Уважаемые Клиенты Qazkom, ниже Вы можете ознакомиться с изменениями в схеме использования паролей для интернет платежей 3D Secure и Secure Code.

В случае возникновения любых вопросов просим обращаться в Call Center Qazkom: 7111 (бесплатный звонок с мобильных устройств).

Начиная с 09.08.2016 года, держателям карт QAZKOM будут доступны 2 схемы использования паролей 3D Secure и Secure Code:

- динамическая – платеж подтверждается кодом, отправляемым в виде СМС на доверенный номер клиента. Услуга доступна только для клиентов с доверенными номерами;

- статическая – клиенту нужно будет указать установленный им 3D пароль для подтверждения платежа.

ВАЖНО! Все пароли 3D Secure / Secure Code, установленные до 09.08.2016 не действительны!

3D Secure или SecureCode – это пароль, необходимый для безопасного проведения Интернет платежей. При оплате покупки в Интернет-магазине, поддерживающим данную технологию, Вам будет предложено ввести пароль 3D Secure/SecureCode.

Данная операция схожа с вводом PIN-кода в банкомате. Таким образом, только Вы сможете воспользоваться картой для оплаты в Интернете. С технологией 3D Secure/SecureCode оплата покупок в Интернете становится более безопасной.

Интернет пароли 3D Secure / Secure Code являются обязательными для платежных карт Visa и MasterCard, выпущенных АО «Казкоммерцбанк».

При совершении покупок в Интернете в качестве финального подтверждения платежа Вы будете переадресованы на специальную страницу с формой ввода пароля 3DSecure (если Ваша карта - VISA) или SecureCode (если Ваша карта - MasterCard) с просьбой ввести Ваш секретный пароль.

Вам будет предложено 2 варианта:
- подтверждение платежа временным паролем, отправляемым в виде СМС на доверенный номер;
- подтверждение платежа паролем, настроенным Вами самостоятельно через Homebank.

После того, как Вы введете Ваш секретный пароль, через несколько секунд Вас идентифицируют, и платеж будет подтвержден.

Внимание: данная инструкция актуальна для Владельцев карт Qazkom, Держателям карт других банков следует обратиться в свой банк-эмитент карты.
Установка пароля для интернет платежей очень проста и не займет много времени.

1. Авторизуйтесь в портале Homebank.kz
2. Зайдите в раздел «Платежные карты», выберите нужную карту и зайдите в настройки по карте либо нажмите на ярлык 3D Secure / Secure Code
3. Нажмите кнопку «Продолжить»
4. Вы получите SMS с кодом подтверждения операции, введите этот код в появившемся окне
5. После СМС подтверждения, Вам будет предоставлен первичный ключ в виде последовательности из цифр.
6. Нажмите кнопку «Далее»
7. На странице в новом открывшемся окне укажите номер выбранной Вами карты и нажмите кнопку "активировать".
8. Выберите метод аутентификации - 3DSecure и нажмите кнопку "Продолжить"
9. Укажите срок действия карты, CVV/CVC и первичный ключ, полученный в Homebank и нажмите "Далее"
10. Заполните поля "Имя пользователя" (имя на карте),3DSecure/SecureCode пароль, личное приветсвие, а также e-mail и номер телефона
Поздравляем! Ваш пароль для интернет покупок установлен. Запомните его и используйте при каждой онлайн-оплате.

ВАЖНО! Карта, данные которой Вы указываете на форме на седьмом шаге должна совпадать с картой, выбранной на втором шаге. Если данные не будут совпадать, установка пароля завершится ошибкой.

Опасайтесь мошенников и будьте бдительны:
Попросить ввести Вас секретный пароль может только Банк, выпустивший Вашу карту.
Ни в коем случае не вводите пароли на чужих сайтах.
В строке "Адрес" браузера должен быть только адрес, начинающийся так - https://cardsecure.kkb.kz.
PIN-код карты нельзя вводить ни на каких сайтах.

Ниже представлены основные ошибки, возникающие при проведении онлайн-платежей и возможные причины их возникновения.

При возникновении любых вопросов по проведению онлайн-оплат и использования 3D Secure / Secure Code по картам Qazkom просим обращаться в круглосуточный Call-Center Qazkom: 7111 (бесплатный звонок с мобильных телефонов на территории РК)

Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование. Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения. Пример: Если у Вас карта Qazkom, то на ней выставлены ограничения при оплате суммы более 100у.е. в любой валюте в онлайн-магазинах. Вам необходимо установить 3DSecure/SecureCode пароль в портале www.homebank.kz.

Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование. Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения.
Пример: Если у Вас карта Qazkom, то на ней выставлены ограничения при оплате суммы более 100у.е. в любой валюте в онлайн-магазинах. Вам необходимо установить 3DSecure/SecureCode пароль в портале www.homebank.kz.

Обобщенная ошибка, используемая в случаях, когда точную причина отказа по онлайн-платежу не известна.
Наиболее частые причины:
1. Неверный ввод 3D Secure / Secure Code пароля
2. Пароль 3D Secure / Secure Code не установлен на карту (обратитесь с Ваш банк)
3. Недоступен сервер Банка, выпустивший Вашу карту
4. Коммерсант (онлайн-магазин) некорректно зарегистрирован в платежной системе
5. Платежная карта некорректно зарегистрирована в платежной системе (обратитесь в Ваш банк)

Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование.
Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения.

На Вашей карте недостаточно средств для проведения оплаты. Вам следует пополнить карту любым из способов, предоставляемых Вашим банком.
Если средств было достаточно, и Вы уже делали оплату, которая закончилась какой-либо ошибкой, то, возможно, данная сумма заблокировалась и недоступна к использованию. Чтобы разблокировать сумму, Вы можете позвонить или написать в Магазин, где производили неудачную оплату, или позвонить в Call-Center Qazkom. Обязательно сообщите какие-нибудь данные по платежу, которые Вам доступны:
1. дату-время транзакции
2. номер заказа
3. Референс (RRN номер) транзакции
4. Номер сессии
5. E-mail
ВАЖНО! Никогда не передавайте полный номер карты! Это не безопасно.
Если все-таки номер передать требуется, передавайте только первые 6 и последние 4 цифры, этих данных достаточно для идентификации Вашей транзакции.

Безопасная оплата товаров и услуг в интернете/интернет-магазинах

Уважаемые Клиенты ОАО “Кыргызкоммерцбанк”, ниже Вы можете ознакомиться с особенностями использования паролей для интернет платежей 3D Secure и Secure Code.
В случае возникновения любых вопросов просим обращаться по нашему номеру +996 312 333 000 (доб. 1)

1. Что такое 3D Secure / SecureCode?​

   3D Secure или SecureCode - это Ваш собственный пароль, необходимый для безопасного проведения Интернет платежей. При оплате покупки в Интернет-магазине, поддерживающим данную технологию, Вам будет предложено ввести пароль 3D Secure/SecureCode.

   Данная операция схожа с вводом PIN-кода в банкомате. Таким образом, только Вы сможете воспользоваться картой для оплаты товаров/услуг в Интернете. С технологией 3D Secure/SecureCode оплата покупок в Интернете становится более безопасной.

   Интернет пароли 3D Secure / Secure Code являются обязательными для платежных карт Visa и MasterCard, выпущенных ОАО «Кыргызкоммерцбанк».

2. Как работает 3D Secure / Secure Code?

   При совершении покупок в Интернете в качестве финального подтверждения платежа Вы будете переадресованы на специальную страницу с формой ввода пароля 3DSecure (если Ваша карта - VISA) или SecureCode (если Ваша карта - MasterCard) с просьбой ввести Ваш секретный пароль.

   После того, как Вы введете Ваш секретный пароль, система идентифицирует Вас и платеж будет подтвержден.

3. Как установить 3D Secure / Secure Code?

   Внимание: данная инструкция актуальна только для Владельцев карт Кыргызкоммерцбанка, Держателям карт других банков следует обратиться в свой банк-эмитент карты.

   Установка пароля для интернет платежей очень проста и не займет много времени.

   Перейдите в раздел Платежные карты

   Нажмите на значок 3DSecure / SecureCode, который находится под номером Вашей карты

   Придумайте Ваш собственный пароль и внимательно введите его в соответствующее поле.

   Повторите ввод пароля в соответствующее поле, придумайте и введите в соответствующее поле уникальное приветствие и нажмите кнопку »Далее»

   Вы получите SMS код для подтверждения операции на Ваш мобильный номер телефона, введите его в соответствующее поле.

   В случае корректного ввода SMS кода Вы получите следующее уведомление - «Активация 3DSecure / SecureCode прошла успешно! Безопасность интернет-оплат повышена!»

   3D Secure - это дополнительная система безопасности интернет-платежей, которая позволяет установить личность владельца карты по нескольким показателям - номеру платежного инструмента и дополнительному коду, который банк высылает на мобильный телефон клиента.

   Такую систему безопасности используют крупнейшие платежные системы - например, Visa(Verified by Visa) и Mastercard (MasterCard Secure Code). Их логотипы есть на всех сайтах, которые гарантируют повышенный уровень безопасности интернет-платежей.

