Проблема с прохождением 3ds yandex что это
Аутентификация 3DS – что это такое и как работает?
3DS является системой безопасности, которая защищает карту от доступа к ней мошенников. Её использование подразумевает введение одноразового пароля, и с этим действием иногда возникают сложности, приводящие к ошибке операции. В статье осветим тему 3DS аутентификации и причин её сбоев. Также ответим в общем на вопрос, что это за сервис – 3D Secure.
Что такое 3D Secure?
Что же такое аутентификация 3DS? Во-первых, это защищённый протокол, позволяющий безопасно оплачивать товары и услуги на просторах сети.
Во-вторых, это защитная технология, противодействующая мошенничеству.
Название 3DS расшифровывается как Three-Domain Secure. Наименование объясняется просто – проведение транзакций подразумевает использование трёх доменов:
Процесс оплаты
Кодовая комбинация может приходить на телефон в SMS (встречается чаще всего). В то же время она бывает и постоянной. Самый экзотичный вариант – использование карты разовых кодовых значений.
Важно! Если пользователь ввел неверный код безопасности банковской карты, операция может быть прервана системой.
Примечание 1. Сведения, указываемые пользователем внутри сервиса эмитента карточки, к интернет-магазину не уходит. Всё, что может торговая площадка, – сохранить некоторые реквизиты пластика.
Когда идентификация завершается, появляется доступ к оплате, которую и проводит покупатель.
Распространённость технологии
Не все банки и далеко не все торговые интернет-площадки работают с 3D Secure. Однако сервис постоянно расширяет ареал своего применения.
Существует такая информация: кредитно-финансовые учреждения 195 государств сегодня подключены к технологии.
Чтобы узнать, работает ли Ваша банковская компания с сервисом, зайдите на её сайт или позвоните на горячую линию и узнайте у оператора.
Плюсы и минусы
Чтобы лучше понять суть и характер работы технологии, следует уделить внимание её достоинствам и недостаткам.
Также нельзя не отметить, что часто процесс покупки срывается из-за усложнённой идентификации личности. Это приводит к явлению т.н. “брошенных корзин”: люди заходят на сайт, выбирают товар, отправляют его в корзину, переходят к оплате, сталкиваются с необходимостью указывать множество разных данных и завершают процесс, не доведя его до логичного конца.
Подключение карты к 3DS
Сегодня очень большая часть российских банков выпускает карты, которые уже имеют подключенную службу 3DS. Однако иногда пластик не имеет подобной услуги. Нередко бывает и так, что сам платёжный инструмент не новый, а потому возникает вопрос: можно ли подключить 3D Secure?
Ответ – да. Вариантов тут два:
Примечание 2. Названия разделов/опций в терминалах и АТМ могут разниться – причём даже у одних тех же банков. Однако при этом смысл их сохраняется. Ищите близкое по назначению действие.
Протокол, обеспечивающий безопасность онлайн-транзакций, активируется безвозмездно. Когда Вы впервые перейдёте к оплате какой-то покупки по карте, придёт SMS-сообщение по поводу эксплуатации 3D Secure.
Как отключить?
Если ввиду каких-либо причин клиент решил деактивировать 3DS, он может столкнуться с трудностями. Многие банки отказывают в этом, т.к. считается, что в результате будет сильно понижен уровень безопасности эксплуатации платёжного инструмента.
Можно проявить упорство и настоять на отключении 3D Secure. Для этого посетите банковский офис и обратитесь к сотруднику. Он даст бланк для написания соответствующего заявления. Дальше всё зависит от политики конкретного кредитно-финансового учреждения. Часто своему клиенту идут навстречу и отключают ненужный ему сервис.
Не пришёл одноразовый код – что делать?
Проведение мероприятий по идентификации клиента, при которых используются одноразовые пароли, время от времени сопровождаются некоторыми сложностями.
Наиболее распространённая внештатная ситуация – код не пришёл на телефон картодержателя. Что тогда нужно делать?
