Как оплатить Astra Security из России и Беларуси: карта не проходит

Веб-студия на пять человек берёт на аутсорс аудит клиентского проекта. Нужен нормальный сканер, а не разрозненные бесплатные утилиты: чтобы отчёт выглядел прилично, чтобы к рабочему пространству имели доступ и тимлид, и два разработчика. Выбор падает на Astra Security, все регистрируются, кто-то запускает триал — и на этапе оплаты всё встаёт. Карта тимлида отлетает, карта основателя отлетает следом, а дедлайн по аудиту не двигается.

Дело почти никогда не в самом пользователе. Astra Security — индийская компания с международным биллингом, счета выставляются в долларах, а платёжный процессинг на той стороне просто не работает с картами, выпущенными в России и Беларуси. Плюс сверху накладываются ограничения вашего банка на международные операции. Получается два независимых барьера, и хватает любого одного.

Ниже — почему платёж не проходит, что проверить в аккаунте до попытки оплаты, как понять по тексту ошибки, чья это сторона, и какие есть обходные варианты. Один из них — сервис Payholder, который оформляет оплату по заявке. Сразу по-честному: это не банк и не гарант, обязательств по исходу транзакции он на себя не берёт, и относиться к нему стоит как к одному из способов, а не как к волшебной кнопке.

Пять минут здесь экономят час разбирательств потом.

1. Тот ли аккаунт. Если в команде несколько человек и каждый заводил свою учётку на триале, легко оплатить не то рабочее пространство. Проверьте email в правом верхнем углу дашборда.

2. Есть ли у вас права. Кнопки оплаты может не быть просто потому, что ваша роль в workspace их не предполагает. Управлять подпиской могут админ рабочего пространства и участник с ролью биллинга.

3. Где искать биллинг. Логин на my.getastra.com, дальше Settings → Subscriptions — там статус подписки, счета и смена плана.

4. Какой продукт вам нужен. У Astra несколько линеек: сканер (DAST), пентест-как-услуга, отдельно API-безопасность и облачный сканер. Модель оплаты у них разная — что-то помесячно, что-то только годовым счётом, и оплата плана сканера устроена не так, как покупка пентеста. Определитесь до оплаты, иначе рискуете взять не тот тариф.

5. Нет ли зависших платежей. Если раньше были неудачные попытки, в разделе подписок может висеть неоплаченный инвойс. Новый платёж поверх него только запутает картину.

6. Помните про триал. Пробный период у Astra конвертируется в платную подписку автоматически, если его не отменить. Если вы не собирались платить прямо сейчас — решите этот вопрос заранее.

7. Сохраните текст ошибки. Полностью, скриншотом. Формулировка отказа — главная зацепка при разборе.

Про безопасность отдельно. Ни Astra Security, ни любой посредник, ни ваш банк не запрашивают пароль от учётной записи и одноразовые коды. Оплата подписки в принципе не требует передачи доступа к аккаунту. Максимум, что нужно посреднику, — email, к которому привязан аккаунт, и точное название плана.

Astra Security — платформа непрерывного пентеста: автоматические сканеры для веб-приложений и API плюс ручные проверки сертифицированными специалистами. В запросах её часто пишут как «Астра Секьюрити» и «гетастра» — второе по домену getastra.com. Компания работает с 2018 года, у неё аккредитации CREST и PCI-ASV, а сканер прогоняет несколько тысяч тестов по проекту.

Платные возможности разбиты по продуктовым линейкам. Есть подписки на сканер разного уровня — от лёгкой версии до агентской, рассчитанной на тех, кто ведёт много клиентских проектов. Есть пентест-планы, включая вариант с экспертной ручной проверкой, и они продаются годовым счётом. Отдельно идут API-безопасность и облачный сканер. Появилась и линейка автономного пентеста с кредитной моделью оплаты. Названия и состав планов на сайте периодически меняются — актуальную сетку смотрите на getastra.com/pricing, здесь конкретные цифры не привожу намеренно.

Общее для всех линеек: счёт в долларах, оплата картой через международный процессинг, управление — в дашборде, в разделе Subscriptions. Там же лежат инвойсы, которые дублируются письмом на почту.

