Безопасные расчёты: зачем заключать сделки с аккредитивом – «Сбербанк»

ya pokupayu soc Новости

Безопасная сделка — подключение сервиса от юkassa

Безопасность

1. Пользователь должен быть авторизован в ИМ перед оплатой.

2. Хорошо, когда действия пользователя в ИМ скрыты от посторонних глаз посредством SSL.

3. Сообщения, которыми обмениваются ПС и ИМ, сопровождаются хешами, соленными секретными кодами, исключительно уникальными для каждого ИМ – партнера ПС. Хеши генерируются из данных счета. Таким образом, попытка искажения данных оригинального счета ИМ приведет к неуспеху платежа.

4. Все персональные данные, включая сведения о статусе и других деталях счетов, должны быть защищены пользовательской сессией! Защищать их одним хешем, как обсуждалось в пресловутых комментариях, недостаточно. А вот причины как раз там раскрыты.

Безопасные расчёты: зачем заключать сделки с аккредитивом – «сбербанк»

У него четыре ключевых
преимущества:

Защищённая
форма расчётов

Нет рискованных авансовых
платежей, оплата только
за фактически выполненные обязательства. Отказ от выполнения
или изменение условий
аккредитива возможны только с согласия обеих сторон.

Юридическая безопасность
сделки

Расчёты по аккредитиву
подчиняются Гражданскому
кодексу и правилам Центрального Банка.

Поддержка
банка

Банк бесплатно консультирует, как
корректно отразить
аккредитивную форму расчётов в договоре и помогает оформить
заявление на открытие
аккредитива.

Универсальность

Аккредитив — гибкий финансовый
инструмент, который подходит для разных сделок: покупки недвижимости,
партии товаров,
оборудования, акций компании, поставок по внешнеторговым
контрактам, оказания любых услуг
и т. д. Открыть
аккредитив в Сбербанке
можно за один день
без посещения
офиса.

Общий порядок такой:

Банк берёт три основных вида
комиссий:

Эти комиссии
может оплатить как
продавец, так и покупатель, или они могут разделить расходы. Размер
комиссий зависит
от типа товара, суммы, срока и других особенностей сделки.
Например, расчёты
по аккредитиву при покупке жилой недвижимости обойдутся в 2
000 рублей.

Действия им

1. ИМ позволяет пользователю сформировать заказ. Обычно это один или несколько заказанных товаров и услуг. У товаров и услуг должна быть явно обозначена цена и условия, на которых они продаются.

2. ИМ формирует счет к оплате.

3. ИМ отправляет пользователя в ПС, при этом сообщает данные счета к оплате – идентификатор, сумму.

4. ИМ получает уведомление от ПС об успехе или неудаче платежа. Для этого отправляется специальное сообщение – мимо пользователя! Пользователь не знает об этом сообщении. Формат сообщения, как правило – XML или JSON.

5. ИМ отвечает ПС об успешном получении уведомления о статусе платежа. ПС не примет деньги, если ИМ не работает, или не желает признавать успешность платежа (например, счет истек, или произошли другие события, которые не позволяют ИМ признать этот платеж). Повторю – в этом случае ПС не примет платеж от пользователя!

6. ИМ привечает пользователя после посещения ПС, сообщая статус счета к оплате. При этом ПС сообщает ИМ номер счета – в ссылке или в данных, полученных POST. Пользователь должен быть авторизован! Не следует сообщать данные счета к оплате посторонним лицам (глупость, которая обсуждалась в пресловутых комментариях!).

Следует запрограммировать механизм авторизации таким образом, что если неавторизованный пользователь попадет на страницу счета к оплате – он должен получить сообщение “Доступ запрещен” и приглашение авторизоваться. Авторизация при успехе должна возвращать (или не уводить) на текущую страницу сайта.

Если авторизованный пользователь является владельцем счета, то он имеет право просматривать его страницу. Если авторизованный пользователь не является владельцем счета (и не является сотрудником ИМ) – следует вместо данных показать ему сообщение ДОСТУП ЗАПРЕЩЕН.

Действия им со счетом к оплате

1. Создание. На этом этапе заказ должен быть полностью сформирован, так как редактирование данных в процессе платежа не допускается.

2. Счет к оплате не должен редактироваться в процессе платежа. Если содержимое заказа изменено, и он еще не оплачен – должен быть создан новый счет к оплате, а старый объявлен недействительным.

3. Изменение статуса счета к оплате, в соответствии с сигналом, полученным от ПС. Счет к оплате должен быть действительным (проверяется дата создания счета и период действительности или дата действительности счета – может быть сделано и так и эдак). При этом ИМ получает сообщение от ПС в формате JSON, XML или пачку данных POST.

4. Страница счета для пользователя. Должна быть защищена пользовательской сессией. На этой странице пользователь-владелец счета (или сотрудник ИМ) может увидеть информацию о статусе счета: оплачен, не оплачен, неудачная оплата, истек и т.д.


При изменении статуса счета должен срабатывать триггер, который должен изменять статус заказа. Это делает возможным процессинг интернет-магазина и связанных с ним модулей: CRM, склада и т.д.

