22 октября, понедельник 21:47
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

MOTO/ECI 5,6,7 и 59

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • MOTO/ECI 5,6,7 и 59

    Индикатор электронной коммерции ECI 7 это SSL авторизационный запрос с наличием номера карты и даты ее действия, ECI 59 означает авторизационный запрос с наличием номера, даты и CVV2. ECI - 5 это 3DSecure запрос с наличием номера карты, даты действия и "секретного кода" (VbV). ECI 6 - это тоже 3DSecure запрос, но с наличием номера карты, даты действия и CVV2.
    Если я все правильно понимаю, скажите, какие российские банки эмитенты принимают авторизации по своим картам с ECI 6?

    (повод для вопроса: не смог заказать билет на сайте одной крупной авиакомпании, оказалось, что при авторизации на сумму более 500 долларов (в рублевом эквиваленте)- ECI 6, а при авторизации 1 рубль - ECI 7. Есть карточки трех российских банков, но билет купить так и не смог. )
    Последний раз редактировалось 000974; 09.10.2007, 13:52.

  • #2
    Возможно, Ситибанк.
    По крайней мере, покпка авиабилетов через интернет и на большие суммы по карте этого банка проходила.
    --* Never say never again...

    Комментарий


    • #3
      На сколько мне известно все российские банки отказывают с 3DSecur авторизациях (т.е. с ECI 5 или 6). Сити - это иностранный банк и процессинг у них, кажется, заграничный.

      Комментарий


      • #4
        На сколько мне известно все российские банки отказывают с 3DSecur авторизациях (т.е. с ECI 5 или 6). Сити - это иностранный банк и процессинг у них, кажется, заграничный.
        Банки не имеют право отказывать в авторизации на основе ECI индикатора, в таких случаев МПС может применить санкции в виде штрафа. Вообще если есть факт, то нужно инициировать расследование.

        Комментарий


        • #5
          macc Отказывают все! И в большинстве случаев с кодом 57 Transaction not permitted to cardholder. Я понимаю, если ECI - 5, здесь нет секретного пароля - нет авторизации, но отказ в связи с ECI 6 - это исключительно мера защиты от фрода. ИМХО.

          Комментарий


          • #6
            macc Отказывают все! И в большинстве случаев с кодом 57 Transaction not permitted to cardholder. Я понимаю, если ECI - 5, здесь нет секретного пароля - нет авторизации, но отказ в связи с ECI 6 - это исключительно мера защиты от фрода. ИМХО.
            наоборот,ECI=5 -это полная 3DSecure аутентификация (с паролем), здесь эмитенту нечего опасаться, хотя в России пока 3DSecure'ных эмитентов нет, поэтому токого значения вы по своей карте и не увидите.
            ECI=6 - это 3Dsecure supported only by acquirer. В таком случае клиент пароль не вводил,и ответственность переносится на эмитента. Поэтому эмитенты и опасаются шестерок, но деклайнить их не имеют право.
            Откуда такая уверенность, что Отказывают все! И в большинстве случаев с кодом 57 Transaction not permitted to cardholder. Вероятней всего отказ основывается на таких параметрах, как pos entry mode, pos condition,MCC,страна эквайера и т.д.

            Комментарий


            • #7
              000974

              Лучше бы выяснить у банка, выпустившего карту, почему отказали в операции оплаты в интернет. Пусть и объяснят. Может, ограничения, в смысле, лимиты какие установлены. Банку-эмитенту видней, чем всем здесь пишущим

              Комментарий


              • #8
                У меня карты трех банков, я звонил в службы клиентской плоддержки где и называли причину отказа, а именно - Transaction not permitted to cardholder. На мой вопрос о правомерности таких ограничений - не отвечали, мол такие правила и все.
                Вот мне и интересно, есть ли "смельчак" который принимает на себя такие риски и СОБЛЮДАЕТ ПРАВИЛА МПС?

                Комментарий


                • #9
                  Чем все-таки ECI5 отличается от ECI6 ? Что жолжен предпринять эмитент, чтобы принимать авторизации с ECI6, и сколько это мероприятие стОит?

