Интернет-эквайринг

Интернет-эквайринг — это технология приёма безналичных платежей за товары и услуги через интернет с использованием банковских карт, электронных кошельков и других электронных средств платежа. Он обеспечивает возможность списания денежных средств со счёта покупателя и зачисления их на счёт продавца (мерчанта) в рамках онлайн-транзакции. Интернет-эквайринг является ключевым элементом электронной коммерции, позволяя осуществлять расчёты без физического контакта между сторонами сделки.

История

Первые эксперименты с проведением платежей через компьютерные сети относятся к 1970-м годам, когда в США начали разрабатываться системы электронного перевода средств (EFT). Однако массовое распространение интернет-эквайринга началось в середине 1990-х годов с развитием Всемирной паутины и появлением протоколов безопасной передачи данных (SSL). В 1994 году компания Netscape Communications представила протокол HTTPS, который позволил шифровать данные, передаваемые между браузером и сервером. В 1996 году был создан первый стандарт безопасных электронных транзакций SET (Secure Electronic Transaction), разработанный компаниями Visa и Mastercard. В 2000-х годах интернет-эквайринг стал стандартным сервисом для банков и платёжных систем, а с развитием мобильных устройств и NFC-технологий появились мобильные версии эквайринга.

В России интернет-эквайринг начал активно развиваться в начале 2000-х годов. Первым российским банком, предложившим услуги интернет-эквайринга, стал «Альфа-Банк» в 2004 году. К 2010-м годам объём онлайн-платежей в России значительно вырос, что было связано с ростом интернет-торговли и внедрением технологий 3D-Secure.

Принцип работы

Процесс интернет-эквайринга включает несколько участников и этапов:

1. Покупатель (держатель карты) выбирает товар или услугу на сайте продавца и переходит к оплате.
2. Продавец (мерчант) передаёт данные о заказе в платёжный шлюз (платёжную систему).
3. Платёжный шлюз (например, Яндекс.Касса, Robokassa, PayU) шифрует данные карты и отправляет их в банк-эквайер (банк, обслуживающий продавца).
4. Банк-эквайер проверяет наличие средств на счёте покупателя и отправляет запрос в платёжную систему (Visa, Mastercard, МИР).
5. Платёжная система передаёт запрос в банк-эмитент (банк, выпустивший карту покупателя).
6. Банк-эмитент проверяет подлинность карты, лимиты и, при необходимости, запрашивает подтверждение через 3D-Secure (одноразовый пароль, отправляемый на телефон держателя карты).
7. При успешной проверке банк-эмитент блокирует средства на карте и отправляет подтверждение обратно по цепочке.
8. Банк-эквайер зачисляет средства на счёт продавца (обычно с задержкой от нескольких часов до нескольких дней).
9. Покупатель получает уведомление об успешной оплате.

Весь процесс занимает от нескольких секунд до минуты. Ключевым элементом безопасности является шифрование данных карты (PAN, CVV, срок действия) с использованием протокола TLS (Transport Layer Security) и соблюдение стандарта PCI DSS (Payment Card Industry Data Security Standard).

Классификация

Интернет-эквайринг можно классифицировать по нескольким признакам:

По типу интеграции

• Прямой эквайринг — продавец самостоятельно подключается к банку-эквайеру и использует его API для обработки платежей. Требует высокой технической компетенции и прохождения сертификации PCI DSS.
• Агрегатор (платёжный шлюз) — продавец использует посредника (агрегатора), который берёт на себя техническую часть и взаимодействие с банками. Агрегаторы часто не требуют заключения прямого договора с банком и подходят для малого бизнеса.

По способу оплаты

• Карточный эквайринг — оплата банковскими картами (дебетовыми, кредитными, предоплаченными).
• Электронные кошельки — оплата через сервисы вроде Яндекс.Деньги (сервис принадлежит Сбербанку), QIWI, WebMoney.
• Мобильные платежи — оплата через Apple Pay, Google Pay, Samsung Pay (используют токенизацию, при которой реальный номер карты заменяется на токен).
• Банковские переводы — оплата через интернет-банкинг (например, Сбербанк Онлайн).
• Криптовалюты — оплата биткоинами и другими криптовалютами (используется редко из-за волатильности и регуляторных ограничений).

По способу обработки

• Онлайн-эквайринг — платежи обрабатываются в реальном времени (мгновенно).
• Офлайн-эквайринг — платежи обрабатываются с задержкой (например, при оплате через терминал, который не подключён к сети, данные сохраняются и передаются позже).

