Последнее обновление 12.01.2023 — Василий Иванов
Такие читатели, как вы, помогают поддерживать MUO. Когда вы совершаете покупку по ссылкам на нашем сайте, мы можем получать партнерскую комиссию.
Хотя технологические достижения могут иметь некоторые недостатки, наша жизнь, несомненно, улучшилась благодаря им. Кто мог представить несколько десятилетий назад, что вы сможете оплачивать свои счета, покупать продукты и электронику, даже не выходя из дома?
Но как на самом деле работают онлайн-платежи? Какие механизмы защищают вашу информацию, когда вы используете кредитную или дебетовую карту для покупки чего-либо в Интернете? Безусловно, наиболее широко используемый из них называется 3D Secure или 3DS.
Что такое 3D-Secure?
Если вы когда-либо изучали Условия обслуживания платформы электронной коммерции, вы, вероятно, сталкивались с фразой: «Мы используем 3D Secure для обеспечения безопасности информации о вашей карте». Но что это на самом деле означает? Что такое 3DS и как это работает?
3D Secure — это, по сути, протокол безопасности, предназначенный для предотвращения мошенничества при транзакциях по кредитным и дебетовым картам, которые происходят в Интернете. Три D относятся к трем доменам, участвующим в авторизации транзакции: домену эквайера, домену эмитента и домену взаимодействия.
Доменом-эквайером будет продавец или банк, принимающий вашу транзакцию. Как следует из названия, домен эмитента относится к эмитенту карты. Тем временем область функциональной совместимости относится к любой системе, которая обеспечивает электронную связь между сторонами, участвующими в транзакции.
3DS была разработана в 1999 году, когда индустрия электронной коммерции все еще находилась в зачаточном состоянии. К 2001 году он был принят Visa, которая продавала его под брендом Verified by Visa (сегодня известный как Visa Secure). Вскоре последовали и другие эмитенты карт, в том числе MasterCard и American Express.
Как работает 3D Secure?
Как на практике работает 3D Secure и как он помогает защитить информацию о вашей кредитной карте? Короче говоря, он работает как большинство протоколов двухфакторной аутентификации, например те, которые вы можете включить на платформах социальных сетей.
Итак, предположим, вы просматриваете свой любимый интернет-магазин, заполняя свою корзину всевозможными товарами. После этого вы нажимаете кнопку «Перейти к оформлению заказа» и вводите информацию о своей кредитной или дебетовой карте. При включенном 3D Secure вы будете перенаправлены на отдельную страницу (всплывающее окно) с просьбой подтвердить вашу личность и подтвердить, что вы являетесь владельцем карты. Как только вы подтвердите свою личность (например, подтвердив свой номер телефона), вы будете перенаправлены обратно на веб-сайт продавца и сможете подтвердить покупку.
Какие проблемы с 3D Secure?
Включение 3D Secure, безусловно, предпочтительнее, чем отсутствие защиты, но сам протокол далек от совершенства, а функция всплывающих окон является его самой большой слабостью, поскольку относительно легко спутать мошеннический сайт с законным всплывающим окном.
На протяжении многих лет киберпреступники использовали различные виды фишинга и приемы социальной инженерии для кражи информации о держателях карт.
Например, исследователи из компании по кибербезопасности Gemini Advisory отметили в отчете, что злоумышленники используют все более инновационные методы для обхода мер безопасности 3DS. Это включает в себя настройку фишинговых страниц, размещение мошеннических звонков и развертывание вредоносного ПО на смартфонах ничего не подозревающих жертв.
К счастью, все больше и больше платформ переходят на 3D Secure 2.0, новую и обновленную версию того же протокола, которая не только более удобна для пользователя, но и безопаснее, поскольку использует биометрическую аутентификацию и имеет множество других надежных механизмов безопасности. для предотвращения мошенничества.
Защитите свои кредитные карты в Интернете
Независимо от того, какую систему безопасности предпочитает ваш любимый интернет-магазин, есть вещи, которые вы можете сделать, чтобы защитить свои кредитные и дебетовые карты при их использовании в Интернете. Прежде всего, рассмотрите возможность назначения одной карты для онлайн-покупок — это должно свести к минимуму ущерб в случае взлома.
Кроме того, проверьте, предлагает ли ваш банк временные виртуальные кредитные карты, всегда включайте многофакторную аутентификацию, придерживайтесь безопасных и надежных платформ электронной коммерции, обновляйте свое программное обеспечение и инвестируйте в надежную защиту от вредоносных программ. Наконец, ознакомьтесь с наиболее распространенными угрозами безопасности онлайн-покупок и узнайте, как их избежать.