                  Комментарий


                  • #10
                    Вот мне и интересно, есть ли "смельчак" который принимает на себя такие риски и СОБЛЮДАЕТ ПРАВИЛА МПС?
                    есть

                    Комментарий


                    • #11
                      000974
                      Чем все-таки ECI5 отличается от ECI6
                      ECI5 - это полный 3D-Secure, т.е. карта enrolled
                      (зарегистрирована в сервисе 3D-Secure)
                      и проведена
                      процедура аутентификации клиента, ECI6 - это значит, что магазин,
                      который поддерживает 3D-Secure (а более правильно сертифицирован на VbV) попытался проверить карту, то получил, что она не enrolled и проводит операцию по обычной схеме...

                      сколько это мероприятие стОит
                      ECI5 - развертывание ACS на стороне эмитнета и соответствующая сертификация, для эквайера MPI и тоже сертификация..
                      ECI6 - для эмитента вообщем-то ничего, для эквайера поддержка
                      и сертификации 3D-Secure
                      Nick_st

                      Комментарий


                      • #12
                        ECI5 - развертывание ACS на стороне эмитнета и соответствующая сертификация 1) вот именно это сколько стоит? 2) почему еще ни один российский банк-эмитент не сертифицирован?

                        Комментарий


                        • #13
                          000974
                          Все сильно зависит от Вашей схемы - например аутентификация
                          клиента может проводиться как просто по паролю (это очевидно не очень безопасно), но реализация такой схемы достаточно дешевая, а могут
                          использоваться специальные брелки для одноразовых паролей, также CAP-аутентификация для чиповых карт, биометрия и т.д. - т.е.
                          стоимость решения может быть от десятков тысяч до нескольких сотен тысяч долларов (а может и больше)...
                          Nick_st

                          Комментарий


                          • #14
                            nick_st (а может и больше)...
                            Едрён-батон, как дорого. Неужели даже Сбер, ВТБ и им подобные гиганты не могут себе это позволить? Или не хотят?

                            Комментарий


                            • #15
                              000974
                              Просто, IMHO, пока это тяжело отбивается... кстати в стоимость надо
                              включать еще серверное оборудование, криптомодули, затраты на
                              персонал и т.д.
                              Nick_st

                              Комментарий


                              • #16
                                Подскажите, что значит индикатор ECI 09 ?

                                из того, что нашел:
                                If the software sends up an ECI value of 8 or 9, the merchant is processing the card data in a non-secure format and the transaction cannot qualify better than EIRF (i.e. the highest rate you can pay for a transaction).

                                имеется ввиду eCom транзакция без VbV и без CVV2 ?
                                Последний раз редактировалось k0s; 14.08.2009, 11:54.

                                Комментарий


                                • #17
                                  k0s

                                  Подскажите, что значит индикатор ECI 09?
                                  Вообще предназначен для регионального использования. У нас (т.е. в РФ) -- mobile commerce, было год назад известное письмо про Билайн, еще опросник заполняли (Visa International ECI-09 – Issuer Compliance Statement).
                                  VDOR Russia устанавливает отдельный IRF rate для таких транзакций (см. Table 8-1).
                                  Подробности в московском офисе Визы наверное можно добыть.

                                  Комментарий


                                  • #18
                                    Сообщение от TC45 Посмотреть сообщение
                                    k0s

                                    Подскажите, что значит индикатор ECI 09?
                                    Вообще предназначен для регионального использования. У нас (т.е. в РФ) -- mobile commerce, было год назад известное письмо про Билайн, еще опросник заполняли (Visa International ECI-09 – Issuer Compliance Statement).
                                    VDOR Russia устанавливает отдельный IRF rate для таких транзакций (см. Table 8-1).
                                    Подробности в московском офисе Визы наверное можно добыть.
                                    Спасибо.
                                    Я так и думал, хотел убедиться.

                                    Как можете прокомментировать такую инициативу VISA с точки зрения пользователя/банка?
                                    MasterCard что-то подобное внедрили в России?
                                    С какими проблемами столкнулись VISA / банки / пользователи? Размеры фрода?

                                    Комментарий

                                    Пользователи, просматривающие эту тему

                                    Свернуть

                                    Присутствует 1. Участников: 0, гостей: 1.

                                    Обработка...
                                    X