visa оплата без пин кода
Объявленное Visa повышение суммы покупок без ПИН-кода не будет всеобщим
С 13 апреля 2019 года банки, эмитирующие карты платежной системы Visa, смогут не запрашивать пин-код для подтверждения транзакций по бесконтактным картам Visa на сумму до 3 тыс. руб. Новые правила платежной системы повышают ранее установленный лимит в три раза с действовавшего до сих пор уровня в 1 тыс. руб. РБК опросил банки и выяснил, что часть будет запускать новшество поэтапно и не на всех устройствах для приема карт.
Крупнейший эмитент карт Visa Сбербанк отказался ответить на вопрос, готов ли он повысить лимит для бесконтактной оплаты без пин-кода. Банк ВТБ сообщил, что готов к изменениям уже с 12 апреля, но указал, что «инициатива Visa рассчитана на ограниченные сегменты бизнеса». Суть ограничений в банке не прояснили.
С 12 апреля не вводить пин-код в пределах нового лимита уже могут держатели карт Visa, выпущенных Альфа-банком, указали в кредитной организации. «Открытие» и Райффайзенбанк пообещали, что осуществят все необходимые настройки для увеличения предельной суммы оплаты с 13 апреля. Лимит будет действовать на всех POS-терминалах во всех сегментах бизнеса, добавили в пресс-службе «Открытия». Промсвязьбанк рассматривает возможность повышения сумм операций без пин-кода по картам Visa, но увеличивать лимит в своей эквайринговой сети будет постепенно. Банк «Русский стандарт» намерен следовать рекомендациям платежной системы после их официального запуска.
Почему не для всех
Требование Visa не является жестким, поясняет председатель ассоциации электронных денег Виктор Достов. По его словам, если банк не изменит лимит в день официального запуска новых правил, то никаких штрафных санкций не последует. Банкам нужно время, чтобы все технически настроить, поэтому прямо 13 апреля масштабного запуска не произойдет и, возможно, не все держатели карт Visa смогут оплатить покупки до 3 тыс. бесконтактными картами без ввода пин-кода, заключил эксперт.
К 1 января 2019 доля рынка платежной системы Visa составляла 39,5% против 36% у MasterCard и 24,5% у карт «Мир». За весь 2018 год на карты Visa пришлось около 47,3% платежей общей суммой 10,4 трлн руб. Эмиссией и эквайрингом карт Visa в 2018 году занималось 260 банков, в тройку лидеров по доле рынка входят Сбербанк, ВТБ и Альфа-банк.
Новое правило распространяется на все POS-терминалы, где лимит действовал изначально с момента его внедрения, но не касается банкоматов и касс в банках, указывает руководитель отдела продуктов по управлению денежными потоками Райффайзенбанка Алексей Крохин. «Необходимость вводить пин-код определяется настройками POS-терминала и чипа банковской карты, с помощью которой осуществляется оплата», — объясняет он, добавляя, что правила эмитента карты (выпустившего ее банка) могут потребовать введения пин-кода.
Зачем нужен новый лимит
Visa ранее сообщала, что инициатива по повышению лимита для оплаты без пин-кода учитывает сегодняшнюю стадию развития платежного рынка и сформировавшиеся новые платежные привычки россиян. По данным Visa, Россия находится в тройке стран — лидеров по количеству бесконтактных платежей (совершаются бесконтактными картами и смартфонами через Apple Pay, Samsung Pay, Android Pay и прочие).
Ныне действующий лимит в размере 1 тыс. руб. был установлен, когда курс валюты был в два с лишним раза ниже, а сами бесконтактные платежи являлись новинкой для рынка, поэтому сейчас, когда оплата в одно касание стало привычной, Visa решила поднять лимит для продолжения развития рынка безналичных платежей, комментировал инициативу Visa руководитель по развитию эквайринга Альфа-банка Денис Хренов.
Опрошенные РБК банкиры ранее говорили, что это решение сделает процесс оплаты еще проще, но предупреждают, что оно может привести к росту числа физических краж карт. «Лаборатория Касперского» не зафиксировала случаев кражи денег с бесконтактных карт с помощью POS-терминалов в метро, хотя версия о существовании такого вида мошенничества популярна, рассказал ранее ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов. Он также добавил, что не было зафиксировано и инцидентов, связанных с созданием таких карт-клонов.
