3D Secure - это дополнительная система безопасности интернет-платежей, которая позволяет установить личность владельца карты по нескольким показателям - номеру платежного инструмента и дополнительному коду, который банк высылает на мобильный телефон клиента.

Такую систему безопасности используют крупнейшие платежные системы - например, Visa(Verified by Visa) и Mastercard (MasterCard Secure Code). Их логотипы есть на всех сайтах, которые гарантируют повышенный уровень безопасности интернет-платежей.

Что такое 3D Secure?

Когда владелец карты с опцией 3D Secure пытается совершить онлайн-платеж, на его мобильный телефон приходит SMS от банка с кодом безопасности. Его нужно ввести в специальную форму, которая появляется сразу после ввода платежных реквизитов (номер, срок действия карты, CVV2/СVC2-код) на сайте интернет-магазина. Только после этого банк разрешает списание средств со счета покупателя.

Этот пароль - своеобразная гарантия того, что карта находится в руках ее законного владельца. Мошенник сможет расплатиться картой с 3D Secure, только если получит доступ к телефону своей жертвы или на сайтах, которые не поддерживают этот стандарт безопасности.

Крупные банки активно используют опцию 3D Secure в своих карточных продуктах, подключая ее к картам автоматически. Но если банк не позаботился о безопасности вашей карты - вы можете сделать это самостоятельно позвонив в банк, или воспользовавшись банкоматом.

Как подключить 3D Secure в банкомате?

ШАГ 1 - Позвоните в свой банк и убедитесь, что он поддерживает опцию 3D Secure

ШАГ 2 - Найдите банкомат финучреждения, которое выпустило вашу карту

ШАГ 3 - Вставьте карту и выберите пункт «Другие операции»

ШАГ 4 - В этом разделе нажмите кнопку 3D Secure

ШАГ 5 - Введите номер своего мобильного телефона

Готово! Теперь на ваш номер будут приходить одноразовые пароли каждый раз, когда вы будете оплачивать что-либо на защищенных Интернет-сайтах.

• 3D-Secure - безопасность, основанная на трех доменах - интернет-магазина и банка, который принимает платеж; банка, который выпустил карту покупателя и платежной системы, которая обслуживает сервис 3D Secure
• Если интернет-магазин не поддерживает стандарт 3D Secure - он несет ответственность за безопасность платежа. В противном случае - ответственность на банке, выпустившем карту.
• Стандарт 3D Secure устаревает. Мошенники научились перехватывать сообщения банков и могут получить код безопасности, который предназначался покупателю. Поэтому необходимо искать новый способ идентификации клиентов онлайн.

Безопасная оплата товаров и услуг в интернете/интернет-магазинах

Уважаемые Клиенты ОАО “Кыргызкоммерцбанк”, ниже Вы можете ознакомиться с особенностями использования паролей для интернет платежей 3D Secure и Secure Code.
В случае возникновения любых вопросов просим обращаться по нашему номеру +996 312 333 000 (доб. 1)

1. Что такое 3D Secure / SecureCode?​

   3D Secure или SecureCode - это Ваш собственный пароль, необходимый для безопасного проведения Интернет платежей. При оплате покупки в Интернет-магазине, поддерживающим данную технологию, Вам будет предложено ввести пароль 3D Secure/SecureCode.

   Данная операция схожа с вводом PIN-кода в банкомате. Таким образом, только Вы сможете воспользоваться картой для оплаты товаров/услуг в Интернете. С технологией 3D Secure/SecureCode оплата покупок в Интернете становится более безопасной.

   Интернет пароли 3D Secure / Secure Code являются обязательными для платежных карт Visa и MasterCard, выпущенных ОАО «Кыргызкоммерцбанк».

2. Как работает 3D Secure / Secure Code?

   При совершении покупок в Интернете в качестве финального подтверждения платежа Вы будете переадресованы на специальную страницу с формой ввода пароля 3DSecure (если Ваша карта - VISA) или SecureCode (если Ваша карта - MasterCard) с просьбой ввести Ваш секретный пароль.

   После того, как Вы введете Ваш секретный пароль, система идентифицирует Вас и платеж будет подтвержден.

3. Как установить 3D Secure / Secure Code?

   Внимание: данная инструкция актуальна только для Владельцев карт Кыргызкоммерцбанка, Держателям карт других банков следует обратиться в свой банк-эмитент карты.

   Установка пароля для интернет платежей очень проста и не займет много времени.

   Перейдите в раздел Платежные карты

   Нажмите на значок 3DSecure / SecureCode, который находится под номером Вашей карты

   Придумайте Ваш собственный пароль и внимательно введите его в соответствующее поле.

