Интернет эквайринг что это такое

Интернет-эквайринг: что это такое?

Интернет-эквайринг — это технология, которая позволяет принимать оплаты через интернет. Если проще – то это онлайн-платежи.

Интернет-эквайринг может быть напрямую от банка или через специальные платежные сервисы (PSP).

Как это работает?

Безналичные платежи в интернете проходят полностью дистанционно, на всех этапах:

1. Покупатель выбирает товар на сайте или в мобильном приложении, кладет его в корзину, переходит к оформлению заказа и далее нажимает кнопку “Оплатить”;
2. Работа с методами оплаты:

В специальной платежной форме (виджете) или на странице оплаты покупатель выбирает тот метод, которым хотел бы воспользоваться — банковской картой, СБП, pay сервисы и т.д.

3. Операция отправляется банк, либо в PSP, платежный провайдер, который передает данные по подключенному к конкретному магазину банковскому шлюзу. Если платежный провайдер “грамотный”, он будет работать с несколькими банками, каскадом. В Payselection за один платеж может отвечать до 10 банков-эквайеров. Каскад позволяет точно обработать платеж, даже если шлюз одного банка не работает, например по техническим причинам, бесшовно перенаправив транзакцию на другой шлюз.

Если банк приёма платежа не совпадает с банком карты, которой платит пользователь, то эти банки связываются между собой для обработки платежа. Здесь нужно проверить остаток на карте, не заблокирована ли карта и нет ли других проблем у покупателя. Если с картой все хорошо, то может проходить процедура дополнительной проверки для списания средств. Эта технология называется 3D Secure. Покупателю приходит пуш в мобильном приложении банка, который выпустил карту или SMS с кодом. Пользователь вводит код и подтверждает платеж. На этом покупка оплачена!

Какие бывают виды эквайринга?

Если говорить в целом про эквайринг, то он бывает трёх видов: торговый, интернет (наш случай) и мобильный эквайринг. Первый вид — это расчет клиента картой в офлайн-точке, интернет — это весь еком, т.е. электронная коммерция, мобильный эквайринг — это технология на стыке екома и торгового эквайринга, когда можно оплатить покупку через терминал, подключенный к смартфону или планшету.

Насколько сложно подключение эквайринга?

В наше время подключить интернет-эквайринг довольно просто. Если мы говорим про работу с банком напрямую, то вам нужно собрать необходимые документы и обратиться в банк, далее вас отправят на проверку и по времени все процедуры могут занять от 10 дней. Далее интеграция на ваш сайт или приложение.

Платежные сервисы позволяют сэкономить время примерно в 10 раз, где у вас от момента обращения до интеграции может занять всего 1 день.

Эквайринг для товаров чем-то отличается от эквайринга услуг?

В оплатах через интернет вообще всё равно, что продавать — как услуги, так и товары, все отлично продается и покупается. Хоть электронная книга за 100 рублей, хоть шагающий экскаватор за 10 миллионов.

За сколько по срокам в среднем доходят деньги до конечного получателя?

Выплаты происходят на расчетный счет мерчанта день в день или на следующий рабочий день.

Какие основные условия для эквайринга?

Чтобы подключить эквайринг, нужно быть ИП, ООО или самозанятым, на физлицо эквайринг не оформить. Ну и, само собой, нужно иметь сайт, приложение или страницу в социальной сети плюс расчетный счет в банке.

Какие средние тарифы эквайринга для компании и ИП?

Мы придерживаемся системы индивидуальных тарифов, все зависит от того, какого вы размера (годовой оборот) и к какому типу бизнеса относитесь (онлайн-магазин, сервис такси и т.п.).

Также Payselection работает с самозанятыми.

Важно уточнить, что если у вас оборот по ИП менее 2 400 000 рублей в год, то ИП может с УСН перейти на НПД, то, есть, фактически стать самозанятым без потери статуса ИП. Это очень удобно для начинающих мерчантов и позволяет сэкономить на налогах и взносах совершенно легально.

А можно совсем без счета в банке?

Из дополнительных условий, которые не обойти — это счёт в банке. Без счета в банке никак не получится, это обоснованное требование законодательства. Но если у вас нет счета, то и в банке и в платежном сервисе вам всегда помогут его быстро открыть.

Нужна ли онлайн-касса и чеки?

Для продаж в интернете касса однозначно нужна. Если только вы не исключение, которое указано в законе, например, няня, с которой расплачиваются только наличными. В Payselection есть готовое кассовое решение, которое позволяет полностью работать в соответствии с 54-ФЗ — фискализировать платежи и отправлять онлайн-чеки покупателям, а также автоматически передавать данные в налоговую.

Бывает ли эквайринг без комиссии?

Эквайринга без комиссии не существует, нужно обслуживать большой парк серверов, платить зарплату разработчикам, программистам, налоги и ещё множество других обязательных расходов, чтобы все работало. Плюс ко всему основная доля комиссии идет банкам-эмитентам карт, которые прошли через платежную форму сервиса, на программы лояльности, такие как кешбэки, мили и прочие бонусы.

Иногда банки, которые имеют несколько продуктов в своем портфеле, предлагают акции щедрости, но это всегда конечные истории, в которых компания зарабатывает на чем-то другом. И, как правило, конверсия у таких банковских сервисов ниже, чем у специализированных продуктов.

Можно ли принимать переводы из-за рубежа?

Да, после февраля 2022 года этот процесс сильно осложнился, но сейчас как минимум через несколько платежных сервисов принимать международные платежи можно, Payselection один из них.

