Как система проверки подлинности карт работает в онлайн-сервисах?

Система проверки подлинности карт в онлайн-сервисах работает следующим образом: 2

1. Плательщик передаёт в банк-эквайрер через сервис, посредника или напрямую основные параметры карты: номер, срок действия, специальный код проверки и иногда имя держателя. 2
2. Эквайрер сообщает эти данные эмитенту через систему связи в виде формализованных сообщений. 2
3. После получения сообщения эмитент проверяет корректность переданных данных. 2 Если карта с полученными данными действительно существует и по ней разрешены подобные операции, эмитент осуществляет перечисление средств с карты на счёт эквайрера. 2

Для дополнительной безопасности онлайн-платежей многие компании применяют двухфакторную идентификацию покупателей (технология 3D-Secure). 3 Помимо данных самой карты, включая код безопасности, для подтверждения операции требуется вводить одноразовый пароль из СМС, который направляется на привязанный к карте номер телефона. 3

Также для проверки подлинности держателя карты в онлайн-сервисах используется протокол CheckCode. 1 На первом этапе сервис блокирует небольшую сумму на карте держателя с указанием в одном из полей авторизационного запроса динамического кода. 1 Держатель карты может узнать код через интернет-банк, через смс-оповещение или позвонив в службу поддержки банка. 1 На странице сервиса покупателю сообщают наименование поля, в котором стоит код, и указывают место, куда нужно его внести. 1 Для проверки подлинности держателя карты сервис сравнивает отправленный и введённый код. 1