как он работает? И способен ли он обезопасить вас от несанкционированного хищения денежных средств со счета?
Что представляет собой система 3D-Secure
3D-Secure - это особый протокол защиты, используемый для авторизации держателя кредитной или во время совершения платежной операции посредством сети Интернет.
Такая технология помогает обезопасить самого продавца и банк от мошеннических операций. Однако она не дает гарантии для сохранности средств непосредственного владельца пластиковой карты.
Как работает протокол 3D-Secure
Имея общие сведения о том, что такое 3D-Secure, нетрудно предположить, как он работает. Например, вы решили купить стильный клатч в интернет-магазине аксессуаров, работающем по вышеупомянутому протоколу безопасности. Вы добавили товар в «корзину» и видите всплывающие окна, в которых вас просят выполнить следующие действия:
- ввести номер вашей платежной карты;
- указать срок действия (дату выдачи (редко) и дату окончания срока действия (чаще);
- инициалы владельца карты;
- указать цифры защитного (указан на оборотной стороне карты).
А далее происходит автоматическое перенаправление на страничку вашего банка-эмитента (кредитной организации, выпустившей и обслуживающей данную карту), где необходимо будет ввести дополнительный код безопасности. Вот, что такое 3D-Secure. Причем данный код можно получить следующими способами:
- посредством сообщения, высланного банком на контактный номер мобильного держателя карты;
- путем использования особой карточки разовых кодов либо устройства;
- посредством написания постоянного кода, ранее установленного и известного только владельцу карты и банку.
Как подключить 3D-Secure
Далеко не все банки используют подобную систему безопасности, чаще всего это связано с дороговизной ее обслуживания. В частности это касается небольших кредитных организаций. Так называемые ветераны банковского дела (крупные банки с хорошо развитой розничной сетью), наоборот, придерживаются данного протокола и регулярно его используют.
В большинстве банков, поддерживающих систему безопасности, подключение 3D-Secure осуществляется по умолчанию, то есть сразу при получении и активации банковской карты. В иных случаях для подключения протокола держателям карты необходимо описать свое желание в установленной форме заявления.
Для этого, как правило, вам понадобится паспорт и данные банковской карты. В некоторых финансовых учреждениях подключение системы безопасности выполняется вручную самим клиентом. Делается это при помощи мобильного или интернет-банкинга (предусматривает наличие IT-устройства и доступа к Сети).
В чем преимущества и недостатки системы
Главное преимущество системы заключается в том, что все вводимые клиентом для идентификации его личности данные остаются лишь на сервере его банка-эмитента и не попадают в интернет-магазин. Второй важный плюс - использование для аутентификации одноразового пароля, высланного банком. Но здесь есть и важный минус. Даже такой пароль может быть украден и перенаправлен злоумышленникам при помощи специального вируса или программы-шпиона, которые попали на ваш телефон или планшет во время просмотра или скачивания какой-либо информации онлайн.
И, наконец, еще один минус. 3D-Secure - система не обязательная, поэтому не все интернет-магазины с ней могут работать. О том, как обойти 3D-Secure, читайте далее.
Как можно обойти систему безопасности
Как оказалось, серьезная на вид система безопасности имеет ряд недочетов, позволяющих злоумышленникам с легкостью ее обходить. В частности большинство из «карточных злодеев» при краже данных карты стараются совершить покупки в тех интернет-магазинах, которые не поддерживают протокол безопасности. Напомним, что, для того чтобы он работал, его должен поддерживать не только продавец, но и ваш банк-эмитент.
При оплате товаров в таких магазинах, как правило, необходимо внести лишь номер карты и код, расположенный на оборотной стороне карты. Кстати, некоторые продавцы, стараясь обезопасить своих клиентов от кражи их контактных данных и денег с карты, пользуются небольшим хитрым приемом. Они обращаются в банк-эмитент с просьбой заблокировать небольшую сумму на счету покупателя; а дальше держателю карты следует перезвонить в банк, ответить на ряд уточняющих вопросов для идентификации; услышать точную сумму блокировки и назвать ее представителю интернет-магазина.
Как избежать столкновения с мошенниками
Как видите, система 3D-Secure не может гарантировать 100% защиту всем участникам сделки. Однако это не означает, что каждый владелец карты не может предотвратить несанкционированное хищение собственных средств. Наоборот, все в ваших руках. Достаточно соблюдать простые правила безопасности.
Во-первых, старайтесь регулярно обновлять свой антивирус на IT-носителе, с помощью которого производятся платежи картой. Во-вторых, старайтесь не заходить, а тем более не совершать покупки на малознакомых сайтах, так как мошенники часто организовывают подставные веб-страницы с целью хищения средств с кредитных карт.