Насколько сложно заключить договор эквайринга?

Сам договор на интернет-эквайринг заключить совсем несложно, мы подписываем документы удаленно и ведем компании от первого звонка.

Сколько времени занимает услуга подключения на сайте?

Тут надо смотреть про какой именно сайт мы говорим. Если у вас самописный сайт, то подключение и интеграция платежной формы может занять от 1 дня. Если ваш интернет-магазин сделан на одной из популярных платформ для создания сайтов, они называются CMS, например Tilda, Joomla, Bitrix24 и другие — для них интеграция будет буквально в один клик, благодаря заранее написанным нами модулям.

Что такое QR-эквайринг?

QR-эквайринг — это процесс приема платежей у плательщика через сканирование специально сгенерированного изображения, например таким популярным сейчас способом оплаты как СБП.

Можно ли связать 1С с эквайрингом?

Да, это делается с помощью специального набора команд, которые описаны в документации программ (API).

Главные требования к интернет-эквайрингу по нашему мнению)

Первое — качественный сервис — мерчант должен нажать одну кнопку на телефоне и решить все вопросы в любое время суток — кнопка “Оплатить” самая важная кнопка в вашем интернет магазине, если вдруг что-то не работает должна быть возможность оперативно исправить ситуацию.

Второе — высокая платежная конверсия. В среднем у банков-эквайеров конверсия составляет 75%, у платежных сервисов 95%. Один из главных способ достижения такой высокой цифры это каскад банков, то, что сами банки не могут себе позволить сделать.

Третье — безопасность. В наше время, когда персональные данные и данные карт и даже деньги на них постоянно похищают, обязательно следите за тем, чтобы сервис соответствовал международному стандарту безопасности для платежных провайдеров PCI DSS Level 1. Также, у нас в Payselection разработан собственный антифрод, чтобы отражать мошеннические атаки.

Что такое интернет-эквайринг

Объём онлайн-покупок за прошлый год вырос более, чем на 30%, и подавляющее большинство этих заказов оплачено картой онлайн. Рассказываем, как работает интернет-эквайринг, чем он полезен бизнесу и клиентам и как подключить эту услугу.

Что такое интернет-эквайринг

Эквайрингом называют технологию приёма платежей по банковским картам и посредством систем бесконтактной оплаты. Интернет-эквайринг адаптирован для использования технологии на веб-сайтах, мобильных версиях интернет-магазинов, а также в их приложениях.

Для расчёта за товар или услугу клиент может ввести данные своей карты в предложенной форме либо воспользоваться платёжной ссылкой или QR-кодом. Перевод денег между счетами не требует использования терминалов и банковских карт: транзакция совершается виртуально.

Виды эквайринга

Есть несколько видов эквайринга, разделённых на категории в зависимости от того, как именно настраивается процесс приёма платежей по банковским картам:

1. Торговый. Приём платежей реализован с помощью POS-терминалов – аппаратных устройств, схожих по функциям с кассовым аппаратом (имеет встроенную систему регистрации продаж и может печатать чеки). Терминал предназначен для распознавания платёжной информации, сообщаемой чипом, магнитной полосой или бесконтактным модулем пластиковой карты либо приложением для бесконтактной оплаты гаджетами. Такие терминалы могут использоваться в стационарных точках продаж и применяются службами доставки, так как поддерживают работу от батареи и связь с программой учёта с помощью удалённого доступа через интернет.
2. SoftPOS / Tap2Phone. Позволяет работать без классического банковского терминала для приёма пластиковых карт. Вместо него используется мобильный телефон с установленным приложением, которое выпускают отдельные банки. Минус такого решения – невозможность печати чеков. Плюс – быстрый запуск без дополнительного оборудования.
3. СБП. Приём оплаты по QR-коду или платёжной ссылке с мгновенным зачислением и невысокой комиссией. Используется в торговых точках и онлайн, не требует обязательного наличия POS-терминала. Оперирует данными платёжных счетов, а не банковских карт, чем удобен для разных категорий покупателей.

Торговый и интернет-эквайринг: в чём разница?

Принципиальное различие этих технологий в двух моментах:

• Оборудование. Для торгового эквайринга требуется физическое наличие POS-терминала в момент расчёта. Покупатель может использовать карту или приложение для бесконтактной оплаты, либо считать QR-код своим телефоном, но сделать это можно только в контакте с терминалом. Интернет-эквайринг работает в цифровом пространстве, доступ к терминалам, кассам, а также карте клиента – дистанционный через интернет.
• Место расчёта. Торговый эквайринг используется при расчётах в офлайне. Это могут быть стационарные и передвижные точки, включая супермаркеты, вендинг, службы доставки. Интернет-эквайринг применяется только для онлайн-расчётов. Причем это может быть покупка через службу доставки офлайн-магазина, заказ на маркетплейсе, в мобильном приложении продавца.

Не стоит путать понятие онлайн-кассы и интернет-эквайринга. Эквайринг – это оплата, касса – выдача чека и передача данных для налогового учёта в ФНС.

После того как покупатель рассчитается картой онлайн, сведения о продаже будут переданы на онлайн-кассу, которая сформирует чек об операции – он поступит на электронную почту покупателя. Использование интернет-эквайринга не отменяет применение онлайн-касс, использовать любой тип эквайринга без кассы нельзя. Касса может быть физической или облачной, главное условие – передача данных о продажах в налоговую в режиме онлайн.