Первая мера – ввести и отправить одноразовую комбинацию ещё раз на странице со специально предназначенным для этого полем.
Вторая мера – проверить следующие обстоятельства:
При тщетности всех попыток определить причину отсутствия сообщения с одноразовым кодом обратитесь в Вашу кредитно-финансовую организацию. Для этого лучше всего позвонить на горячую линию.
Ошибка авторизации
Бывают ситуации, что при проведении платёжной операции в сети картодержатель получает сообщение вида “Ошибка авторизации” (не пройдена идентификация). Отчего это может происходить? Есть две проблемы, являющиеся причинами такой ситуации с окном информирования о сбое:
Как видно, ничего страшного под этой ошибкой не подразумевается, а неприятные последствия довольно просто преодолеть.
Примечание 3. Рекомендуется при появлении уведомления о сбое всю платёжную операцию начать с самого начала. Это нужно, чтобы одноразовый код можно было ввести сразу, как только система его отправит клиенту. При корректном указании комбинации и одобрении платежа со стороны банковской компании онлайн-операция успешно завершится.
Действия при переезде в другую страну
Сервис можно не отключать, если Вы переезжаете в другое государство. Даже если за границей происходит смена телефона, это не беда: многие банки дают возможность указывать иностранные телефонные контакты для получения паролей одноразового действия.
Проще всего заранее составить в офисе банка заявление на замену номера, с тем чтобы всё информирование приходило на актуальный телефон.
Риски
Главная угроза для 3D Secure – это вирусы. Вне зависимости от того, на какой операционной системе работает смартфон, рекомендуется скачать и установить антивирусное программное обеспечение.
Никогда не сохраняйте карточные данные на мобильном устройстве, в браузере и т.д. 3DS применяется не для всех операций, так что при таком раскладе злоумышленники способны заполучить реквизиты Вашего пластика, а одноразовые коды им и вовсе не потребуются для кражи средств!
Пример 1. Возможен такой сценарий: мошенники крадут карту и с её помощью проводят оплату. Когда дело доходит до этапа подтверждения транзакции с помощью кода из SMS, они звонят владельцу платёжного инструмента и представляются сотрудниками банка. Разумеется, сразу запрашивается пришедший пользователю пароль – многие наивно его сообщают, чего делать нельзя категорически. Итог один: деньги уводятся подчистую. Причём всё сильно хуже, если пластик – кредитный, ведь тогда банковские утерянные деньги придётся возвращать в любом случае.
Подытоживая, можно сказать следующее: на 3DS надейтесь, но сами не плошайте.
Заключение
3D Secure – это технология, созданная для защиты финансовых средств пользователя, хранящихся на его банковской карте. Бывает, что при эксплуатации сервиса возникает ошибка авторизации (аутентификации). Разумеется, это вызывает у владельца пластика некоторое непонимание. Однако тут нет ничего страшного, т.к. причин обычно две: ошибка в набранном коде или его истекший срок действия.
Карта не проходит 3ds аутентификацию – почему?
Часто при покупках онлайн жизнь покупателю омрачают разные технические заморочки. Одна из частых ситуаций – сбои в обработке платежей с пластиковых карт, в частности статус “Ваша карта не прошла 3DS-аутентификацию, либо отклонена платежной системой”. Обычно это уведомления выглядит так, хотя у некоторых банков могут быть свои обозначения, как у ВТБ: threedsservertransid.
Например, такая ошибка частенько выскакивает при оплате на Авито.
Рассмотрим возможные причины такого отказа.
3Ds аутентификация – то же самое, что и 3-D Secure
Во-первых, определимся с терминологией. 3Ds аутентификация (она же 3D-secure) это по сути двухфакторная авторизация, двойное действие при подтверждении платежа.
От обычной оплаты в “один клик” 3д-секуре отличает то, что в этапах оплаты появляется еще один шаг – ввод кода на специальной странице вашего банка, который выпустил карту.
