Как сделать аутентификацию карты сбербанка

Сбербанк 3d-secure: как подключить услугу, как пользоваться

3d-secure — технология защиты банковских платежей нового поколения, с использованием безопасного алгоритма шифрования. По сути является XML-протоколом для дополнительного уровня безопасности проведения онлайн платежей по кредитным и дебетовым картам на сайте. Была впервые внедрена такой крупной платежной системой как Visa. Часто на крупных интернет площадках можно встретить логотип « Verified by Visa «. В последствии к данной технологии присоединились такие крупные игроки как: American Express, MasterCard, Union Pay и др. Давайте разберем, для чего нужна технология 3d Secure, сколько она стоит, и как ее подключить для платежей в Сбербанке.

3-d secure двух-факторная аутентификация — общее представление

Как было описано выше, это протокол безопасности при покупках в сети по картам онлайн. Реализуется данный механизм путем обмена данными между 4 узлами связи. С одной стороны клиент, держатель карты, со второй, продавец товара или услуги, с третьей, эмитент (Visa или MasterCard), с четвертой, эквайер — обслуживающий продавца банк. Раньше при покупке в сети по карте, было не обязательно физически ей обладать, т.е. владелец мог забыть ее дома. Для успешной покупки, достаточно было ввести данные (номер и срок действия карты, CVC или CVV2 код, Ф.И.О, пароль. По сути злоумышленник, зная эти данные, мог осуществить кражу средств. Сейчас же, для доступа к вашим финансам необходим еще телефон.

С внедрением в Сбербанке технологии 3-d Secure для Visa или SecureCode для MasterCard, покупки в сети становятся еще более безопасными. После ввода всех личных данных на сайте продавца, происходит редирект на сайт Сбербанка. Одновременно с этим, на телефон держателя карты приходит пароль 3d-Secure. В случае успешного и своевременного ввода этого пароля, вы автоматически возвращаетесь на сайт продавца и транзакция одобряется банком и платежной системой. Безопасность заключается еще и в том, что данный код 3d secure не знают сами сотрудники сбербанка. Этот 6-значный пароль генерируется сервером, и имеет определенный срок жизни, после чего становится недействительным.

Как узнать, подключена технология защиты 3d secure или нет

В настоящий момент сбербанк по умолчанию подключает всех своих клиентов, обладателей кредитных и дебетовых карт, к защите по паролю 3d secure посредством SMS. Сделано это для обеспечения повышенной безопасности, при осуществлении покупок в сети. Пару лет назад к данной двух-факторной аутентификации можно было подключиться, написав соответствующее заявление.

Сейчас, при отключенном мобильном банке, функция 3d secure недоступна. В сети часто можно встретить упоминания, что, для получения одноразовых паролей для оплаты, можно запросить их в банкомате, распечатав чек. На сегодняшний день эта услуга для пользователей уже не доступна. Единственный оптимальный вариант — это подключение мобильного банка (полный или экономный пакет). Отличие экономного пакета лишь в том, что после оплаты, не будет подтверждения от сбербанка смс сообщением.

Подключаем полный пакет мобильного банка по телефону

1. Вводим слово « Полный » в смс сообщении на телефоне, привязанному к карте;
2. Отправляем сообщение на номер 900;
3. В ответ придет СМС с содержанием «Для смены тарифного плана на « Полный » для карт «VISA####» отправьте код «#####».
4. Вводим данный код из смс;
5. Получаем ответное СМС с подтверждением подключенной услуги.

Теперь, при проведении оплаты на сайте продавца, должны приходить безопасные смс пароли.

Услуга 3d secure для клиентов совершенно бесплатна, но для сбербанка этот механизм стоит достаточно дорого. Немалые деньги вкладываются в обеспечение безопасности своих клиентов.

Как оплатить товар или услугу: подробная инструкция

Для оплаты по 3d-secure необходимо:

1. наличие карты;
2. сайт продавца должен быть подключен к системе « Verified by Visa » и/или « MasterCard SecureCode «.
3. мобильный банк должен быть активен;
4. наличие телефона привязанного к карте.

Итак, переходим на сайт продавца, где нам необходимо произвести оплату.