В-третьих, установите индивидуальный лимит для своей кредитки и скачайте соответствующее мобильное приложение банка для полного контроля состояния вашего счета. В-четвертых, внимательно читайте текст сообщений, присланных от банка и системы безопасности. И, наконец, сразу же обращайтесь в банк в том случае, если ваш телефон перестал ловить сеть оператора, что говорит о возможном перевыпуске Sim-карты.
Теперь вы знаете, что такое 3D-Secure, а также ознакомлены с плюсами и минусами данной системы.
Технология 3-D Secure - это современная, дополнительная ступень защиты банковской карты во время проведения оплаты покупок, различных услуг через интернет. Протокол 3-D Secure впервые был разработан для банковских карт Visa и поэтому получил название Verified by Visa (VbV). Впоследствии данный стандарт, под названием MasterCard SecureCode (MCC) стал использоваться и для карт платежной системы Mastercard и платежной системы JCB International - J/Secure.
Verified By Visa и MasterCard SecureCode - это технология, которая использует дополнительный пароль для подтверждения платежной операции по карте. Как правило, он высылается владельцу карты в виде sms-сообщения в момент оплаты.
Чем отличается технология 3-D Secure от кода CVV2/CVC2
Для владельцев карт совершающих покупки в интернете известно, что для оплаты используется код банковской карты CVV2/CVC2. Находится он обычно на обратной стороне (3 цифры) рядом с вашей подписью. Технология 3-D Secure тоже использует код, но узнать его можно только в момент оплаты. Этот одноразовый пароль (8 цифр) банк высылает СМС-сообщением на мобильный телефон, "привязанный" к банковской карте. Но можно распечатать чек с паролями в терминале банка, где будет указано 20 таких паролей. Пароли на чеке имеют порядковую нумерацию и при оплате нужно вводить пароль с тем порядковым номером, который запрашивается на сайте.
В чем же разница между кодом 3-D Secure и CVV2/CVC2? Во-первых, пароль вы получаете каждый раз новый, а код CVV2 остается один и тот же, поэтому пароль этот невозможно использовать два раза. Используя для оплаты код CVV2/CVC2 на сайте магазина, необходимо также указывать и другие реквизиты карты и где гарантия тому, что в сомнительном интернет - магазине реквизиты карты не окажутся в руках мошенников?
Во-вторых, получить пароль можно только после тщательной проверки банком данной операции.
Но самое важное в том, что без вашего участия, даже зная все реквизиты карты, снять деньги с нее уже будет невозможно. Во время проведения любой операции обязательно потребуется ввести одноразовый пароль, высылаемый только на ваш личный телефон, указанный в договоре.
Преимущества новой технологии
Технология 3-D Secure предусматривает проверку подлинности выполняемой операции с карты, основанной на использовании 3-х доменов, отсюда и появилось такое название. Любая операция оплаты с карты происходит "из банка в банк", минуя посредника, в данном примере, сайт интернет-магазина. При выполнении оплаты вы автоматически переходите с сайта магазина на сайт банка. Таким образом, в протоколе проверки, участвуют домен банка продавца, в который перечисляются деньги и домен банка, выдавшего вашу карту. А также домен, предоставивший кредитным организациям поддержку этого протокола. Вот поэтому и такое название -3D.
За операции оплаты со счета банковской карты, не использующих протокол 3-D Secure, ответственность за хищение реквизитов карты несет интернет-магазин или сервисное предприятие, на сайте которого была произведена подобная покупка товара/услуги. Используя технологию 3-D Secure, ответственность за совершение таких операций переносится на банк, выпустивший данную карту. Для рядового владельца карты это дает огромное преимущество. Если раньше подлинность совершенной операции с карты мало кого интересовала, то теперь банк будет тщательно проверять каждую операцию, прежде чем произвести оплату.
Реквизиты карты: номер карты, фамилия и имя владельца карты, срок действия карты и др. вам не нужно теперь указывать на сайте магазина. Все эти данные будут использоваться только на сайте банка, обслуживающего данный магазин.
При оформлении покупки вы будете перенаправлены с сайта магазина на сайт банка, причем передача данных производится по защищенному от перехвата информации безопасному протоколу. Его легко обнаружить, если посмотреть на верхнюю строчку браузера. Вначале адресной строчки вместо http:/
появится дополнительная буква https:/
.
Кроме того, сам банк, принимающий от вас платеж, должен быть также сертифицирован платежными системами MasterCard и Visa на предоставление услуги проведения платежей по протоколу 3-D Secure. Это является дополнительной гарантией. Введенная клиентом информация о карте хранится будет только на платежном сервере данного банка, что надежно защищает ее от хищения.
