Национальная система платежных карт (НСПК) с октября 2023 намерена сделать платной для банков двухфакторную аутентификацию клиента при оплате в интернете — когда необходимо подтвердить платеж кодом из СМС.
Планируется ввести комиссию за аутентификацию клиентов с помощью СМС в размере 20 коп. для эмитента карты. Для банка-эквайера она будет такой же, если на сайт обслуживаемого им магазина зашли с интернет-браузера, и 10 коп. через мобильное приложение, но не более 2,5 млн руб. в месяц для всех. Об этом говорится в проекте новых тарифов НСПК
Так, НСПК хочет стимулировать банки отказаться от способа СМС-аутентификации и перейти на более современную технологию.
Для оплаты покупок стикером без ввода PIN-кода установили лимит в 3 тыс. рублей
При оплате товаров в интернете применяется протокол безопасности 3D Secure. Его новая версия (3D Secure 2.0) предполагает два сценария подтверждения оплаты: с СМС (challenge) и без СМС (frictionless), то есть без участия клиента.
В НСПК сообщили, что frictionless-сценарий дешевле для банков за счет отсутствия СМС, а также проще и быстрее для держателя карты. Данный сценарий повышает уровень безопасности онлайн-платежей за счет комплексной оценки уровня рисков операции на основе данных, которые передаются торгово-сервисным предприятиям, считают в НСПК.
НСПК предусмотрела несколько вариантов поддержки нового сценария – вся работа по проверке по frictionless выполняется платежной системой, или банк может делать все сам. В последнем случае переход на frictionless может потребовать серьезных временных и финансовых ресурсов, отмечают в НСПК.
Коммерсантъ