Глоссарий виртуальных кредитных карт
Подробные объяснения ключевых понятий виртуальных кредитных карт и трансграничных платежей — обязательное чтение для новичков и быстрый справочник для опытных пользователей.
Охватывает типы карт, авторизацию и расчёты, 3-D Secure, токенизацию, споры, комплаенс и другое — 11 категорий, 100 терминов. В каждой статье: определение, место в платёжном процессе, практический пример и частые вопросы.
Типы и формы карт10
Виртуальная кредитная карта
Виртуальная кредитная карта — это карточный продукт с цифровыми реквизитами, который может использовать кредитный лимит, остаток на счёте или средства компании.
Номер виртуальной карты (VCN)
Номер виртуальной карты (VCN) — это карточный номер для онлайн- или контролируемых платежей, связанный с источником средств, но не являющийся самим счётом.
Одноразовая виртуальная карта
Одноразовая виртуальная карта — это виртуальная карта, которая перестаёт действовать после одной операции или одного разрешённого использования у продавца.
Многоразовая виртуальная карта
Многоразовая виртуальная карта — это виртуальная карта для повторных платежей в пределах срока действия и заданных ограничений.
Физическая кредитная карта
Физическая кредитная карта — это материальная платёжная карта, связанная с кредитным лимитом и пригодная для платежей в торговой точке и интернете.
Дебетовая карта
Дебетовая карта — обычно списывает деньги непосредственно с банковского или платёжного счёта держателя с учётом остатка и возможного овердрафта.
Предоплаченная карта
Предоплаченная карта — это карта, на которую средства вносят заранее; возможность пополнения и область применения зависят от программы и местных правил.
Корпоративная карта
Корпоративная карта — это карта для служебных расходов сотрудников с лимитами, ограничениями по категориям продавцов и учётом расходов.
Бизнес-карта
Бизнес-карта — это карта для повседневных расходов компании или предпринимателя, условия и ответственность по которой определяет программа выпуска.
Закупочная карта
Закупочная карта — это коммерческая карта для контролируемых закупок у поставщиков, согласования расходов и передачи расширенных данных.
Элементы данных карты6
Основной номер счёта карты (PAN)
Основной номер счёта карты (PAN) — это основной номер в карточных реквизитах, по которому определяется диапазон эмитента и конкретная связь с карточным счётом.
Банковский идентификационный номер (BIN)
Банковский идентификационный номер (BIN) — это традиционное название начальных цифр PAN, определяющих диапазон выпуска; в современных стандартах формальнее используется термин IIN.
Идентификационный номер эмитента (IIN)
Идентификационный номер эмитента (IIN) — это начальная часть PAN, выделенная для идентификации диапазона номеров конкретного эмитента.
Срок действия карты
Срок действия карты — это месяц и год, до которых реквизиты карты обычно принимаются; сам счёт при этом не обязательно закрывается.
Код безопасности CVV/CVC
Код безопасности CVV/CVC — это короткий защитный код карты для дополнительной проверки в операциях без предъявления карты; он не является PIN-кодом.
Динамический код безопасности (dCVV)
Динамический код безопасности (dCVV) — это защитный код, меняющийся по времени или событию, чтобы сократить период полезности перехваченных реквизитов.
Участники и организации18
Держатель карты
Держатель карты — это лицо, которому разрешено пользоваться картой или карточным счётом; его права и обязанности определяются договором.
Эмитент
Эмитент — это организация, выпускающая карту или платёжные реквизиты и отвечающая за авторизацию и ведение счёта.
Банк-эмитент
Банк-эмитент — это лицензированный банк, выполняющий функции эмитента; он является видом эмитента, а не платёжной системой.
Эквайер
Эквайер — это организация, подключающая продавца к приёму карт, передающая операции и участвующая в расчётах.
Банк-эквайер
Банк-эквайер — это банк, оказывающий услуги эквайринга напрямую либо через процессинговые и платёжные компании.
Карточная платёжная система
Карточная платёжная система — это платёжная сеть, соединяющая эмитентов и эквайеров по общим правилам; она не является банком-эмитентом.
BIN-спонсор
BIN-спонсор — это лицензированная организация, позволяющая партнёру вести карточную программу под её разрешениями и диапазоном номеров при сохранении контроля.
Процессинговый центр эмитента
Процессинговый центр эмитента — это технологический провайдер эмитента для карточных счетов, решений по авторизации, учёта операций и жизненного цикла карт.