Оплата покупки по протоколу Secure Code
Интернет-магазин, поддерживающий данную технологию, как правило, размещает логотип Verified By Visa или MasterCard SecureCode на платежной странице, чтобы покупатель мог сразу определить, поддерживает ли интернет-магазин данную технологию. После того, когда вы выберите товар на сайте магазина, вам потребуется оформить платеж. Обычно для этого на сайте имеется соответствующая кнопка "Оплатить", нажав на которую вы переходите на платежную страницу банка, обслуживающего данный интернет-магазин.
После того, когда вы укажите реквизиты карты (Visa или Mastercard) на сайте данного банка, вы будете перенаправлены на сайт "вашего" банка, выдавшего вам карту, например, на специализированную страницу Райффайзенбанка или Сбербанка.
Если вы уже зарегистрированы в программе технологии 3-D Secure, то вам будет предложена форма для ввода пароля, высланного смс-сообщением или имеющегося в чеке, полученном в терминале банка. Введите полученный 8-значный пароль и подтвердите правильность его указания соответствующей кнопкой. После этого банк снимет со счета карты нужную сумму и отправит на счет получателя.
У каждого банка имеются свои незначительные отличия процедуры регистрации в программе, но в целом, они схожи и достаточно просты, чтобы понять даже впервые используя эту программу. Если вы еще не зарегистрированы, то вам будет предложена форма регистрации, после ее заполнения вы сможете использовать технологию 3-D Secure для данной банковской карты.
Обратите внимание. После третьей попытки неправильно указанного пароля, платеж будет отклонен. Если пароль был введен правильно, но были допущены другие ошибки, например, на карте недостаточно средств, платеж может быть также отклонен.
Дата публикации: 07/10/2014
Особенность виртуальной карты состоит в том, что вы переводите с основной карты на дополнительную карту конкретную сумму для покупки и, получив одноразовый пароль, производите оплату. Использование такой карты и новой технологии 3-D Secure надежно защитит ваш банковский счет.
Развитие современных технологий оплаты покупок в интернете совершенствуются и становятся с каждым днем безопаснее. Появилась новая программа защиты карты - Verified by Visa и MasterCard SecureCode. Однако чтобы покупки в интернете были полностью безопасными, вам тоже нужно соблюдать осторожность и знать несколько простых правил.
Что нужно знать, чтобы безопасно снимать деньги в банкомате, оплачивать покупки и услуги картой? В этой статье мы приводим рекомендации из Памятки Центрального банка РФ о мерах безопасного использования банковских карт.
Код CVV2 или CVC2 используется для оплаты покупок и услуг в интернете, без физического присутствия банковской карты во время оплаты. Этот код состоит из трех цифр и находится защитный код CVV2 или CVC2 на обороте карты, на полосе где вы расписались, три последних цифры.
Основное преимущество электронных денег в том, что электронный перевод денег за товары или услуги не требует оплаты больших комиссионных, а иногда и вовсе производится бесплатно. Еще одно преимущество - невозможно потерять электронный кошелек, как банковскую карту.
О существовании 3d-secure – новой технологии для дополнительной защиты банковских карт – слышали многие, но не все понимают, что это и как работает. Раньше подключить 3d-secure к карте Сбербанка можно было, подав соответствующее заявление в отделении. На сегодняшний день практически все карточные продукты с уровня «классик» оснащены данной технологией. Услуга предоставляется бесплатно.
Содержимое страницы
Что такое технология 3d-secure
Это дополнительная мера защиты данных , которая применяется при совершении операций через интернет, например, через сервис или непосредственно на самом сайте магазина. Обычно, когда оплачивается покупка или услуга в интернет магазине, для проведения оплаты требуется указать номер карты, срок ее действия и код . Если она защищена системой 3d-secure, к этому добавляется один шаг, обеспечивающий дополнительную защиту. А именно, система после введения основных данных автоматически направляет вас на сайт Сбербанка, где нужно будет ввести одноразовый код, к которому по идее должны иметь доступ только вы. Затем происходит идентификация, проходит оплата, и вас возвращают на сайт продавца.
Смысл данной технологии состоит в том, что к запрашиваемому одноразовому коду доступ имеет только владелец карты, а время действия кода всего 10 минут. Обычно секретный шифр, состоящий из 6 цифр, приходит на номер телефона, который привязан к вашему пластику. Поэтому, данная услуга актуальна при .
