Как подключить 3д секьюрити белинвестбанк

Что такое 3D secure на банковской карте, как подключить/отключить услугу и как ей пользоваться

Чтобы злоумышленники не воспользовались потерянной картой владельца, была придумана функция 3D Secure. Что она из себя представляет, как ее подключить и как использовать – обо всем этом будет рассказано дальше.

Что такое 3D secure простыми словами

Для безопасности владельцев пластиковых карт были внедрены следующие степени защиты:

Технология основана на протоколе расширяемого языка разметки. Применяется для защиты онлайн-платежей с дебетовых и кредитных карт.

Она не защищает денежные ресурсы, лежащие на карте, как пин-код, вводимый при снятии денег с банкомата. Также технологию не следует путать с CVV-кодом на обороте карты.

Почему именно 3D

3D-Secure не означает, что оплата проводится в каком-то трехмерном пространстве. Этот термин произошел от общего сокращенного названия трех систем или доменов (англ. «3 D» – Three Domains, что переводится как «Три домена»), которые участвуют в процедуре обмена деньгами и обеспечивают защиту их перевода от владельца к продавцу. Ими являются:

Если технология подключена к карте ее держателя, то без ведома последнего провести платеж невозможно.

Как работает протокол

Работа протокола 3D Secure заключается в перенаправлении пользователя на страницу банка-эмитента, то есть банка, выпустившего карту. На этой странице пользователь должен будет ввести одноразовый код в специальное поле. Одноразовый пароль приходит по смс на номер телефона, привязанного к карте владельца.

Протокол будет задействован только в том случае, если услуга активирована.

Как подключить 3D Secure

Функция является бесплатной. Если у пользователя данная услуга не подключена, то он ее может активировать одним из способов:

в офисе банка; по телефону; через банкомат; через онлайн-банкинг.

Примеры банков, которые подключают карты к 3D Secure:

Обратившись в офис местного филиала банка

Подключение этой услуги осуществляется бесплатно. Владельцу карты необходимо сделать следующее:

Прийти в банк с паспортом и картой. Написать заявление о подключении. Форму для заполнения выдаст сотрудник. Активация произойдет после совершения первого платежа.

По телефону

Подключить услугу можно по телефону, не выходя из дома. Например, для Сбербанка:

Отправить Слово «Полный» в смс на номер 900. Дождаться сообщения с динамичным кодом (одноразовым паролем) из четырех цифр. Ввести эти цифры в ответном сообщении и отправить снова на номер 900. Дождаться смс с подтверждением о подключении. Теперь можно безопасно оплачивать услуги и товары по интернету.

Через банкомат

Чтобы осуществить подключение через банкомат, пользователю необходимо будет позвонить в банк и узнать о том, есть ли функция 3D на у его карты. Если ответ положительный, то владелец может смело отправляться в ближайший банкомат и подключать услугу.

Вставить карту в банкомат именно того финансового учреждения, которое выпустило ее. Кликнуть по пункту «Другие операции». Найти и выбрать «3D Secure». Ввести номер мобильного, привязанного к карте.

Теперь динамичные коды для оплаты посредством технологии 3D Secure будут приходить на телефон при проведении платежа.

Через онлайн-банкинг

Подключить услугу можно в личном кабинете Сбербанка или любого банка, поддерживающего технологию. Будет показано на примере Сбербанка:

1 Открыть главную страницу банка и войти в личный кабинет.

2 Нажать на вкладку «Карты».

3 В выпавшем меню выбрать «Подключение 3D Secure».

Отключение 3D Secure

Вообще нежелательно отключать данную функцию, если она была подключена, потому что тогда владелец карты не сможет оплатить товар или услугу в интернет-магазине, оснащенном этой защитой.

Причины, по которым владельцу может быть нужно отключить защиту:

переезд в другую страну; смена номера телефона; необходимость совершить покупку в тех магазинах, где 3D Secure не поддерживается.