Процессинговый центр эквайера
Процессинговый центр эквайера — это технологический провайдер эквайера для сообщений, маршрутизации, сверки и подключения к карточным системам.
Оператор карточной программы
Оператор карточной программы — координирует партнёров, правила продукта, обслуживание клиентов, комплаенс и подрядчиков, но не обязательно имеет лицензию эмитента.
Поставщик платёжных услуг (PSP)
Поставщик платёжных услуг (PSP) — помогает продавцам подключать один или несколько способов оплаты через единый сервис, а его юридическая роль зависит от модели.
Платёжный шлюз
Платёжный шлюз — это технический шлюз, безопасно принимающий, форматирующий и передающий платёжные данные; обычно он не является эквайером.
Платёжный процессор
Платёжный процессор — это технологическая организация для обработки сообщений, маршрутизации, учёта и сверки операций; объём функций зависит от модели.
Продавец
Продавец — это сторона, продающая товары или услуги и принимающая оплату онлайн либо в физической торговой точке.
Идентификатор продавца MID
Идентификатор продавца MID — это идентификатор отношений продавца с эквайером или платёжной системой для маршрутизации, сверки и контроля риска.
Код категории продавца MCC
Код категории продавца MCC — это обычно четырёхзначный код основного вида деятельности продавца, влияющий на приём, бонусы и оценку риска.
Официальный продавец по операции (MoR)
Официальный продавец по операции (MoR) — это сторона, указанная в операции как продавец и обычно отвечающая за списание, возвраты и связанные обязательства перед клиентом.
Платёжный фасилитатор (PayFac)
Платёжный фасилитатор (PayFac) — это организация, упрощающая подключение и обслуживание множества субпродавцов в рамках договора с эквайером и несущая оговорённые риски.
Авторизация и расчёты16
Авторизация
Авторизация — это решение эмитента об одобрении операции по данным счёта, сумме и риску; оно ещё не означает окончательное получение денег продавцом.
Запрос на авторизацию
Запрос на авторизацию — это структурированное сообщение от стороны продавца, передаваемое по платёжной цепочке эмитенту для получения одобрения.
Ответ на авторизацию
Ответ на авторизацию — это сообщение эмитента с одобрением, отказом или иным результатом, обычно содержащее код ответа и данные операции.
Код авторизации
Код авторизации — это идентификатор, возвращаемый при одобрении для последующего списания и сверки; он не является секретным паролем.
Код отказа
Код отказа — это код категории причины или дальнейшего действия при отказе в операции; клиенту обычно показывают упрощённое объяснение.
Мягкий отказ
Мягкий отказ — это отказ, который иногда устраняется дополнительной проверкой, исправлением данных или повтором позже в зависимости от причины.
Жёсткий отказ
Жёсткий отказ — это отказ, после которого обычно не следует сразу повторять платёж с теми же реквизитами из-за недействительности, ограничений или решения по риску.
Предварительная авторизация
Предварительная авторизация — это временное резервирование суммы до определения окончательной стоимости, часто используемое гостиницами и прокатом автомобилей.
Дополнительная авторизация
Дополнительная авторизация — это запрос дополнительной авторизованной суммы, когда ожидаемый итог превышает первоначальный резерв.
Частичная авторизация
Частичная авторизация — это одобрение лишь части суммы при недостатке доступных средств, требующее от продавца корректно обработать остаток.
Сторнирование авторизации
Сторнирование авторизации — это сообщение эмитенту об освобождении ненужного резерва после отмены, тайм-аута или изменения суммы.
Подтверждение списания capture
Подтверждение списания capture — это подтверждение продавцом операции после авторизации с передачей её в клиринг; межбанковские расчёты ещё не завершены.
Отмена операции до расчёта
Отмена операции до расчёта — это отмена операции до завершения списания или расчёта, отличающаяся от возврата уже проведённой операции.
Клиринг
Клиринг — это этап обмена данными операций, проверки сумм и расчёта взаимных обязательств участников.
Расчёты
Расчёты — это фактическое движение средств между участниками по результатам клиринга; срок выплаты продавцу зависит от договора.
Возврат средств
Возврат средств — это инициированный продавцом полный или частичный возврат исходного платежа, а не чарджбэк по спору держателя.
Типы транзакций15
Операция в ожидании проведения
Операция в ожидании проведения — это операция с записью об авторизации или обработке, которая ещё не окончательно проведена по счёту и может измениться.
Проведённая операция
Проведённая операция — это операция, окончательно отражённая по счёту и влияющая на выписку или остаток; исправление обычно требует возврата или спора.
