Куда пропадает код 3-D Secure при оплате

Платеж по зарубежной карте срывается чаще не на списании, а на шаге подтверждения: страница просит код, код не приходит, время истекает, операция отваливается. Со стороны выглядит как поломка карты, на деле — обрыв в одном из четырех звеньев цепочки. Разберем каждое и что с ним делать. Если карта еще не оформлена или оформлена не на вас, начать стоит отсюда: зарубежная карта на ваше имя оформляется дистанционно, и подтверждения приходят вам, а не третьему лицу.

Протокол 3-D Secure — это дополнительная проверка держателя карты в момент оплаты. Магазин передает операцию банку-эмитенту, банк решает, нужно ли подтверждение, и если нужно — отправляет вам запрос: код в сообщении, пуш в приложение или вход в приложение банка.

Ключевая деталь, из которой растет большинство проблем: подтверждение отправляет банк, выпустивший карту, а не магазин и не платежная система. Соответственно, и чинить обрыв нужно на стороне банка.

Вторая деталь: у современной версии протокола подтверждение не всегда требуется. Банк может пропустить операцию без кода, если считает ее низкорисковой. Поэтому «вчера код не спрашивали, а сегодня спрашивают» — нормальное поведение, а не сбой.

Первое — номер телефона в банке. Самая частая причина. При оформлении карты нерезиденту в анкету попадает местный номер страны выпуска, и сообщения уходят на него. Российский номер в профиле банка может быть указан как контактный, но не как номер для подтверждений — это разные поля.

Второе — канал доставки. Часть банков перешла с сообщений на пуш-уведомления в приложении. Если приложение не установлено, не авторизовано или уведомления выключены, подтверждение технически отправлено, но вы его не видите.

Третье — роуминг и доставка сообщений. Международные сообщения теряются заметно чаще локальных, особенно при переадресации. Сообщение уходит, а до устройства не доходит.

Четвертое — таймаут магазина. Даже дошедший код бесполезен, если страница оплаты уже закрыла окно ожидания. Часто это выглядит как «код пришел, но платеж все равно не прошел».

Первое, что стоит сделать, — открыть приложение банка и проверить, какой номер указан для подтверждения операций и включены ли пуш-уведомления. В девяти случаях из десяти вопрос закрывается здесь.

Второе — проверить статус самой операции. Если она висит в авторизации, повторная попытка может привести к двойной блокировке суммы. Дождитесь, пока первая отвалится, и только потом повторяйте.

Третье — не повторять оплату подряд. Несколько отклоненных операций за короткое время антифрод трактует как подозрительную активность, и следующая попытка отклонится уже по этой причине, независимо от кода.

Четвертое — проверить совпадение данных. Страна выпуска карты, платежный адрес и данные профиля в сервисе должны быть согласованы между собой. Это не про 3-D Secure, но именно это чаще всего добивает платеж после успешного подтверждения.

Для бизнеса у истории есть отдельное измерение. Если карта оформлена на сотрудника, подтверждения приходят ему — значит, оплата рекламного кабинета в семь вечера зависит от того, доступен ли этот человек. Это операционный риск, и решается он организационно: заранее определяется, кто держатель карты и кто подтверждает платежи.

Второй момент — резервный инструмент. Одна карта на все платежи означает, что любой обрыв в подтверждении останавливает работу целиком. Вторая карта, пусть даже виртуальная, снимает эту зависимость.

Не стоит менять карту при первом же отказе: в подавляющем большинстве случаев проблема не в ней. Не стоит просить кого-то оплатить со своей карты — вопрос закроется разово, а учет и возврат средств станут отдельной задачей. И не стоит пользоваться картой, оформленной на другого человека: подтверждения будут приходить ему, а значит, каждый платеж будет зависеть от его доступности и доброй воли.

Код не приходит почти всегда по одной из четырех причин: не тот номер в банке, канал переключен на пуш, потеря сообщения при международной доставке или истекший таймаут магазина. Порядок разбора простой: проверить номер и уведомления в приложении банка, не повторять оплату подряд, дождаться снятия авторизации и убедиться, что страна карты и платежный адрес согласованы. Для компании к этому добавляется организационная часть: держатель карты и резервный инструмент определяются заранее, а не в момент, когда встает открутка. Условия оформления карты на ваше имя — на странице зарубежной карты для бизнеса.