Приватбанк и 3D Secure

3D Secure — защищенный протокол авторизации пользователей

для CNP-операций (операций без присутствия карты).

У МПС VISA протокол называется — Verified by Visa.

У МПС Masterсard протокол называется — Masterсard SecureCode.

Не все интернет-магазины поддерживают 3D-Secure.

Эта технология не является обязательной и защищает в первую очередь торговую точку от мошеннических операций. При возможности использования 3D-Secure, но не задействованном сервисе (например, карта клиента поддерживает данную технологию, а интернет-магазин нет), ответственность за несанкционированную транзакцию возлагается на сторону, по чьей вине не была использована технология 3DS.

Только вот клиенту банка от этого не легче.

Поэтому возникла идея попросить Приватбанк в системе Приват24 в свойствах банковской карты (управление картой/счётом) в разделе «Настройки» добавить чекбокс с текстом «Разрешить только 3DS-интернет операции».

И если такой чекбокс включен, то банк обязан отклонять транзакции по картам с 3DS, если интернет-магазин не поддерживает 3DS.

Если же такой чекбокс выключен, то банк вправе проводить все интернет-транзакции не зависимо от наличия или отсутствия 3DS со стороны интернет-магазина, что в реальной жизни Приватбанк и делает.

Чем стимулировать руководство Приватбанка на такой подвиг — пока не придумал.

Хотя могу предположить, что этот неприметный чекбокс в активном состоянии сильно осложнит мошенническое перечисление денег с карточных счетов клиентов Приватбанка без их ведома.

И ту уже не до политеса — если Приватбанк заинтересован в уменьшении количества мошеннических операций с картами клиентов в разы — этот чекбокс да ещё и в активном состоянии по умолчанию должен быть внедрён как можно быстрее.