ВАЖНО: если , сообщение с кодом придет, но уведомления об исходе оплаты не будет (списались деньги со счета или нет).
Для банка внедрение такой системы стоит больших денег, для торговых площадок тоже. Хотя 3d-secure не является обязательным к применению, многие торговые интернет ресурсы подключают данную услугу к своей платформе для усиления защиты покупателей от действий мошенников.
Технология изначально была разработана для платежной системы Visa, носила название Verified by Visa. В дальнейшем была внедрена в систему Mastercard. Называется она 3D, потому что финансовая авторизация при оплате проходит с использованием трех доменов – экваейра (обслуживающий банк магазина), эмитента (это уже ваш банк) и домена платежной системы (visa, mastercard).
ВАЖНО: в интернете пишут ошибочную информацию о том, что можно получить одноразовые пароли в банкомате в виде распечатанного чека. На сегодняшний день Сбербанк отказался от таких кодов, выдаваемых устройствами самообслуживания.
Данная система не гарантирует 100% защиты денежных средств от мошеннических действий, но все же многократно усиливает ее.
Как подключить 3d-secure
На сегодняшний день вопрос, как подключить 3d-secure, вводит многих пользователей в некоторое заблуждение. Не во всех банках эта функция входит в пакет услуг по умолчанию, а подключается клиентом самостоятельно, причем, иногда за дополнительную плату. Но в Сбербанке все карты (кроме начальных типов) имеют встроенную технологию, услуга бесплатно включена по умолчанию, ее не нужно активировать и производить какие-то дополнительные действия. При свершении транзакции по интернету, будь это покупка платья или пополнение счета телефона, аутентификация происходит автоматически.
Если вы давно получили карту, и технология не работает, чтобы подключить услугу, нужно прийти в отделение Сбербанка и написать соответствующее заявление.
ВАЖНО: чтобы проверить, работает ли 3d-secure на карте, попробуйте провести онлайн операцию через интернет. Например, можно оплатить телефон или какую-либо мелкую покупку на сайте крупного известного магазина (МТС, М-видео и т.п.).
Как отключить 3d-secure
3d-secure технология – это защита ваших денежных средств, и за ее функционирование отвечает ваш банк. Поэтому некоторые из них не позволяют отключать данную услугу. К ним относится и Сбербанк. Данная услуга подключается и функционирует абсолютно бесплатно и защищает ваши деньги от мошенников. Нет смысла в ее отключении.
Опрос: довольны ли Вы качеством услуг предоставляемых Сбербанком в целом?
Да Нет
Есть две системы дополнительного подтверждения интернет операций:
- На телефон приходит временный пароль из 4-х цифр, который нужно ввести, чтобы прошла оплата. В данном случае, ответственность за систему защиты несет торговая платформа, на которой совершается покупка.
- На телефон приходит 3d-secure код, состоящий из 6 цифр. В этой ситуации ответственность за безопасность несет банк.
Именно поэтому, Сбербанк не разрешит вам отключение услуги, и сотрудники будут активно убеждать, что эта технология внедрена для вашей же защиты.
Технология 3d-secure не гарантирует 100% защиту
Помните, что для торговых ресурсов внедрение системы – платное и не дешевое удовольствие, поэтому не все они поддерживают ее. Оплата в интернет магазине с применением технологии 3d-secure будет проходить только на тех платформах, которые ее поддерживают. В остальных – вы попросту либо не сможете совершить покупку по карте (есть такие сайты), либо оплата пройдет без дополнительного шага аутентификации (несмотря на то, что ваш пластик поддерживает технологию). И вот здесь кроется самая большая опасность, и открывается настоящий простор для мошеннических действий. Дело в том, что оплата через интернет проходит с использованием реквизитов. Завладеть такими данными пластиковой карты, как номер, срок действия и на ее оборотной стороне, не сложно. На сайтах, которые не поддерживают защитную технологию, злоумышленники вполне спокойно могут совершать покупки по вашей карте, так как дополнительного подтверждения операции смс-кодом нет. С функцией 3d-secure такие действия усложняются, так как нужен номер телефона, на который придет СМС сообщение.
Технология 3d-secure не гарантирует 100% защиты, но многократно усиливает ее при серьезном подходе и острожном использовании своей карты. Служба безопасности Сбербанка рекомендует держателям банковских карт соблюдать меры предосторожности: не оставлять свои карточки без присмотра, не давать чужим людям в руки, не проводить операции оплаты в сомнительных интернет ресурсах. Сайты, которые поддерживают функцию 3d-secure, имеют специальный значок, поэтому перед покупкой товара проверяйте его наличие. И делайте покупки только на проверенных торговых площадках.