1. Нажимаем оплатить товар/услугу по карте Visa/MasterCard, переходим на сервис обеспечивающий транзакцию (эквайер — банк обслуживающий продавца);
2. В появившейся форме вводим данные своей карты (номер, CVV код на обратной стороне), Ф.И.О, срок действия, сумму оплаты;
3. Подтверждаем правильность реквизитов;
4. Система распознает, какому банку принадлежит ваша карточка, и делает редирект на его официальный сайт (в нашем случае — Сбербанк, url: acs.sbrf.ru );
5. На данной странице необходимо внимательно проверить данные (текущий адрес/url страницы, логотип банка, название магазина, дату, последние цифры номера карты, сумму, личное приветствие).
6. Сбербанк генерирует секретный код 3d-secure, и отсылает его на привязанный к карте телефон по смс;
7. Полученный защитный код вводим в форму;
8. Если все было сделано правильно и вовремя, система сообщит об этом и предложит вернуться на сайт продавца. На этом платеж с помощью технологии защиты «3d secure» завершен.

Внимание!

При отсутствии подключенной услуги «Мобильный банк», метод аутентификации «Verified by Visa» недоступен, и в проведении платежа может быть отказано.

Можно ли отключить 3d-secure

Сбербанк, как и многие другие крупные банки, не позволяет отключать услугу повышенной защиты средств при оплате. Она по умолчанию подключена держателю карты. Но в сети еще много сайтов без 3ds, соответственно, код безопасности вам не придет. Представьте себе ситуацию, когда вы совершаете покупку в интернете, вам достаточно ввести только данные вашей карты, сумму и пароль. Мошеннику, зная все эти данные, также не составит труда воспользоваться ими, и совершить покупку в интернете или осуществить перевод. С точки зрения ответственности, банк в данном случае выполнил свои обязательства перед клиентом. А значит, вернуть похищенные средства с карты сбербанка, будет очень проблематично.

Безопасны ли на 100% платежи с использованием двух-факторной защиты

Конечно же нет. гарантий здесь быть не может. Технологии не стоят на месте, да и пользователи не всегда отдают должное внимание к безопасности при покупках. Пароли и доступ к мобильному может быть утерян. Также данные могут быть перехвачены по сети. В этих целях сбербанком были выработаны некоторые рекомендации для уменьшения рисков утери личных финансов.

1. Клиенту необходимо в тайне держать свою личную информацию;
2. Не сохранять пароли, номера кредиток на сайтах при покупке;
3. Желательно устанавливать лимиты на расходные операции в сбербанк онлайне;
4. Телефон привязанный к карте также необходимо держать в надежном месте, лишний раз не передавать номер в сообщениях и на сайтах;
5. Включать автоблокировку телефона;
6. Желательно часто менять пин-код к карточке и к личному кабинету Сбербанка Онлайн»;
7. При компрометации личных данных необходимо заблокировать кредитку, сменить пароли, позвонить в службу поддержки сбербанка для консультации по безопасности.

Видео: основы безопасности при оплате в сети

К сожалению, нет данных для вашей аутентификации что это значит в Сбербанке

Многие из нас покупают товары на различных сетевых площадках. Присмотрев очередной товар, мы начинаем ввод реквизитов платежа, включая и информацию о нашей банковской карте. После заполнения указанных данных, и попытке осуществить платёж, мы можем столкнуться с сообщением « К сожалению, нет данных для вашей аутентификации. Пожалуйста, получите новый список одноразовых паролей в банкомате или зарегистрируйтесь в системе мобильных банковских услуг ». Что значит это сообщение в Сбербанке, и как исправить возникшую проблему? Давайте разбираться.

Что нужно знать о защите данных в банке с помощью 3D-Secure

Безопасность покупок в сети – одна из самых важных задач для банков и платёжных систем. Рост количества таких покупок привлекает множество злоумышленников, желающих получить доступ к пользовательским данным, а затем и выполнить кражу денег с банковских счетов таких пользователей. Для предотвращения подобных сценариев банки активно задействуют разнообразные технологии, одной из которых является популярная технология «3Д-Secure».

« 3D-Secure » — это специальный XML-протокол, поддерживающий безопасность расчётов в сети с применением платёжных карт. Кодификация «3D» означает использование трёх независимых доменов (D):

• банка, обслуживающего конкретный сетевой магазин;
• банка – эмитента платёжной карты;
• домена платёжной системы (Visa, Master Card и других).