В таких ситуациях банки могут помочь пользователю следующим образом:

Например, Альфа-банк дает возможность смены номера на иностранный, если так удобнее для клиента, без отключения защиты. Если пользователь все-таки настаивает на отключении, то он может обратиться в банк с письменным заявлением, (если финансовая организация не поддерживает услугу отключения функции защиты в личном кабинете пользователя). В онлайн-банкинге Сбербанка предусмотрена услуга отключения функции. Для этого пользователь должен в личном кабинете пройти во вкладку «Карты». В открывшемся списке под пунктом «Подключить 3D Secure» будет располагаться пункт «Отключить 3D Secure». Кликнуть по нему.

Как пользователю узнать о подключении карты к технологии защиты 3D Secure

Не все банки используют данную технологию, так как обслуживание этой функции – дорогостоящее. Финансовые организации, которые работают более 10 лет и имеют развитую розничную сеть (Сбербанк, Альфа-банк, ВТБ и другие известные банки), регулярно встраивают ее по умолчанию в выпускаемые карты.

Подключение к ней осуществляется сразу после получения и активации. По международным предписаниям карты Visa и Mastercard наделяются услугой по умолчанию.

Узнать, присутствует ли на карте пользователя эта функция или нет, владелец может двумя способами:

совершить покупку в интернет-магазине. Если смс с динамичным кодом не пришло на номер телефона, то это значит, что услуга не подключена. Например, Альфа-банк подключает эту функцию по умолчанию только для некоторых видов платежей. Поэтому, чтобы использовать возможности услуги полностью, рекомендуется узнать о наличии технологии вторым способом; обратиться к сотрудникам банка, в котором была выпущена карта.

Карточки с 3D-Secure

Список популярных банков, поддерживающих услугу 3D Secure:

Сбербанк; Альфа-банк; ВТБ; Бинбанк; «Русский Стандарт»; «Почта-банк»; «Тинькофф»; «Связной банк» с 2012 г.; «Уралсиб» с 06.2013; «Промсвязьбанк»; «Абсолют Банк» с 10.2013; МДМ с 11.2013; Ренессанс-кредит с 11.2013.

ДЛЯ СПРАВКИ: Карты, выпущенные ранее 2012 года, не поддерживают 3D Secure.

Интересные факты о безопасности

Интернет-магазин, который не поддерживает стандарт 3D Secure, не несет ответственность за безопасность платежа. Поэтому ответственность ложится на банк, выпустивший карту.

Однако, если пользователь подтвердил платеж динамичным кодом, пришедшим в смс, вся ответственность перекладывается на владельца. Если карта и пароль все-таки оказались в руках мошенника, законному владельцу не удастся доказать, что не он проводил платеж.

Все динамичные пароли, которые приходят по смс при проведении платежа, после введения в соответствующее поле и оплаты становятся недействительными. Они также имеют ограниченный срок действия: обычно это 5 минут. Эти коды не следует разглашать третьим лицам.

Например, владельцу карты приходит сообщение на почтовый ящик с предложением пройти по ссылке и забрать некий выигрыш. При этом он должен ввести данные своей карты, якобы чтобы получить деньги. Этого делать не стоит, так как компьютерная программа считает информацию карты пользователя, а потом использует в собственных целях.

Не рекомендуется оплачивать онлайн-покупки в общественных местах. В видеонаблюдении могут работать недобросовестные люди и следить за информацией, которую вводит держатель карты.

Преимущества и недостатки системы

К преимуществам можно отнести:

Получение нового кода в смс при каждой покупке или оплате. Не нужно держать пароли в голове и менять их раз в месяц. Простота процедуры. Безопасность. Доступ к телефону есть только у владельца карты. Если же он украден, то мошеннику потребуется еще и карта.

При плохой связи или при полном ее отсутствии смс-коды могут не прийти на телефон. О том, как решить проблему, если пользователь не дождался прихода динамичного пароля, будет рассказано в блоке «Ответы на вопросы». Возможность похищения кода с компьютера. Операционные системы, через которые проводится платеж, подвержены заражению вирусами. Последние умеют анализировать коды и отправлять их злоумышленникам.

