Многие клиенты банка уже знают о 3ds sms ВТБ. Что это за технология, даёт пояснение банковский словарь. Для безопасности покупок в Интернете, мировые платёжные системы разработали сервис 3D-Secure. Внедряя мировые технологии в финансовые продукты по статусу «кредитная и дебетовая карточки», ВТБ обеспечивает безопасность платежей клиентов от мошенников при помощи пакета смс-оповещений 3DS SMS. Совершая оплату услуг или товаров онлайн, клиент получает на телефон одноразовый пароль, который следует указать в графе подтверждения проведения оплаты.
- 1 Подключение пакета sms-оповещений 3d secure
- 2 Как подключить?
- 2.1 В офисе банка или через банкомат
- 2.2 Онлайн и через интернет
- 2.3 Зачем телефон и какие тарифы на использование?
Подключение пакета sms-оповещений 3d secure
ВТБ озабочен безопасностью совершения платёжных операций онлайн. Ведь потребительские кредиты зачастую тоже оплачивают через Интернет. Специальные предложения мастера подбора позволят подобрать подходящую под ваши условия кредитную карту с технологией 3D Secure от банка ВТБ. Калькулятор вкладов предложит оформить дебетовую карточку с протоколом авторизации держателя.
R4 для Nintendo 3DS — Что это такое и зачем?
Услуга 3 DS SMS подключается бесплатно.
На действующие мобильные номера клиенты уже получают служебные одноразовые пароли, которые приходят в смс-сообщениях. Безопасная оплата покупок и услуг в Интернете как в России, так и в других странах, предоставлена. Специально приходить в отделение банка или к банкомату ВТБ не нужно.
Как подключить?
С декабря 2016 технология 3D-Secure автоматически подключена на новые карточки ВТБ. Если банковские карты выпущены с комплексным обслуживанием, услуга присутствует в пакете договора независимо от срока их активации. Помните, что изменить номер телефона владельцы этих карт могут только в отделении банка.
Множество карточек выпущены до декабря 2016 года. Их владельцы обязаны защитить свои онлайн-операции с помощью 3d secure. Как подключить услугу? Применяют несколько вариантов.
В офисе банка или через банкомат
Зайдите в ближайшее отделение ВТБ и заполнить заявление. Укажите карточный номер и телефон, привязанный к карточке. Услуга успешно подключена, когда придёт смс-подтверждение: «Ваша карта № *** подключена к безопасной оплате Интернет-операций 3дс смс».
Если удобнее, подключите сервис безопасных смс через банкомат:
- В меню «Настройки» выберите «3D-Secure»;
- Далее — «Подключить номер телефона».
Активировать можно проведением первой платёжной операции в Интернете уже подключенной к 3DS SMS картой. Придёт подтверждающее смс-сообщение.
В ситуации, когда нужно сменить номер телефона, привязанный к карточке, это делается через банкомат или в банковском офисе.
Онлайн и через интернет
Часто задают вопросы о подключении 3D Secure в банке через Интернет. Этот способ неактуален. На официальной странице ВТБ размещена форма подключения постоянного пароля. Но технологии шагнули вперёд. Стали применять одноразовые пароли.
К сожалению, подключиться к системе безопасности в Личном кабинете ВТБ-Онлайн тоже не получится. Но зато можно привязать банковскую карту к номеру телефона. На него должны придти с кодом 3DS SMS. Он нужен при расчётах онлайн.
Зачем телефон и какие тарифы на использование?
Телефон поможет активировать услугу обеспечения безопасных платежей в Интернете. На него поступают одноразовые пароли, чтобы подтвердить действие. Данные будут защищены, когда и выбранный интернетный магазин в рамках партнерских мероприятий, тоже работает с этой технологией. На сайте об этом говорят логотипы MasterCard SecureCode и Verified by Visa.
Подключение 3D-Secure к карточке бесплатно, как и её активация, и дальнейшее использование. Никаких тарифов нет. Владельцы карт получают 3DS SMS от ВТБ на неограниченное время. Нужно только оплачивать доставку кодов через смс. Поэтому подключите мобильный банк.
Как отключить?
Сервис 3D Secure предоставлен платёжными системами мирового уровня. Карты ВТБ подключены к нему на определённых условиях комплексного обслуживания. Пока действует этот договор, защита не может быть отключена ни банком, ни клиентом.
Как пользоваться?
Чтобы безопасно рассчитываться за услуги и товары онлайн, заполняется форма электронного документа:
- проверить введённые данные (название магазина, сумма, номер карточки, дата оплаты);
- нажать «Продолжить»;
- пароль из смс внести в графу «SMS – пароль».
Если вы ошиблись при вводе пароля, запросите новый. Запрашивать можно три смс. Пароли не повторяются.
Покупка валюты по курсу ЦБ РФ онлайн потребует авторизации владельца карты. При выводе с иностранного рынка валюты депозитным брокером, оплата комиссии происходит также с одноразовым паролем.
