Что такое 3D Secure и почему он важен для безопасности онлайн-платежей

Для бизнеса, который принимает онлайн-платежи, доверие клиентов — одна из ключевых ценностей. А доверие невозможно без безопасности.

Когда пользователь при оплате вводит номер карты, срок её действия и CVV-код, он рассчитывает, что эти данные не попадут к мошенникам. Именно поэтому информация должна быть надёжно защищена, ведь в худшем случае деньги могут быть украдены за считанные минуты.

Чтобы предотвратить несанкционированные транзакции, международные платёжные системы внедрили дополнительный уровень защиты — технологию 3D Secure (3DS).

В этой статье расскажем, как работает 3DS, какие преимущества она даёт бизнесу и пользователям, и как её подключить.

3D Secure (3D-аутентификация или 3DS) — это протокол безопасности, который подтверждает личность держателя карты во время онлайн-оплаты. Его главная цель — предотвратить мошенничество, убедившись, что транзакцию инициирует именно владелец карты.

Название 3D Secure означает три домена, которые участвуют в процессе транзакции:

• Эмитент (банк, выпустивший карту)
• Платёжная система (Visa, Mastercard и др.)
• Эквайер (банк или платёжный провайдер продавца)

1. Клиент вводит данные карты на сайте.

2. Его автоматически перенаправляют на защищённую страницу банка.

3. Он подтверждает свою личность одним из способов: через SMS-код, Push-уведомлением, Face ID или отпечатком пальца

4. При успешной проверке платёж завершается, и пользователь возвращается на сайт.

Если подтверждение не будет предоставлено или данные введены неверно — транзакция отклоняется.

3DS также известен под брендами Visa Secure и Mastercard ID Check.

Visa использует собственный сервис 3DS под названием Visa Secure. Как это работает:

1. Покупатель выбирает товар или услугу и нажимает «Оплатить».

2. Сервер Visa передаёт запрос на аутентификацию в банк-эмитент (через ACS-сервер).

3. Банк проверяет, активирован ли 3DS, и запрашивает подтверждение у владельца карты.

4. Результаты сохраняются на сервере истории транзакций — это помогает бороться с мошенничеством и обрабатывать чарджбеки.

Для покупателей:

• Защита от кражи средств при компрометации данных карты
• Уверенность в безопасности онлайн-платежей

Для бизнеса:

• Снижение риска мошенничества
• Меньше чарджбеков: после прохождения 3DS ответственность за транзакцию несёт банк-эмитент
• Защита репутации бренда
• Рост доверия со стороны клиентов и выше конверсии при грамотной коммуникации

⚠️ Обратите внимание: лишние шаги при оплате могут снизить конверсию. Поэтому рекомендуем заранее объяснить клиентам цель использования 3DS — в корзине или на странице оформления заказа.

Для держателей карт:

В большинстве случаев 3DS активируется автоматически. Если нет — его можно включить в банковском приложении или обратившись в свой банк.

Для бизнеса:

Обратитесь к вашему платёжному провайдеру. Например, в Tranzzo мы предлагаем 3DS почти каждому нашему мерчанту. Если эта технология ещё не подключена — мы легко активируем её по вашему запросу.

Существуют исключения, когда подтверждение может не требоваться:

• Подписки (recurring payments) — дополнительная аутентификация требуется только при первом платеже.
• Merchant-Initiated Transactions — автоматические списания без участия пользователя (например, при сохранённых картах).

Tranzzo предоставляет мерчантам все необходимые инструменты для проведения защищённых онлайн-платежей. Мы поддерживаем 3D Secure, помогаем с подключением и консультируем по всем вопросам безопасности.

👉 Напишите нам, если хотите подключить 3DS на своём сайте, снизить количество мошеннических транзакций и повысить доверие клиентов.