Как избежать действий мошенников и обхода системы безопасности

Владелец карты может защитить себя от мошеннических действий следующими способами:

регулярно обновлять антивирусную базу и пользоваться только лицензионным антивирусом на компьютере или смартфоне, с которых проводятся платежи; ничего не покупать на неизвестных или малознакомых сайтах; внимательно читать текст, который пришел в смс вместе с динамичным кодом; желательно установить дневной лимит на снятие денег с карты. Это обезопасит владельца от потери всей суммы в случае атаки злоумышленников; и самый редкий, но все же встречающийся ход от воров электронных денег – это перевыпуск сим-карты. Поэтому, если телефон владельца перестал ловить сеть даже в тех районах, где всегда хорошо ловил ее, держателю карты нужно будет как можно быстрее обратиться в банк для блокирования счета и к своему провайдеру – для замены номера.

Платеж с помощью 3D Secure (подробная инструкция)

Совершить платеж в магазинах, где предусмотрена эта система безопасности, можно следующим образом. Такие онлайн-магазины помечаются специальными логотипами:

Предположим, владелец карты желает купить сумку в интернет-магазине.

1 Он выбирает товар и переходит на страницу оплаты.

2 Вводит информацию со своей карты для проведения платежа.

3 Пользователя перенаправят на страницу для ввода специального кода. На странице дана краткая информация, окно для ввода динамичного кода и логотип банка-эмитента.

4 Теперь держателю карты предстоит ввести одноразовый код, который придет на номер телефона, привязанный к карте.

При совпадении динамичного кода, пришедшего на телефон, и введенного пользователем платеж поступит в обработку и произойдет снятие указанной суммы с карточки.

Динамичный код не следует показывать третьим лицам. Вводить его нужно тому человеку, которому он пришел на телефон. Об этом предупредит смс с кодом.

Вопрос – ответ

Какие плюсы получают от данной функции интернет-магазины и продавцы?

Подключение этой услуги дает им защиту от фрода. Фрод – это вид мошенничества. Заключается в требовании возврата денег после оплаты и получения товара. Злоумышленник, прикидывающийся владельцем карты, обосновывает это тем, что не давал согласия на оплату.

Разрешена и безопасна ли покупка в магазинах без 3D Secure?

Многие торговые площадки в сети, например, как AliExpress, не поддерживают такую функцию и продают без проблем, еще и спросом пользуются. Банк проведет операцию в любом случае, даже если данные были украдены с помощью вируса и введены мошенником. При покупке товара владельцем карты он и так знает, что покупает он сам. Поэтому ответ положительный, но в любом случае надо полагаться на свой или чужой опыт, если нет своего, и на совсем уж подозрительных сайтах не совершать покупок.

Что делать, если одноразовый код не пришел?

Нажать на кнопку «Отправить код еще раз». Но перед этим убедиться в том, что:

смартфон включен, связь не заблокирована, тариф сотовой связи проплачен и действует; тарифный план предполагает получение СМС, если пользователь находится за рубежом; пользователь находится в зоне приема сети провайдера; телефон привязан к карте.

Что делать, если происходит ошибка авторизации 3D Secure?

Существует две причины, по которым приходит ошибка авторизации 3D Secure.

После этой ошибки желательно перезайти в браузер и провести платеж снова.

Можно ли отказаться от сервиса 3D Secure?

Данный сервис является обязательным. Многие магазины не работают с картами, на которых не задействована эта функция защиты.

Источник

3-D Secure

3-D Secure — защищенный протокол авторизации пользователей для CNP-операций (проходящих без физического присутствия карты). Это дополнительный уровень безопасности — еще один шаг аутентификации пользователя, который расплачивается за товары или услуги онлайн. Во время покупки, чтобы подтвердить онлайн-платеж, держатель карточки вводит особый код (как правило, получает его в сообщении на привязанный телефонный номер).