До 3 тысяч — без ПИН-кода. Visa повышает сумму беспарольной оплаты
Лента новостей
Все новости »
Сейчас вводить ПИН-код нужно при сумме, превышающей тысячу рублей. Зачем платежная система повышает лимит, насколько это безопасно и можно ли владельцу карты ограничить списание средств без ПИН-кода меньшей суммой?
Владельцы карт Visa смогут оплачивать покупки до 3 тысяч без ПИН-кода. Насколько это безопасно?
Владельцы карт Visa с 13 апреля смогут без ПИН-кода оплачивать покупки до 3 тысяч рублей. Это втрое больше, чем сейчас.
Как сообщили РИА Новости в пресс-службе Visa, такая инициатива учитывает сегодняшнюю стадию развития платежного рынка и сформировавшиеся новые платежные привычки россиян.
Кто выиграет от повышения лимита и насколько это безопасно для владельцев карт, комментирует кандидат экономических наук, эксперт в сфере финансов и банковского дела Московского отделения «Опоры России» Владимир Григорьев:
Владимир Григорьев эксперт в сфере финансов и банковского дела Московского отделения «Опоры России» «С одной стороны, это позитивный признак. Платежные системы, увеличивая разрешенные лимиты в денежном выражении операций по картам, которые можно проводить без введения ПИН-кода, делают это только после того, как они приходят к выводу о том, что регион, в котором это повышение разрешено, соответствует определенным критериям безопасности. То есть чем выше лимит, тем выше безопасность операций в данном регионе, потому что для всех регионов мира эти лимиты разные. Но, с другой стороны, с материальной точки зрения, конечно, это выгоднее всего банкам: чем проще обработка конкретного платежа (а если мы не вводим ПИН-код, то она уже проще минимум на одну операцию, а на самом деле на большее количество операций), тем дешевле она будет обходиться банкам. А что касается владельцев карт, ситуация, конечно, совершенно другая: сейчас, если карточка попала в руки мошенника, а человек, который потерял, об этом еще не знает, все риски ложатся на него, потому что сейчас большинство карт снабжены системой PayPass и кассир даже не берет в руки эту карту. Поэтому владельцам карт придется больше заботиться о безопасности».
Зачем Visa повышает лимит, объясняет младший директор по банковским рейтингам агентства «Эксперт РА» Вячеслав Путиловский:
Вячеслав Путиловский младший директор по банковским рейтингам агентства «Эксперт РА» «Как показывает опыт, у нас платежи без ввода ПИН-кода прижились, люди активно ими пользуются. Сейчас цены выросли уже достаточно сильно, чем когда вводилось ограничение в тысячу рублей. Сейчас ценник, который мы оплачиваем, например, на заправке, может легко превысить тысячу рублей. Чтобы людей стимулировать проводить дальше платежи, логично повысить этот предел. Насколько это безопасно, я думаю, принципиальной разницы нет: и та и та — суммы небольшие. Но вывести из карты деньги получится уже легче».
Можно ли владельцу карты ограничить списание средств без ПИН-кода меньшей суммой, Business FM спросила в Сбербанке:
«По бесконтактной оплате на POS-терминалах Сбербанка — тысяча рублей. Пока информации об изменениях в банк не поступало. Бесконтактную оплату отключить нет возможности. На POS-терминалах сторонних банков сумма операции определяется банком. Обычно это тоже тысяча рублей».
Осенью прошлого года Visa сообщала, что Россия входит в тройку стран — лидеров по количеству бесконтактных платежей, которые совершаются как с помощью карт, так и с помощью смартфонов.
Курс доллара и евро
сейчас и на завтра
Чем опасны платежи без ПИН-кода?
С середины апреля вступают в силу новые правила оплаты картами Visa. При бесконтактных платежах без ПИН-кода лимит повышается в три раза — до 3 тыс. рублей. Лайф разбирался, в чём риски нововведения и как не потерять свои деньги при бесконтактной оплате.
Visa разрешит держателям своих карт не вводить ПИН-код при бесконтактной оплате картами покупок на сумму до 3 тыс. рублей. Сейчас его нужно вводить, если платёж превышает 1 тыс. рублей. Повышение суммы, при которой не требуется вводить ПИН-код, объясняется макроэкономической ситуацией и конъюнктурой рынка. Ныне действующий лимит — 1 тыс. рублей — был установлен, когда курс валюты был в два с лишним раза ниже, а сами бесконтактные платежи были новинкой. Сейчас, когда они вошли в привычку, Visa поднимает лимит, чтобы дальше развивать рынок безналичных платежей.