Преимущества

Эквайринг в любом его виде – удобное решение для бизнеса. Расчёт по банковским картам в приоритете у большинства покупателей, так как это освобождает от необходимости носить с собой наличные, а чаще – даже сами карты, плюс позволяет получать кешбэк от банка, скидки на покупки и другие привилегии.

Главными плюсами интернет-эквайринга для бизнеса являются:

• Сокращение затрат на приём платежей. Когда покупатель может оплатить заказ напрямую без наложенного платежа или использования сторонних сервисов, это снижает общую стоимость покупки для него и уменьшает комиссии за банковские операции для бизнеса.
• Снижение числа отказов от покупок. Товары с предоплатой покупатели выбирают более тщательно, чтобы не «замораживать деньги» за товар, который в итоге не понадобится.
• Увеличение оборотов. Если вы работаете с оплатой курьеру или наложенным платежом, поступление денег за проданные товары откладывается на период доставки и перевода денег на ваш счёт посредником. Онлайн-оплата позволяет получать деньги сразу – вы можете направить их на закуп новых партий товара, наращивая выручку компании.
• Выбор вариантов приёма платежей. Сегодня у бизнеса есть несколько возможностей для приёма платежей онлайн, что повышает скорость обработки операций, снижает комиссию, повышает лояльность покупателей.

Недостатки эквайринга

Несмотря на постоянное развитие технологий, интернет-эквайринг всё же имеет некоторые проблемы:

• Недоступность оплаты из-за технических сбоев. Если некорректно работает интернет или проводятся работы на серверах, оплата может быть недоступна. К счастью, такие ситуации очень редки.
• Мошенничество. Злоумышленники создают клоны сайтов и воруют деньги со счетов покупателей. Защитить от этого может только внимательность самих пользователей, продавец на своей стороне исключить возможность копирования своих ресурсов не может.
• Лимит на операции. Для некоторых типов онлайн-оплаты есть ограничение по сумме операции. Для СБП это 1 млн рублей. Если вы работаете с дорогими товарами и услугами, необходимо предусмотреть альтернативные способы приёма платежей через интернет.

Как работает интернет-эквайринг

Оплата в сети интернет – процесс с несколькими участниками. Это клиент, который рассчитывается картой, банк-эмитент этой карты, мерчант – получатель платежа (продавец), банк-эквайер – на счёт в этом банке поступает оплата, и платёжная система, которая устанавливает правила транзакций для каждого из участников.

В действии приём онлайн-платежа выглядит так:

1. Покупатель выбирает форму оплаты: например, на сайте или через СБП, и переходит на страницу оплаты. Если выбрана оплата на сайте, он заполняет форму и подтверждает транзакцию кодом из СМС. При оплате по СБП производится переадресация в мобильное приложение банка, установленное на телефоне покупателя, где он подтверждает платёж.
2. Банк продавца отправляет запрос на списание денег в банк покупателя через платёжную систему.
3. После подтверждения транзакции деньги зачисляются на счёт продавца.
4. Система отправляет данные на онлайн-кассу, касса передает сведения об операции в налоговую, на почту покупателя приходит кассовый чек.

Обязательно ли иметь расчётный счет

Оплата в интернете – это безналичное движение денег. В большинстве банков зачисление поступление от коммерческой деятельности возможно только на расчётный счёт компании или ИП.

МТС Банк предлагает эквайринг для самозанятых с возможностью приёма платежей на реквизиты текущего счета физлица, открытого в банке как самозанятому. Вы можете принимать оплату онлайн, как любой магазин или компания, подтверждая покупки чеком из мобильного приложения банка, или подключить онлайн-кассу.

Также вам будет доступна возможность настроить оплату по QR-коду (СБП) без открытия расчётного счёта.

Сколько стоит эквайринг

Расходы на приём платежей через интернет зависят от типа эквайринга: комиссия на приём платежей по СБП ниже, чем на классический эквайринг, плюс СБП работает не с данными карты, а с реквизитами дебетового счёта, поэтому позволяет использовать бесконтактную оплату, даже если к счёту покупателя не привязана карта вообще.

Классический интернет-эквайринг в МТС Банке можно подключить с комиссией от 1,0%.

Стоит отметить, что затраты на эквайринг компенсируются: оборот наличных – это расходы на инкассацию и возможная комиссия за пополнение счёта. С учётом преимуществ для бизнеса, интернет-эквайринг – выгодное и современное решение, позволяющее расширить географию и увеличить обороты бизнеса.

На что обратить внимание при подключении

При выборе банка-эквайера необходимо учитывать требования к обороту, стоимость подключения, доступность программных решений, стоимость и срок зачисления денег на счёт.

Интернет-эквайринг от МТС Банка для ООО и ИП и самозанятых – это выгодный приём платежей на сайтах, в соцсетях и мессенджерах. У нас высокая скорость обработки данных, полное соответствие требованиям 54-ФЗ, сжатые сроки настройки приёма платежей и доступность для всех категорий бизнеса.

Интернет-эквайринг от МТС Банка поддерживает карты Мир, Visa, Mastercard, оплату с помощью Mir Pay, СБП, интеграцию с MTS Pay и Yandex Pay, которые позволяют быстро и удобно совершать оплату по сохраненным ранее карточным данным в сервисах МТС и Yandex. Стать клиентом может любая компания без ограничений. При подключении вы получаете личный кабинет для доступа к статистике продаж и выгрузки отчетов.

Что такое интернет-эквайринг?

Интернет-эквайринг – это популярная услуга банков по приему платежей и переводу денежных средств продавцу онлайн, через сайт. Операция может осуществляться любыми видами безналичных платежей: с пластиковых и виртуальных карт, с электронных кошельков, через интернет-банк.