Операция без предъявления карты (CNP)
Операция без предъявления карты (CNP) — это платёж, при котором физическая карта не считывается у продавца, например при большинстве интернет- и телефонных заказов.
Операция с предъявлением карты (CP)
Операция с предъявлением карты (CP) — это операция в физической точке, где карта или реквизиты устройства считываются чипом, бесконтактно либо иным поддерживаемым способом.
Операция электронной торговли
Операция электронной торговли — это дистанционная покупка на сайте или в приложении, обычно относящаяся к операциям без предъявления карты.
Заказ по почте или телефону MOTO
Заказ по почте или телефону MOTO — это операция без предъявления карты, которую продавец инициирует по данным заказа, полученным по почте или телефону.
Платёжные реквизиты на хранении (COF)
Платёжные реквизиты на хранении (COF) — это платёжные реквизиты или токен, безопасно сохранённые продавцом либо провайдером с согласия клиента для будущих операций.
Операция по инициативе держателя CIT
Операция по инициативе держателя CIT — это операция, активно инициированная держателем, которая может создать основание для последующих списаний по инициативе продавца.
Операция по инициативе продавца MIT
Операция по инициативе продавца MIT — это последующая операция, которую продавец проводит без онлайн-участия держателя на основании действующего соглашения и реквизитов.
Регулярный платёж
Регулярный платёж — это платёж, повторяющийся по согласованному графику с фиксированной или меняющейся суммой.
Оплата подписки
Оплата подписки — это периодическая или продлеваемая оплата постоянного доступа к контенту, программам или услугам по договору подписки.
Оплата в рассрочку
Оплата в рассрочку — это разделение стоимости покупки на несколько платежей по графику; расходы и ответственность зависят от провайдера и местных правил.
Проверка карточного счёта
Проверка карточного счёта — это проверка пригодности карточного счёта или реквизитов без проведения обычного списания за покупку.
Авторизация на нулевую сумму
Авторизация на нулевую сумму — это авторизационное сообщение с нулевой суммой для проверки реквизитов без резервирования денег за покупку.
Описание операции в выписке
Описание операции в выписке — это название продавца или пояснение в выписке, помогающее узнать списание и ограниченное правилами формата.
Аутентификация и проверки7
Аутентификация 3D Secure (3DS)
Аутентификация 3D Secure (3DS) — это механизм аутентификации держателя для операций без предъявления карты с обменом данными риска между тремя доменами.
EMV 3-D Secure (EMV 3DS)
EMV 3-D Secure (EMV 3DS) — это современная система спецификаций 3DS под управлением EMVCo с расширенными данными устройства, бесшовным и проверочным сценариями.
Бесшовная аутентификация
Бесшовная аутентификация — это сценарий 3DS, в котором проверка завершается без дополнительных действий держателя, если данных и оценки риска достаточно.
Аутентификация с дополнительной проверкой
Аутентификация с дополнительной проверкой — это сценарий 3DS, требующий дополнительного подтверждения личности через банковское приложение, биометрию или код.
Строгая аутентификация клиента (SCA)
Строгая аутентификация клиента (SCA) — это нормативное требование в некоторых регионах проверять плательщика независимыми категориями факторов; область применения и исключения различаются.
Одноразовый пароль (OTP)
Одноразовый пароль (OTP) — это код для одной операции или короткого периода, который может быть фактором проверки, но сам по себе не всегда образует полную SCA.
Проверка адреса AVS
Проверка адреса AVS — это вспомогательная проверка, сравнивающая цифровые элементы адреса при оплате с данными эмитента и возвращающая результат совпадения.
Токенизация и кошельки7
Токенизация
Токенизация — это замена чувствительных платёжных данных ограниченным заменителем, уменьшающая раскрытие настоящего номера карты.
Платёжный токен
Платёжный токен — это заменяющий идентификатор для обработки платежей вместо исходных реквизитов с управляемой областью применения и сроком жизни.
Сетевой платёжный токен
Сетевой платёжный токен — это платёжный токен карточной сети, связанный с PAN и ограничиваемый устройством, продавцом или сценарием.
Токен устройства
Токен устройства — это заменяющий платёжный реквизит, привязанный к конкретному устройству или экземпляру кошелька и обычно непригодный на другом устройстве.
Поставщик услуг токенизации TSP
Поставщик услуг токенизации TSP — это сервисная роль, создающая, сопоставляющая, управляющая и отключающая платёжные токены с применением мер безопасности.