По данным Visa, Россия находится в тройке стран — лидеров по количеству бесконтактных платежей, которые совершаются как с помощью бесконтактных карт, так и с помощью смартфонов (Apple Pay, Samsung Pay, Android Pay и т. п.). По данным Сбербанка, на конец 2018 года в России было выпущено более 270 млн карт и почти 50% операций по ним совершалось бесконтактным способом, хотя ещё в январе 2017 года этот показатель не превышал 1%.По данным исследования Федеральной антимонопольной службы, доля активных карт Visa в России на 1 января 2019 года составляла 39,5% от общего количества. Держатели карт Visa в прошлом году оплатили товары и услуги на 10,4 трлн руб. — это почти половина (47,3%) всех оплаченных картами покупок.
Повышение суммы лимита бесконтактной оплаты сделает процесс покупок с карт и смартфонов более удобным, полагает гендиректор финансового маркета «Юником.24» Юрий Кудряков. По его словам, это повлияет на рост числа и объёмов бесконтактных транзакций. Можно тратить больше и при этом не терять время.
— Повышение лимита оплаты бесконтактных покупок до 3 тыс. руб. является своевременным шагом, — считает инвестиционный стратег «БКС премьер» Светлана Кордо. — Например, при заправке полного бака на АЗС водители уже давно платят около 2 тыс. рублей. Похожая картина наблюдается и при оплате покупок в супермаркетах — если человек закупается хотя бы на два-три дня вперёд, сумма окажется выше 1 тыс. рублей. Повышение лимита для оплаты без необходимости вводить ПИН-код повысит удобство пользования картой.
Впрочем, при увеличении лимита денежных средств при оплате без ввода ПИН-кода может вырасти количество мошенничеств, связанных с физической кражей карты или телефона, предупреждает Юрий Кудряков. По его словам, активность злоумышленников в связи с нововведением возрастёт, ведь для более крупных покупок не будет требоваться введение ПИН-кода.
— Если держатель потеряет свою карту и она попадёт в руки мошеннику, то сумма возможных потерь увеличивается в три раза, — отметила Светлана Кордо.
Кроме того, возрастут потери клиентов при использовании мошенниками специальных устройств — считывателей, указал Юрий Кудряков. По его словам, мошенники используют эти устройства для кражи средств со смартфонов клиентов, использующихся для бесконтактной оплаты, в общественном транспорте и местах большого скопления народа. Считыватель перехватывает сигналы с телефонов на расстоянии 10 метров, пояснил Юрий Кудряков. Правда, если смартфон лежит в закрытой сумке или рюкзаке, сигнал перехватить нельзя, отметил Юрий Кудряков. Если же владелец держит телефон в руках, это шанс для мошенника, пояснил он.
— Риск, что мошенники украдут деньги с вашей карты, считав информацию, есть всегда, — считает замдиректора информационно-аналитического центра «Альпари» Наталья Мильчакова. — Но для этого не нужно носить карту и смартфон в кармане. Если достали карту или смартфон из сумки — внимательно посмотрите, может быть, заметите рядом с вами каких-то подозрительных личностей. И никогда не доверяйте звонкам сомнительных незнакомых людей на ваш мобильный, домашний или даже рабочий телефон — опытные мошенники могут в ходе разговора искусно выведать у вас номер карты, CVV и даже ПИН-код. Никогда и никому эту информацию не сообщайте. А если вам незнакомый человек по телефону задаёт такие вопросы, значит, он точно мошенник.
В связи с увеличением лимита по бесконтактной оплате клиенты банков начнут тратить больше, а доходы у них не растут, заметила Наталья Мильчакова. Проблемы в дальнейшем могут возникнуть у владельцев кредитных карт такого типа — долг всё равно придётся отдавать, а если потратишь по карте слишком много — задолжаешь банку куда большую сумму, чем раньше, предупредила Наталья Мильчакова.
— Чем удобнее человеку оплачивать покупки и услуги, тем легче и чаще во многих случаях он расстаётся с деньгами. Это уже вопрос психологии, — согласна Светлана Кордо. — Можно предположить, что повышение суммы оплаты, при которой не требуется вводить ПИН-код по карте, косвенно будет стимулировать увеличение трат по картам, что нельзя назвать позитивным фактором на фоне снижения реальных располагаемых доходов россиян.
