Эквайринг с интернет подключением: меры безопасности

Эквайринг с интернет подключением: меры безопасностиПодключение системы интернет-эквайринга для онлайн-магазинов, казалось бы, очевидное решение. На практике же оказывается, что реализация этой задачи не такая простая. С технической точки зрения проблем нет: разработаны специальные сервисы и приложения, позволяющие производить платеж с банковской карты, используя интернет-протоколы. Главная проблема, с которой сталкиваются желающие подключить подобный способ оплаты, – обеспечение высокого уровня безопасности.

Нужно отметить, что для каждого средства защиты мошенники рано или поздно находят лазейку, поэтому даже если сейчас ваша система защищена, это не значит, что можно расслабляться. Своевременное обновление ПО и использование новых ступеней защиты при совершении платежа помогут быть во всеоружии и свести к минимуму возможные риски, связанные с перехватом личных данных.

Принципиальная схема проведения платежа

Цепочка может состоять из разных организаций, но в большинстве случаев в нее входят:

  • Онлайн-магазин.
  • Эквайер.
  • Процессинговый центр.
  • Эмитент.

Иногда подключается возможность оплаты не только с банковской карточки, но и перевод на нее средств со счета в платежной системе.

Совершая покупку и выбирая оплату при помощи карты, вы наверняка замечали, что при нажатии на кнопку открывается новая страница, где нужно вводить реквизиты, – это сайт процессингового центра. После этой процедуры, как правило, высвечивается просьба подождать: за это время процессинговый центр по цепочке передает запрос на платеж в банк-эквайер, платежную систему, банк-эмитент.

Ответы проходят по обратной цепочке. Если на каждом из этапов было получено подтверждение операции, оплата считается произведенной, и клиент онлайн-магазина увидит соответствующее сообщение. Для эквайринга интернет подключение непременно должно быть стабильным, иначе время ожидания может слишком растянуться.

Стандарты и протоколы безопасности

    • PCI DSS.

Стандарт распространяется на работу процессинговых центров, и его одобрило большинство платежных систем. Выбирая компанию для подключения услуги эквайринга, убедитесь, что у нее есть такой сертификат.

    • SSL.

Этот протокол используется для шифрования данных при обработке реквизитов платежа.

    • 3D Secure и SecureCode.

Данные протоколы разработаны для карт Visa и MasterCard соответственно. Они предполагают ввод дополнительных паролей, которые назначаются платежам участников системы.

Понравилась новость? Лайкни!