Причин немного, и они складываются друг с другом — чаще всего срабатывают первые две.

Процессинг не принимает карты РФ и РБ. Основная причина. Платёжный провайдер на стороне сервиса отсекает карты по BIN — первым цифрам номера. Отказ приходит мгновенно, до всяких подтверждений.

Банк блокирует международную операцию. Даже если карта формально рабочая, банк может не выпустить платёж за рубеж. Иногда в приложении видно уведомление об отклонённой операции, иногда — тишина.

Не проходит 3-D Secure. Форма подтверждения либо не открывается, либо висит и отваливается по таймауту. Деньги при этом не списываются, но платёж считается неуспешным.

Антифрод. Страна карты не совпадает со страной IP, платёж идёт с VPN, город в биллинг-адресе не бьётся с историей — система считает операцию подозрительной и режет её.

Лимиты. Дневной лимит на интернет-операции или превышенный лимит на зарубежные платежи. Для годовых счетов на крупную сумму это встречается чаще, чем кажется.

Сбой шлюза. Редко, но бывает. Ошибка выглядит как техническая, без внятного объяснения.

Типовые формулировки, которые вы увидите: *Your card was declined*, *Payment failed*, *Card not supported*, *Do not honor*, *Transaction declined by issuer*, *Authentication failed*. Первые три — почти всегда сторона сервиса или тип карты. *Do not honor* и *declined by issuer* — сторона банка.

И ещё раз: не пытайтесь пробить платёж серией повторов. Каждая неудачная попытка ухудшает скоринг карты. После нескольких отказов подряд её начинают отклонять автоматически, даже если исходная причина была временной.

Когда карта отлетает и на стороне сервиса, и на стороне банка, остаётся оплата Astra Security через посредника. Payholder работает по заявочной схеме: вы описываете, что нужно оплатить, детали согласуются в переписке, затем проводится платёж и проверяется результат. Поддержка отвечает круглосуточно.

Что имеет смысл указать в заявке:

Пароль, коды и доступ к банковскому приложению в этот список не входят и входить не должны.

Оформить заявку можно здесь: payholder.ru

Оговорюсь ещё раз, другими словами: Payholder — не финансовая организация и не поручитель по платежу. Он не может обещать, что конкретная транзакция пройдёт, и любые формулировки в духе «стопроцентно оплатим» стоит воспринимать критически — у кого бы вы ни читали.

Шаг 1. Подготовка. Зайдите на my.getastra.com под нужной учёткой. Откройте Settings → Subscriptions, найдите план, который собираетесь оплатить, зафиксируйте точное название, период и сумму. Если в команде несколько человек — заранее договоритесь, чьё рабочее пространство считается основным.

Шаг 2. Заявка. На payholder.ru оставьте заявку с данными из первого шага. Чем точнее описан продукт, тем меньше уточняющих вопросов.

Шаг 3. Согласование. В переписке проговариваются детали: как именно проводится оплата, что нужно с вашей стороны, каким будет подтверждение. Здесь же уточняются нюансы вроде годового счёта или перехода с триала.

Шаг 4. Проверка. После оплаты возвращаетесь в дашборд и убеждаетесь, что подписка сменила статус. Не нашли изменений сразу — подождите: обработка платежа и обновление статуса не всегда происходят одновременно.

Три признака, и лучше проверить все:

План не появился в интерфейсе. Сначала полный выход и повторный вход, затем обновление страницы без кеша. Проверьте, что смотрите то самое рабочее пространство — при нескольких аккаунтах в команде это ошибка номер один. Не помогло — тикет в поддержку из дашборда, с приложенным инвойсом.

Списание есть, доступа нет. Соберите три вещи: подтверждение платежа, email аккаунта и точное время операции. С этим — в поддержку Astra. По вопросам биллинга у них есть рекомендация обращаться в течение 48 часов после списания, так что не тяните.

Платёж завис в обработке. Статус «pending» сам по себе не повод для паники. Повторно платить в этот момент не нужно — рискуете получить двойное списание. Дайте процессу время и параллельно уточните статус у того, через кого проводили оплату.