Важным этапом платёжной идентификации клиента в 3D-Secure является ввод подтверждающего пароля на защищённой странице в сети. Такой пароль можно получить только по телефону через смс, что существенно уменьшает шансы злоумышленника на перехват и подмену такого пароля. После ввода пароля осуществляется подтверждение платежа и оплата выбранного товара.

Использование смс с паролем позволяет обезопасить покупки в сети

Нет данных для вашей аутентификации – что это значит

Появление сообщения «К сожалению, нет данных для вашей аутентификации» обычно означает, что к вашей карте не подключена технология 3D-Secure. Соответственно, подтвердить вашу покупку через смс вы не можете. Идентификация вашей личности для системы также затруднена.

Кроме отсутствия 3Д-Secure причины проблемы могут быть следующие:

• К вашей банковской карте не подключена система мобильного банкинга , в которой также используется подтверждение через смс. При этом, кроме верификации пользователя, мобильный банкинг предоставляет множество возможностей для мониторинга и контроля денежных средств, размещённых на ваших банковских счетах;
• Ваша карта не предназначена для расчётов через сеть Интернет . Такое бывает с самыми простыми и дешёвыми электронными картами. В настоящее время такие карты встречаются довольно редко. Большинство банков перешло на выпуск карт Виза и Мастер Кард со стандартным базовым функционалом;
• Ваша банковская карта не активирована, или строк её действия уже истёк . В этом случае вы также получите уведомление об отсутствии данных для аутентификации в Сбербанке.

Как же решить возникшую проблему с отсутствием данных для аутентификации? Давайте узнаем.

Действие 1. Активируйте вашу карту

Если вы ещё не активировали вашу новую карту, необходимо будет провести процедуру её активации, включая и подтверждение через смс. Посетите ближайшее отделение Сбербанка для выполнения процедуры активации.

Действие 2. Проверьте срок действия вашей карты

Возьмите вашу карту и убедитесь, что срок её действия не истёк. Обычно на лицевой поверхности карты указан месяц и год окончания срока действия карты. Если данный срок подходит к концу, посетите Сбербанк и обновите вашу карту.

Срок действия данной карты истёк в ноябре 2017 года

Действие 3. Получите новую банковскую карту Сбербанка

Если вы до сих пор пользовались самой дешёвой (электронной) картой, рекомендуем заменить её современной банковской картой уровня Visa Classic или Mastercard Standart. Данные карты поддерживают весь набор базовых платёжных операций, включая и оплату товаров и услуг через Интернет.

Действие 4. Позвоните в контактный центр Сбербанка

Звонок в колл-центр Сбербанка по бесплатному номеру 900 позволит вам решить проблему «Нет данных для вашей аутентификации». Позвоните по указанному номеру и изложите специалисту суть возникшей дисфункции. Обычно после этого вам подключат услугу «Мобильный банкинг», и вы сможете осуществлять покупки через Интернет с помощью подтверждающего смс.

Выполните звонок на горячую линию

Действие 5. Подключите мобильный банкинг через банкомат Сбербанка

Также вы можете подключить услугу мобильного банкинга в ближайшем банкомате Сбербанка. Судя по отзывам владельцев карт, такая опция доступна далеко не в каждом банкомате, потому стоит попробовать несколько банкоматов.

• Найдите ближайший банкомат Сбербанка;
• Вставьте в него карту и введите требуемый пин;
• После авторизации в меню банкомата выберите опцию «Подключить мобильный банкинг»;

Подключение мобильного банкинга в банкомате Сбербанка

Одноразовые пароли в банкомате Сбербанка

До февраля 2016 года также была возможность получить 20 одноразовых паролей в банкомате Сбербанка, с помощью которых и осуществлялось подтверждение нужного Интернет-платежа.

Чек с перечнем паролей

Данная методика оказалась довольно уязвимой. Мошенник подбирал выброшенный чек с указанными 20 паролями, получал доступ к личному кабинету пользователя, после чего имел возможность снять деньги со счета такого пользователя 20 раз.

Учитывая столь печальную практику, Сбербанк решил отказаться от печати пароля с помощью банкомата. Теперь подтверждение платежа осуществляется исключительно с помощью смс на телефон клиента.