   

   Что такое 3D Secure?

   Когда владелец карты с опцией 3D Secure пытается совершить онлайн-платеж, на его мобильный телефон приходит SMS от банка с кодом безопасности. Его нужно ввести в специальную форму, которая появляется сразу после ввода платежных реквизитов (номер, срок действия карты, CVV2/СVC2-код) на сайте интернет-магазина. Только после этого банк разрешает списание средств со счета покупателя.

   Этот пароль - своеобразная гарантия того, что карта находится в руках ее законного владельца. Мошенник сможет расплатиться картой с 3D Secure, только если получит доступ к телефону своей жертвы или на сайтах, которые не поддерживают этот стандарт безопасности.

   

   Крупные банки активно используют опцию 3D Secure в своих карточных продуктах, подключая ее к картам автоматически. Но если банк не позаботился о безопасности вашей карты - вы можете сделать это самостоятельно позвонив в банк, или воспользовавшись банкоматом.

   Как подключить 3D Secure в банкомате?

   ШАГ 1 - Позвоните в свой банк и убедитесь, что он поддерживает опцию 3D Secure

   ШАГ 2 - Найдите банкомат финучреждения, которое выпустило вашу карту

   ШАГ 3 - Вставьте карту и выберите пункт «Другие операции»

   ШАГ 4 - В этом разделе нажмите кнопку 3D Secure

   ШАГ 5 - Введите номер своего мобильного телефона

   Готово! Теперь на ваш номер будут приходить одноразовые пароли каждый раз, когда вы будете оплачивать что-либо на защищенных Интернет-сайтах.

   • 3D-Secure - безопасность, основанная на трех доменах - интернет-магазина и банка, который принимает платеж; банка, который выпустил карту покупателя и платежной системы, которая обслуживает сервис 3D Secure
   • Если интернет-магазин не поддерживает стандарт 3D Secure - он несет ответственность за безопасность платежа. В противном случае - ответственность на банке, выпустившем карту.
   • Стандарт 3D Secure устаревает. Мошенники научились перехватывать сообщения банков и могут получить код безопасности, который предназначался покупателю. Поэтому необходимо искать новый способ идентификации клиентов онлайн.

   3d-secure — технология защиты банковских платежей нового поколения, с использованием безопасного алгоритма шифрования. По сути является XML-протоколом для дополнительного уровня безопасности проведения онлайн платежей по кредитным и дебетовым картам на сайте. Была впервые внедрена такой крупной платежной системой как Visa. Часто на крупных интернет площадках можно встретить логотип «Verified by Visa «. В последствии к данной технологии присоединились такие крупные игроки как: American Express, MasterCard, Union Pay и др. Давайте разберем, для чего нужна технология 3d Secure, сколько она стоит, и как ее подключить для платежей в Сбербанке.

   3-d secure двух-факторная аутентификация — общее представление

   Как было описано выше, это протокол безопасности при покупках в сети по картам онлайн. Реализуется данный механизм путем обмена данными между 4 узлами связи. С одной стороны клиент, держатель карты, со второй, продавец товара или услуги, с третьей, эмитент (Visa или MasterCard), с четвертой, эквайер — обслуживающий продавца банк. Раньше при покупке в сети по карте, было не обязательно физически ей обладать, т.е. владелец мог забыть ее дома. Для успешной покупки, достаточно было ввести данные (номер и срок действия карты, CVC или CVV2 код, Ф.И.О, пароль. По сути злоумышленник, зная эти данные, мог осуществить кражу средств. Сейчас же, для доступа к вашим финансам необходим еще телефон.

   С внедрением в Сбербанке технологии 3-d Secure для Visa или SecureCode для MasterCard, покупки в сети становятся еще более безопасными. После ввода всех личных данных на сайте продавца, происходит редирект на сайт Сбербанка. Одновременно с этим, на телефон держателя карты приходит пароль 3d-Secure. В случае успешного и своевременного ввода этого пароля, вы автоматически возвращаетесь на сайт продавца и транзакция одобряется банком и платежной системой. Безопасность заключается еще и в том, что данный код 3d secure не знают сами сотрудники сбербанка. Этот 6-значный пароль генерируется сервером, и имеет определенный срок жизни, после чего становится недействительным.
   

   Как узнать, подключена технология защиты 3d secure или нет

   В настоящий момент сбербанк по умолчанию подключает всех своих клиентов, обладателей кредитных и дебетовых карт, к защите по паролю 3d secure посредством SMS. Сделано это для обеспечения повышенной безопасности, при осуществлении покупок в сети. Пару лет назад к данной двух-факторной аутентификации можно было подключиться, написав соответствующее заявление.

