В России планируют ввести плату за двухфакторную аутентификацию через SMS при платежах

Как сообщает «Коммерсантъ» ^[1], в проекте новых тарифов, которые Национальная система платежных карт (НСПК) разослала банкам, среди планируемых изменений говорится о введении платы за двухфакторную аутентификацию клиентов при оплате в интернете.

Двухфакторная аутентификация подразумевает, что платеж необходимо подтвердить ещё кодом из SMS. Так НСПК надеется стимулировать банки перейти на более современную технологию определения устройства, с которого покупатель зашел на сайт. Это упростит платежи для клиентов и увеличит скорость прохождения платежа.

«Комиссия для эмитента составит 20 коп. за операцию в любом случае, а для эквайера она будет такой же, если на сайт обслуживаемого им магазина зашли с интернет-браузера, и 10 коп. через мобильное приложение, но не более 2,5 млн руб. в месяц для всех», — пишет «Коммерсантъ».

^[2]

Планируется, что эти тарифы начнут действовать с октября 2023 года. Эксперты пояснили изданию, что в новом протоколе аутентификации 3D Secure 2.0 есть два сценария подтверждения оплаты: с SMS (challenge) и без SMS (frictionless) — если банк распознал гаджет, с которого пришел запрос на оплату, как основное устройство клиента.

В НСПК подчеркнули, что frictionless-сценарий не только дешевле для банков за счет отсутствия СМС, но также проще и быстрее для держателя карты. Такой способ повышает уровень безопасности онлайн-платежей. Но, как признали в НСПК, переход на frictionless-сценарий для банков может быть затратным по времени и финансам.

«Новые тарифы не настолько критичны для банков, чтобы заставить их изменить поведение, тем более они всегда могут переложить повышение тарифа на держателя карт или интернет-магазин», — заявил независимый эксперт на рынке платежных карт Дмитрий Вишняков.

Затраты на внедрение frictionless могут измеряться миллиардами рублей, в зависимости от масштаба и сложности технологии, по мнению экспертов.

Источник ^[3]