Этот вид эквайринга используется для реализации товаров и услуг через интернет. Покупатель сможет производить оплату за несколько секунд. Операторы банка-эквайера строго следят за безопасностью платежей и защитой платёжных данных клиента. Поэтому этот способ платежей вызывает больше доверия у клиентов, чем переводы на карту.

Особенности интернет-эквайринга

В отличие от других видов безналичных расчетов картами, интернет-эквайринг работает для всех категорий бизнеса: ООО, ОАО, ИП, самозанятых.

• Полностью дистанционный способ. Покупатель и продавец не видят друг друга.
• Для подключения нужен интернет-магазин.
• Не требуется закупать дополнительное оборудование.
• Можно подключить через банк или платежный сервис.
• Платить можно не только с любых видов карт, в т. ч. виртуальных, но и с электронных кошельков, через интернет-банк, Apple Pay, Google Pay.
• Комиссия за услугу выше, чем по торговому эквайрингу, может взиматься не только с продавца, но и с покупателя.

Как выбрать интернет-экваринг

Критерии выбора выгодного интернет-эквайринга:

• Скорость зачисления средств. Деньги могут поступать на счет продавца в течение 1–3 дней, в отдельных случаях до 10 дней после оплаты.
• Комиссия. Плата за операцию составит 2,5–10% от суммы платежа.
• Сумма дополнительных затрат: на подключение, интеграцию.
• Количество способов оплаты.
• Процедура подключения. Это может занять от 2 дней до 2–3 недель в зависимости от подключаемой системы.
• Дополнительные требования. Например, банк может обслуживать только своих клиентов, которые имеют расчетный счет.
• Наличие дополнительных возможностей для пользователей. Например, оформление рассрочки, продажа товаров в кредит, настройка автоплатежей, холдирование средств, B2B-платежи, выставление счетов в чатах.

Преимущества и недостатки интернет-эквайринга

Главные преимущества интернет-эквайринга:

• Не потребуется покупать терминал.
• Подходит для любого, даже самого небольшого бизнеса.
• Безопасность расчетов для продавца и покупателя.
• Повышение конверсии сайта и рост выручки.
• Высокая скорость и простота оплаты.
• Покупки совершаются по предоплате.
• Можно подключать разные способы платежей.
• Расширение географии бизнеса.

Покупателей привлекает возможность получить кешбэк, поэтому они предпочитают онлайн-способы оплаты товаров.

Минусов у услуги практически нет:

• Деньги поступят на счет получателя средств не сразу.
• Комиссия по интернет-эквайрингу выше, чем по торговому.

Как работает интернет-эквайринг

Порядок работы интернет-эквайринга следующий:

1. Покупатель выбирает товар на сайте и оформляет заказ.
2. Выбирает способ оплаты.
3. Заполняет платежную форму.
4. Подтверждает операцию введением разового кода.
5. Провайдер проверяет подлинность данных и достаточность денежных средств на счете покупателя.
6. Информация передается в процессинговый центр;
7. Он перенаправляет ее в платежную систему.
8. После получения ответа от платежной системы деньги со счета покупателя перечисляются продавцу.
9. Чек приходит на электронную почту.

На практике операция совершается за несколько минут.

Обеспечение безопасности платежей

Платежи через интернет-эквайринг полностью безопасны. Это гарантируется протоколами безопасности PCIDSS. Политика банков и платежных сервисов предусматривает строгое соответствие всех операций стандартам 3d Secure. Операции подтверждаются одноразовыми паролями, поступающими в виде смс-сообщений или push-уведомлений.

Как подключить интернет-эквайринг

Подключить интернет-эквайринг можно через банк или платежный сервис (ЮKassa, КИВИ, Robokassa, Единая касса, Paykeeper).

• Сравните условия и тарифы кредитных организаций и платежных агрегаторов.
• Оформите заявление в выбранной компании.
• Заключите договор и получите плагин.
• После установки платёжного модуля, подключите эквайринг на своем сайте.
• Проведите тестовую оплату.

Проверку работы нужно сделать со всех рабочих устройств: с сайта, мобильного приложения. Подключиться можно самостоятельно или вызвать специалистов, которые профессионально произведут все предварительные работы на вашем оборудовании.

Тарифы интернет-эквайринга

Стоимость интернет-эквайринга зависит от банка или платежного сервиса, набора предоставляемых услуг.

Комиссия банка находится в диапазоне 1,0–4,0% с операции. При оплате через платежные агрегаторы стоимость услуги может составлять до 10,0%.

Величина комиссии зависит от сферы деятельности бизнеса, величине оборота, региона осуществления деятельности.

Когда выгодно открыть мерчант-аккаунт за рубежом

Мерчант-аккаунт может быть открыт как в российском, так и в зарубежном банке. Большинство представителей бизнеса открывают счета в наших банках.

Открытие мерчант-счета за границей может быть выгодно для компаний, осуществляющих поставку товаров или услуг за рубеж. Такими счетами часто пользуются представители электронного бизнеса (игровые сайты, онлайн-казино, форекс-брокеры). Операции не подлежат валютному контролю, денежные средства на счет поступают мгновенно, уменьшаются налоговые расходы.

Как открыть мерчант-счет в зарубежном банке

Чтобы открыть мерчант-счет в зарубежном банке, сначала сравните условия, предлагаемые кредитными компаниями. Изучите тарифы, от чего они зависят, какие есть возможности их снижения, какие потребуются документы.