   Сейчас, при отключенном мобильном банке, функция 3d secure недоступна. В сети часто можно встретить упоминания, что, для получения одноразовых паролей для оплаты, можно запросить их в банкомате, распечатав чек. На сегодняшний день эта услуга для пользователей уже не доступна. Единственный оптимальный вариант — это подключение мобильного банка (полный или экономный пакет). Отличие экономного пакета лишь в том, что после оплаты, не будет подтверждения от сбербанка смс сообщением.

   Подключаем полный пакет мобильного банка по телефону

   1. Вводим слово «Полный » в смс сообщении на телефоне, привязанному к карте;
   2. Отправляем сообщение на номер 900 ;
   3. В ответ придет СМС с содержанием «Для смены тарифного плана на «Полный » для карт «VISA####» отправьте код «#####».
   4. Вводим данный код из смс;
   5. Получаем ответное СМС с подтверждением подключенной услуги.

   Теперь, при проведении оплаты на сайте продавца, должны приходить безопасные смс пароли.

   Услуга 3d secure для клиентов совершенно бесплатна, но для сбербанка этот механизм стоит достаточно дорого. Немалые деньги вкладываются в обеспечение безопасности своих клиентов.
   

   Как оплатить товар или услугу: подробная инструкция

   Для оплаты по 3d-secure необходимо:

   1. наличие карты;
   2. сайт продавца должен быть подключен к системе «Verified by Visa » и/или «MasterCard SecureCode «.
   3. мобильный банк должен быть активен;
   4. наличие телефона привязанного к карте.

   Итак, переходим на сайт продавца, где нам необходимо произвести оплату.

   

   

   Внимание!

   При отсутствии подключенной услуги «Мобильный банк», метод аутентификации «Verified by Visa» недоступен, и в проведении платежа может быть отказано.

   Можно ли отключить 3d-secure

   Сбербанк, как и многие другие крупные банки, не позволяет отключать услугу повышенной защиты средств при оплате. Она по умолчанию подключена держателю карты. Но в сети еще много сайтов без 3ds, соответственно, код безопасности вам не придет. Представьте себе ситуацию, когда вы совершаете покупку в интернете, вам достаточно ввести только данные вашей карты, сумму и пароль. Мошеннику, зная все эти данные, также не составит труда воспользоваться ими, и совершить покупку в интернете или осуществить перевод. С точки зрения ответственности, банк в данном случае выполнил свои обязательства перед клиентом. А значит, вернуть похищенные средства с карты сбербанка, будет очень проблематично.
   

   Безопасны ли на 100% платежи с использованием двух-факторной защиты

   Конечно же нет. гарантий здесь быть не может. Технологии не стоят на месте, да и пользователи не всегда отдают должное внимание к безопасности при покупках. Пароли и доступ к мобильному может быть утерян. Также данные могут быть перехвачены по сети. В этих целях сбербанком были выработаны некоторые рекомендации для уменьшения рисков утери личных финансов.

   1. Клиенту необходимо в тайне держать свою личную информацию;
   2. Не сохранять пароли, номера кредиток на сайтах при покупке;
   3. Желательно устанавливать лимиты на расходные операции в сбербанк онлайне;
   4. Телефон привязанный к карте также необходимо держать в надежном месте, лишний раз не передавать номер в сообщениях и на сайтах;
   5. Включать автоблокировку телефона;
   6. Желательно часто менять пин-код к карточке и к личному кабинету Сбербанка Онлайн»;
   7. При компрометации личных данных необходимо заблокировать кредитку, сменить пароли, позвонить в службу поддержки сбербанка для консультации по безопасности.

   Видео: основы безопасности при оплате в сети

   Ещё вчера покупки товаров и услуг в Интернете, казавшиеся чем-то из области научной фантастики, стали повседневной реальностью. Сегодня с помощью возможностей, которые даёт глобальная сеть, мы легко можем пополнить баланс мобильного телефона, заказать еду, купить билеты в кино, бытовую технику и одежду. Однако вместе с возможностями Интернет таит в себе и угрозы...

   Как известно, покупки в Интернете с помощью карты осуществляются с помощью реквизитов, которые указаны на самой платежной карточке, а именно: 16-значный номер карты, имя держателя, срок действия и специальный 3-значный код на оборотной стороне карточки, который называется CVV или CVC. Сохраняя эти данные карты в тайне, вы обезопасите себя от потери денег.

