3-D Secure при оплате картой: как работает

Что проверяет 3-D Secure при оплате

3-D Secure — дополнительный этап аутентификации при интернет-платеже. Банк может попросить подтверждение, например одноразовым кодом или другим способом; отсутствие отдельного кода не означает автоматически, что платёж небезопасен. Современная аутентификация может проходить по-разному: банк оценивает операцию и не всегда показывает одинаковый сценарий. Для карт «Мир» используется технология Mir Accept, относящаяся к 3-D Secure.

Совет: На экране 3-D Secure сверяйте сумму и продавца до подтверждения, а не после.

Почему SMS-код требуется не всегда

1. Проверьте адрес магазина и сумму до перехода к подтверждению банка.
2. На странице/экране банка ещё раз сверяйте продавца и сумму, а не вводите код механически.
3. Никому не пересылайте одноразовый код или подтверждение из приложения, даже если собеседник представляется поддержкой.
4. Если запрос подтверждения появился без вашей покупки, отклоните операцию и свяжитесь с банком по официальному каналу.

Важно: Сверяйте сумму и продавца на экране подтверждения банка.

Какие данные сверить на экране банка

Mir Accept — вариант 3DS-аутентификации для карт «Мир»: часть операций может проходить бесшовно после оценки риска, а часть требует дополнительного подтверждения банком. Поэтому отсутствие SMS не означает отсутствие 3DS. Никогда не подтверждайте операцию, которую сами не начинали, и не диктуйте код сотруднику «службы безопасности» — подтверждение предназначено только для вашего действия.

Предупреждение: Не вводите код на странице, открытой из сообщения неизвестного собеседника; подтверждение должно идти через доверенный канал банка.

Если подтверждение пришло без вашей покупки

• код не пришёл, но платёж одобрен.
• подтверждение приходит в банковское приложение.
• запрос показывает другую сумму.
• Сверяйте сумму и продавца на экране подтверждения банка.

Что делать после отклонённой аутентификации

Проверяйте контекст подтверждения: магазин, сумма и устройство должны совпадать с вашей покупкой. Если банк пропускает часть операций без кода, это может быть нормальным результатом риск-оценки 3DS, а не отключенной защитой. Не переходите к подтверждению по ссылке из сообщения неизвестного отправителя — начинайте оплату с сайта продавца и используйте экран банка. 3-D Secure — это слой аутентификации интернет-платежа между магазином, платёжной инфраструктурой и банком-эмитентом. Современный риск-ориентированный сценарий может пройти без ручного ввода одноразового кода, если банк считает операцию низкорисковой; в других случаях приложение или страница банка запросит подтверждение. Поэтому отсутствие SMS не означает автоматически отсутствие 3-D Secure. На экране подтверждения сверяйте продавца, сумму и валюту, а не только кнопку «подтвердить». Если запрос пришёл без вашей покупки, отклоните его и проверьте карту в официальном приложении. Не вводите данные на странице, адрес которой вы получили от неизвестного собеседника. После отказа аутентификации повторяйте оплату только на исходном сайте продавца, выяснив причину в банке. Если банк подтвердил аутентификацию, а магазин всё равно не создал заказ, дальнейший вопрос уже не сводится к 3-D Secure: отдельно проверяйте статус самой карточной операции и ответ продавца.

Что учитывать

Проверьте адрес магазина и сумму до перехода к подтверждению банка.,На странице/экране банка ещё раз сверяйте продавца и сумму, а не вводите код механически.,Никому не пересылайте одноразовый код или подтверждение из приложения, даже если собеседник представляется поддержкой.,Если запрос подтверждения появился без вашей покупки, отклоните операцию и свяжитесь с банком по официальному каналу.

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. Mir Accept 2.0: риск-ориентированная 3DS-аутентификация). Пример и формулировки — редакция N1RO на 2026-09-22.

• Mir Accept 2.0: риск-ориентированная 3DS-аутентификация