Што такое 3D-Secure на банкаўскай карце

Шматлікія аматары здзяйсняць пакупкі онлайн рэгулярна сутыкаюцца з асаблівай сістэмай абароны 3D-Secure, распрацаванай спецыяльна для кліентаў міжнароднай аплатнай сістэмы Visa, а пазней і для карыстальнікаў MasterCard. Але што такое 3D-Secure? Як яго падлучыць? У чым яго перавагі і недахопы? Ці рэальна яго абысці? Ратуе ён ад інтрыг зламыснікаў?

Дзе можна сустрэць сістэму 3D-Secure

Старонкі інтэрнэт-крам мільгаюць яркімі шыльдамі, рэкламай і завабліваюць выгаднымі прапановамі і зніжкамі. І тут усё зразумела: уладальнікі падобных віртуальных пляцовак выкарыстоўваюць усе магчымыя спосабы, каб прыцягнуць увагу новых і захаваць старых кліентаў.

Зразумелая справа, што ад павабных абяцанняў і зніжаных цэн рэдка хто можа адмовіцца, да таго ж для здзяйснення пакупкі дастаткова толькі ўвесці рэквізіты вашай пластыкавай карты. Але ці так бяспечна рабіць пакупкі праз інтэрнэт? Што такое 3D-Secure на банкаўскай карце? Як ён працуе? І ці здольны ён засцерагчы вас ад несанкцыянаванага крадзяжу грашовых сродкаў з рахунку?

Што ўяўляе сабой сістэма 3D-Secure

3D-Secure - гэта асаблівы пратакол абароны, які выкарыстоўваецца для аўтарызацыі трымальніка крэдытнай або дэбетавай карты падчас здзяйснення аплатнай аперацыі пры дапамозе сеткі Інтэрнэт.

Такая тэхналогія дапамагае засцерагчы самога прадаўца і банк ад ашуканскіх аперацый. Аднак яна не дае гарантыі для захаванасці сродкаў непасрэднага ўладальніка пластыкавай карты.

Як працуе пратакол 3D-Secure

Маючы агульныя звесткі аб тым, што такое 3D-Secure, няцяжка выказаць здагадку, як ён працуе. Напрыклад, вы вырашылі купіць стыльны клатч ў інтэрнэт-краме аксесуараў, які працуе па вышэйзгаданаму пратаколу бяспекі. Вы дадалі тавар у «кошык» і бачыце усплывальныя вокны, у якіх вас просяць выканаць наступныя дзеянні:

• ўвесці нумар вашай аплатнай карты;
• пазначыць тэрмін дзеяння (дату выдачы (рэдка) і дату заканчэння тэрміну дзеяння (часцей);
• ініцыялы ўладальніка карты;
• пазначыць лічбы ахоўнага кода CVC2 (паказаны на адваротным баку карты).

А далей адбываецца аўтаматычнае перанакіраванне на старонку вашага банка-эмітэнта (крэдытнай арганізацыі, якая выпусціла і якая абслугоўвае дадзеную карту), дзе неабходна будзе ўвесці дадатковы код бяспекі. Вось, што такое 3D-Secure. Прычым дадзены код можна атрымаць наступнымі спосабамі:

• пасродкам паведамлення, высланага банкам на кантактны нумар мабільнага трымальніка карты;
• шляхам выкарыстання асаблівай карткі разавых кодаў небудзь прылады;
• пасродкам напісання пастаяннага кода, раней устаноўленага і вядомага толькі ўладальніку карты і банку.

Як падключыць 3D-Secure

Далёка не ўсе банкі выкарыстоўваюць падобную сістэму бяспекі, часцей за ўсё гэта звязана з дарагоўляй яе абслугоўвання. У прыватнасці гэта тычыцца невялікіх крэдытных арганізацый. Так званыя ветэраны банкаўскай справы (буйныя банкі з добра развітой рознічнай сеткай), наадварот, прытрымліваюцца дадзенага пратаколу і рэгулярна яго выкарыстоўваюць.

У большасці банкаў, якія падтрымліваюць сістэму бяспекі, падлучэнне 3D-Secure ажыццяўляецца па змаўчанні, гэта значыць адразу пры атрыманні і актывацыі банкаўскай карты. У іншых выпадках для падлучэння пратакола трымальнікам карты неабходна апісаць сваё жаданне ва ўсталяванай форме заявы.