Действия пользователя

1. Пользователь выбирает какие-то товары или услуги в ИМ.

2. Пользователь выражает желание купить и оплатить покупку в ИМ.

3. ИМ направляет пользователя в ПС.

4. Пользователь совершает платеж в ПС. Пользователь видит, что платеж успешен или не успешен.

5. ПС предлагает пользователю вернуться в ИМ.

6. Если платеж был успешен, пользователь может получить оплаченные товары или услуги. Если платеж не был успешен, пользователь получает соответствующее уведомление.

Действия пс

1. Принять пользователя от ИМ вместе с данными счета к оплате.

2. Принять платеж от пользователя, в соответствии с данными счета к оплате (сумма, действительно до, валюта).

3. Сообщить ИМ об успехе или неудаче платежа (это сообщение для ИМ, а не для пользователя!).

4. Получить сообщение от ИМ о том, что ИМ успешно получил и подтвердил сообщение об успехе платежа! Если ИМ не ответит – ПС не будет принимать платеж от пользователя (вернет деньги и сообщит, что в оплате отказано).

5. Сообщить пользователю об успехе или неудаче платежа (это сообщение для пользователя, а не для ИМ!).

6. Вернуть пользователя в ИМ, передав номер счета (чтобы пользователь смог попасть на нужную страницу сайта ИМ).

Действующие лица


Их три.

1. Пользователь – в общем случае живой человек, которые использует сервисы.

2. Интернет-магазин (ИМ) – браузерная CMS или апп с функцией оплаты. У него должен быть владелец, имеющий право заниматься коммерческой деятельностью (в соответствии с ГК РФ – ИП или юрлицо – коммерческая организация). Владелец ИМ должен заключить юридический договор с ПС и выполнить требования последнего по техническому подключению.

3. Платежная система (ПС) – сервис, предоставляющий возможность совершать платежи. Его владельцем обязательно должна быть финансовая организация (юридическое лицо, имеющее юридические возможности осуществлять такого рода деятельность).

Источники


Вот обещанные прувы.

Яндекс.Деньги

Как делать безопасные платежи незнакомцам

Найти официальный сайт

Мошенники часто создают поддельные, фишинговые сайты. Они как две капли воды похожи на официальные интернет-магазины бренда, но созданы для того, чтобы получать доступ к данным банковской карты посетителя, когда тот захочет оплатить товар.

Обезопасить платеж

Заведите отдельную карту и переводите на нее только те суммы, которые нужны для покупки. Даже если мошенники и доберутся до данных карты, они не смогут украсть все деньги.

Перед подтверждением оплаты проверьте сообщение об авторизации платежа: недобросовестный продавец может списать не ту сумму, которая указана на сайте. Если уведомление о платеже пришло дважды, позвоните в банк и отмените транзакцию.

Умейте отличать поддельное от настоящего, быстротечное от вечного, а также:

  1. Мошенника от сотрудника банка.
  2. Реальную скидку от уловки маркетолога.
  3. Коммунальщиков от злоумышленников.

Проверить продавца

В любом интернет-магазине должны быть контакты продавца: организационно-правовая форма — ООО или ИП, наименование компании, адрес и телефон. С этой информацией будет проще вернуть товар или предъявить претензии по поводу качества.

Если по указанным на сайте телефонным номерам невозможно дозвониться, а на сообщения отвечают очень долго, значит, у магазина проблемы с сервисом. Возврат или обмен некачественного товара может затянуться.

Обратите внимание, где расположен магазин или точка выдачи заказов. Для этого проверьте в «2ГИС», есть ли по указанному адресу такая компания. Если сервис ничего о такой организации не знает или точка выдачи заказов где-то в промышленной зоне, не стоит рисковать: возможно, мошенники заманивают вас в безлюдное место, чтобы обокрасть.

Проверять цену

Бренды дают скидки дилерам, и те могут продавать чуть дешевле, чем на официальном сайте, — но разница не может быть больше 40—50%. Если цена намного ниже, чем в других магазинах, то продавец либо продаст подделку, либо исчезнет с вашими деньгами после предоплаты.

Проверьте итоговую стоимость — возможно, она получится такой же, как у более известных конкурентов. Продавцам запрещено заставлять покупателя оплачивать дополнительные услуги, чтобы купить определенный товар. Если продавец говорит, что без доставки курьерской службы он не продаст телефон, это нарушение закона.

Счет к оплате

Добавьте эту сущность в вашу CMS, если ее еще нет.

У счета к оплате должны быть обязательные свойства:1. Идентификатор. Обычно это положительное целое число. ИМ должен обязательно сообщать его ПС при запросе действия оплаты!2. Дата, когда создан счет3. Время, в течении которого действителен счет.

Это опциональная возможность, но она позволит избежать массы глупых ситуаций.4. Сумма5. Идентификатор пользователя. Чей это счет? Это важная информация, которая также используется и для обеспечения безопасности.6. Признак действительности счета.7. Другие данные.

Оцените статью
Huawei Devices
Добавить комментарий