Технология Интернет-эквайринга
В общем случае процесс оплаты через Интернет состоит из следующих этапов:
- Покупатель оформляет покупку на сайте, выбирает оплату картой.
- После оформления заказа в магазине клиент переадресуется на платёжную форму, где вводит данные своей банковской карты— номер, срок действия, имя и фамилию владельца, код CVV2/CVC2.
- Магазин передаёт данные карты и сумму заказа платёжному поставщику (наиболее распространены платёжные агрегаторы).
- Используя введённые данные карты, платёжный поставщик отправляет запрос авторизации в банк-эквайер.
- Банк-эквайер пересылает запрос авторизации в международную платёжную систему (далее МПС), выпустившую карту, например VISA, MasterCard, UnionPay.
- МПС передаёт запрос авторизации в банк-эмитент (банк, выпустивший карту клиента), который производит процедуру фрод-мониторинга и проверяет, активна ли карта.
- Если к карте подключена технология 3-D Secure, происходит процедура проверки:
- Перенаправление клиента на страницу ввода 3DS-пароля
- Отправка 3DS-пароля (чаще всего в SMS-сообщении)
- Ввод клиентом 3DS-пароля
- Верификация банком введённого 3DS-пароля
- Если проверка прошла успешно, банк-эмитент отправляет подтверждение МПС.
- МПС возвращает ответ банку-эквайеру.
- Банк-эквайер возвращает ответ платёжному поставщику.
- Платёжный поставщик отправляет в банк-эквайер запрос на списание суммы заказа с карты клиента
- Банк-эквайер пересылает в МПС запрос на списание суммы заказа с карты клиента.
- МПС передаёт запрос банку-эмитенту.
- Банк-эмитент проверяет остаток средств на счету клиента, и, если средств достаточно, производит перевод и пересылает подтверждение операции МПС.
- МПС передаёт подтверждение операции банку-эквайеру.
- Банк-эквайер передаёт подтверждение платёжному поставщику.
- Платёжный поставщик оповещает магазин.
- Магазин оповещает клиента об успешной оплате заказа.
В ряде случаев платёжный поставщик и банк-эквайер могут быть представлены одной организацией.
Если платёжный поставщик выступает отдельно и позволяет принимать платежи не только картами, но и электронными деньгами, он называется платёжным агрегатором. Платёжный агрегатор не может принимать карты напрямую, для этого он заключает договор с банком-эквайером, чаще всего с несколькими для обеспечения бесперебойной работы.