После выбора банка отправьте в него заявление на открытие счета вместе с необходимыми документами. Далее заключается договор и производится настройка сайта.

Принимать оплату картами ИП может не только при подключении эквайринга в банке. Есть и другие альтернативы эквайрингу , которые позволяют сэкономить и удобно получать платежи, как в интернете, так и офлайн.

Часто задаваемые вопросы

Интернет эквайринг – что это такое простыми словами?

Простыми словами – это услуга, по подключению к оплате за покупку на сайте онлайн, которую предоставляют бизнесу банки или платежные сервисы. Оплачивать на сайте можно не только банковскими картами, но и другими безналичными способами.

Что такое мерчант-аккаунт?

Мерчант-аккаунт представляет собой счет компании в банке-эквайрере, куда поступают деньги при оплате картами через интернет. Он является промежуточным, с него невозможно производить операции, пока деньги не потупят на основной счет получателя. Он открывается для того, чтобы проверить, что плательщик точно не откажется от покупки. Срок блокировки денег на счете составляет от 2 до 14 дней.

Что значит холдирование денежных средств?

Это временная блокировка средств на карте до поступления информации от банка-эквайера. Такая услуга бывает необходима, например, чтобы проверить фактическое наличие товара у продавца. После его подтверждения, средства «размораживаются» и уходят получателю.

Интернет-эквайринг «для чайников»

Этой статьей я хочу пролить свет на интернет-эквайринг в целом, рассказать с чем его едят.
Цель статьи: для общего развития.

Электронная коммерция – это сфера экономики, которая включает в себя все финансовые и торговые транзакции, осуществляемые при помощи компьютерных сетей, и бизнес-процессы, связанные с проведением таких транзакций.

К электронной коммерции относят:

• Электронный обмен информацией (Electroniс Data Interchange, EDI),
• Электронное движение капитала (Electronic Funds Transfer, EFS),
• Электронную торговлю (e-trade),
• Электронные деньги (e-cash),
• Электронный маркетинг (e-marketing),
• Электронный банкинг (e-banking),
• Электронные страховые услуги (e-insurance).

Схемы ведения бизнеса:

1) B2B или бизнес-бизнес
Предприятие торгует с другим предприятием. B2B — одно из наиболее перспективных и активно развивающихся направлений электронной коммерции на сегодняшний день. Пример сделки B2B — продажа шаблонов для сайта компаниям для последующего использования в качестве основы дизайна собственного веб-ресурса компании.

2) B2C или бизнес-потребитель
В этом случае предприятие торгует уже напрямую с клиентом (не юридическим, а физическим лицом). Примеры этого вида торговли — традиционные Интернет-магазины, социальная коммерция, или сфера продаж товаров и услуг в социальных сетях.

3) С2С или потребитель-потребитель
Совершение сделок между двумя потребителями, ни один из которых не является предпринимателем в юридическом смысле слова. Как правило, коммерция по схеме С2С осуществляется на сайтах Интернет-аукционов.

Интернет эквайринг – общий термин, которым обозначается прием платежей по пластиковым картам через Интернет с использованием специально разработанного web-интерфейса. Интернет-эквайринг, как составляющая электронной коммерции, представляет собой деятельность кредитной организации (банка-эквайера), включающую в себя осуществление расчетов с организациями электронной коммерции по операциям, совершаемым с использованием банковских карт в сети Интернет. Подключение организаций электронной коммерции банком-эквайером, как правило, осуществляется при технической поддержке Cервис-провайдеров, которые обеспечивают безопасность платежей, используя протокол аутентификации 3-D Secure и SSL, и отвечают за фрод-мониторинг операций, проводимых в Интернет-магазине. Чтобы расплатиться с помощью данной системы необходимо иметь кредитную карту, счет которой предназначен специально для оплаты товаров и услуг не только в интернете, но и в реальных магазинах.

Преимущества использования:

Для организаций:
 Глобальный масштаб
 Сокращение издержек
 Улучшение цепочек поставок
 Бизнес всегда открыт (24/7/365)
 Персонализация
 Быстрый вывод товара на рынок
 Низкая стоимость распространения цифровых продуктов

Для потребителей:
 Повсеместность
 Анонимность
 Большой выбор товаров и услуг
 Персонализация
 Более дешевые продукты и услуги
 Оперативная доставка
 Электронная социализация

Для общества:
 Широкий перечень предоставляемых услуг (например, образование, здравоохранение, коммунальное обслуживание)
 Повышение уровня жизни
 Повышение национальной безопасности
 Уменьшение «цифрового» разрыва
 Онлайн продажа/заказ товаров/услуг уменьшает автомобильный трафик и снижает загрязнение окружающей среды

Недостатки:
Для организаций:
 Возможные сомнения сторон по поводу принадлежности того или иного проекта к компании (негативная анонимность)
 Некоторая сложность в ведении и узаконивании деятельности предприятия в интернете

Для потребителей:
 Недоверие потребителя к услугам, продаваемым посредством интернета
 Невозможность «потрогать» товар руками
 Ожидание доставки приобретенной продукции

Для общества:
 Привлекательная платформа для мошенничества (снижение уровня сетевой безопасности)
 Вытеснение с рынка коммерческих оффлайн предприятий

Для государства:
 Недополучение в бюджет государства налоговых выплат при ведении «серых» схем учета