Если технология поддерживается онлайн-продавцом, на его сайте есть логотипы Verified by Visa (VbV) и (или) MasterCard® SecureCode™.

3-D Secure важно отличать от кода CVV2 (находится на оборотной стороне карточки возле подписи владельца и обычно состоит из 3 цифр).

3-D Secure не гарантирует абсолютную безопасность финансов: все же остается риск, что одноразовый код украдут компьютерные вирусы. Технологию поддерживают не все банки и не все интернет-магазины. Во многих случаях для перевода денег с карты требуется указать лишь имя и фамилия владельца, номер и срок действия карточки, CVV2-код.

«Беларусбанк» предлагает совершать безопасные платежи в интернете держателям международных карт Visa, Maestro, MasterCard, БЕЛКАРТ-Maestro, а также для получивших карточки Visa Electron, Maestro, действительных на территории Беларуси.

«Белинвестбанк» подключает к 3-D Secure карточки Visa и Visa Electron.

Актуальную информацию лучше узнавать в банке, эмитировавшем карточку.

Как подключить 3-D Secure

Услуга обычно бесплатная, однако некоторые условия (список доступных карт, подключение) разнятся.

В большинстве случаев владельцу карточки надо подключить интернет-банкинг и в нем активировать услугу.

Клиентам «Беларусбанка» это следует делать в разделе «Пароль 3-D Secure»: необходимо пройти регистрацию, придумав пароль (от 9 до 15 любых символов). Предусмотрен запасной пароль. Надо придумать секретный вопрос и ответ на него. Если пароль 3-D Secure потеряется или забудется, секретный вопрос позволит задать новый пароль для безопасных покупок в Сети.

«Белинвестбанк» предоставляет пользователям право получить доступ к 3-D Secure, если пользователь карты подключен к интернет-банкингу. В банкинге надо выбрать карту и нажать кнопку «3-D Secure». Затем задать пароль, написать личное приветствие, секретный вопрос и ответ; нажать кнопку «Сохранить».

«Приорбанк» предупреждает клиентов, что 3-D Secure применяется, если у банка есть актуальный номер мобильного телефона владельца карточки.

Держатели карт, полученных в «Белагропромбанке», должны войти в банкинге в меню «Операции в сети Интернет», там выбрать карту и нажать «Активация 3D-Secure». Затем заполнить стандартные поля.

«Альфа-Банк» автоматически активизирует 3-D Secure в течение 2 банковских дней после получения карточки, если ее владелец указал в анкете номер мобильного телефона.

Источник

Безопасная оплата покупок в сети Интернет (подключение 3-D Secure)

Зайдите в личный кабинет системы «Интернет-банкинг». В разделе «Карточки» выберите необходимую карту и нажмите на кнопку «3-D Secure».

Затем нажмите «Подключить услугу». Если Ваша карточка уже была подключена к 3-D Secure, вы увидите кнопку «Обновить подключение».

Следуйте инструкциям: введите персональное сообщение и номер мобильного телефона, на который будет отправлен динамический пароль.

Персональное сообщение – еще одна гарантия безопасности Вашего платежа в адрес данного интернет-магазина.

При успешном подключении на экране отобразится соответствующая информация:

— Если Вы зарегистрированы на сервис VbV/MasterCard SecureCode и Интернет-магазин поддерживает данный сервис, то после того, как платежный сервер произведет аутентификацию карточки, Вы будете автоматически переадресованы на страницу Белинвестбанка, где необходимо будет ввести одноразовый пароль, высланный на номер мобильного телефона, указанный при регистрации услуги VbV/MasterCard SecureCode, и подтвердить платеж.

— Если Вы зарегистрированы на сервис VbV/MasterCard SecureCode, а магазин не поддерживает данный сервис, то операция может совершаться без использования сервиса VbV/MasterCard SecureCode (зависит от настроек банка-эквайера, обслуживающего Интернет-магазин). В данном случае все риски перекладываются на банк-эквайер, при этом будет установлен лимит на сумму 50 долларов США в сутки. Держатели платежных карточек могут самостоятельно снять ограничения на операции в сети Интернет, подключив услугу 3D Secure в системах ДБО.