   Повторите ввод пароля в соответствующее поле, придумайте и введите в соответствующее поле уникальное приветствие и нажмите кнопку »Далее»

   Вы получите SMS код для подтверждения операции на Ваш мобильный номер телефона, введите его в соответствующее поле.

   В случае корректного ввода SMS кода Вы получите следующее уведомление - «Активация 3DSecure / SecureCode прошла успешно! Безопасность интернет-оплат повышена!»

   С 26 февраля 2015 года ОАО «Халык Банк Кыргызстан» предлагает своим клиентам - держателям платежных карточек новую услугу безопасных платежей в сети Интернет 3D Secure: Verified by Visa (для карточек VISA).

   Что такое 3D Secure?

   3D Secure - это передовая технология, разработанная платежными системами Visa (система Verified by Visa) и MasterCard (система Secure Code), позволяющая произвести дополнительную идентификацию владельца карточки путем ввода 3D Secure пароля. 3D Secure позволит значительно снизить количество спорных операций и уровень мошенничества в Интернете с использованием платежных карточек.

   Как работает 3D Secure?

   Совершая покупку с использованием технологии 3D Secure, Вы получаете новые преимущества в процессе осуществления платежа в сети Интернет. При совершении операции в интернет-магазине, поддерживающем технологию 3D Secure, Вам будет предложено ввести 3D пароль, который известен только Вам. После ввода пароля между интернет-магазином и Банком будет установлено защищенное соединение и проведена идентификация введенных Вами данных. Оплата покупки будет произведена только в случае получения интернет-магазином подтверждения от Банка о том, что идентификация проведена успешно.

   3d-secure — технология защиты банковских платежей нового поколения, с использованием безопасного алгоритма шифрования. По сути является XML-протоколом для дополнительного уровня безопасности проведения онлайн платежей по кредитным и дебетовым картам на сайте. Была впервые внедрена такой крупной платежной системой как Visa. Часто на крупных интернет площадках можно встретить логотип «Verified by Visa «. В последствии к данной технологии присоединились такие крупные игроки как: American Express, MasterCard, Union Pay и др. Давайте разберем, для чего нужна технология 3d Secure, сколько она стоит, и как ее подключить для платежей в Сбербанке.

   3-d secure двух-факторная аутентификация — общее представление

   Как было описано выше, это протокол безопасности при покупках в сети по картам онлайн. Реализуется данный механизм путем обмена данными между 4 узлами связи. С одной стороны клиент, держатель карты, со второй, продавец товара или услуги, с третьей, эмитент (Visa или MasterCard), с четвертой, эквайер — обслуживающий продавца банк. Раньше при покупке в сети по карте, было не обязательно физически ей обладать, т.е. владелец мог забыть ее дома. Для успешной покупки, достаточно было ввести данные (номер и срок действия карты, CVC или CVV2 код, Ф.И.О, пароль. По сути злоумышленник, зная эти данные, мог осуществить кражу средств. Сейчас же, для доступа к вашим финансам необходим еще телефон.

   С внедрением в Сбербанке технологии 3-d Secure для Visa или SecureCode для MasterCard, покупки в сети становятся еще более безопасными. После ввода всех личных данных на сайте продавца, происходит редирект на сайт Сбербанка. Одновременно с этим, на телефон держателя карты приходит пароль 3d-Secure. В случае успешного и своевременного ввода этого пароля, вы автоматически возвращаетесь на сайт продавца и транзакция одобряется банком и платежной системой. Безопасность заключается еще и в том, что данный код 3d secure не знают сами сотрудники сбербанка. Этот 6-значный пароль генерируется сервером, и имеет определенный срок жизни, после чего становится недействительным.
   

   Как узнать, подключена технология защиты 3d secure или нет

   В настоящий момент сбербанк по умолчанию подключает всех своих клиентов, обладателей кредитных и дебетовых карт, к защите по паролю 3d secure посредством SMS. Сделано это для обеспечения повышенной безопасности, при осуществлении покупок в сети. Пару лет назад к данной двух-факторной аутентификации можно было подключиться, написав соответствующее заявление.

   Сейчас, при отключенном мобильном банке, функция 3d secure недоступна. В сети часто можно встретить упоминания, что, для получения одноразовых паролей для оплаты, можно запросить их в банкомате, распечатав чек. На сегодняшний день эта услуга для пользователей уже не доступна. Единственный оптимальный вариант — это подключение мобильного банка (полный или экономный пакет). Отличие экономного пакета лишь в том, что после оплаты, не будет подтверждения от сбербанка смс сообщением.

   Подключаем полный пакет мобильного банка по телефону

   1. Вводим слово «Полный » в смс сообщении на телефоне, привязанному к карте;
   2. Отправляем сообщение на номер 900 ;
   3. В ответ придет СМС с содержанием «Для смены тарифного плана на «Полный » для карт «VISA####» отправьте код «#####».
   4. Вводим данный код из смс;
   5. Получаем ответное СМС с подтверждением подключенной услуги.

