3d-secure- технологія захисту банківських платежів нового покоління з використанням безпечного алгоритму шифрування. По суті є XML-протоколом для додаткового рівня безпеки проведення онлайн платежів за кредитними та дебетовими картками на сайті. Була вперше запроваджена такою великою платіжною системою, як Visa. Часто на великих інтернет майданчиках можна зустріти логотип. Verified by Visa“. Надалі до цієї технології приєдналися такі великі гравці як: American Express, MasterCard, Union Pay та ін. Давайте розберемо, для чого потрібна технологія 3d Secure, скільки вона коштує, і як її підключити для платежів в Ощадбанку.
3-d secure дво-факторна автентифікація - загальне уявлення
Як було описано вище, це протокол безпеки при покупках у мережі за картами онлайн. Реалізується цей механізм шляхом обміну даними між 4 вузлами зв'язку. З одного боку клієнт, утримувач картки, з другого, продавець товару чи послуги, з третього, емітент (Visa або MasterCard), з четвертого, еквайєр — обслуговуючий продавця банк. Раніше при покупці в мережі по карті, було не обов'язково фізично мати, тобто. власник міг забути її вдома. Для успішної покупки, достатньо було ввести дані (номер і термін дії картки, CVC або CVV2 код, П.І.Б, пароль. По суті зловмисник, знаючи ці дані, міг здійснити крадіжку коштів. Зараз же, для доступу до ваших фінансів необхідний ще телефон.
З впровадженням у Ощадбанку технології 3-d Secureдля Visa або SecureCodeдля MasterCard, покупки в мережі стають ще безпечнішими. Після введення всіх особистих даних на сайті продавця відбувається редирект на сайт Ощадбанку. Одночасно з цим, на телефон власника картки надходить пароль 3d-Secure. У разі успішного та своєчасного введення цього пароля, ви автоматично повертаєтеся на сайт продавця і транзакція схвалюється банком та платіжною системою. Безпека полягає ще й у тому, що цей код 3d secure не знають самі працівники ощадбанку. Цей 6-значний пароль генерується сервером і має певний термін життя, після чого стає недійсним.
Як дізнатися, чи підключена технологія захисту 3d secure чи ні
На даний момент ощадбанк за замовчуванням підключає всіх своїх клієнтів, власників кредитних та дебетових карток, до захисту за паролем 3d secure за допомогою SMS. Зроблено це для забезпечення підвищеної безпеки при здійсненні покупок у мережі. Кілька років тому до цієї двох-факторної аутентифікації можна було підключитися, написавши відповідну заяву.
Зараз, за відключеного мобільного банку, функція 3d secure недоступна. У мережі часто можна зустріти згадки, що для отримання одноразових паролів для оплати, можна запросити їх у банкоматі, роздрукувавши чек. На сьогоднішній день ця послуга вже не доступна для користувачів. Єдиний оптимальний варіант – це підключення мобільного банку (повний чи економний пакет). Відмінність бюджетного пакету лише тому, що після оплати, нічого очікувати підтвердження від ощадбанку смс повідомленням.
Підключаємо повний пакет мобільного банку за телефоном
- Вводимо слово "Повний" у смс повідомленні на телефоні, прив'язаному до карти;
- Надсилаємо повідомлення на номер 900 ;
- У відповідь прийде СМС із змістом «Для зміни тарифного плану на «Повний» для карток «VISA####» надішліть код «#####».
- Вводимо цей код із смс;
- Отримуємо відповідне СМС з підтвердженням підключеної послуги.
Тепер при проведенні оплати на сайті продавця повинні приходити безпечні смс паролі.
Послуга 3d secureдля клієнтів абсолютно безкоштовна, але для ощадбанку цей механізм коштує досить дорого. Чималі гроші вкладаються в безпеку своїх клієнтів.
Як сплатити товар або послугу: докладна інструкція
Для оплати по 3d-secure необхідно:
- наявність картки;
- сайт продавця має бути підключений до системи « Verified by Visa» та/або « MasterCard SecureCode «.
- мобільний банк має бути активним;
- наявність телефону, прив'язаного до карти.
Отже, переходимо на сайт продавця, де нам необхідно зробити оплату.
Увага!
За відсутності підключеної послуги «Мобільний банк», метод автентифікації «Verified by Visa» є недоступним, і у проведенні платежу може бути відмовлено.
Чи можна вимкнути 3d-secure
Ощадбанк, як і ще великі банки, Демшевського не дозволяє відключати послугу підвищеного захисту коштів за оплаті. Вона за замовчуванням підключена власнику картки. Але в мережі ще багато сайтів без 3ds, відповідно код безпеки вам не прийде. Уявіть собі ситуацію, коли ви робите покупку в інтернеті, вам достатньо ввести тільки дані вашої картки, суму та пароль. Шахраю, знаючи всі ці дані, також не важко скористатися ними, і зробити покупку в інтернеті або здійснити переклад. З погляду відповідальності, банк у разі виконав свої зобов'язання перед клієнтом. А значить, повернути викрадені кошти з картки ощадбанку буде дуже проблематично.
Чи безпечні на 100% платежі з використанням двох-факторного захисту
Звичайно ж ні. гарантій тут не може. Технології не стоять на місці, та й користувачі не завжди віддають належну увагу безпеці при покупках. Паролі та доступ до мобільного може бути втрачено. Також дані можуть бути перехоплені через мережу. З цією метою ощадбанком були вироблені деякі рекомендації зменшення ризиків втрати особистих фінансів.
- Клієнту необхідно таємно тримати свою особисту інформацію;
- Не зберігати паролі, номери кредиток на сайтах при покупці;
- Бажано встановлювати ліміти на видаткові операції в ощадбанк онлайн;
- Телефон прив'язаний до карти також необхідно тримати у надійному місці, зайвий раз не передавати номер у повідомленнях та на сайтах;
- Вмикати автоблокування телефону;
- Бажано часто міняти пін-код до картки та особистого кабінету Ощадбанку Онлайн»;
- При компрометації особистих даних потрібно заблокувати кредитку, змінити паролі, зателефонувати до служби підтримки ощадбанку для консультації з безпеки.