3D Secure – это когда при оплате в интернете Вам приходит SMS от Вашего банка, и Вы вводите полученный код в специальном окне.
Код может быть как постоянным, придуманным вами на этапе включения опции 3D-secure в личном кабинете или интернет-банкинге, так и одноразовым, который приходит в СМС или берется из карты кодов банка (всё это зависит от конкретной банковской сети, у разных брендов свои правила на этот счёт).
Данная опция включается при заключении договора обслуживания в банке или самостоятельно клиентом через интернет-банк. Вот как это выглядит в моём кабинете (но у каждого банка структура настроек отличается, и у вас всё может быть по-другому).
Банковские карты без проблем 3DS:
Карта Тинькофф Банк
Карта Альфа-Банк
Карта Банк Открытие
Самых частых причин, по которым карта не проходит и появляется статус “карта не прошла 3D-аутентификацию, либо отклонена платежной системой”, всего три:
Поэтому в момент оплаты пользователь видит незнакомое (не часто используемое для 3ds-secure) окно для ввода пароля, но по привычке или не имея под рукой нужного пароля – еще раз вводит пароль для интернет-банка.
Пароль неверный, не для этого этапа, и происходит отказ в обслуживании пластиковой карты.Решения данной проблемы, исходя из вышеизложенных причин, тоже очевидны:
Если же решение не найдено – стоит копнуть глубже: проверить лимиты карты на выполнение суточных операций по сумме, на полный запрет интернет-транзакций или платежей в иностранных магазинах.
Карта не прошла 3DS-аутентификацию либо отклонена платежной системой – что это значит?
На сегодняшний день торговля через интернет весьма популярна. На ежедневной основе разрабатываются новые инструменты для проведения онлайн-платежей. Современные механизмы обеспечивают надежность и безопасность при проведении финансовых операций, однако иногда происходят сбои в системе. Иногда пользователям при оплате поступает уведомление о том, что карта не прошла 3DS-аутентификацию. Сбои возникают с карточными продуктами многих банков. Итак, рассмотрим более детально, по какой причине возникает такая проблема.
Определение
3DS аутентификацией называется специальный защитный протокол пользователей, путем ввода двухфакторной авторизации. Главный смысл этой технологии заключается в повышении уровня безопасности при проведении различного рода сделок, а также снижение вероятности использования карты третьими лицами – мошенниками.
Впервые использовать функцию начала платежная система VISA, а позже присоединились остальные.
Сегодня не во всех супермаркетах используется 3DS Secure. Об использовании защитной функции говорят специальные логотипы.
При покупке к основной процедуре добавляется дополнительный шаг – пользователь должен подтвердить код. Процесс покупки через интернет в этой ситуации будет состоять из следующих последовательных действий:
Внимание: стоит отметить, что магазин не получает персональные данные карты полностью. Они имеют доступ лишь к определенной части.
Отправка специального кода защиты системы 3DS Secure производится держателем карточного продукта. Код может быть направлен:
Для проведения транзакции необходимо иметь мобильное устройство, карточку. Если кодовое число выбрано держателем карты, то использование телефона не потребуется. Опция активируется в момент привязки данных карты и оплаты с нее.
Причины возникновения ошибки
Неудачно проведенная операция может быть связана со следующими обстоятельствами:
Яндекс игнорирует проверку 3D Secure при оплате рекламы в Яндекс.Директ с помощью банковских карт
Примерно полгода назад в публикации на Geektimes «Дешевые авиабилеты… Или сеть мошеннических сайтов, ворующих деньги с карт. Мое расследование», я описал случай, как у моего знакомого помимо денег за «фейк-авиабилеты» дополнительно украли с карты 35200руб, которые ушли на пополнение счета мошенников в рекламной сети Яндекс.Директ. Украденная сумма ограничивалась только остатком средств на карте. Если бы на карте оставались еще деньги, то украли бы больше. В комментариях списания средств было указано «YM*Yandex.Direct». Ниже фрагмент банковской выписки, взятый из упомянутой публикации:
В описанном случае номер банковской карты «потерпевшего» был украден, точнее получен обманным путем на мошенническом сайте. Перевод средств за фейк-авиабилеты потерпевший подтверждал с помощью кодов 3D Secure, которые приходили в СМС от банка. Однако средства на опалату Yandex.Direct уходили в разное время без каких-либо дополнительных запросов владельцу карты, без проверок 3D Secure итп.
