Национальная система платежных карт (НСПК) планирует сделать платной для банков двухфакторную аутентификацию клиента при оплате в глобальной сети интернет - когда необходимо подтвердить платеж кодом из SMS, сообщает «Коммерсант».
НСПК разослала по банкам проект новых тарифов. Одним из наиболее заметных изменений стало введение платы за аутентификацию за счет SMS при платежах через интернет.
Комиссия для эмитента составит 20 коп. за операцию в каждом случае, а для эквайера она будет такой же, если на сайт обслуживаемого им магазина зашли с интернет-браузера, и 10 коп. через мобильное приложение, а не более 2,5 млн руб. каждый месяц для всех.
Планируется, что эти комиссии начнут действовать с октября 2023 года.
Законопроект о госсистеме проверки сведений об абоненте просят доработать
Как пояснили эксперты, в новом 3D Secure 2.0 есть два сценария подтверждения оплаты: с SMS (challenge) и без SMS (frictionless), если банк распознал гаджет, с которого пришел запрос на оплату, как три кита устройство клиента.
В НСПК сообщили, что превосходства frictionless-сценария не только в том, что он дешевле для банков с помощью неимения SMS, а также проще и прытче для держателя карты. При реализации frictionless-аутентификации используется набор уникальных признаков аппарата, так именуемый фингерпринт устройства. НСПК предусмотрела несколько вариантов помощи нового сценария - вся работа по проверке по frictionless выполняется платежной системой, или банк может сидеть на престоле сам. В последнем случае, признают в НСПК, переход на frictionless может потребовать серьезных временных и финансовых ресурсов.
Как пояснили в НСПК, с момента появления сценария frictionless до введения комиссий, стимулирующих его внедрение, прошел год. Все же банки не спешат переходить на него, что, возможно, объясняется сложностью настройки риск-анализа.
Эксперты отмечают, что подтверждение по SMS стало за многие годы для банков и держателей карт понятным и привычным сценарием, отчасти поэтому банки не спешат переходить на иные варианты обеспечения безопасности. В тоже время для банков расходы на SMS непрерывно вырастают. Несколько игроков в окружении системно означаемых в очередной раз повысили стоимость SMS-рассылок в текущем квартале. Сейчас у этих игроков она варьируется от 199 до 69 руб. в месяц.
Если верить словам главы правления ассоциации «Финансовые инновации» Романа Прохорова, для внедрения frictionless банки обязаны уметь определять доверенное устройство клиента и встроить механизм в 3DS. «При этом им все одинаково придется поддерживать оба сценария - с SMS и без, то бишь вместо одной базовой технологии появляются две, что не способствует высокой надежности», - подчеркивает он.
Фото: Freepik