Как выглядит 3D Secure и зачем он нужен
3D Secure — технология дополнительного подтверждения платежа картой в интернете. Обычно вы вводите реквизиты на странице магазина, и затем банк присылает код в сообщении, показывает запрос в мобильном приложении или просит ввести пароль. Только после этого операция проходит. Название объединяет разные реализации, которые у разных платёжных систем и банков называются по-своему.
Смысл технологии: реквизиты карты — это номер, срок действия и код с обратной стороны — не слишком секретны. Их видит продавец, их можно подсмотреть, они утекают из баз. Если бы для платежа хватало только реквизитов, украденные данные сразу превращались бы в деньги. Дополнительное подтверждение требует того, чем владеете только вы: телефона с приложением банка или номера, на который приходит код.
Магазины тоже заинтересованы в такой проверке, потому что она снижает число оспариваемых платежей. Поэтому в большинстве интернет-платежей она включена. Иногда она пропускается для небольших сумм или для привычных для вашей карты операций: банк оценивает риск и решает, нужен ли дополнительный шаг.
Что вы подтверждаете: как читать запрос
Самая частая ошибка — подтверждать платёж не читая. Между тем в сообщении или экране приложения обычно указаны сумма, название получателя и последние цифры карты. Их нужно сверять с тем, что вы собирались сделать.
| Что смотреть | Что должно совпадать | Если не совпадает |
|---|---|---|
| Сумма | С суммой вашего заказа | Отклонить операцию |
| Получатель | С названием магазина или сервиса | Отклонить и проверить историю |
| Карта | С той, которой вы платите | Отклонить, проверить, не утекли ли данные |
| Время | С моментом, когда вы оформляли заказ | Отклонить, если платёж не ваш |
| Текст сообщения | Предупреждение о том, что код нельзя сообщать | Никому не называть код |
Если запрос пришёл в момент, когда вы ничего не оплачивали, это сигнал: чьи-то реквизиты вашей карты уже используются. Не подтверждайте операцию, заблокируйте карту и свяжитесь с банком. Если код пришёл, а вы ничего не платили, не называйте его никому, кто бы ни просил.
От чего 3D Secure защищает, а от чего нет
Технология хорошо защищает от одной ситуации: посторонний знает реквизиты карты, но не имеет доступа к вашему телефону или банковскому приложению. Тогда платёж не пройдёт, а вы, возможно, получите неожиданный запрос, который стоит отклонить.
Она не защищает, когда вы сами подтверждаете операцию. Мошенники строят схемы именно вокруг этого: просят продиктовать код «для отмены платежа», «для защиты счёта», «для получения выплаты» или «для отправки посылки». Кроме того, если вы ввели реквизиты и код на поддельной странице, злоумышленник может тут же использовать их для настоящего платежа. Наконец, при перевыпуске вашей SIM-карты коды из сообщений могут попасть к постороннему.
Отсюда следует правило: код из сообщения предназначен только для ввода на странице платежа, которую вы сами открыли. Никакой сотрудник банка не просит продиктовать его. Если просят, разговор нужно закончить.
Стоит упомянуть и ситуацию, когда подтверждение не запрашивается вовсе. Это не всегда признак проблемы: банк может пропускать проверку для небольших сумм и привычных получателей, а часть магазинов использует иные механизмы подтверждения. Но если платёж проходит без единого запроса, а вы этого не ожидали, проверьте историю операций и настройки уведомлений, чтобы убедиться, что всё происходит по вашей воле.
Способы подтверждения и их надёжность
Банки используют несколько способов: код в сообщении, подтверждение в мобильном приложении, статический пароль. Нет единого лучшего варианта, но есть общие свойства.
Код в сообщении удобен и не требует установки приложения, но зависит от номера телефона: при перевыпуске SIM-карты или заражении телефона код может попасть посторонним. Уведомление на экране блокировки способно раскрыть текст кода тому, кто держит ваш телефон. Поэтому скройте содержимое уведомлений на заблокированном экране.
Подтверждение в приложении банка обычно надёжнее: оно привязано к устройству и защищено кодом блокировки или биометрией. Для него важно, чтобы само приложение было защищено, скачано из официального магазина, а телефон обновлён. Динамические и статические пароли требуют осторожности: их нельзя хранить в заметках и сообщать.
Если банк позволяет выбрать способ, отдайте предпочтение приложению. Если пользуетесь сообщениями, защитите номер: узнайте у оператора о дополнительной защите от перевыпуска SIM-карты.
Что делать, если код пришёл без вашего платежа или вы его уже назвали
Если код пришёл, а вы ничего не оплачивали, ничего не вводите и не сообщайте. Откройте приложение банка самостоятельно, проверьте операции и при необходимости заблокируйте карту. Затем смените пароли.
Если вы уже назвали код, действуйте немедленно:
- Заблокируйте карту через приложение или по официальному номеру банка.
- Сообщите банку, что назвали код, и уточните, была ли операция и можно ли её остановить.
- Смените пароль в банковском приложении и в почте.
- Сохраните информацию о звонке или сообщении: время, номер, содержание.
- Обратитесь в правоохранительные органы с заявлением.
Скорость здесь критична: пока операция не завершена, банк иногда может её приостановить. Не ждите и не пытайтесь «отменить платёж» по советам звонящего. Подробно порядок описан в статье о том, что делать, если назвали код из SMS.
Практические рекомендации
Соберём выводы в несколько правил. Не подтверждайте платежи, которых вы не совершали. Всегда читайте сумму и получателя. Не называйте коды никому, включая сотрудников банка и магазинов. Скройте текст уведомлений на заблокированном экране. Вводите реквизиты только на проверенных страницах. Подключите оповещения о списаниях и держите основные деньги отдельно от карты для интернета.
Если вы оформляете платёж через приложение магазина, убедитесь, что оно установлено из официального магазина приложений. Если страница платежа выглядит иначе, чем обычно, закройте её и вернитесь позже. Важна и осторожность к просьбам «пройти проверку»: настоящая проверка проходит в момент вашего платежа, а не по звонку или сообщению. Наконец, регулярно просматривайте историю операций: подтверждённый платёж проще оспорить, если вы обратились быстро.