Что происходит во время 3DS

Сайт или платежная система направляет запрос через 3DS Server. Эмитент карты обрабатывает его через собственный Access Control Server (ACS) и возвращает результат проверки. В frictionless-потоке покупатель обычно не вводит дополнительный код; в challenge-потоке ему может потребоваться подтвердить операцию.

Форма проверки зависит от банка, устройства и сценария. Это может быть одноразовый код, подтверждение в банковском приложении или другой метод. Продавец не должен обещать одинаковый экран для всех карт и покупателей.

В браузере challenge может открываться в отдельной форме или встроенном окне, а в приложении - идти через SDK. Способ определяется интеграцией и эмитентом. Перед запуском проверьте отмену, повтор запроса и возврат на страницу магазина.

В браузере challenge может открываться в отдельной форме или встроенном окне, а в приложении - идти через SDK. Способ определяется интеграцией и эмитентом. Перед запуском проверьте отмену, повтор запроса и возврат на страницу магазина.

Протокол не проводит платеж

3DS отвечает за этап аутентификации, а не за перечисление денег и не за хранение реквизитов магазина. Одобрение проверки также не означает, что эмитент одобрил сам платеж: у авторизации операции и результата 3DS разные задачи и статусы.

EMVCo описывает два основных потока: frictionless и challenge. Решение запросить challenge принимает ACS по правилам эмитента и доступным данным. Если challenge не завершен или сторона недоступна, итог зависит от реализации продавца, PSP и банка.

Что важно магазину

Проверяйте, как интеграция передает результат 3DS в платежное решение, что видит покупатель при отмене и как разбирается незавершенная сессия. Не храните коды подтверждения и не принимайте их на своей странице, если протокол и провайдер не требуют именно такой формы.

3DS снижает отдельные риски карточного онлайн-сценария, но не заменяет защиту учетной записи, проверку заказа и безопасную обработку платежа. Для веб-интерфейсов смотрите TLS, а для инфраструктуры магазина - хостинг интернет-магазина и HTTP/2. Использованы документы EMVCo, проверенные 8 октября 2026 года; платежи не проводились.