Заключение

В нашей статье мы разобрали, что в Сбербанке значит «К сожалению, нет данных для вашей аутентификации», и как поступить при получении данного сообщения. Наиболее простым способом решения возникшей проблемы является подключение к вашей карте услуги мобильного банкинга. Такое подключение можно осуществить как через банкомат Сбербанка, так и с помощью звонка по бесплатному номеру поддержки 900. После осуществления подключения вы сможете осуществлять все необходимые покупки в сети Интернет.

Как аутентифицировать карту Сбербанка?

Неоднократные операции с пластиком неоспоримо свидетельствуют о его надежности и безопасности. Инновационные технологии применяются при изготовлении. В результате аутентификация карты Сбербанка способствует сокращению времени оплаты и повышает меры защиты пользователя.

Что такое аутентификация?

Задача пластика заключается в замене банкнот и ускорении процесса расчета после совершения покупок. Наблюдается заметный рост поиска нужного товара на специализированных порталах.

Множество предложений увеличивают шансы нарваться на мошенников и потерять собственные средства. Возникла необходимость внедрить технологию защиты с целью обезопасить пользователей карточек.

Пионером продвижения 3D-Secure стала известная система Visa. Довольно скоро к ней присоединилась MasterCard. В нашей стране заслуга в распространении связана со Сбербанком, подключившеим клиентов к новой технологии.

Созданный протокол безопасности запускает обмен данных между 4 заинтересованными сторонами. Две из них включают непосредственно покупателя и продавца.

Третьим участником становится эминент в лице платежной системы. Четвертым — эквайер, представляющий финансовое учреждение, занимающееся обслуживанием продавца. Раньше было достаточно указать основные сведения из пластика:

• фамилию вместе с именем и отчеством владельца;
• нумерацию карточки и период действия;
• кодовые обозначения, включая CVC или CVV.

Попадание в чужие руки давало возможность производить закупки и снимать деньги с чужого счета. Сейчас потребуется вводить пароль, присланный на привязанный к карте смартфон.

Инновационные технологии и безопасность

Внедрение технологии стало необходимой мерой, способствовавшей увеличению мер безопасности. Точная информация о владельце сохраняется на сервере, ей присуждается уникальный id-код.

На первом этапе проходит процедура идентификации, вписываются нужные сведения и коды. Вторым шагом становится аутентификация, проверка должна подтвердить подлинность или отказать при определенных критериях.

Внедрение технологии ускоряет процедуру проверки, проведенной на странице Сбербанка. Одноразовый код высылается без промедления для завершения операции.

Пароль может быть известен только двум участникам — сотруднику банка и владельцу пластика. Установлен лимит по времени, не превышающий 10 минут. Раньше список кодов выдавался в офисе. Можно было самостоятельно выбрать один из вариантов.

Сейчас удастся узнать искомый код после оформления покупки и отправки на проверку. Внедрение технологии потребовало немалых затрат. Не все интернет-площадки подключены к новой системе и это должно настораживать. Проверка сервиса будет явно не лишней, и лучше поискать другой сайт

Как узнать о подключении технологии защиты?

Изучение условий переходит к подаче заявки и подписанию договора. Неименной пластик вручают незамедлительно. Однако такой тип лишен нужных кодов.

Стандартная и премиальная категория автоматически приводит к использованию технологии. Отпадает необходимость проверять подключение защиты.

Подключение

До недавнего времени применяли два способа подсоединения к системе. Владельцу приходилось посещать филиал и подавать заявку для подключения защитной технологии.

Сейчас сервис распространяется на классику и премиальный сегмент. Важно не экономить на тарифе и провести подключение полного пакета путем отправки сообщения:

• набирается специальный номер 900;
• записывается слово Полный и отсылается сообщение;
• в ответном смс для смены тарифного плана укажут код;
• цифры нужно ввести и отослать;
• в ответе поступит подтверждение о подключении.

Стоимость пакета доходит до 60 рублей. Социальный и премиальный пластик освобождены от оплаты.

Особенности защитной системы

Применение защитной технологии стало насущной необходимостью и вынужденной мерой. Интернет-площадки пользуются огромной популярностью и привлекают миллионы покупателей.

Пользователи сумели оценить простоту и удобство. Спокойно выбирается нужный товар, внимательно изучаются характеристики. Привлекательно смотрится невысокая цена и быстрая доставка на дом.