   Теперь, при проведении оплаты на сайте продавца, должны приходить безопасные смс пароли.

   Услуга 3d secure для клиентов совершенно бесплатна, но для сбербанка этот механизм стоит достаточно дорого. Немалые деньги вкладываются в обеспечение безопасности своих клиентов.
   

   Как оплатить товар или услугу: подробная инструкция

   Для оплаты по 3d-secure необходимо:

   1. наличие карты;
   2. сайт продавца должен быть подключен к системе «Verified by Visa » и/или «MasterCard SecureCode «.
   3. мобильный банк должен быть активен;
   4. наличие телефона привязанного к карте.

   Итак, переходим на сайт продавца, где нам необходимо произвести оплату.

   

   

   Внимание!

   При отсутствии подключенной услуги «Мобильный банк», метод аутентификации «Verified by Visa» недоступен, и в проведении платежа может быть отказано.

   Можно ли отключить 3d-secure

   Сбербанк, как и многие другие крупные банки, не позволяет отключать услугу повышенной защиты средств при оплате. Она по умолчанию подключена держателю карты. Но в сети еще много сайтов без 3ds, соответственно, код безопасности вам не придет. Представьте себе ситуацию, когда вы совершаете покупку в интернете, вам достаточно ввести только данные вашей карты, сумму и пароль. Мошеннику, зная все эти данные, также не составит труда воспользоваться ими, и совершить покупку в интернете или осуществить перевод. С точки зрения ответственности, банк в данном случае выполнил свои обязательства перед клиентом. А значит, вернуть похищенные средства с карты сбербанка, будет очень проблематично.
   

   Безопасны ли на 100% платежи с использованием двух-факторной защиты

   Конечно же нет. гарантий здесь быть не может. Технологии не стоят на месте, да и пользователи не всегда отдают должное внимание к безопасности при покупках. Пароли и доступ к мобильному может быть утерян. Также данные могут быть перехвачены по сети. В этих целях сбербанком были выработаны некоторые рекомендации для уменьшения рисков утери личных финансов.

   1. Клиенту необходимо в тайне держать свою личную информацию;
   2. Не сохранять пароли, номера кредиток на сайтах при покупке;
   3. Желательно устанавливать лимиты на расходные операции в сбербанк онлайне;
   4. Телефон привязанный к карте также необходимо держать в надежном месте, лишний раз не передавать номер в сообщениях и на сайтах;
   5. Включать автоблокировку телефона;
   6. Желательно часто менять пин-код к карточке и к личному кабинету Сбербанка Онлайн»;
   7. При компрометации личных данных необходимо заблокировать кредитку, сменить пароли, позвонить в службу поддержки сбербанка для консультации по безопасности.

   Видео: основы безопасности при оплате в сети

   Уважаемые Клиенты Qazkom, ниже Вы можете ознакомиться с изменениями в схеме использования паролей для интернет платежей 3D Secure и Secure Code.

   В случае возникновения любых вопросов просим обращаться в Call Center Qazkom: 7111 (бесплатный звонок с мобильных устройств).

   Начиная с 09.08.2016 года, держателям карт QAZKOM будут доступны 2 схемы использования паролей 3D Secure и Secure Code:

   - динамическая – платеж подтверждается кодом, отправляемым в виде СМС на доверенный номер клиента. Услуга доступна только для клиентов с доверенными номерами;

   - статическая – клиенту нужно будет указать установленный им 3D пароль для подтверждения платежа.

   ВАЖНО! Все пароли 3D Secure / Secure Code, установленные до 09.08.2016 не действительны!
   

   3D Secure или SecureCode – это пароль, необходимый для безопасного проведения Интернет платежей. При оплате покупки в Интернет-магазине, поддерживающим данную технологию, Вам будет предложено ввести пароль 3D Secure/SecureCode.

   Данная операция схожа с вводом PIN-кода в банкомате. Таким образом, только Вы сможете воспользоваться картой для оплаты в Интернете. С технологией 3D Secure/SecureCode оплата покупок в Интернете становится более безопасной.

   Интернет пароли 3D Secure / Secure Code являются обязательными для платежных карт Visa и MasterCard, выпущенных АО «Казкоммерцбанк».

   При совершении покупок в Интернете в качестве финального подтверждения платежа Вы будете переадресованы на специальную страницу с формой ввода пароля 3DSecure (если Ваша карта - VISA) или SecureCode (если Ваша карта - MasterCard) с просьбой ввести Ваш секретный пароль.

   Вам будет предложено 2 варианта:
   - подтверждение платежа временным паролем, отправляемым в виде СМС на доверенный номер;
   - подтверждение платежа паролем, настроенным Вами самостоятельно через Homebank.

