Кредиты. 3 d secure пароль
3-D Secure пароли в онлайн-платежах убивают ваш бизнес
Все мы давно привыкли, что 3-D Secure пароли, которые мы вводим при оплате онлайн услуг и товаров на сайтах — это вынужденная необходимость, защищающая как покупателей, так и интернет-магазины от потенциального мошенничества. Но также для покупателей и предпринимателей это большая головная боль — пароли забываются, не приходят SMS, в мобильных устройствах их не очень удобно вводить. В результате из-за небольшого количества платежей, по которым реально требуются такая серьезная защита (это всего-навсего около 5%, по признаниям платежной системы Visa), страдают все: как электронный бизнес, так и конечный потребитель. Так, конверсия из-за брошенных оплат может падать от 5% до критических 50% когда крупные банки или мобильные операторы испытывают технические проблемы с доставкой SMS. При этом 3-D Secure, активированный на карте, не защищает держателя карты в полной мере и, по-прежнему, позволяет мошенникам незаконно воспользоваться картой в интернет-магазинах, которые не поддерживают это протокол безопасности.
Как известно, Visa разработала протокол 3-D Secure еще в 2001 году и начала процесс его лицензирования в 2004 году для других систем, которые предлагают его под своим собственными марками. Например, в MasterCard Inc., свой сервис называется MasterCard SecureCode.
Несмотря на эффективность в предотвращении онлайн фрода, протокол 3-D Secure не нашёл большой поддержки среди эмитентов карт и мерчантов из-за нестабильности работы, в том числе в его ранних итерациях, когда всплывающее окно вынуждало кардхолдера временно уходить с платежной страницы оформления заказа во время проведения покупки. При этом многие потенциальные клиенты просто отказывались завершать процесс оплаты.
И хотя применение протокола 3-D Secure переносит ответственность за мошеннические транзакции в сети с мерчантов на банки-эмитенты и защищает интернет-магазины от претензий держателей карт, например в США только 18% платежей проходит через протокол 3-D Secure (согласно данным компании Aite Group LLC), и это при том, что этот процент утроился, начиная с 2013 года. Одной из причин низкой популярности 3-D Secure является также его ограниченность, топорность и при этом довольно высокая стоимость внедрения. Так, например, протокол не предполагает анализа типа устройства с которого осуществляется транзакция, истории платежей клиента, для понимания, является ли операция типовой для конкретного плательщика и вынуждает владельца карты вводить пароль абсолютно при каждом платеже, даже на малые суммы по вполне безопасным платежам таким, например, как оплата коммунальных услуг. Также в современной реализации протокола не предполагается какой-либо возможности использовать машинное обучение и сторонние антифрод-системы, которые смогли бы сделать ввод пароля избирательным на основании анализа данных.
И вот спустя 15 лет в этом направлении начались некоторые сдвиги. Международная платёжная система Visa заявила о том, что вместе с MasterCard они улучшат меры безопасности для своих сервисов: Verified by Visa и MasterCard SecureCode.
Заявление компании предшествует более глобальным изменениям, которые ожидают технологию 3-D Secure, лежащую в основе сервиса Verified by Visa. Организация по распределению стандартов чиповых карт EMVCo, которой управляют шесть международных платёжных систем, включая Visa и MasterCard, работает над усовершенствованной версией технологии, а именно 3-D Secure 2.0, которую планируют запустить к концу года.
В своём посте-объявлении об изменениях, опубликованном в корпоративном блоге, Visa указала на то, что усовершенствования в моделировании рисков и прогнозной аналитике дают возможность убрать пароли, не делая систему уязвимой для мошенников. По данным Visa, многие эмитенты уже перешли на, сопряженную с риском, т.н. динамическую аутентификацию. Компания указала на то, что анонсированные ею изменения затронут и её клиентскую базу.
В посте говорится о том, что Visa будет постепенно отказываться от статических паролей и процесса их регистрации, подтвержденных сервисом Verified by Visa. Более того, держатели карт Visa будут освобождаться от введения Verified by Visa пароля при осуществлении покупок в сети.