Хотя на теневых форумах мошенники писали, что Яндекс действительно не использует 3D Secure при оплате Яндекс.Директа, подтвердить это не получалось. При собственном тестировании пополнения баланса Яндекс.Директа через сайт, всегда проводилась дополнительная проверка с помощью смс-кодов от банка. Я даже думал, что Яндекс по результатам первой публикации быстро исправил свои сервисы. Для меня и, думаю, для многих долгое время оставалось непонятно, каким же образом мошенники обходили эту проверку. И вот я случайно нашел этот несложный способ, который лежал на поверхности, и который работает до сих пор. Всем, кто в комментариях к первой статье хвалился «суперзащищенностью» своих карт и хвалил свои банки, предлагаю проверить их на прочность при оплате Яндекс. Директа.
Прежде чем мы продолжим, под спойлером можно посмотреть, как выглядит форма оплаты, если пополнять баланс через личный кабинет Яндекс.Директа, используя браузер и полную версию сайта. К полной версией сайта вопросов не возникает.
Я даже не могу сказать, что я что-то открыл. Способ предельно простой и для его использования нужно всего лишь установить приложение Яндекс.Директ для мобильных телефонов и осуществлять оплату банковскими картами через это приложение. Вероятно, что большое количество добропорядочных пользователей Директа использовали этот способ пополнения баланса, но не обращали внимания на отсутствие проверок, либо оставляли этот момент на совести разработчиков. Ниже описана несложная последовательность оплаты на примере мобильного приложения для IOS.
Нажимаем на надпись «пополнить общий счет».
Вводим сумму и выбираем оплату по карте.
Вводим данные карты.
Данные карты сохранены. При первом сохранении для проверки с карты автоматически списывается 2рубля, а потом возвращается обратно та же сумма.
Всё это происходит без использования 3D Secure! Не приходит никаких СМС итп. Для оплаты достаточно знать номер карты, ее срок и CVV. При тестировании использовалась карта Сбербанка, по которой при любых других покупках через Интернет, всегда приходят СМС с проверочными кодами.
Скриншот с СМС проверки карты и первой оплаты.
Данные карты по-умолчанию сохраняются в телефоне. При этом мобильное приложение даже не спрашивает пользователя, действительно ли он хочет хранить данные карты в телефоне. При последующих оплатах с использованием ранее проверенной карты, процесс пополнения баланса в Яндекс.Директе еще больше ускоряется. Достаточно выбрать ранее сохраненную карту и нажать внизу экрана кнопку «Оплатить». Сумма по-умолчанию уже вписана такая же, как была при предыдущем платеже. Деньги улетают моментально. Пользователю даже не выводится дополнительный вопрос, действительно ли он хочет перевести сумму.
В личном кабинете Яндекс.Директа, в журнале оплат, платежи картой с использованием 3D Secure и платежи без полноценной проверки подписываются по-разному. Платежи через форму в личном кабинете в полной версии сайта подписаны «Банковская карта», платежи через мобильное приложение подписаны «Trust, банковской картой». «Trust» здесь к названию банка отношения никакого не имеет.