Mastercard увеличила лимит по покупкам без ПИН-кода на фоне пандемии
Международная платежная система Mastercard рекомендовала российским банкам повысить лимит покупок с 1 тыс. до 5 тыс. руб., при которых держатели их карты могут не вводить ПИН-код, если расплачиваются бесконтактными картами. Об этом РБК рассказали три источника на финансовом рынке.
Письмо с рекомендациями было направлено банкам-партнерам Mastercard на этой неделе, говорит один из собеседников, подчеркивая, что конечное решение будет зависеть от самих банков. В письме не содержится конкретной даты, с которой банки могут повысить лимит, — это можно сделать на усмотрение самих кредитных организаций, поясняет другой собеседник. Такое решение принято платежной системой «в связи с текущей ситуацией», уточняет третий источник.
В марте этого года Mastercard выпустила аналогичные рекомендации для 29 европейских стран, но в этот список Россия не входила.
Другая международная платежная система — Visa — в прошлом году разрешила своим держателям не вводить ПИН-код при бесконтактной оплате до 3 тыс. руб., до этого этот порог также был установлен на уровне 1 тыс. руб.
Промсвязьбанк (ПСБ) и банк «Русский стандарт» настроят свои эквайринговые сети, чтобы проводить бесконтактные операции до 5 тыс. руб. без введения ПИН-кода, рассказали их представители. Россельхозбанк увеличит лимит до 3 тыс. руб.: терминалы настроит постепенно, а карты в ближайшее время. Райффайзенбанк также последует рекомендациям. ВТБ увеличит лимит, но максимальная сумма еще обсуждается. Сбербанк готов рассмотреть данную инициативу, но сначала должен проанализировать реальную потребность клиентов в таком изменении, пояснили в пресс-службе банка. «Открытие» оценит предложение в течение двух недель и, возможно, реализует его. МКБ заверил, что проведет консультации с платежными системами для оценки сроков реализации и необходимости каких-либо доработок.
Единственным банком, который сразу заявил, что не будет повышать лимит, стал Росбанк. «Мы не видим в этом дополнительной ценности для клиента, скорее дополнительные риски по несанкционированным операциям без ПИН», — пояснил его представитель.
Mastercard не ответил на запрос РБК.
По данным исследования Федеральной антимонопольной службы, доля активных карт Mastercard среди всех карт у россиян на начало 2019 года составляла 36%. Держатели Mastercard за 2018 год оплатили товары и услуги на 8,3 трлн руб. — это 38% всех оплаченных безналичным способом покупок.
На фоне пандемии коронавируса власти и банкиры неоднократно призывали сократить использование наличных, а покупки оплачивать бесконтактно. На примере Китая стало понятно, что использование наличных бумажных денег способствует распространению заболевания, говорил глава Сбербанка Герман Греф. Он рекомендовал не пользоваться наличными и по возможности — банкоматами.
Отказаться от наличных также советовал Роспотребнадзор. Если их все же пришлось взять в руки, нужно воспользоваться дезинфицирующими средствами и не трогать лицо.
Риски и необходимость повышения лимита
Увеличение лимита без ввода ПИН-кода будет стимулировать развитие безналичных платежей, а также развивать с меньшими рисками технологию SoftPOS (POS-терминал в смартфоне — такая технология также есть у Mastercard), говорит заместитель директора департамента электронного бизнеса ПСБ Никита Хомутов. По его прогнозам, повышение лимита позволит не вводить ПИН-код карты в 70% случаев от общего числа транзакций. По мнению директора департамента эквайринга банка «Открытие» Александра Дынина, риски от повышения безкодового лимита значительно не вырастут.
В условиях борьбы с распространением коронавируса данный функционал повышает безопасность проведения операций, так как держатели карт смогут не прикасаться к клавиатуре для ввода ПИН-кода, расплачиваясь за ежедневные покупки, пояснил представитель Россельхозбанка.
Изменение лимита на уровне платежной системы — необходимое, но не окончательное условие, говорит представитель национальной платежной системы «Мир»: «Это трудоемкий и длительный процесс, требующий существенных усилий от всех банков — как эмитентов, так и эквайеров, поскольку затрагивает технологические настройки различных систем, в том числе POS-терминалы и системы риск-менеджмента кредитных организаций».