Доступ пропал через какое-то время. Обычно это несостоявшееся автопродление: карта, привязанная к подписке, перестала проходить. Смотрите статус подписки и историю инвойсов — там будет видно, была ли попытка списания и чем закончилась.

Можно ли оплатить Astra Security российской картой напрямую?

Как правило нет. Процессинг сервиса не принимает карты, выпущенные в РФ и РБ, — отказ приходит сразу, независимо от остатка на счёте и лимитов.

Можно ли оплатить Astra Security из Беларуси?

Ограничение то же, что и для России: процессинг отсекает карты, выпущенные в РБ, по BIN, а сверху добавляется фильтр банка на международные операции. Порядок действий не меняется — проверить рабочее пространство и права на биллинг, зафиксировать точное название плана и сумму в долларах, а дальше решать вопрос через посредника, если карта не проходит.

Пройдёт ли оплата Astra Security картой другой страны?

Карта, выпущенная за пределами РФ и РБ, по BIN обычно проходит. Но остаётся антифрод: если страна карты не совпадает со страной IP, платёж идёт через VPN, а биллинг-адрес не бьётся с историей операций, отказ вполне вероятен. Помогают совпадение имени владельца с данными карты и корректно заполненный адрес выставления счёта.

Сколько стоит подписка Astra Security в рублях?

Точной рублёвой суммы не существует: счёт выставляется в долларах, а итог зависит от линейки и уровня тарифа, периодичности и курса на день платежа. Актуальные цифры смотрите в своём аккаунте и на странице с тарифами — сетка обновляется. При оплате по заявке через посредника сумма согласовывается заранее, до перевода.

Как юрлицу из России оплатить Astra Pentest с закрывающими документами?

Инвойс Astra формирует на рабочее пространство и дублирует письмом, скачать его можно в Settings → Subscriptions. Для российской бухгалтерии этого обычно мало: нужны документы от того, кто фактически проводил платёж. Проговаривайте это в заявке до оплаты — какой набор документов и на какое юрлицо оформляется, чтобы потом не переделывать.

У нас команда, платит один человек — доступ будет у всех?

Подписка привязывается к рабочему пространству, а не к плательщику. Поэтому важно оплачивать тот workspace, где заведены все участники. Управлять подпиской при этом смогут только админ и участник с ролью биллинга.

Чем отличаются планы между собой?

Различия идут по двум осям: глубина проверки (только автоматический сканер или сканер плюс ручной пентест) и охват — веб-приложения, API, облако. Часть линеек продаётся годовым счётом. Сверяйтесь с актуальной сеткой на сайте, она обновляется.

Нужно ли передавать пароль от аккаунта, чтобы оплатили подписку?

Нет. Для оплаты достаточно email аккаунта, названия плана и суммы. Запрос пароля, кода из SMS или CVV — сигнал прекратить диалог, кем бы ни представлялся собеседник.

Мы на триале, он вот-вот превратится в платную подписку. Что делать?

Решить заранее: либо отменить пробный период в разделе Subscriptions, либо позаботиться о способе оплаты до его окончания. Автоматическая конвертация — штатное поведение платформы, а не сбой.

Платёж не прошёл — пробовать ещё раз?

Один повтор через несколько часов допустим. Серия попыток подряд только испортит скоринг карты и приведёт к автоматическим отказам. Лучше сохранить текст ошибки и разбираться от него.

Оплата Astra Security из России упирается не в ваши действия, а в два независимых ограничения: процессинг сервиса не работает с картами РФ и РБ, а банк дополнительно фильтрует международные операции. Перед платежом стоит проверить аккаунт, права на биллинг и нужный план, а при отказе — сохранить формулировку ошибки вместо серии повторных попыток. Если карта не проходит совсем, оплату можно оформить через посредника — так же решается вопрос, как купить Astra Pentest («Астра пентест») из России или продлить уже действующую подписку, — с трезвым пониманием, что никаких гарантий по транзакции такой сервис не даёт и банком не является. И при любом способе оплаты пароли, коды и CVV остаются только у вас.