Вместе с тем открылась лазейка для мошенников. Человек сам предоставляет важную информацию и возрастает риск потери собственных денег. Выдача списка с паролями не стало панацеей.

С помощью 3D-Secure удалось подняться на новый уровень в сфере защиты интересов клиента. Неблагоприятный исход незаконного снятия средств практически исключается. Автоматическое подключение не связано с дополнительным сбором, несмотря на понесенные банком расходы.

Отказ в аутентификации

Иногда второй этап аутентификации приводит к отказу и оплата не проходит. Такое часто случалось при выборе одноразового пароля из списка. От этого отказались два года назад.

Отсутствие пароля может зависеть от оператора связи и носить чисто технический характер. Имеет смысл вновь произвести запрос и дождаться кода. Нужно разобраться в ситуации для выяснения истинной причины отказа.

Карта не прошла — причины ошибки

Если карта не проходит аутентификацию, не нужно паниковать. Следует внимательно рассмотреть факторы, приведшие к уведомлению:

• неправильно вписан присланный пароль;
• произошло выбивание из графика при введении, срок превысил 10 минут;
• возник технический сбой на сервере;
• неправильно произведена настройка в магазине или отсутствует поддержка платежной системы;
• остаток средств на счету меньше положенного;
• не подключено мобильное приложение или не оплачен тариф.

Придется последовательно провести проверку по разным направлениям. Затягивать с ней не стоит, иначе невозможно будет безопасно проводить закупки в интернете.

Как исправить?

Первым правильным шагом станет заход в личный кабинет. На странице определяется нужный счет для выяснения его состояния и баланса. Устанавливается лимит или блокировка.

Узнать о работе мобильного приложения несложно после запроса или проведения транзакции. Полный тариф помогает отследить последние операции, несложно выяснить оставшуюся сумму. Оплата услуги обычно происходит автоматически, если не произошел уход в минус.

В кабинете происходит подключение к чату. Консультация пройдет в режиме онлайн, и возможно это поможет разрешить проблему.

Удобней позвонить в службу поддержки. Верификация займет минимум времени при сообщении выбранного кодового сообщения. Если оно утеряно, приводятся сведения из паспорта. Оператор выслушает просьбу и подскажет какие шаги нужно предпринимать. При необходимости услуга аутентификации будет подключена. На это уйдет до 2 суток.

Преимущества

Солидные расходы при внедрении системы никак не отразятся на владельцах пластика. Во главу угла была поставлена безопасность, учитывая регулярное прибавление новых продуктов.

Расширяется число клиентов, уверенных в сохранении средств. Теперь становится проще формировать заказ в интернет-магазинах и не бояться нарваться на мошеннический сайт.

Технология позволяет проводить проверку финансовых учреждений, выдавших пластик и открывших счет для продавца. Информация о покупателе засекречена и хранится на защищенном сервере. Ответственность целиком ложится на Сбербанк.

Заключение

Внедренная технология доказала свою состоятельность и надежность. Созданы два мощных уровня защиты, и теперь многое зависит от самого владельца пластика. Специалисты рекомендуют тщательно скрывать информацию о себе, не показывать никому нумерацию и коды карточки. Преднамеренная кража пластика не даст возможности оголения счета. Сделать блокировку удастся с телефона после отсылки короткого сообщения. Сложнее будет при одновременной потере карты и смартфона. Нередко пароль хранится именно в нем. Заблокировать счет удастся в кабинете, позвонив в службу поддержки или после посещения офиса. Сомнительные сайты с отсутствием технологии 3D-Secure и предложением заполнить нестандартный бланк нужно обходить стороной. Не лишним становится установка лимита, распространенного на расходные операции при покупках в режиме онлайн. Весьма успешно работает виртуальная карточка, специально созданная для подобных целей. Годовая стоимость всего 60 рублей, но дополнительная подстраховка не становится излишней. Достоинства технологии очевидны. Остается поддерживать уровень защиты и регулярно производить смену паролей или блокировку при малейших подозрениях в незаконном переводе средств.

Источники:

Сбербанк 3d-secure: как подключить услугу, как пользоваться

http://lifehacki.ru/k-sozhaleniyu-net-dannyx-dlya-vashej-autentifikacii-chto-eto-znachit/

http://oplatezhah.ru/sberbank/autentifikaciya-karty