Эмитенты и мерчанты всё больше полагаются на контекстуальные данные, в том числе на историю транзакций кардхолдера в интернет-магазине, геолокацию, проверки устройства с целью подтверждения наличия данных о транзакциях, проведённых через компьютер, планшет или смартфон, а также оценку риска мошенничества по приостановленной транзакции.
“Внедрение алгоритмов в анализ этих данных позволяет оценивать рискованность каждой транзакции в режиме реального времени, предоставляя эмитентам более качественные сведения для понимания необходимости принятия решения по дополнительной проверке,” говорится в блог посте. “Для большинства транзакций, которые считаются низкорисковыми, процесс покупки может быть продолжен без дополнительной аутентификации.“
Таким образом, от международных платежных систем в скором времени можно ожидать внедрения обучаемых алгоритмов и продвинутых систем анализа мошенничества при работе с 3-D Secure паролями, что поможет в будущем упростить платежи в сети интернет и сделать их еще более безопасными. Компания MasterCard уже сообщала, что используя свою систему Safety Net, созданную на базе алгоритмов машинного обучения, смогла отразить 3 крупные атаки на сети банкоматов в первые 2 месяца 2016-го года, анализируя аномалии и географические зоны при попытках снятия средств. Также технологии искусственного интеллекта для борьбы с фродом есть и у компании Сybersource, которую платежная система Visa приобрела в 2010 году. Соответственно, вполне можно ожидать, что уже в скором времени технологии машинного обучения, искусственного интеллекта и анализа Big Data будут использоваться в интернет платежах.
А пока мы все в ожидании революции, самыми действенными методами улучшения конверсии интернет-магазина остаются следующие:
- выборочное использование протокола 3-D Secure по низкоризковым платежам на стороне платежного провайдера
- использование каскадного процессинга платежей — технологии, которая позволяет в зависимости от деталей плательщика направить его транзакцию на наиболее подходящий банк/процессинг/страну
- использование гибкой антифрод-системы на стороне платежного провайдера, которая отфильтрует подозрительные платежи, не влияя существенно на конверсию
- “ручной” анализ платежей на наличие аномального поведения плательщика службой фрод-мониторинга провайдера
fondy.ua
3D SECURE
С 26 февраля 2015 года ОАО «Халык Банк Кыргызстан» предлагает своим клиентам - держателям платежных карточек новую услугу безопасных платежей в сети Интернет 3D Secure: Verified by Visa (для карточек VISA).
Что такое 3D Secure?
3D Secure – это передовая технология, разработанная платежными системами Visa (система Verified by Visa) и MasterCard (система Secure Code), позволяющая произвести дополнительную идентификацию владельца карточки путем ввода 3D Secure пароля. 3D Secure позволит значительно снизить количество спорных операций и уровень мошенничества в Интернете с использованием платежных карточек.
Как работает 3D Secure?
Совершая покупку с использованием технологии 3D Secure, Вы получаете новые преимущества в процессе осуществления платежа в сети Интернет. При совершении операции в интернет-магазине, поддерживающем технологию 3D Secure, Вам будет предложено ввести 3D пароль, который известен только Вам. После ввода пароля между интернет-магазином и Банком будет установлено защищенное соединение и проведена идентификация введенных Вами данных. Оплата покупки будет произведена только в случае получения интернет-магазином подтверждения от Банка о том, что идентификация проведена успешно.
Какие преимущества получает держатель карточки Халык Банка с защитой 3D Secure?
• Повышение безопасности интернет-платежей, проводимых с использованием платежных карточек.• Если Вы не планируете осуществлять операции через Интернет, 3D Secure дает уверенность, что таких операций без Вашего участия не будет.• Вам не нужно менять Вашу карточку для того, чтобы оплачивать товары или услуги по новой технологии – необходимо лишь получить пароль, предоставляющий возможность работы с помощью 3D Secure.
Какова комиссия по подключению данной услуги?
Регистрация и получение 3D Secure пароля осуществляется без комиссии и без посещения Банка.
Как подключить услугу 3D Secure?
Ознакомьтесь с инструкциями.
