Интернет‑эквайринг

Интернет-эквайринг — это способ приёма безналичных платежей через интернет, при котором покупатель оплачивает товар или услугу на сайте или в мобильном приложении с помощью банковской карты, электронного кошелька или системы быстрых платежей (СБП). Платёж проходит без физического присутствия карты — вместо чипа и магнитной полосы используются реквизиты, которые клиент вводит в защищённой форме на странице оплаты.

Как это устроено

В цепочке участвуют несколько сторон:

• Продавец (интернет-магазин или поставщик услуг) — тот, кто получает деньги за свой товар.
• Банк-эквайрер — финансовая организация, которая технически обрабатывает платёж и зачисляет средства на счёт продавца.
• Платёжная система — МИР, Visa, Mastercard и другие — связующее звено между банками.
• Банк-эмитент — банк, выпустивший карту покупателя. Он списывает деньги с карты клиента и передаёт их по цепочке дальше.

Когда клиент нажимает «Оплатить», данные карты по защищённому каналу уходят в банк-эквайрер, тот направляет запрос в платёжную систему, а она — в банк-эмитент. Банк-эмитент проверяет, достаточно ли средств, и возвращает ответ. Весь процесс занимает секунды, а покупатель видит на экране сообщение об успехе или отказе.

Чем отличается от торгового эквайринга

Торговый эквайринг работает там, где клиент физически прикладывает карту к терминалу — например, на кассе магазина. Интернет-эквайринг не требует ни терминала, ни присутствия карты: всё происходит онлайн. Ещё одно отличие — ответственность за безопасность данных. При торговом эквайринге карту считывает устройство продавца, при интернет-эквайринге реквизиты вводит сам покупатель, и задача защитить их от перехвата ложится на банк-эквайрера и платёжный шлюз.

Что такое платёжный шлюз и платёжная страница

Платёжный шлюз — программно-аппаратный комплекс, который шифрует и передаёт платёжные данные между сайтом продавца и банком. Продавец не имеет доступа к реквизитам карты — они проходят через шлюз транзитом, что снижает риск утечки.

Платёжная страница — форма, которую видит покупатель в момент оплаты. Она может размещаться на сайте банка-эквайрера, на стороне платёжного провайдера или быть встроенной в интерфейс магазина. Важный принцип: чем меньше продавец касается карточных данных, тем проще ему соблюдать требования безопасности.

Безопасность и стандарты

Все участники интернет-эквайринга обязаны соответствовать стандарту PCI DSS (Payment Card Industry Data Security Standard) — набору требований, разработанному международными платёжными системами для защиты данных держателей карт. Стандарт описывает правила хранения, передачи и обработки реквизитов, шифрование, контроль доступа и регулярный аудит. Если банк или магазин не соответствует стандарту, платёжная система может запретить ему принимать карты.

Для подтверждения легальности операции применяется технология 3-D Secure — протокол, при котором банк-эмитент дополнительно проверяет личность покупателя: отправляет SMS-код, пуш-уведомление или запрашивает пароль из приложения банка. Если проверка пройдена, банк-эмитент берёт на себя ответственность за мошеннический платёж — это называется liability shift.

Подключение и условия

Чтобы начать принимать платежи, продавец заключает договор с банком-эквайрером или платёжным агрегатором. Агрегатор — это посредник, который объединяет подключения к нескольким банкам и платёжным системам и даёт магазину единый интерфейс. Это удобно для малого и среднего бизнеса, которому невыгодно интегрироваться с каждым банком отдельно.

Основные параметры, на которые стоит обратить внимание при выборе:

• Комиссия за транзакцию — обычно процент от суммы платежа, иногда плюс фиксированная часть.
• Срок зачисления средств — от одного до трёх рабочих дней.
• Поддерживаемые способы оплаты — карты, СБП, электронные кошельки, оплата частями.
• Требования к сайту — наличие политики конфиденциальности, оферты, протокола HTTPS, страницы возврата товара.
• Резерв средств — часть платежей банк может удерживать на случай возвратов и спорных операций (chargeback).

Возвраты и оспоримые операции

Если покупатель недоволен товаром или платёж прошёл по ошибке, продавец инициирует возврат — деньги возвращаются на карту клиента. Банк-эквайрер списывает сумму со счёта продавца и переводит её банку-эмитенту, который зачисляет средства клиенту. Процесс занимает от нескольких дней до недели.

Если покупатель считает платёж мошенническим и обращается в свой банк, начинается процедура чарджбэк (chargeback) — оспаривание операции. Банк-эмитент запрашивает у продавца доказательства, что заказ был выполнен. Если доказательств нет или они недостаточны, деньги возвращаются клиенту принудительно. Высокий уровень чарджбэка грозит магазину штрафами и даже блокировкой со стороны платёжной системы.

Для кого подходит

Интернет-эквайринг используют онлайн-магазины, сервисы подписки, маркетплейсы, образовательные платформы, благотворительные фонды, государственные услуги — все, кому нужно принимать деньги через сеть. Возможность оплатить картой прямо на сайте повышает конверсию: покупатель не уходит на сторонний ресурс и завершает заказ за один шаг.