Транзакция

Что такое банковская транзакция

К транзакциям относятся:

• оплата товаров и услуг;
• перевод денег со счета на счет или с карты на карту;
• автоплатежи (например, ежемесячное списание за коммунальные услуги);
• обналичивание средств в кассе банка или через банкомат;
• зачисление денег (зарплата, пенсия, стипендия и т.д.);
• инвестиционные операции (покупка и продажа активов, таких как акции, облигации и другие ценные бумаги);
• внесение платежа по кредиту или займу, уплата налогов, штрафов и т.д.

Каждая транзакция имеет уникальный код, который может включать буквы, цифры или их комбинацию (например, TRX-2023-11-01-9876543210). Он автоматически генерируется банковской системой и позволяет идентифицировать любое движение средств по счету.

Типы банковских транзакций

Существует два вида банковских транзакций — online и offline, каждый из которых имеет свои особенности и правила обработки.

Online-транзакция выполняется после соединения с процессинговым сервером. Когда клиент, например, оплачивает покупку картой или переводит деньги через интернет-банкинг, система устанавливает связь с сервером для проверки данных, включая наличие средств на счету и подлинность запроса. Если все в порядке, списание денег происходит почти моментально. На сегодняшний день это основной вид транзакций, поскольку он обеспечивает быстрое и удобное проведение платежей.

Offline-транзакции совершаются без прямого подключения к системе банка в момент проведения операции. Для таких транзакций используется импринтер, который делает оттиск данных с карты на бумажный носитель. Для оплаты отпечаток отправляют в банк-эмитент, выпустивший «пластик». Слип должен быть четким, чтобы менеджер смог быстро и правильно провести транзакцию. Обычно слип изготавливается в трех экземплярах: один остается у продавца, другой у покупателя, а третий отправляется в банк. Такие транзакции уже практически не применяются (только в некоторых магазинах США используют импринтеры в качестве резервного способа оплаты).

Также в последнее время термин offline-транзакции применяется к расчетам при нестабильном интернет-соединении, например, на борту самолета или в поезде. В таких случаях клиент прикладывает карту к терминалу, который сохраняет данные о покупке и отправляет их в банк, как только появляется возможность подключения к сети. В этот момент средства списываются с карточки покупателя. К сведению, для обеспечения такой функциональности терминал должен быть оснащен специальным программным обеспечением, которое позволяет хранить данные и корректно их передавать.

Как банки проводят транзакции

Все транзакции включают в себя несколько этапов. Для наглядности удобно рассмотреть наиболее распространенный пример — покупку в магазине:

1. Покупатель прикладывает банковскую карточку, платежный стикер или смартфон с NFC-чипом к терминалу.
2. Данные направляются в банк-эквайер, которому принадлежит считывающее устройство. В обязанности эквайера входит проверка и обработка проводимых по терминалу операций.
3. Банк-эквайер отправляет сведения в платежную систему для их проверки.
4. Платежная система передает информацию в банк-эмитент, который, в свою очередь, проверяет наличие нужной суммы на балансе, корректность введенного ПИН-кода и легальность операции (не является ли она подозрительной или мошеннической). В результате банк подтверждает или отклоняет транзакцию.
5. Платежная система передает информацию в банк-эмитент, который, в свою очередь, проверяет наличие нужной суммы на балансе, корректно ли был введен ПИН-код. В результате банк подтверждает или отклоняет операцию.
6. В случае одобрения запроса деньги перечисляются в банк-эквайер, терминал которого находится на кассе в магазине.

Еще один из распространенных способов совершения транзакции — покупка в интернете. В данном случае этапы будут следующие:

1. Покупатель вводит реквизиты карточки: номер, срок действия и код безопасности.
2. Держатель карты подтверждает покупку. Как правило, для этого онлайн-магазины используют технологию 3D-Secure. То есть потребуется ввести одноразовый код, отправленный банком на телефон владельца карты. После этого данные шифруются и передаются через платежный шлюз.
3. Платежный шлюз отправляет запрос в банк-эмитент, который проверяет баланс средств, подлинность данных и отправляет результат (авторизацию или отказ).
4. При одобрении операции покупатель видит статус оплаты на экране, и ему отправляется электронная квитанция.

Хотя процесс транзакции может показаться длительным и сложным, на самом деле для продавца, покупателя и других участников сделки все происходит быстро.

Почему транзакцию могут отклонить

Наиболее распространенными причинами отмены операции являются:

• недостаточное количество денег на счету;
• ошибка при вводе ПИН-кода или кода безопасности, который размещен на оборотной стороне карты;
• превышение кредитного лимита;
• арест счета судебными приставами;
• системный или программный сбой;
• банк считает операцию подозрительной.

К сведению, банк-эмитент может признать операцию сомнительной по разным причинам. Например, если в течение дня было много переводов физическим лицам. Или если обычно в месяц держатель «пластика» тратит до 50 000 российских рублей, а в этом раз решил снять 100 000 рублей. В этом случае сотрудник финансово-кредитной организации может связаться с клиентом, чтобы узнать о его причастности к данной транзакции. При подозрениях в отмывании доходов или содействии терроризму банк запросит документы, которые подтвердят легальность операции.

Безопасность банковских транзакций

Банковские транзакции связаны с определенными рисками (мошенничество, ошибки и технические сбои). Чтобы снизить их, банки внедряют комплексные механизмы защиты:

Шифрование данных и токенизация

Одним из основных методов защиты является кодирование информации, передаваемой между клиентом и банком. Это гарантирует, что даже если данные будут перехвачены, они останутся недоступными для злоумышленников. Для шифрования используются современные протоколы, такие как SSL (Secure Sockets Layer) и TLS (Transport Layer Security).

Вместе с шифрованием для повышения безопасности применяется токенизация — процесс замены данных банковской карты, таких как номер, срок действия или код безопасности, на уникальный цифровой идентификатор — токен. Он не может быть использован вне системы банка для доступа к исходным данным.

Аутентификация клиентов

Для подтверждения личности клиентов банки применяют многоуровневую аутентификацию. Процедура может включать использование паролей, SMS-кодов (технология 3D-Secure), а также биометрических данных, таких как отпечатки пальцев или распознавание лица. Многофакторная аутентификация значительно снижает риск несанкционированного доступа к счетам.

Антифрод-системы

Специальные алгоритмы и системы машинного обучения помогают выявлять подозрительные операции, защищая клиентов от мошеннических действий. К числу наиболее популярных антифрод-систем относятся RSA Fraud and Risk Intelligence, Kount, FraudLabs Pro, Forter, SAS Fraud Management.

Обучение клиентов

Помимо технологий, важным аспектом безопасности является обучение клиентов. Банки предоставляют информацию о том, как защитить свои данные и избежать мошенничества. Рекомендуют использовать сложные пароли, не сообщать личные данные посторонним и избегать доступа к банковским услугам через общедоступные сети Wi-Fi.

Также в обеспечении защиты транзакций участвуют центральные банки. Они создают нормативные требования для защиты транзакций и контролируют соответствие банков этим стандартам.