3-D Secure: что это, почему не приходит код и платёж не проходит

3-D Secure — дополнительная проверка при оплате в интернете: банк-эмитент убеждается, что платите именно вы, — иногда незаметно, иногда просит ввести код или подтвердить покупку в своём приложении. Если код не приходит или платёж отклоняют после проверки, чаще всего виноваты блокировщик всплывающих окон, VPN или истёкшее время подтверждения, а у российской карты в зарубежном сервисе дело до проверки обычно не доходит вовсе — отказ приходит сразу. Для таких сервисов нужна зарубежная карта: виртуальная Visa Kardo выпускается в Telegram моментально и пополняется рублями по СБП, а если подтверждение не проходит, разобраться поможет живой человек из поддержки.

Что видите и что делать

Что такое 3-D Secure

3-D Secure — протокол проверки покупателя при оплате без карты в руках. Спецификацию ведёт EMVCo. У Visa проверка называется Visa Secure, у Mastercard — Identity Check. Магазин передаёт банку данные о покупке и устройстве, банк оценивает риск и решает, пропустить платёж или попросить подтверждение.

По описанию EMVCo, большинство покупок проходят без лишнего шага: вы нажали «Купить» — и всё. Если операция кажется банку рискованной, он запрашивает проверку: одноразовый код, вопрос или биометрию. Как именно подтверждать, решает банк, выпустивший карту, — поэтому у разных карт это выглядит по-разному. В Европе такую проверку требуют правила строгой аутентификации покупателя, поэтому европейские магазины запрашивают её чаще.

Почему не приходит код или не открывается окно

• Блокировщик всплывающих окон или рекламы. Окно банка открывается во фрейме или новой вкладке — расширения часто его режут.
• VPN или прокси. Страница банка может не загрузиться через сервер другой страны.
• Подтверждение ждёт в приложении банка, а не в СМС. Откройте приложение и проверьте уведомления.
• Задержка. Код иногда приходит через минуту-две, а окно ждёт ограниченное время — после этого проверка считается проваленной.
• Подтверждение не запрашивалось. Если окна не было, а платёж отклонили, — дело не в 3-D Secure, смотрите коды отказа.

Почему платёж не прошёл после подтверждения

Пройденная проверка не гарантирует оплату. 3-D Secure отвечает только на вопрос «вы ли это», а дальше банк всё равно решает, проводить ли операцию: хватает ли денег, нет ли ограничений. Поэтому после верного кода можно получить отказ 51 или Do not honor. Stripe отдельно пишет: если банк вернул authentication_required даже после успешной проверки, покупателю нужно обращаться в свой банк.

Что проверить самому — по шагам

1. 1Разрешите всплывающие окна для сайта магазина и временно отключите блокировщик рекламы.
2. 2Если VPN нужен, чтобы открыть сервис, держите сервер в стране адреса карты и не переключайте его во время оплаты.
3. 3Начните оплату и не закрывайте вкладку, пока висит окно банка.
4. 4Проверьте уведомления в приложении банка и СМС — смотря как ваш банк присылает подтверждения.
5. 5Если время вышло, начните оплату заново один раз, а не жмите «Оплатить» несколько раз подряд.
6. 6Если окно не появляется ни в одном браузере, — напишите в банк-эмитент: только он знает, как устроена проверка по вашей карте.

Когда виноват магазин или банк

• Магазин не запустил проверку, хотя банк её требует, — отсюда ошибка authentication required. Особенно часто так бывает с автопродлением подписки: вы не на сайте и подтвердить не можете. Зайдите в аккаунт и оплатите вручную.
• Сайт магазина ломает окно банка — помогает другой браузер или оплата в приложении сервиса.
• Регион аккаунта и адрес не совпадают со страной карты — фильтр магазина может отказать до проверки или после неё. Сверьте страну профиля и адрес из реквизитов.
• Банк не прислал код из-за собственного сбоя — подождите и повторите позже.

Как проходит оплата конкретных сервисов — на страницах оплата ChatGPT и оплата App Store, а также в статье как оплатить ChatGPT из России.

Как Kardo решает эту проблему

Для россиян главная проблема с 3-D Secure обычно не в коде, а в том, что российская карта до проверки не доходит: зарубежный сервис отказывает сразу. Kardo даёт карту, с которой платёж идёт обычным маршрутом.

• Виртуальная Visa в долларах от зарубежного банка-партнёра — для ChatGPT, Claude, Gemini, Midjourney, Netflix, Spotify, Steam, App Store, Booking, Airbnb и других зарубежных сервисов.
• Выпуск в Telegram-боте моментально после оплаты, без паспорта и визита в банк. Карта для подписок — 1 399 ₽ разово, обслуживание бесплатное.
• Код 3-D Secure приходит прямо в приложение Kardo, а не в СМС: не нужен зарубежный номер телефона, код не теряется и не опаздывает из-за роуминга.
• Номер, срок, CVC и адрес выставления счёта сразу в приложении — данные, которые магазин сверяет перед проверкой, вы берёте готовыми.
• Пополнение рублями по СБП от $25,00, курс видно и он фиксируется до оплаты; баланс обновляется сразу после покупки.
• Если окно подтверждения не открылось или платёж отклонили после него, Отдел Заботы в Telegram помогает разобраться: отвечает человек. На «Премиальной» — выделенная поддержка 24/7.

Честно: будет ли магазин запрашивать 3-D Secure и как пройдёт проверка, решают магазин и банк-эмитент, а не Kardo, — поэтому мы не обещаем, что любой платёж пройдёт с первого раза. Перед повтором напишите в поддержку: отклонённый платёж на «Премиальной» бесплатно, на остальных картах — $0,50. Kardo рядом с другими сервисами — в сравнении карт.

Если подтверждение не проходит по карте Kardo

Пройдите шаги выше и не повторяйте оплату много раз подряд. Если не помогло, напишите в Отдел Заботы: название магазина или сервиса, сумму, время попытки и точный текст ошибки — лучше скриншотом, и было ли окно подтверждения. Общий чек-лист — в статье платёж не прошёл: что проверить.

Источники

• EMVCo: EMV 3-D Secure — что такое протокол и когда банк запрашивает проверку.
• Visa Secure — программа проверки покупателей Visa на основе EMV 3-D Secure.
• Stripe: 3D Secure authentication — как проходит проверка и где она обязательна.
• Stripe: decline codes — отказы authentication_required и authentication_not_handled.
• Тарифы Kardo и факты о Kardo