Представитель платежной системы «Мир» прямо не ответил на вопрос о готовности последовать примеру международных платежных систем, но заметил, что в марте 2020 года средний чек покупок по картам национальной ПС в супермаркетах составил 488 руб., в аптеках — 608 руб., а в апреле — 521 и 615 руб. соответственно, что значительно ниже действующего лимита в 1 тыс. руб. Его повышение позволит перевести в режим без ввода ПИН-кода всего 2–2,5% от общего числа межбанковских операций, которые сегодня проводятся по всем картам «Мир».
При использовании бесконтактных карт теоретически есть риск, что злоумышленники смогут незаметно поднести POS-терминал к кошельку или сумке и списать с карты максимум суммы, которая не требует ввода ПИН-кода, то есть 5 тыс. руб. вместо 1 тыс. руб. раньше, но на практике такой вид мошенничества трудно осуществить, рассуждает ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов. Для этого необходимо зарегистрировать терминал на ИП или организацию, поэтому такие транзакции довольно легко своевременно обнаружить, отследить и заблокировать, продолжает эксперт. «Несмотря на увеличение лимита, массовыми такие мошенничества, скорее всего, не станут, а в единичных случаях ущерб будет небольшим и его смогут возместить», — уверен эксперт.
VISA увеличила предельную сумму для покупок без ПИН-кода
Visa в ответ на популярность безналичных платежей у россиян в середине марта объявила о намерении повысить лимит платежа без ввода пин-кода.
Действительно, популярность бесконтактных платежей в России стремительно растет – по данным ЦБ, доля безналичных платежей в России по итогам 2019 года вырастет до 66% с 56% на конец 2018 года. Платежные системы MasterCard и «Мир» пока не собираются менять действующий лимит в 1 тысячу рублей.
Увеличение лимита положительно скажется на клиентах, считают в Газпромбанке. Банк планирует поднять лимит до 3 тысяч рублей, однако пока не определился с датой запуска изменений. В пресс-службе ВТБ сказали, что банк полностью готов к изменениям, предлагаемым платежной системой. Банк «Русский Стандарт» будет следовать рекомендациям Visa, при этом в банке не назвали, в течение какого срока произведут настройку оборудования.
Райффайзенбанк готов в ночь на 13 апреля сразу перенастроить все свои терминалы и не ожидает роста нагрузок на свои системы. «Повышение лимита возможно при условии, что настройки терминала изменены, карты поддерживают такие операции, а банки-эмитенты подтверждают такие операции.
Райффайзенбанк планирует произвести централизованную настройку платежных терминалов в ночь с 12 на 13 апреля», — отметил руководитель отдела продуктов по управлению денежными потоками Райффайзенбанка Алексей Крохин.
Эксперты рассчитывают, что бесконтактные платежи станут в России еще более популярными и ожидают рост среднего чека в отечественных магазинах. Особых рисков для клиентов при этом они не видят. Единственная опасность, по их мнению, связана с потерей карты: мошенники смогут единоразово снять с нее большую сумму.
Каких-либо проблем для банков в связи с переходом на повышенный лимит не будет, полагают эксперты. По их оценкам, банкам не понадобится много времени для настройки оборудования — вероятнее всего, нужные работы они успеют завершить уже до конца этого года.
«Магазин сможет принять оплату, если программное обеспечение платежного оборудования не будет требовать ввода пин-кода. Банк-эмитент тоже должен иметь возможность подтвердить операцию, понимая, что на той стороне пин-код не вводили. Что касается сроков, это не такая большая проблема. Скорее всего, банки доработают системы до конца года», — полагает руководитель некоммерческого партнерства «Национальный платежный совет» Алма Обаева.
Найдены возможные дубликаты
Когда то картам придумали пин код, что бы по карте мог расплатиться только владелец, а возможный воришка соснул.
Это было логично, хоть и можно было обойтись блокировкой украденной карты.
Лучше бы сделали так, чтоб человек сам решал, какой у него будет безпиновый лимит и будет ли он вообще.
Являясь клиентом сбербанка о такой возможности услышал впервые от автора этого поста.
Т.е. возможность то может и есть, но о ней никто толком не знает.
Если я не ошибаюсь, то такая ситуация по-умолчанию с картами. Но.
Поправьте КЭПы, если не прав, или не актуально/устарело.
брутальный вариант с банк.ру
Класс! Наконец то можно будет что-нибудь серьёзное купить на чужую карту
Прячьте ваши карточки. 😁
Хз, чё там Заур, но в Латвии подняли недавно, до 25 евро только
Дык это 2000 рублей!