— Если Вы не зарегистрированы на сервис VbV/MasterCard SecureCode, а магазин поддерживает данный сервис, операция может совершаться без использования сервиса VbV/MasterCard SecureCode (зависит от настроек банка-эквайера, обслуживающего Интернет-магазин). В данном случае риски перекладываются на банк-эмитент, при этом будет установлен лимит на сумму 50 долларов США в сутки. Держатели платежных карточек могут самостоятельно снять ограничения на операции в сети Интернет, подключив услугу 3D Secure в системах ДБО.

— Если Вы не зарегистрированы на сервис VbV/MasterCard SecureCode, а магазин поддерживает данный сервис, то Вам может быть отказано в совершении операции в магазине, поддерживающем технологию 3-D Secure.

1. Во всплывающем окне персональное сообщение не соответствует тому, которое было указано Вами при регистрации сервиса VbV/MasterCard SecureCode.
Ни в коем случае нельзя вводить пароль (при совершении операции оплаты в Интернет-магазине с использованием карточки, подключенной к сервису VbV/MasterCard SecureCode, каждый раз будет отображаться во всплывающем окне персональное сообщение, которое Вы указали при регистрации/подключении сервиса). В данной ситуации Вам необходимо связаться с Контакт-Центром по телефону-146, +375 17 239 02 39 и сообщить о попытке возможного мошенничества.
2. В момент совершения оплаты в Интернет-магазине Вы забыли свой пароль, назначенный при подключении сервиса:
— необходимо нажать на ссылку «Забыли свой пароль?», после чего появится окно с секретным вопросом;
— ввести ответ на секретный вопрос, который был указан Вами при регистрации сервиса;
— если Вы трижды ввели неправильный пароль, платеж будет отклонен. При правильном вводе ответа на секретный вопрос, система предложит зарегистрировать новый пароль;
— при успешной регистрации нового пароля, подтвердить операцию оплаты;
— дождаться сообщения о результате проведенной операции.

Источник

Мобильный банкинг

Оплата услуг	Карты	Финансы	Поиск

Также в приложении «Мобильный банкинг» реализованы следующие дополнительные функциональные возможности:
— автоматическое заполнение кода сеансового ключа в поле «SMS-ключ» при запуске приложения «Мобильный банкинг» с использованием смартфона на базе ОС Android, номер мобильного телефона, которого совпадает с номером мобильного телефона, используемого для работы в приложении «Мобильный банкинг» и системе «Интернет-банкинг»;
— возможность автоматического закрытия сессии использования приложения «Мобильный банкинг» на базе ОС Android при сбросе приложения без использования функции «Выход»;
— отображение на карте точек обслуживания (банкоматы, инфокиоски, подразделения банка, пункты обмена валют) и режима их работы с использованием функции геолокации мобильного устройства.

— мгновенная оплата товаров и услуг по QR-коду*

Краткая инструкция:

В приложении «Мобильный банкинг» войти в раздел «Платежи», нажать на иконку «Платежи по QR-коду», расположенную в подразделе “Популярные”. Навести камеру смартфона на QR-код. Считывающее устройство расшифрует информацию и переведет на Ваш платеж. Введите сумму, подтвердите платеж и произведите оплату. Производителю услуг приходит уведомление об оплате.

QR-код *– двумерный штрихкод. С его помощью кодируется разнообразная информация: адрес, платежные реквизиты, наименование организации и т.д. Кодирование информации позволяет удобно и быстро считывать эту информацию с помощью специальных сканеров на мобильном телефоне. QR-код, размещенный на многих квитанциях, облегчает и ускоряет задачу перевода денежных средств.

Для регистрации и выполнения операций с использованием приложения «Мобильный банкинг» и в системе «Интернет-банкинг» банка используются единые регистрационные данные клиента – имя пользователя, пароль, адрес электронной почты.