Преимущества услуги
Сервис опознаёт подлинность платежа по определённому признаку: его проводит именно клиент. Эта проверка осуществляется при подтверждении расхода по карточке. Систему создали для сокращения мошенничества при продажах в Интернете. И затем, чтобы проводить транзакции, не применяя пластик.
| Безопасность | Пластиковая карточка под защитой уникального пароля, который высылается клиентам на номер телефона. |
| Спокойствие | Если в ваших планах нет покупок онлайн, обмена валюты и так далее, 3D Secure блокирует несанкционированные действия. |
| Лёгкость | Чтобы провести платёж, вы указываете одноразовый пароль, высланный в смс-извещении. |
| Удобство | Код автоматически высылается при расчётах в виртуальных магазинах, с сервисом безопасности MasterCard Secure Code или Verified by Visa. |
Применение 3DS SMS не обеспечивает абсолютную безопасность. В теории, злоумышленник способен украсть мобильник и карту одновременно. В таком случае, нужно срочно обратиться в банк и заблокировать карточку.
Источник: obankax.com
PCI 3DS
Стандарт PCI 3DS Core Security Requirements определяет требования к инфраструктуре, обеспечивающей реализацию протокола 3-D Secure, то есть двухфакторной аутентификации при совершении интернет-платежей.
Применимость требований трактуется системами платежных карт по-разному.
Платежная система МИР на текущий момент не требует обязательного соответствия требованиям PCI 3DS Core Security Requirements.
Международная платежная система Visa, которая является разработчиком стандарта, требует соответствия от всех организаций (сервис-провайдеров), оказывающих услуги по предоставлению сервисов 3DS Access Control Server (ACS), 3DS Directory Server (DS) и 3DS Server (3DSS).
Требования PCI 3DS Core Security Requirements направлены на обеспечение логической и физической безопасности для компонентов инфраструктуры EMV® Secure 3-D: ACS, DS и 3DS Server и во многом опираются на требования PCI DSS. Процедура аудита допускает зачет их реализации при условии, что они оценивались в рамках проведенного аудита по требованиям PCI DSS. При этом, часть требований PCI 3DS Core Security Requirements специфичны для этого стандарта: управление безопасностью (управление рисками, взаимодействие со сторонними организациями); защита систем и приложений, обеспечивающих сервисы 3DS (обеспечение доступности сервиса); контроль доступа (обеспечение безопасного соединения), защита данных (хранение данных, мониторинг транзакций); управление ключами и криптографическим оборудованием, физическая безопасность.
В нашей команде – один из первых в мире сертифицированных аудиторов, первый в России и странах ближнего зарубежья. Мы накопили большой и разнообразный опыт реализации проектов.
КАК СТРОИТСЯ ПРОЕКТ
Для успешной сертификации необходимо продемонстрировать соответствие применимым требованиям PCI 3DS Core Security Requirements. Необходимы следующие мероприятия:
1
Определить применимость требований. Применимость зависит от сертифицируемых видов деятельности, а также от нюансов, связанных с реализацией отдельных элементов инфраструктуры, используемых технологий, а также процессов и процедур.
2
Провести предварительную оценку соответствия – понять положение дел в отправной точке для того, чтобы получить точную картину как можно раньше и запланировать необходимые мероприятия по приведению в целевое состояние. Основной целью является подготовка плана приведения в соответствие. Очевидно, что независимая экспертная оценка поможет ничего не упустить, корректно интерпретировать требования и избежать эффекта «замыленного глаза», подготовить оптимальные для конкретной ситуации рекомендации — это то, что делаем мы.
3
Реализовать все мероприятия, определенные в рамках плана приведения в соответствия. На данном этапе необходимо устранить все несоответствия, отработав все пункты плана.
4
Провести сертификационный аудит – это делаем мы как сертифицированный PCI 3DS Assessor.
5
Устранить выявленные несоответствия, если они будут выявлены, в соответствии с установленной процедурой.
Источник: cardsec.ru
3-D Secure
С апреля 2020 года вступил в силу полный набор правил программы по 3-D Secure 2.0, при этом внедрение сервиса Mir Accept 2.0 обязательно уже с осени 2019 года.
Протокол 3-D Secure 1.0, разработанный и принадлежащий компании Visa, на рынке уже 15 лет. Протокол 3DS 2.0 — это версия протокола 3DS нового поколения, разработанная и принадлежащая компании EMVCo.
3-D Secure обеспечивает дополнительный уровень безопасности при осуществлении транзакций электронной коммерции до авторизации. Этот протокол позволяет осуществлять обмен данными между продавцом, эмитентом карты и, при необходимости, потребителем, для подтверждения того, что транзакция инициирована подлинным владельцем счета.
Предлагаем оперативное подключение к обновленному протоколу через облачный сервис БПС.
Ключевые характеристики сервиса
- Адаптивный процесс оплаты в браузерах мобильных телефонов, а также мобильных приложениях;
- Возможность встраивать процесс аутентификации в приложения (без перехода в браузер);
- Возможность одобрения транзакции без ручного ввода данных;
- Дополнительные методы аутентификации с помощью биометрии и токенов безопасности.
- Меньше неудобств для потребителей, что приводит к снижению процента «брошенных корзин».
Другие продукты и сервисы
БПС Процессинг является сертифицированным участником на оказание полного спектра услуг по эквайрингу банковских карт платёжной системы Мир.
Источник: bpsprocessing.ru