Что делать если Вы хотите изменить существующие пароль, подсказку, приветствие?
Для изменения существующих пароля, подсказки, приветствия Вам необходимо пройти следующие шаги:
1. Зайдите на сайт https://3ds.halykpay.kz:4443/way4acsagents/enroll/hbk. Введите номер Вашей платежной карточки.
2. Пройдите процедуру аутентификации владельца карточки путем заполнения всех полей формы. После этих действий на экране будет выведено сообщение, что платежная карточка уже зарегистрирована, и предложены следующие варианты: «Изменение данных», «Отключить услугу» и «Отмена». Выберите опцию «Изменение данных».
3. Создайте Ваши параметры 3D Secure*. Необходимо заполнить все поля формы, при этом придумать и ввести новый 3D Secure пароль.
4. В случае корректного и полного ввода информации, система уведомит Вас о том, что регистрация в программе 3D Secure успешно завершена
Как отключить услугу?
1. Зайдите на сайт https://3ds.halykpay.kz:4443/way4acsagents/enroll/hbk. Введите номер Вашей платежной карточки.
2. Пройдите процедуру аутентификации владельца карточки путем заполнения всех полей формы. После этих действий на экран будет выведено сообщение, что платежная карточка уже зарегистрирована, и предложены следующие варианты: «Изменение данных», «Отключить услугу» и «Отмена». Выберите опцию «Отключить услугу». После выбора данной опции запускается соответствующая процедура и у клиента аннулируется 3D пароль.
Как совершить покупку по карточке Visa, если интернет-магазин поддерживает технологию VbV?
Признаком того, что интернет-магазин поддерживает технологию 3D Secure, является наличие логотипа технологии на сайте интернет-магазина.
Порядок оплаты:1. Выберите покупку.
2. Оформите платеж, введя реквизиты карточки, которые запрашивает интернет-магазин.
3. После того, как интернет-магазин осуществит необходимые проверки номера карточки, Вы автоматически будете переадресованы на сайт обслуживающего банка.
4. Заполните необходимые поля.
5. Для идентификации пользователя Вы будете перенаправлены на защищенный сайт АО «Народный Банк Казахстана», где необходимо ввести полученный 3D Secure пароль.
Внимание!!!На любых других страницах в Интернете вводить пароль категорически запрещается.Определить факт попадания именно на наш сайт клиенту поможет следующее:• адрес нашей страницы должен начинаться так: https://3ds.halykpay.kz/;• обязательно (!) на странице отобразится приветствие, придуманное Вами при регистрации в системе.
6. Дождитесь результата проведенной операции.Возможные результаты:
Если 3D Secure пароль введен неверно либо не введен, операция по карточке будет отклонена.
Если 3D Secure пароль введен верно, операция будет одобрена. Операция может быть отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карточке (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
Что делать, если Вы забыли пароль?
1. В случае, если Вы забыли Ваш 3D Secure пароль, то для повторного получения 3D Secure пароля необходимо повторить всю процедуру подключения услуги через банкомат (смотрите действия Шаг 1 – Шаг 5 в инструкциях).
2. Если Вы три раза вводили неверно свой 3D Secure пароль, то для увеличения количества попыток ввода пароля необходимо обратиться в Контакт-Центр АО «Народный Банка Казахстана» по телефонам: (727) 259-07-77, 8 8000 8000 59.
ИНСТРУКЦИЯ:
Как подключить услугу 3-D Secure?
Подписаться на эту услугу, то есть сделать свою платежную карточку 3D Secure защищенной, можно в банкоматах Народного банка.
Для подключения услуги необходимо:
Шаг 1.На банкомате пройдите в меню «Дополнительные услуги»→«3DSecure пароль Ecommerce». Получите чек с предварительным 3D Secure паролем для осуществления разовой регистрации на сайте https://3ds.halykpay.kz/way4acs/enroll.
Шаг 2.Регистрация.Зайдите на сайт https://3ds.halykpay.kz/way4acs/enroll.Введите номер Вашей платежной карточки и ознакомьтесь с условиями подключения к услуге.