Чем не очередной показатель реальной инфляции?
Найден новый способ взлома кредитных карт VISA с обходом PIN-кода
Коллектив исследователей-хакеров, работающий в сфере безопасности, обнаружил уязвимость в платёжной системе кредитных карт VISA. Найденная уязвимость позволяет злоумышленнику, вооружённому двумя смартфонами с чипами NFC и некоторым специальным программным обеспечением, обходить защитный механизм запроса PIN-кода подтверждения проведения платежа.
Что это значит простыми словами? У каждой кредитной или дебетовой карты VISA есть настройка (параметр), хранящий пороговый размер денежной суммы, позволяющий проводить платёж без ввода пароля (PIN кода). Например, если задать порог как 100 рублей и купить мандаринку за 10 рублей, то платёжный терминал магазина не будет запрашивать у вас PIN код при оплате. Но если купить торт за 500 рублей, то терминал на кассе запросит у вас пароль (PIN код). Хакеры смогли найти лазейку, позволяющую обойти защитный механизм и проводить все платежи без запроса PIN кода. Да-да! Они могут бесконтактным способом, то есть по воздуху, снять любую сумму с карты VISA без запроса пароля PIN. Представляете масштаб бедствия?
Советуем без лишней надобности не доставать кредитные карты VISA из вашей шапочки из фольги. Всем удачи и добра!
Гос. развод на квартиру?
Зашел на сайт одноименной акции, проводимой платёжной системой «Мир».
Не суть, как я туда попал, но факт: я на сайте, и он мне нравится, я хочу подсмотреть в код, не сделан ли он с помощью софтины типа HYPE 3 или подобной, чтобы повторить опыт. За вкусы в веб-дизайне пояснять не буду. 🙂 Открываем код:
Следов софта не нашлось. Зато в разделе с победителями нашелся закоментированный кусок списка победителей, кек. Нужен он для легкого редактирования страницы при публикации результатов, не так ли? Конечно! Для красоты раскомментируем.
Good. Обратите внимание на даты. Не сомневаюсь в порядочности организаторов конкурса. Просто хочется приколоться и опубликовать скриншоты с «победителями», заодно узнав, зачем была оставлена заготовка с необезличенными данными. Неужели организатор хочет нарваться на негатив? В иной раз можно было побеспокоиться о заранее заготовленных результатах с целью фальсификации итогов проведения конкурса. Я с трудом выражаю мысли на письме, что выливается в странный комментарий к опубликованным в комментах фото:
Комментарий быстро удаляют. Публикую еще раз.
В непонятках пишу администратору.
Я остался недоволен ответом администратора и хочу спросить вас: это лишь безобидная заготовка или подготовка к фальшивому розыгрышу? Посмотреть код можно по этому адресу: https://super.mironline.ru/dreamprize/#intro-section
Отличный вброс получился, Володя, с нас процент за всех участников с Пикабу
Оплата картой — как это?
Привет пикабушники и пикабушницы!
Давно читаю пикабу — долгое время без регистрации и с недавних пор с регистрацией 🙂 Мне интересно читать посты людей об их работе и на этой волне решил написать свой. Работаю в банковской сфере и хочу простыми словами рассказать о таком привычном всем процессе, как оплата банковской картой. Надеюсь, кому-то будет интересно. Те, для кого не открою ничего нового, пожалуйста, не кидайтесь тапками — это мой первый пост!
Банковские карты существуют с 1951 года и уже прочно вошли в нашу жизнь, заменив большинство наличных операций на безналичные. Чтобы передать кому-то деньги, достаточно знать только номер карты, а некоторые банки позволяют переводить средства, зная лишь мобильный получателя. А для оплаты в магазине достаточно просто приложить карту, телефон или часы к терминалу.
Каждый раз, вставляя или прикладывая карту к терминалу мы просто видим галочку на терминале и уменьшения остатка на карте. Но на деле всё не так просто.
Итак, на самом деле деньги хранятся не на карте, а на банковском счете — своего рода, сейфе, а карта — это ключ к сейфу. К дебетовым картам выпускается счет на наше имя. Кредитные же обычно привязаны к общему счету банка, с которого он выделяет кредитную линию для каждой кредитки.