   4 простых правила безопасности, чтобы сохранить ваши данные от копирования:

   В подавляющем большинстве случаев люди теряют деньги в Интернете из-за так называемого «friendly fraud» — дружеского или бытового мошенничества, когда пользуются доверием держателя карты его знакомые, а иногда даже близкие люди. Однако профессиональные интернет- мошенники начинают придумывать более оригинальные способы, чтобы выманить у доверчивых держателей карт их данные. Один из таких получил название «фишинг».

   Фишинг (от англ. fishing — рыбная ловля, выуживание) — вид интернет- мошенничества, направленный на кражу личных данных пользователя. В данном случае мошенники получают данные непосредственно у пользователя, используя его невнимательность.

   Одна из разновидностей фишинга — подмена подлинного сайта на фальшивый. Держатель карты заходит на веб-сайт, вводит данные платёжной карты, после чего оказывается, что сайт — поддельный.

   Три простых правила защитят вас от фишинга

   1. Ни в коем случае не проводите платёжные операции на неизвестных вам сайтах.
   2. Внимательно читайте адресную строку на странице оплаты.
   3. Установите 3-D Secure или SecureCode на своей карте.

   Что такое 3-D Secure или SecureCode?

   3-D Secure является XML-протоколом, который используется как дополнительный уровень безопасности для онлайн-кредитных и дебетовых карт, двухфакторной аутентификации пользователя. Компания Visa разработала его с целью улучшения безопасности интернет-платежей и предложила клиентам услугу Verified by Visa (VbV). Услуги, основанные на данном протоколе, также были приняты MasterCard под названием MasterCard SecureCode (MCC) и JCB International как J/Secure.

   3-D Secure добавляет ещё один шаг аутентификации для онлайн-платежей.

   3-D Secure не следует путать с кодом CVV2, который напечатан на карте с обратной стороны.

   Что даёт защитный код обычным держателям карт?

   1. Если раньше для покупки в Интернет требовалось ввести реквизиты платёжной карты, то с 3-D Secure или SecureCode этого недостаточно. Теперь нужно ввести секретный пароль, который надо помнить так же, как PIN-код. Никто не сможет воспользоваться данными карты в отсутствие её держателя.
   2. Интернет-магазин, использующий данные технологии, гарантирует свою надёжность, так как Visa и MasterCard ведут их реестр.
   3. Кроме того, данная технология защищает и владельцев магазинов, которые могут быть уверены в принадлежности карты её хозяину.

   Данная услуга предоставляется абсолютно бесплатно, кроме того, её наличие увеличивает лимит разовой операции в Интернете. Без всяких дополнительных действий вы сможете совершать покупки в Интернет на крупные суммы.

   Как установить 3-D Secure или SecureCode, и как он работает?

   Если вы пользуетесь карточками Казкоммерцбанка Установить 3-D Secure или SecureCode на карту можно с помощью финансового портала Homebank.kz. В разделе «Финансы» в списке имеющихся платёжных карт рядом с названием каждой карты есть небольшая иконка с надписью «3D». Нажав на эту кнопку, можно попасть в меню настройки, следуя простым алгоритмам, установить 3-D Secure или SecureCode в виде специального «приветствия», которое будет появляться каждый раз в момент оплаты (это помогает легко определить подлинность сайта) и секретного пароля, который будет известен только вам.

   Работают 3DSecure и SecureCode очень просто. Когда вы будете делать покупку в Интернете, вас отправят на специальный сайт Казкоммерцбанка, где будет предложено ввести свой уникальный пароль (как PIN-код в банкомате).

   Определить факт попадания именно на сайт Казкоммерцбанка поможет следующее:

   1. адрес страницы должен начинаться так: https://cardsecure.kkb.kz/;
   2. обязательно на странице отобразится приветствие, придуманное вами при установке 3-D Secure или SecureCode.

   

   В Казахстане практически все Интернет-магазины поддерживают технологию 3-D Secure и SecureCode. За границей не все сайты поддерживают данную технологию, однако с каждым годом их становится всё больше. И в обозримом будущем использование данных технологий станет стандартом безопасности.

   3-DSecure и SecureCode — это не дань технологической моде, а простой и надёжный способ повышения защиты вашей карты в Интернете.

   В ближайшее время 3-D Secure и SecureCode будут настраиваться не самостоятельно клиентом, а начнут автоматически устанавливаться на все новые выпускаемые и перевыпускаемые карты Казкоммерцбанка.

   Покупайте в Интернет с удовольствием, покупайте безопасно с помощью 3DSecure или SecureCode.

   Статья подготовлена по материалам КазкоммерцNews.