Содержание
Что такое авторизация платежа
Авторизация платежа — это процесс подтверждения, что у держателя карты достаточно средств и карта действительна для оплаты конкретной покупки в интернете. В момент нажатия кнопки «Оплатить» магазин инициирует запрос к банковской системе, которая проверяет карту и одобряет или отклоняет транзакцию.
Основные участники процесса
В авторизации участвуют несколько сторон:
- Мерчант (магазин) — предприятие, принимающее платежи.
- Эквайер — банк, сотрудничающий с мерчантом и принимающий платежи от его имени.
- Эмитер — банк, выпустивший карту держателю.
- Платежная система (например, Visa, Mastercard, Mir) — координирует обмен данными между эквайером и эмитером.
Этапы авторизации
Процесс обычно занимает несколько секунд и состоит из трёх основных этапов:
- Передача данных и проверка токенизацией. Клиент вводит реквизиты карты на странице магазина. Сайт мерчанта шифрует их и передаёт эквайеру. Современные платформы часто используют токены — заменители номера карты, чтобы номер реального пластика никогда не попадал в интернет.
- Проверка авторитетности карты. Эквайер отправляет запрос к платёжной системе, которая, в свою очередь, запрашивает подтверждение у эмитера. Эмитер проверяет:
- действительность карты (срок действия, статус активности);
- достаточность средств или лимита;
- соответствие карты политике эмитера (например, блокировка для интернет-покупок);
- соблюдение требований 3‑D Secure (если применимо).
- Подтверждение и возврат ответа. Эквайер возвращает результат мерчанту: одобрено или отклонено. Если одобрено, транзакция регистрируется, и покупателю выдается чек или подтверждение.
Типы авторизации
В зависимости от сценария покупки используются разные виды авторизации:
- Предварительная авторизация. Блокирует сумму на карте на короткое время (обычно 5–7 дней), чтобы убедиться в возможности оплаты (например, при бронировании авиабилетов). Полная сумма может быть списана позже, если только не отменено бронирование.
- Окончательная авторизация. Сразу списывает указанную сумму и завершает транзакцию. Это стандартный вариант для большинства интернет-магазинов.
- Токенизированная авторизация. Использует токен вместо номера карты, что снижает риск перехвата реквизитов. Сам номер никогда не покидает устройство клиента.
- Авторизация в режиме offline (если поддерживается). Некоторые платежные системы позволяют провести транзакцию без мгновенного подтверждения от эмитера, если есть технические причины (например, временный сбой связи). В этом случае магазин может провести платеж позже, когда связь восстановится.
Распространённые причины отказов
Даже при исправных картах авторизация часто отклоняется. Основные причины:
- Недостаточно средств. На счёте нет суммы для оплаты.
- Карта не активирована для интернет-покупок. Некоторые карты требуют включения этой опции в интернет-банке.
- Истёк срок действия. Карта просрочена.
- Карта заблокирована или заморожена. Возможные причины: подозрительная активность, утеря, нарушение правил эмитента.
- Неверный CVV/CVC-код. Трехзначный код на обратной стороне карты.
- Ограничения по валюте или стране. Карта может не работать для покупок из-за географических или валютных ограничений.
- Превышение дневного лимита. Эмитер может ограничить сумму покупок за день.
- Технические ошибки. Ошибки в системе мерчанта, эквайера или платёжной системы.
Советы для магазина и покупателя
Для магазина:
- Используйте проверенного эквайера с хорошей репутацией.
- Реализуйте токенизацию, чтобы не хранить номер карты.
- Подключите 3‑D Secure, если платёжная система поддерживает эту опцию.
- Обеспечьте защиту от фишинга: используйте SSL-сертификаты, информируйте клиентов о безопасности.
- Дайте покупателю возможность проверить статус авторизации в режиме реального времени.
Для покупателя:
- Убедитесь, что карта активирована для интернет-покупок.
- Проверьте остаток средств перед оплатой.
- Введите правильный CVV-код (не копируйте номер карты с экрана, если вводите вручную).
- Если авторизация отклонена, попробуйте ввести данные повторно — возможно, это была временная ошибка.
- Если проблема сохраняется, свяжитесь с эмитером, чтобы убедиться, что карта не заблокирована.
Что делать после успешной авторизации
После получения подтверждения магазин должен:
- Сохранить квитанцию о платеже (в электронном виде) для бухгалтерии.
- Обновить статус заказа в системе.
- Отправить покупателю подтверждение заказа с номером транзакции (если это требуется).
Часто задаваемые вопросы
Ниже приведены краткие ответы на типичные вопросы, которые задают пользователи.
| Вопрос | Ответ |
|---|---|
| Сколько времени занимает авторизация? | Обычно несколько секунд. На практике процесс занимает 2–5 секунд для большинства платёжных систем. |
| Может ли авторизация быть отклонена после успешного списания? | В редких случаях эмитер может оспорить транзакцию после её проведения (чарджбэк). Это обычно происходит, если покупатель оспаривает платёж. |
| Что такое 3‑D Secure? | Дополнительный слой защиты, требующий ввода пароля или SMS-кода, отправленного банком эмитентом. Это помогает предотвратить несанкционированные платежи. |
| Как узнать, какой банк является эмитентом? | Номер карты (первые 6 цифр) показывает банк-эквайер, но эмитент обычно определяется по банку, выпустившему карту. В большинстве случаев это можно выяснить через справочные сервисы платёжных систем. |
Эта статья носит информационный характер. Точные правила и процессы авторизации могут изменяться. Перед принятием решений, связанных с платежами или настройкой систем приёма карт, проконсультируйтесь со специалистами в области финтеха или банками.