Банк — понятие общее. В документах и взаиморасчетах есть более узкие понятия. Если мы — держатель карты, то банк, который выпустил нашу карту, называется банком-эмитентом. Если мы — продавец и банк обслуживает наш счет и терминалы, то он — банк-эквайер.
Когда мы оплачиваем картой, то между нами и продавцом стоят наши банки. Но есть ещё один участник в этой цепочке — платежная система. Она может быть как международной (Mastercard, VISA, UnionPay и др.), так и национальная (в России — «Мир»). У банков-эмитентов есть договорные отношения с платежными системами, карты которых они выпускают.
Когда мы прикладываем или вставляем карту в терминал, а может быть вводим её реквизиты в интернете, происходит авторизация.
Авторизация — процесс проверки самой карты, её держателя, наличия нужной суммы в доступном остатке и её блокировка. Она бывает как «онлайн», то есть с запросом в банк-эмитент, так и «оффлайн» — без запроса.
Проверка карты и держателя осуществляется при онлайн-авторизации разными способами: чаще всего это ввод ПИН-кода или 3DS-кода из СМС. ПИН в этом случае сверяется с банком-эмитентом. При оффлайн-авторизации тоже может запрашиваться ПИН, но в этом случае он сверяется с тем, который записан на чип карты. Обычно, для оффлайн-авторизации достаточно правильных реквизитов карты и самой карты.
После успешной авторизации мы видим зеленую галочку на терминале или страницу с этой же галочкой в интернете (вместо галочки может быть что-то другое, суть — сообщить об успешной оплате). Мы забираем свой товар или получаем услугу. Но деньги со счета никуда не уходят. После авторизации банк блокирует их на счету, и они мирно ждут списания, а остаток, который мы видим, уменьшается на эту сумму (чтобы мы не смогли случайно потратить деньги до их списания).
Авторизация может быть и не всегда. К примеру, большинство случаев, когда Вы оплачиваете бесконтактно (прикладываю карту к терминалу) на сумму меньше 1 000₽, авторизация не проводится и остаток на карте не уменьшается.
Но что же дальше? Продавец отдал нам товар, но еще не получил своих денег?
На самом деле, успешная авторизация — это уже гарантия того, что продавец получит свои деньги. Поэтому, если авторизация прошла, то продавец спокойно отдаст товар — дожидаться фактического списания ему не нужно.
После авторизации ни мы, ни продавец уже не участвуют в процессе, но банки и платежная система продолжают работу.
Банк-эквайер собирает документы об операциях от продавцов, чьи терминалы и счета он обслуживает (обычно это электронные выгрузки, но бывают случаи и с бумажной документацией или другими, менее распространенными способами) и на основании них формирует файл клиринга — файлы по образцу платежной системы, где хранятся разные данные об операциях и картах. Клиринговый файл отправляется в электронном виде в платежную систему.
Платежная система разбирает файл и формирует клиринговые файлы уже для отдельных банков-эмитентов (понять, какому банку принадлежит та или иная карта, кредитная она или дебетовая и в какой платежной системе выпущена, можно по первым 6 цифрам карты — BIN или Bank Identification Number). Готовые клиринговые файлы рассылаются по банкам-эмитентам.
Когда банк-эмитент получает клиринговый файл (как правило, несколько раз в день), он находит карты и проводит по ним транзакции. Заблокированные в процессе авторизации деньги списываются окончательно в пользу банка-эквайера. Если авторизации не было, деньги все равно спишутся, только уже без предварительных блокировок.
Между авторизацией и транзакцией проходит, как правило, 2-3 дня. Бывает и больше.
Кстати, сумма транзакции может отличатся от суммы авторизации. Например, если вы сразу после оплаты оформите частичный возврат, то некоторые банки-эквайеры не делают возврат отдельной операцией, а просто при формировании клиринга учитывают и указывают меньшую сумму. К примеру, если покупка и авторизация были на 100₽, а потом возврат на 30₽, то при формировании клиринга банк-эквайер просто укажет сумму 70₽ и эта сумма спишется с вашей карты, остальные 30₽ просто разблокируются.
Пост получился длинным — сначала хотел разбить на несколько, но по мере написания понял, что лучше не делить, так как многое могло стать непонятным. Тем не менее, в посте описал лишь малую часть и если он окажется интересным, то напишу вторую часть (например, откуда взялись оффлайн-авторизации, почему проверка карты может не происходить совсем, как работают платежные системы и многое другое).