Для гэтага, як правіла, вам спатрэбіцца пашпарт і дадзеныя банкаўскай карты. У некаторых фінансавых установах падключэнне сістэмы бяспекі выконваецца ўручную самім кліентам. Робіцца гэта пры дапамозе мабільнага або інтэрнэт-банкінгу (прадугледжвае наяўнасць IT-прылады і доступу да Сеткі).

У чым перавагі і недахопы сістэмы

Галоўная перавага сістэмы складаецца ў тым, што ўсе аб'екты, што ўводзяцца кліентам для ідэнтыфікацыі яго асобы дадзеныя застаюцца толькі на сэрвэры яго банка-эмітэнта і не трапляюць у інтэрнэт-краму. Другі важны плюс - выкарыстанне для аўтэнтыфікацыі аднаразовага паролю высланага банкам. Але тут ёсць і важны мінус. Нават такі пароль можа быць скрадзены і перанакіраваны зламыснікам пры дапамозе адмысловага віруса або праграмы-шпіёна, якія трапілі на ваш тэлефон або планшэт падчас прагляду або запампоўкі якой-небудзь інфармацыі онлайн.

І, нарэшце, яшчэ адзін мінус. 3D-Secure - сістэма не абавязковая, таму не ўсе інтэрнэт-крамы з ёй могуць працаваць. Пра тое, як абыйсці 3D-Secure, чытайце далей.

Як можна абыйсці сістэму бяспекі

Як аказалася, сур'ёзная на выгляд сістэма бяспекі мае шэраг недахопаў, якія дазваляюць зламыснікам з лёгкасцю яе абыходзіць. У прыватнасці большасць з «картачных зладзеяў» пры крадзяжы дадзеных карты імкнуцца здзейсніць пакупкі ў тых інтэрнэт-крамах, якія не падтрымліваюць пратакол бяспекі. Нагадаем, што, для таго каб ён працаваў, яго павінен падтрымліваць не толькі прадавец, але і ваш банк-эмітэнт.

Пры аплаце тавараў у такіх крамах, як правіла, неабходна ўнесці толькі нумар карты і код, размешчаны на адваротным баку карты. Дарэчы, некаторыя прадаўцы, імкнучыся засцерагчы сваіх кліентаў ад крадзяжу іх кантактных дадзеных і грошай з карты, карыстаюцца невялікім хітрым прыёмам. Яны звяртаюцца ў банк-эмітэнт з просьбай заблакаваць невялікую суму на рахунку пакупніка; а далей трымальніку карты варта ператэлефанаваць у банк, адказаць на шэраг удакладняльных пытанняў для ідэнтыфікацыі; пачуць дакладную суму блакавання і назваць яе прадстаўніку інтэрнэт-крамы.

Як пазбегнуць сутыкнення з ашуканцамі

Як бачыце, сістэма 3D-Secure не можа гарантаваць 100% абарону ўсім удзельнікам здзелкі. Аднак гэта не азначае, што кожны ўладальнік карты не можа прадухіліць несанкцыянаванае крадзеж уласных сродкаў. Наадварот, усё ў вашых руках. Досыць выконваць простыя правілы бяспекі.

Па-першае, старайцеся рэгулярна абнаўляць свой антывірус на IT-носьбіце, з дапамогай якога вырабляюцца плацяжы картай. Па-другое, старайцеся не заходзіць, а тым больш не здзяйсняць пакупкі на малазнаёмых сайтах, так як ашуканцы часта арганізоўваюць падстаўныя вэб-старонкі з мэтай крадзяжу сродкаў з крэдытных карт.

Па-трэцяе, усталюйце індывідуальны ліміт для сваёй крэдыткі і запампуйце адпаведнае мабільнае прыкладанне банка для поўнага кантролю стану вашага рахунку. Па-чацвёртае, уважліва чытайце тэкст паведамленняў, дасланых ад банка і сістэмы бяспекі. І, нарэшце, адразу ж звяртайцеся ў банк у тым выпадку, калі ваш тэлефон перастаў лавіць сетку аператара, што кажа аб магчымым перавыпуск Sim-карты.

Цяпер вы ведаеце, што такое 3D-Secure, а таксама азнаёмленыя з плюсамі і мінусамі дадзенай сістэмы.