1. Если клиент зарегистрирован в системе «Интернет-банкинг» банка, то запуск приложения «Мобильный банкинг» выполняется путем заполнения клиентом значений в полях «имя пользователя», «пароль» и 4-хзначный код сеансового ключа, направленный на номер мобильного телефона в виде SMS-сообщения или электронную почту клиента.

2. Если клиент не зарегистрирован в системе «Интернет-банкинг» банка, то нужно выполнить регистрацию в приложении «Мобильный банкинг», указав свои персональные данные для использования в приложении «Мобильный банкинг» и системе «Интернет-банкинг» банка:

Зарегистрироваться в Мобильном банкинге пользователь может в режиме самообслуживания. Для этого ему необходимо на своем мобильном устройстве открыть мобильное приложение «Белинвестбанк». Далее нажать на кнопку «Регистрация».

Далее пользователю необходимо ознакомиться с договором оказания услуг дистанционного банковского обслуживания ОАО «Белинвестбанк» (ПУБЛИЧНАЯ ОФЕРТА), принципами обеспечения информационной безопасности.

Регистрация в Мобильном банкинге включает:
— выбор и ввод индивидуального имени пользователя, которое в дальнейшем будет использоваться для входа в систему. Имя пользователя должно быть уникальным и содержать от 6 до 20 символов.

— ввод адреса электронной почты пользователя (электронная почта пользователя должна быть использована один раз, при следующей регистрации под другим именем с такой же электронной почтой регистрация пользователя не будет реализована);
— ввод пароля и повторение ввода пароля. При выборе пароля следует обратиться к правилам ввода пароля, расположенного снизу поля «Повторите пароль».

При заполнении всех данных нажимаем на кнопку «Создать учетную запись».

При верном вводе данных, по нажатию на кнопку «Создать учетную запись» пользователь совершает регистрацию в Мобильном банкинге.

При запуске приложения «Мобильный банкинг» путем получения кода сеансового ключа на электронную почту, клиент сможет использовать только ограниченную версию приложения «Мобильный банкинг» (аналогично с использованием ограниченной версии системы «Интернет-банкинг»), в которой будет:
— запрещен доступ к разделу «Счета и вклады»;
— запрещен доступ к разделу «Настройки»;
— запрещено обновление списка карт;
— запрещена деактивация карт;
— ограничены расходные операции по карточке (б/н платежи (за исключением операций погашения кредита) + переводы денежных средств с карточки на карточку другого лица или карточку другого банка) на общую сумму 20 бел.руб. в сутки.

Таймер действия сессии Мобильного банкинга – 10 мин.
В случае бездействия в указанный период, сессия автоматически закрывается.

При запуске приложения «Мобильный банкинг»:
1) В случае 3-хкратного неверного ввода кода сеансового ключа, учетная запись временно блокируется на 30 мин.
2) В случае 5-тикратного неверного ввода пароля, учетная запись временно блокируется на 24 часа. Отсчет времени блокировки учетной записи ведется с момента последней попытки ввода неверного пароля. Разблокировка учетной записи клиента в течение действия временной блокировки осуществляется при его обращении в Контакт-центр, стоимость услуги – 2,20 бел. руб.

Подключение услуги 3D-Secure

Для подключения услуги 3D-Secure клиенту необходимо:

1. Зайти в раздел «Карты»;

2. Выбрать карту, к которой необходимо подключить данную услугу;

3. Перейти в раздел «Настройки»;

4. Нажать на кнопку «3D-Secure», расположенную в подразделе «Безопасность»;

5. Заполнить поля, выводимые интерфейсом Мобильного банкинга;

6. Нажать кнопку «Подключить».

Пройдя все вышеуказанные этапы, услуга 3D-Secure будет подключена. Возле кнопки «3D-Secure» появится зелена отметка, означающий активацию данной услуги.

Руководство пользователя по работе с мобильным банковским приложением «Мобильный банкинг» ОАО «Белинвестбанк»

Источник