Цифровой кошелёк
Цифровой кошелёк — это программный сервис, хранящий платёжные реквизиты или токены и помогающий инициировать платежи, но не обязательно владеющий средствами клиента.
Добавление карты методом push provisioning
Добавление карты методом push provisioning — это безопасное добавление карты в цифровой кошелёк из доверенного канала эмитента, например банковского приложения.
Стандарты безопасности данных6
Стандарт безопасности данных PCI DSS
Стандарт безопасности данных PCI DSS — это отраслевой стандарт безопасности для организаций, хранящих, обрабатывающих или передающих данные платёжных карт, а не универсальный государственный закон.
Данные держателя карты CHD
Данные держателя карты CHD — это набор данных в контексте PCI DSS, основанный на PAN и иногда включающий имя держателя, срок действия и сервисный код.
Чувствительные аутентификационные данные SAD
Чувствительные аутентификационные данные SAD — это особо чувствительные данные для проверки держателя или авторизации, например полные данные дорожки и код проверки карты.
Шифрование данных
Шифрование данных — это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении.
Маскирование данных
Маскирование данных — это сокрытие части чувствительных данных при показе или использовании, например отображение только последних четырёх цифр PAN; это не шифрование.
Аппаратный модуль безопасности HSM
Аппаратный модуль безопасности HSM — это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды.
Мошенничество и риски5
Тестирование украденных карточных реквизитов
Тестирование украденных карточных реквизитов — это мошенническая проверка множества карточных реквизитов мелкими или автоматическими операциями, которую нельзя путать с законной проверкой счёта.
Перебор номеров PAN
Перебор номеров PAN — это систематический подбор PAN и связанных полей с анализом различий в ответах для поиска действующих комбинаций.
Захват учётной записи ATO
Захват учётной записи ATO — это получение злоумышленником контроля над учётной записью с выдачей себя за пользователя, изменением данных или проведением операций.
Платёжное мошенничество
Платёжное мошенничество — это незаконное получение денег, товаров или услуг через чужую личность, реквизиты или платёжные механизмы; оно шире кражи данных карты.
Оценка риска
Оценка риска — это показатель, рассчитанный по данным операции, устройства, счёта и поведения для поддержки решения, но не доказательство мошенничества.
Споры и чарджбэки5
Спор по операции
Спор по операции — это обращение держателя с просьбой расследовать вопросы об авторизации, сумме, товаре, услуге или обработке операции.
Чарджбэк
Чарджбэк — это механизм спора по правилам карточной системы, возвращающий сумму проведённой операции со стороны продавца; это не обычный возврат.
Код причины чарджбэка
Код причины чарджбэка — это код основания чарджбэка, влияющий на доказательства и процесс; конкретные коды различаются по карточным системам.
Оспаривание чарджбэка продавцом
Оспаривание чарджбэка продавцом — это представление продавцом или эквайером доказательств действительности исходной операции для повторного рассмотрения чарджбэка.
Доля чарджбэков
Доля чарджбэков — это показатель относительного уровня чарджбэков у продавца; формула, период и пороги зависят от сети и программы.
Комплаенс и трансграничные операции5
Идентификация клиента KYC
Идентификация клиента KYC — это процессы идентификации и проверки физического лица, оценки риска и обновления сведений согласно применимым требованиям.
Проверка бизнеса KYB
Проверка бизнеса KYB — это проверка регистрации, собственников, контролирующих лиц, деятельности и риска корпоративного клиента.
Противодействие отмыванию денег AML
Противодействие отмыванию денег AML — это система контроля, мониторинга и отчётности для выявления, оценки и снижения риска отмывания денег и связанных преступлений.
Трансграничная операция
Трансграничная операция — это операция, в которой участники, продавец, место выпуска карты или обработка связаны с разными странами либо регионами.
Динамическая конвертация валюты DCC
Динамическая конвертация валюты DCC — это предлагаемая продавцом или эквайером конвертация иностранной покупки в домашнюю валюту держателя непосредственно при оплате.
Не нашли нужный термин?
Глоссарий постоянно обновляется. Если встретили незнакомое понятие, которого здесь нет, напишите в поддержку — добавим в следующем обновлении.
Типичные пути обучения:
- ▸ Что такое виртуальная кредитная карта — полный разбор
- ▸ Как оформить виртуальную кредитную карту — инструкция в 4 шага
- ▸ Частые вопросы (FAQ)
Похожие продукты