   После того, как Вы введете Ваш секретный пароль, через несколько секунд Вас идентифицируют, и платеж будет подтвержден.

   Внимание: данная инструкция актуальна для Владельцев карт Qazkom, Держателям карт других банков следует обратиться в свой банк-эмитент карты.
   Установка пароля для интернет платежей очень проста и не займет много времени.

   1. Авторизуйтесь в портале Homebank.kz
   2. Зайдите в раздел «Платежные карты», выберите нужную карту и зайдите в настройки по карте либо нажмите на ярлык 3D Secure / Secure Code
   3. Нажмите кнопку «Продолжить»
   4. Вы получите SMS с кодом подтверждения операции, введите этот код в появившемся окне
   5. После СМС подтверждения, Вам будет предоставлен первичный ключ в виде последовательности из цифр.
   6. Нажмите кнопку «Далее»
   7. На странице в новом открывшемся окне укажите номер выбранной Вами карты и нажмите кнопку "активировать".
   8. Выберите метод аутентификации - 3DSecure и нажмите кнопку "Продолжить"
   9. Укажите срок действия карты, CVV/CVC и первичный ключ, полученный в Homebank и нажмите "Далее"
   10. Заполните поля "Имя пользователя" (имя на карте),3DSecure/SecureCode пароль, личное приветсвие, а также e-mail и номер телефона
   Поздравляем! Ваш пароль для интернет покупок установлен. Запомните его и используйте при каждой онлайн-оплате.

   ВАЖНО! Карта, данные которой Вы указываете на форме на седьмом шаге должна совпадать с картой, выбранной на втором шаге. Если данные не будут совпадать, установка пароля завершится ошибкой.

   
   Опасайтесь мошенников и будьте бдительны:
   Попросить ввести Вас секретный пароль может только Банк, выпустивший Вашу карту.
   Ни в коем случае не вводите пароли на чужих сайтах.
   В строке "Адрес" браузера должен быть только адрес, начинающийся так - https://cardsecure.kkb.kz.
   PIN-код карты нельзя вводить ни на каких сайтах.

   Ниже представлены основные ошибки, возникающие при проведении онлайн-платежей и возможные причины их возникновения.

   При возникновении любых вопросов по проведению онлайн-оплат и использования 3D Secure / Secure Code по картам Qazkom просим обращаться в круглосуточный Call-Center Qazkom: 7111 (бесплатный звонок с мобильных телефонов на территории РК)

   Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование. Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения. Пример: Если у Вас карта Qazkom, то на ней выставлены ограничения при оплате суммы более 100у.е. в любой валюте в онлайн-магазинах. Вам необходимо установить 3DSecure/SecureCode пароль в портале www.homebank.kz.

   
   Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование. Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения.
   Пример: Если у Вас карта Qazkom, то на ней выставлены ограничения при оплате суммы более 100у.е. в любой валюте в онлайн-магазинах. Вам необходимо установить 3DSecure/SecureCode пароль в портале www.homebank.kz.

   Обобщенная ошибка, используемая в случаях, когда точную причина отказа по онлайн-платежу не известна.
   Наиболее частые причины:
   1. Неверный ввод 3D Secure / Secure Code пароля
   2. Пароль 3D Secure / Secure Code не установлен на карту (обратитесь с Ваш банк)
   3. Недоступен сервер Банка, выпустивший Вашу карту
   4. Коммерсант (онлайн-магазин) некорректно зарегистрирован в платежной системе
   5. Платежная карта некорректно зарегистрирована в платежной системе (обратитесь в Ваш банк)

   
   Банк, Выпустивший Вашу карту, ввел некоторые ограничения на ее использование.
   Вам следует обратиться в Банк, обслуживающий Вашу карту, чтобы снять выяснить причину и снять ограничения.

   
   На Вашей карте недостаточно средств для проведения оплаты. Вам следует пополнить карту любым из способов, предоставляемых Вашим банком.
   Если средств было достаточно, и Вы уже делали оплату, которая закончилась какой-либо ошибкой, то, возможно, данная сумма заблокировалась и недоступна к использованию. Чтобы разблокировать сумму, Вы можете позвонить или написать в Магазин, где производили неудачную оплату, или позвонить в Call-Center Qazkom. Обязательно сообщите какие-нибудь данные по платежу, которые Вам доступны:
   1. дату-время транзакции
   2. номер заказа
   3. Референс (RRN номер) транзакции
   4. Номер сессии
   5. E-mail
   ВАЖНО! Никогда не передавайте полный номер карты! Это не безопасно.
   Если все-таки номер передать требуется, передавайте только первые 6 и последние 4 цифры, этих данных достаточно для идентификации Вашей транзакции.