Участники рынка:
1. Покупатель — Клиент, имеющий компьютер с Web-браузером и доступом в Интернет.
2. Банк-эмитент. Здесь находится расчетный счет покупателя. Банк-эмитент выпускает карточки и является гарантом выполнения финансовых обязательств клиента.
3. Продавцы. Сервера Электронной Коммерции, на которых ведутся каталоги товаров и услуг и принимаются заказы клиентов на покупку.
4. Банки-эквайеры. Каждый продавец имеет единственный банк, в котором он держит свой
расчетный счет (Альфа-банк, Росбанк, ВТБ 24, Райффайзенбанк, ТрансКредитБанк).
Банк Экваер должен иметь собственный процессинг.
5. Платежная система Интернет. Электронные компоненты, являющиеся посредниками между остальными участниками.
6. Традиционная платежная система. Комплекс финансовых и технологических средств для обслуживания карт данного типа. Обеспечение использования карт как средства платежа за товары и услуги, пользование банковскими услугами, проведение взаимозачетов и т.д. (Visa Int., MasterCard WorldWide, Diners Club, Amex, JCB и China Union Pay).
7. Процессинговый центр платежной системы. Организация, обеспечивающая информационное и технологическое взаимодействие между участниками традиционной платежной системы.
8. Расчетный банк платежной системы. Кредитная организация, осуществляющая взаиморасчеты между участниками платежной системы по поручению процессингового центра.

Схема эквайринга:

1. Клиент совершает покупку в Интернет-магазине.
2. При выборе оплаты заказа пластиковой картой клиент переадресуется на авторизационную страницу Провайдера и вводит платежные реквизиты.
3. Провайдер формирует аутентификационный запрос и направляет клиента в систему аутентификации банка-эмитента (ACS).
4. После проведения аутентификации Провайдер направляет информацию для авторизационного запроса Процессору.
5. Процессор направляет запрос на авторизацию операции в международную платежную систему.
6. В зависимости от результата авторизации Процессор формирует сообщение Провайдеру о совершении операции либо отказе.
7. Провайдер информирует Интернет-магазин и клиента о результатах операции.
8. В зависимости от результата операции Интернет-магазин совершает продажу или аннулирует заказ.
9. Процессор направляет клиринговый файл для проведения расчетов в Расчетный банк.
10. Расчетный банк переводит возмещение по совершенным операциям на счет Интернет-магазина.
11. Направление итогового Акта по результатам отчетного периода.

В рамках интернет-эквайринга Сервис провайдеры предлагают широкой
спектр услуг для предприятий электронной торговли:

— Персональный счет;
— Виртуальный терминал — Программа для авторизации платежей через сеть Интернет в режиме реального времени, которая устанавливается на компьютер интернет — магазина или оффлайнового магазина.
— Полный набор методов предотвращения мошенничества,
— Формирование авторизационного запроса или передача файла финансовых транзакций эквайеру для дальнейшего проведения взаиморасчетов;
— Формирование возвратных платежей;
— Внутренние инструменты обнаружения и защиты от мошенничества;
— Мультивалютные платежи
— Клиентская и техническая поддержка 24/7
— Конкурентоспособная политика снижения издержек
— Стандарты безопасности;
— Высокий уровень обслуживания;
— Развитие отношений с компаниями, предоставляющими дополнительные услуги, для увеличения лояльности клиентов.

Фрод (от англ. Fraud) — вид мошенничества в области информационных технологий, в частности, несанкционированные действия и неправомочное пользование ресурсами и услугами в сетях связи.

Фрод и кредитные карты

Кардинг (от англ. Carding) — вид мошенничества, при котором производится операция с использованием платежной карты или ее реквизитов, не инициированная или не подтвержденная ее держателем. Реквизиты платежных карт, как правило, берут со взломанных серверов интернет-магазинов, платежных и расчетных систем, а также с персональных компьютеров (либо непосредственно, либо через «трояны» и «черви»). Ответственность за такой фрод ложится на продавца, если он не использует 3DSecure.

Фишинг (англ. phishing, искаженное «fishing» — «рыбалка») — создание мошенниками сайта, который будет пользоваться доверием у пользователя, например — сайт, похожий на сайт банка пользователя, через который и происходит похищение реквизитов платежных карт.

Скимминг (от англ. Skim — снимать сливки), при котором используется скиммер — инструмент злоумышленника для считывания, например, магнитной дорожки платёжной карты. При осуществлении данной мошеннической операции используется комплекс скимминговых устройств:

Скиммер — Инструмент для считывания магнитной дорожки платёжной карты — представляет собой устройство, устанавливаемое в картоприёмник, и картридер на входной двери в зону обслуживания клиентов в помещении банка. Представляет собой устройство со считывающей магнитной головкой, усилителем — преобразователем, памятью и переходником для подключения к компьютеру. Скиммеры могут быть портативными, миниатюрными. Основная идея и задача скимминга — считать необходимые данные (содержимое дорожки/трека) магнитной полосы карты для последующего воспроизведения ее на поддельной. Таким образом, при оформлении операции по поддельной карте авторизационный запрос и списание денежных средств по мошеннической транзакции будут осуществлены со счета оригинальной, «скиммированной» карты. Скиммеры могут накапливать украденную информацию о пластиковых
картах, либо дистанционно передавать ее по радиоканалу злоумышленникам, находящимся поблизости. После копирования информации с карты, мошенники изготавливают дубликат карты и, зная ПИН, снимают все деньги в пределах лимита выдачи, как в России, так и за рубежом.