Шаг 3.Аутентификация владельца карточки.
Введите следующие данные:
1. Срок действия карточки.
2. Значение CVV2/CVC2. Данное значение содержит три цифры и находится на обратной стороне Вашей карточки.
3. Предварительный 3D Secure пароль, указанный на чеке, выданном банкоматом.
Шаг 4.Создание параметров 3D Secure пароля.
Введите следующие данные:
1. Имя пользователя. Введите Ваши имя и фамилию (либо логин, который в дальнейшем Вы будете использовать при покупках в интернете).
2. 3D-Secure пароль. Придумайте и введите новый 3D Secure пароль**.
3. Подтвердите введенный пароль**.
4. Подсказка для пароля. Придумайте и введите подсказку для пароля, в случае если Вы забудете свой пароль.
5. Личное приветствие. Придумайте и введите Ваше персональное приветствие.
Шаг 5.Подтверждение о регистрации.
В случае, если все необходимые данные введены корректно, на экране появится информация об успешной регистрации услуги.**
** Учитывается регистр букв (заглавные и строчные)
www.halykbank.kg
3D SECURE
С 26 февраля 2015 года ОАО «Халык Банк Кыргызстан» предлагает своим клиентам - держателям платежных карточек новую услугу безопасных платежей в сети Интернет 3D Secure: Verified by Visa (для карточек VISA).
Что такое 3D Secure?
3D Secure – это передовая технология, разработанная платежными системами Visa (система Verified by Visa) и MasterCard (система Secure Code), позволяющая произвести дополнительную идентификацию владельца карточки путем ввода 3D Secure пароля. 3D Secure позволит значительно снизить количество спорных операций и уровень мошенничества в Интернете с использованием платежных карточек.
Как работает 3D Secure?
Совершая покупку с использованием технологии 3D Secure, Вы получаете новые преимущества в процессе осуществления платежа в сети Интернет. При совершении операции в интернет-магазине, поддерживающем технологию 3D Secure, Вам будет предложено ввести 3D пароль, который известен только Вам. После ввода пароля между интернет-магазином и Банком будет установлено защищенное соединение и проведена идентификация введенных Вами данных. Оплата покупки будет произведена только в случае получения интернет-магазином подтверждения от Банка о том, что идентификация проведена успешно.
Какие преимущества получает держатель карточки Халык Банка с защитой 3D Secure?
• Повышение безопасности интернет-платежей, проводимых с использованием платежных карточек.• Если Вы не планируете осуществлять операции через Интернет, 3D Secure дает уверенность, что таких операций без Вашего участия не будет.• Вам не нужно менять Вашу карточку для того, чтобы оплачивать товары или услуги по новой технологии – необходимо лишь получить пароль, предоставляющий возможность работы с помощью 3D Secure.
Какова комиссия по подключению данной услуги?
Регистрация и получение 3D Secure пароля осуществляется без комиссии и без посещения Банка.
Как подключить услугу 3D Secure?
Ознакомьтесь с инструкциями.
Что делать если Вы хотите изменить существующие пароль, подсказку, приветствие?
Для изменения существующих пароля, подсказки, приветствия Вам необходимо пройти следующие шаги:
1. Зайдите на сайт https://3ds.halykpay.kz:4443/way4acsagents/enroll/hbk. Введите номер Вашей платежной карточки.
2. Пройдите процедуру аутентификации владельца карточки путем заполнения всех полей формы. После этих действий на экране будет выведено сообщение, что платежная карточка уже зарегистрирована, и предложены следующие варианты: «Изменение данных», «Отключить услугу» и «Отмена». Выберите опцию «Изменение данных».
3. Создайте Ваши параметры 3D Secure*. Необходимо заполнить все поля формы, при этом придумать и ввести новый 3D Secure пароль.
4. В случае корректного и полного ввода информации, система уведомит Вас о том, что регистрация в программе 3D Secure успешно завершена
Как отключить услугу?
1. Зайдите на сайт https://3ds.halykpay.kz:4443/way4acsagents/enroll/hbk. Введите номер Вашей платежной карточки.