Технические аспекты

Протоколы и стандарты

• TLS (Transport Layer Security) — протокол шифрования данных, передаваемых между браузером и сервером. Современные версии (TLS 1.2 и 1.3) обязательны для интернет-эквайринга.
• 3D-Secure (3DS) — протокол аутентификации держателя карты, разработанный Visa (Verified by Visa) и Mastercard (Mastercard SecureCode). Включает ввод одноразового пароля или биометрическую проверку. Версия 3DS 2.0 позволяет проводить аутентификацию без ввода пароля, анализируя поведение пользователя (например, историю покупок, геолокацию).
• PCI DSS (Payment Card Industry Data Security Standard) — стандарт безопасности, разработанный Советом по стандартам безопасности индустрии платёжных карт (PCI SSC). Требует шифрования данных, регулярного аудита, ограничения доступа к данным карт и других мер защиты. Несоблюдение стандарта грозит штрафами до 100 000 долларов в месяц.

Токенизация

Токенизация — это замена реального номера карты (PAN) на уникальный токен (случайную строку символов), который используется для проведения платежей. Токен не имеет ценности вне системы, в которой он был создан, и не может быть использован для кражи данных. Токенизация широко применяется в мобильных платежах (Apple Pay, Google Pay) и в системах хранения данных карт (например, для подписок).

Применение

Интернет-эквайринг используется в различных сферах:

• Интернет-магазины — оплата товаров (одежда, электроника, продукты питания).
• Услуги — оплата билетов (авиа, ж/д, театральных), бронирование отелей, подписки на сервисы (стриминговые, облачные).
• Краудфандинг — сбор пожертвований и инвестиций.
• Благотворительность — приём пожертвований на сайтах фондов.
• Государственные услуги — оплата штрафов, налогов, пошлин через портал «Госуслуги».
• Финансовые услуги — пополнение брокерских счетов, оплата кредитов.

Преимущества и недостатки

Преимущества

• Удобство для покупателя — возможность оплаты с любого устройства, подключённого к интернету, без необходимости посещать банк или магазин.
• Скорость — транзакции обрабатываются за секунды.
• Глобальный охват — возможность принимать платежи от клиентов из разных стран.
• Снижение издержек — отсутствие необходимости в кассовом оборудовании и наличных деньгах.
• Автоматизация — интеграция с бухгалтерскими системами и CRM.

Недостатки

• Комиссии — банки и платёжные шлюзы взимают комиссию (обычно 1–3% от суммы транзакции).
• Риски мошенничества — возможность кражи данных карт, фишинга, chargeback (возврат платежа по инициативе покупателя).
• Технические сбои — возможны ошибки при обработке платежей, зависания сайта.
• Зависимость от интернета — для проведения платежа требуется стабильное подключение к сети.
• Регуляторные ограничения — в некоторых странах существуют ограничения на приём платежей (например, в России — обязательное использование НСПК «Мир» для государственных услуг).

Регулирование в России

В России деятельность по интернет-эквайрингу регулируется несколькими нормативными актами:

• Федеральный закон № 161-ФЗ «О национальной платёжной системе» (2011 год) — устанавливает правила работы платёжных систем, требования к операторам и участникам.
• Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — обязывает банки и платёжных агентов проводить идентификацию клиентов и сообщать о подозрительных операциях.
• Указание Банка России № 5342-У — устанавливает требования к безопасности при проведении безналичных расчётов.
• Обязательное использование НСПК «Мир» — с 2017 года все банки-эквайеры обязаны обеспечивать приём карт «Мир» наравне с международными платёжными системами. С 2021 года для государственных и муниципальных услуг обязательно использование карт «Мир».

С 2022 года, после введения санкций против России, международные платёжные системы Visa и Mastercard приостановили свою деятельность на территории РФ. Это привело к тому, что карты этих систем, выпущенные российскими банками, перестали работать за границей, а внутри России их использование ограничено. В ответ была усилена роль НСПК «Мир» и системы быстрых платежей (СБП), которая позволяет проводить переводы по номеру телефона.

Будущее интернет-эквайринга

Основные тенденции развития интернет-эквайринга включают:

• Биометрическая аутентификация — использование отпечатков пальцев, распознавания лица и голоса для подтверждения платежей.
• Бесконтактные платежи — развитие NFC-технологий и мобильных кошельков.
• Система быстрых платежей (СБП) — в России СБП активно используется для оплаты товаров и услуг, позволяя проводить платежи без комиссии для физических лиц.
• Криптовалюты и блокчейн — хотя массового распространения не получили, некоторые компании (например, Shopify) начали принимать биткоины.
• Искусственный интеллект — для выявления мошеннических операций и анализа поведения пользователей.
• Интернет вещей (IoT) — оплата через умные устройства (холодильники, автомобили).