Видеокамера, устанавливаемая на банкомат и направляемая на клавиатуру ввода в виде козырька банкомата либо посторонних накладок, например, рекламных материалов — используется вкупе со скиммером для получения ПИН держателя, что позволяет получать наличные в банкоматах по поддельной карте (имея данные дорожки и ПИН оригинальной).

Данные устройства питаются от автономных источников энергии — миниатюрных батарей электропитания, и, для затруднения обнаружения, как правило, изготавливаются и маскируются под цвет и форму банкомата.

Варианты GSM фрода

1) При подписке на какой-то контент, за условную плату клиенту в договор включают очень высокий тариф на отписку, а после делают всё возможное, чтобы клиент решил отписаться.
2) Невозвраты по SIM-картам кредитных тарифных планов.
3) Оформление SIM-карт на потерянные документы с тем, чтобы полученные SIM-карты с роумингом использовать за границей. При этом счета за разговоры местный оператор отсылает оператору, выпустившему SIM-карту, с некоторой задержкой, а пока платит за разговоры самостоятельно.
4) Откровенный обман, когда звонящий говорит, что, переводя небольшую сумму на его телефон, вы помогаете своему
родственнику, попавшему в аварию или в другую затруднительную ситуацию.
5) Возможен вариант открытия платного сервиса, со способом оплаты посредством SMS сообщений. При этом технически возможно получение отрицательного баланса на SIM-карте с дебетным тарифным планом.
6) Превышение лимита количества отправляемых SMS-запросов, обусловленный техническими возможностями платформы ОСС, приводящий к получению абонентом заказываемых услуг без фактической их оплаты.

Международная ассоциация операторов сетей GSM выработала свою классификацию для фрод-преступлений:

Access Fraud — мошеннический доступ — несанкционированное использование услуг сотовой связи за счет мышленного или неумышленного вмешательства, манипулирования или перепрограммирования номеров сотовых аппаратов ESN(Electronic Serial Number) и/или MIN (Mobile Identification Number). Способ возможен на сетях без аутентификации.

Stolen Phone Froud — несанкционированное использование украденного или потерянного стового телефона. Способ работает пока владелец не известит компанию и та не заблокирует доступ с украденного телефона.

Subscription Fraud — указание неверных данных при заключении контракта, использование услуг в кредит с намерением не оплачивать их.

Договорно-правовой аспект

Договор эквайринга — юридический документ, в соответствии с которым торгово-сервисное предприятие обязано работать как согласно действующему законодательству, так и по правилам, установленным платежными системами и банком-эквайрером. Основные требования к этому договору определены в Правилах платежных систем (например,
специализированный раздел Visa International Operating Regulations), однако эквайреры вправе изменять как форму, так и содержание подобных договоров.

Подключение интернет-эквайринга:

— Интернет-магазин обращается к провайдеру услуг (система электронных платежей) – Ассист, ДеньгиOnline, и пр.
— Выбрав одного из этих провайдеров, интернет-магазин регистрируется на его сайте, т.е. есть заполняет регистрационную форму и указывает, что он намерен принимать к оплате пластиковые карты и в каком банке он будет обслуживаться из предложенного перечня банков, которые предлагают данную услугу.
— Заявка на подключение направляется провайдером услуг в банк.
— Банк обрабатывает данную заявку, связывается с интернет- магазином по контактной информации, указанной в ней.
— Интернет-магазин, проходит все стадии до подписания договора.
— В итоге интернет-магазин подписывает договор на интернет-эквайринг и начинает принимать к оплате пластиковые карты через интернет.

Технологии безопасности электронных интернет-платежей по
пластиковым картам.

SSL-протокол(Secure Socket Layer) + Протокол 3D Secure

3-D Secure является XML-протоколом, который используется как дополнительный уровень безопасности для онлайн-кредитных и дебитных карт, двухфакторной аутентификации пользователя. Он был разработан Visa с целью улучшения безопасности Интернет-платежей и предложил клиентам услугу Verified by Visa (VbV). Услуги, основанные на данном протоколе также были приняты MasterCard, под названием MasterCard SecureCode (MCC), и JCB International, как J/Secure. 3-D Secure добавляет ещё один шаг аутентификации для онлайн-
платежей.

3-D Secure не следует путать с кодом CVV2, который напечатан на карте с обратной стороны.

3-D Secure является торговой маркой корпорации VISA.

Система 3х доменов:

Модель 3-D Secure реализована на основе 3х доменов, в которых происходит порождение и проверка транзакций:

Домен Эмитента, который включает в себя Держателя карты и Банк, выпускающий карты.
Домен Эквайера, который включает в себя банк-Эквайер и его клиентов (онлайновых торговцев).
Домен взаимодействия содержит элементы, которые делают возможным проведение транзакций между двумя другими домена. Он, главным образом, содержит сети и сервисы карточных ассоциаций.

Домены независимы в своих правах и являются важной частью процесса передачи информации в общей 3-D Secure-инфраструктуре. Для каждого домена определена собственная сфера ответственности в проведении
транзакций:
• В домене Эмитента банк-эмитент ответственен за аутентификацию покупателя и предоставление верной информации для проведения транзакции.
• В домене Эквайера онлайновый торговец ответственен за коммерческие отношения с покупателем, а также гарантию того, что покупатель был направлен в верный банк-эмитент для верификации. В этом же домене Эквайер несёт ответственность за согласование проведения транзакции через традиционные сети Visa или MasterCard.
• В домене взаимодействия платежная система Visa или MasterCard ответственна за сохранность информации по каждому эмитенту (банк держателя карты, интернет-адрес эмитента) и предоставление данной информации для вынесения решения в случае конфликтных ситуаций.
• Модель 3-D Secure предоставляет стандартный протокол взаимодействия между доменами для обмена и проверки транзакций. Она не вызывает необходимости изменений в отношениях между участниками одного домена:
• Торговец и Эквайер свободны в выборе любого способа проведения своих транзакций и в управлении отношениями в своих доменах.
• Эмитенты свободны в выборе любых предпочитаемых ими механизмов для аутентификации держателя карты.