Для того, чтобы существовал любой мошеннический сайт, он должен любым способом заманивать к себе посетителей, часть из которых может стать жертвами обмана. Мошеннические сайты живут недолго из-за того, что их со временем вычисляют и закрывают. Новым сайтам мошенников практически нереально без рекламы честным способом получить большую посещаемость из поисковых систем. Даже если такие сайты раскручивать целый год, на первые страницы выдачи они обычно не попадают. Остается единственный способ привлечь посетителей, — размещать платную рекламу. Реклама по полярным запросам (например, «дешевые авиабилеты в анапу») стоит дорого и свои средства мошенники тратить не будут. Для этого у них есть данные ворованных карт, с которых можно легко переводить десятки и сотни тысяч рублей в рекламную сеть Яндекса. Чужие деньги не жалко и ради того, чтобы попасть на первое место в выдаче, мошенники могут оплачивать Яндексу любую стоимость клика: 100руб., 200руб итп. Думаю, что ни одна рекламная сеть не будет возражать, что кто-то хочет с ней поделиться деньгами.
Яндекс создал программу, которая идеально подходит для включения в арсенал мошенников. Достаточно купить старенький подержанный смартфон и «левую» симкарту. На смартфон устанавливается приложение. Вводится в него номер ворованной карты. И из любого уголка земного шара, где есть мобильная сеть или wifi, одним кликом можно воровать деньги. Для особо подозрительных через неделю или через месяц смартфон и симкарту можно поменять. Отследить таких мошенников практически нереально.
Все довольны, кроме владельцев карт, с которых уводят деньги. На основании реального случая, описанного в первой статье, даже если по горячим следам обратиться в Яндекс менее чем через 12 часов после перевода средств в Директ, Яндекс оперативно отвечает: «По Вашему запросу мы провели расследование и приняли все необходимые меры. К сожалению, деньги уже потрачены, и вернуть их нам не удалось. ». Если быстро обратиться в свой банк, то попытаться вернуть средства можно, особенно учитывая то, что их списали без проверки 3D Secure. Как показала первая статья, деньги в отдельно взятом случае после заявления в банк отправителя даже вернули. Но прежде чем деньги вернутся, жертвы мошенников вынуждены писать в Яндекс, в свой банк, в полицию итп, и ждать возврат месяц, надеясь на чудо. Тем временем мошенники за пару кликов вводят в приложение ворованные данные очередной карты и запускают новую серию бесконечного сериала.
А может быть все-таки добавить проверку 3D Secure при пополнении баланса в Яндекс.Директе?
Почему появляется ошибка оплаты после 3DS-аутентификации?
При совершении покупок через интернет держатели банковских карт защищены технологией 3D-Secure. Для большинства посетителей виртуальных магазинов процедура 3DS-аутентификации проходит известные этапы:
Интернет-магазин не получает конфиденциальную информацию о банковской карте, все платежи проходят безопасно. Однако в некоторых случаях возникают сбои. Держатели пластиковых карт видят ошибки оплаты при проведении 3DS-аутентификации.
Код подтверждения операции не пришел
Банковская система в автоматическом режиме направляет на номер телефона держателя пластиковой карты короткий код или одноразовый пароль. Совершить покупку не удается, если входящая смс от банка не пришла. Решить проблему можно одним из способов:
Если разобраться с проблемой не удается, коды и пароли для оплаты заказа не поступают на абонентский номер, нужно обратиться в банк, выпустивший пластиковую карту.
Авторизация с ошибкой
Ошибка авторизации 3D-Secure появляется в следующих случаях:
Проблемы с авторизаций решаются повторным запросом на оплату заказа в интернет-магазине. Когда код подтверждения поступит на мобильный номер, нужно немедленно его ввести на странице с подтверждением транзакции. Следует внимательно проверить набранные цифры, тогда платеж будет одобрен банком, и деньги перейдут на счет продавца.
Ошибка 3DS-аутентификации
Если платежная операция не прошла 3DS-аутентификацию, виной всему следующие обстоятельства:
Наиболее простой способ разобраться в ошибках при проведении 3DS-аутентификации – позвонить на горячую линию банка. Специалист службы поддержки поможет оперативно разобраться с причинами сбоя в конкретном случае.