3D Secure — что это такое простыми словами

Название — от трёх доменов-участников: банк покупателя, банк магазина и инфраструктура платёжной системы. У каждой системы своё имя для технологии: Visa Secure (раньше Verified by Visa), Mastercard Identity Check (раньше SecureCode), MirAccept у «Мира». Стандарт EMV 3-D Secure ведёт консорциум EMVCo.

Порядок такой:

1. Покупатель вводит номер карты, срок и CVC в форме магазина.
2. Магазин через платёжный шлюз отправляет данные операции, платёжного метода и устройства банку-эмитенту.
3. Банк оценивает риск. Если риск низкий — одобряет без вопросов (frictionless). Если выше — запрашивает подтверждение (challenge): одноразовый код, push в приложении, биометрию.
4. После подтверждения идёт обычная авторизация — проверка остатка и лимитов.

Для магазина 3DS выгоден: если платёж подтверждён, ответственность за мошеннический возврат обычно переходит на банк-эмитент.

Первая версия открывала страницу банка со статичным паролем или SMS-кодом и плохо работала на телефонах. EMV 3DS 2 (EMVCo рекомендует версию 2.2 и выше) передаёт банку больше данных — об устройстве, браузере, истории покупок, адресе — и поддерживает подтверждение прямо в приложении банка. Поэтому при одной покупке банк пропускает вас без кода, а при другой, на крупную сумму или в новом магазине, спрашивает.

В Европе подтверждение для большинства онлайн-платежей обязательно по требованиям строгой аутентификации клиента (SCA): при оплате европейских сервисов будьте готовы к коду почти всегда.

У карт, которые выпускают сервисы из нашего рейтинга, подтверждение приходит по-разному:

• в приложении или Telegram-боте сервиса — код появляется в чате или в разделе уведомлений;
• по SMS на номер, указанный при регистрации;
• по e-mail — встречается у части эмитентов.

Перед первой оплатой выясните, куда придёт код, и держите это окно открытым: на ввод обычно даётся несколько минут. Если сервис-эмитент не поддерживает 3DS для какой-то операции, магазины с обязательной проверкой (европейские продавцы, часть авиакомпаний и бронирований) такую карту не примут.

Ошибка означает, что этап подтверждения не пройден. Частые причины и что делать:

• Код не пришёл. Проверьте, куда эмитент отправляет коды (бот, приложение, SMS, почта), и не включён ли режим «не беспокоить». SMS с зарубежных номеров иногда задерживаются.
• Истекло время. Повторите оплату и введите код сразу.
• Банк отклонил проверку как рискованную: необычная сумма, новый магазин, частые попытки подряд. Подождите и попробуйте одну оплату, а не пять.
• Окно банка не открылось — блокировщик всплывающих окон, встроенный браузер приложения. Откройте страницу оплаты в обычном браузере.
• Эмитент не поддерживает 3DS у этого магазина. Тогда поможет только другая карта — сравните сервисы на странице виртуальные карты.

Не путайте с отказом по BIN или адресу: при таком отказе окна подтверждения не бывает вовсе.

• Код 3DS вводят только на странице банка или в его приложении; сотрудники банка и магазина его никогда не спрашивают.
• Читайте текст SMS: в нём указаны магазин и сумма. Если они не совпадают с покупкой — не вводите код.
• Отключить 3-D Secure на своей карте обычно нельзя: это решает банк-эмитент. Если магазин не поддерживает 3DS, оплата пройдёт и без него — при условии, что эмитент разрешает такие операции.