В архитектуре 3-D Secure реализован набор специальных серверов для
обслуживания потока транзакций во время его жизненного цикла:

•В домене Эмитента Сервер Управления Доступом (Access Control Server или ACS) ответственен за управление процессами аутентификации между Покупателем и Эмитентом и гарантирует проведение платежных транзакций для Торговца.
•В домене Эквайера сервер Merchant Plug-In (или MPI) управляет потоком транзакций между инфраструктурами Visa/MasterCard, инфраструктурой держателей карты и платежной инфраструктурой, созданной Эквайером.
•В домене взаимодействия Сервер-Директорий (Directory) Visa/MasterCard ведёт информацию об участниках процесса. В этом же домене Сервер Истории Аутентификаций Visa/MasterCard (Authentication History Server или AHS) надёжно хранит информацию по всем транзакциям и гарантирует её доступность при возникновении конфликтных ситуаций.
•В доменах Эмитента и Эквайера Хостовые системы вовлечены в процесс выверки транзакций в бек-офисе банка для обеспечения клиринговых взаимозачетов между участниками с целью дальнейшей передачи денежных средств.
•В соответствии с протоколом 3-D Secure эмитенты теперь несут ответственность за аутентификацию владельцев карточек!

Упрощенно платеж по протоколу 3D Secure выглядит так:

— Покупатель, выбрав в интернет-магазине товар, нажимает кнопку «Оплатить».
— Браузер покупателя перенаправляется на страничку платежной системы, где покупатель вводит реквизиты карты.
— Сервер платежной системы проверяет, учавствует ли данная карта в платежах по протоколу 3D Secure, если участвует то браузер покупателя перенаправляется на сайт банка-эмитента данной пластиковой карты. Если не участвует в 3D Secure, то платеж может проходить по протоколу MIA SET.
— Допустим, что карта участвует в 3D Secure. Покупатель, попав на сайт банка-эмитента, проходит аутентификацию, способ аутентификации определяет банк-эмитент.
— В случае успешной аутентификации банк-эмитент возвращает платежной системе, подписанное подписью сообщение, что банк-эмитент верит данному покупателю и не возражает против операции по данной пластиковой карте.
— Далее платеж проходит как MIA SET.

SET
Стандарт SET (Secure Electronic Transaction) — технология, разработанная платежными системами Visa и MasterCard для обеспечения безопасных платежей с помощью пластиковых карт через открытую сеть.

Идентификация сторон при расчетах в сети производится путем обмена цифровыми сертификатами, удостоверяющими право участников сделки принимать или использовать пластиковые карты. SET-сертификат магазина содержит идентификационные параметры торговой точки. SET-сертификат владельца карты несет в зашифрованном виде информацию об основных параметрах карты. Проведение оплаты с использованием SET-сертификата не требует от клиента ввода параметров его карты и не предусматривает получение интернет-магазином данной конфиденциальной информации.

SET — Secure Electronic Transaction — проведение операции в сети, при которой покупатель и продавец могут однозначно идентифицировать друг друга при совершении сделки, обменявшись цифровыми сертификатами. Это позволяет обеим сторонам удостовериться в правомерности осуществления операции другой стороной.

SET — сертификат on-line магазина — набор данных в электронном формате, содержащий параметры Предприятия (название, и др.) и копию открытого ключа Предприятия, который сертифицирован в Центре Сертификации Банка в соответствии со стандартной процедурой (стандарт SET). Секретный ключ Предприятия хранится на платежном сервере. Сертификат предназначен для идентификации Предприятия в системе платежей, а также для осуществления возможности проводить платежи по картам в полном или усеченном стандарте в SET, в зависимости от типа Сертификата.

SET — сертификат держателя карты — набор данных в электронном формате, содержащий параметры карты (номер карты, Ф.И.О. держателя и др.) и копию открытого ключа держателя, который сертифицирован уполномоченным Центром Сертификации в соответствии с технологией SET.

Система также позволяет осуществлять платежи с помощью пластиковых карт и без использования SET — сертификатов клиента, в случае, если клиенты такими сертификатами не располагают. В этом случае используется технология MIA SET (Merchant Initiated Authorization). Для обеспечения безопасности платежей по технологии MIA SET, платежная система RBS предоставляет мощные возможности отсечения мошеннических транзакций. Подсистема борьбы с мошенническими операциями дает возможность клиентам — торгово-сервисным предприятиям — самостоятельно настраивать ее под собственные нужды, выбирая соответствующие антифродовые критерии.

Таким образом, в случае платежа по протоколу 3D Secure интернет- магазин не несет ответственности за мошенническое использование пластиковой карты. Решение о том, что является ли данная операция по пластиковой карте законной или нет, принимает банк-эмитент. В итоге в результате столь серьезных изменений в области безопасности онлайновых платежей и ситуации с карточным фродом в целом ведущие платежные системы с трудом находят общий язык с эмитентами, эквайрерами, виртуальными акцептантами и процессорами транзакций
при попытках заставить их устанавливать дорогостоящие системы и решения по проверке аутентичности держателей.