2. Пройдите процедуру аутентификации владельца карточки путем заполнения всех полей формы. После этих действий на экран будет выведено сообщение, что платежная карточка уже зарегистрирована, и предложены следующие варианты: «Изменение данных», «Отключить услугу» и «Отмена». Выберите опцию «Отключить услугу». После выбора данной опции запускается соответствующая процедура и у клиента аннулируется 3D пароль.
Как совершить покупку по карточке Visa, если интернет-магазин поддерживает технологию VbV?
Признаком того, что интернет-магазин поддерживает технологию 3D Secure, является наличие логотипа технологии на сайте интернет-магазина.
Порядок оплаты:1. Выберите покупку.
2. Оформите платеж, введя реквизиты карточки, которые запрашивает интернет-магазин.
3. После того, как интернет-магазин осуществит необходимые проверки номера карточки, Вы автоматически будете переадресованы на сайт обслуживающего банка.
4. Заполните необходимые поля.
5. Для идентификации пользователя Вы будете перенаправлены на защищенный сайт АО «Народный Банк Казахстана», где необходимо ввести полученный 3D Secure пароль.
Внимание!!!На любых других страницах в Интернете вводить пароль категорически запрещается.Определить факт попадания именно на наш сайт клиенту поможет следующее:• адрес нашей страницы должен начинаться так: https://3ds.halykpay.kz/;• обязательно (!) на странице отобразится приветствие, придуманное Вами при регистрации в системе.
6. Дождитесь результата проведенной операции.Возможные результаты:
Если 3D Secure пароль введен неверно либо не введен, операция по карточке будет отклонена.
Если 3D Secure пароль введен верно, операция будет одобрена. Операция может быть отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карточке (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
Что делать, если Вы забыли пароль?
1. В случае, если Вы забыли Ваш 3D Secure пароль, то для повторного получения 3D Secure пароля необходимо повторить всю процедуру подключения услуги через банкомат (смотрите действия Шаг 1 – Шаг 5 в инструкциях).
2. Если Вы три раза вводили неверно свой 3D Secure пароль, то для увеличения количества попыток ввода пароля необходимо обратиться в Контакт-Центр АО «Народный Банка Казахстана» по телефонам: (727) 259-07-77, 8 8000 8000 59.
ИНСТРУКЦИЯ:
Как подключить услугу 3-D Secure?
Подписаться на эту услугу, то есть сделать свою платежную карточку 3D Secure защищенной, можно в банкоматах Народного банка.
Для подключения услуги необходимо:
Шаг 1.На банкомате пройдите в меню «Дополнительные услуги»→«3DSecure пароль Ecommerce». Получите чек с предварительным 3D Secure паролем для осуществления разовой регистрации на сайте https://3ds.halykpay.kz/way4acs/enroll.
Шаг 2.Регистрация.Зайдите на сайт https://3ds.halykpay.kz/way4acs/enroll.Введите номер Вашей платежной карточки и ознакомьтесь с условиями подключения к услуге.
Шаг 3.Аутентификация владельца карточки.
Введите следующие данные:
1. Срок действия карточки.
2. Значение CVV2/CVC2. Данное значение содержит три цифры и находится на обратной стороне Вашей карточки.
3. Предварительный 3D Secure пароль, указанный на чеке, выданном банкоматом.
Шаг 4.Создание параметров 3D Secure пароля.
Введите следующие данные:
1. Имя пользователя. Введите Ваши имя и фамилию (либо логин, который в дальнейшем Вы будете использовать при покупках в интернете).
2. 3D-Secure пароль. Придумайте и введите новый 3D Secure пароль**.
3. Подтвердите введенный пароль**.
4. Подсказка для пароля. Придумайте и введите подсказку для пароля, в случае если Вы забудете свой пароль.
5. Личное приветствие. Придумайте и введите Ваше персональное приветствие.
Шаг 5.Подтверждение о регистрации.
В случае, если все необходимые данные введены корректно, на экране появится информация об успешной регистрации услуги.**
** Учитывается регистр букв (заглавные и строчные)
www.halykbank.kg
