Причина связана не с самими картами, а с переходом российских сайтов и платежных сервисов на отечественные сертификаты безопасности. При этом карты "Мир" продолжают работать в обычном режиме.
Что происходит с оплатой картами Visa и Mastercard
Национальная система платежных карт (НСПК) предупредила о возможных сложностях при онлайн-оплате картами Visa и Mastercard. Информация опубликована на сайте НСПК в связи с переходом российских сайтов и платежных сервисов на российские сертификаты безопасности.
Речь идет о картах международных платежных систем, которые прекратили работу на российском рынке еще в 2022 году. При этом выпущенные ранее российскими банками Visa и Mastercard продолжают использоваться внутри страны в отдельных сценариях – например, для оплаты покупок в интернете.
НСПК отмечает, что при такой оплате у некоторых пользователей может появляться предупреждение о незащищенном соединении. В отдельных случаях платеж может пройти некорректно.
При этом проблема не означает, что данные банковской карты автоматически находятся под угрозой. Речь идет о том, что браузер или платежная система может не распознать новый сертификат российского сайта как доверенный.
Зачем сайтам нужны сертификаты безопасности
Сертификат безопасности используется для подтверждения подлинности сайта и установления защищенного соединения между ним и устройством пользователя. Именно благодаря такому соединению данные, которые человек передает сайту, включая информацию при оплате, передаются в зашифрованном виде.
Раньше российские сайты во многом использовали сертификаты зарубежных удостоверяющих центров. Теперь российская инфраструктура постепенно переходит на отечественные решения.
Проблема возникает в тот момент, когда браузер не доверяет российскому сертификату. В результате он может показать пользователю сообщение вроде "Подключение не защищено", хотя сам сайт при этом не обязательно является вредоносным.
Минцифры ранее также предупреждало, что после отзыва зарубежных сертификатов некоторые российские сайты могут некорректно работать в Chrome, Safari и Edge. В "Яндекс Браузере" российские сертификаты уже встроены.
Почему это затрагивает именно иностранные карты
По данным НСПК, переход на российские сертификаты не должен менять работу карт "Мир". Сложности потенциально возникают именно при использовании Visa и Mastercard.
Это связано с тем, что российская платежная инфраструктура и международные платежные системы после ухода Visa и Mastercard из России существуют в разных технологических контурах. Поэтому отдельные операции с такими картами могут зависеть от того, как конкретный сайт, платежный шлюз и браузер обрабатывают новое российское соединение.
При этом ситуация не означает, что все платежи Visa и Mastercard перестали работать. В частности, корреспонденты РБК вечером 10 августа смогли совершить онлайн-покупку с помощью карты Visa.
Что увидит пользователь при попытке оплатить покупку
Возможны несколько вариантов. Сайт может открыться с предупреждением браузера о сертификате, платежная форма может работать некорректно или сама транзакция может завершиться ошибкой.
Похожее предупреждение может появиться и при оплате через Систему быстрых платежей или при посещении сайтов НСПК через некоторые иностранные браузеры. В НСПК подчеркивают, что само по себе такое сообщение не означает взлома сайта или утечки пользовательских данных.
Поэтому важно различать две ситуации: предупреждение браузера о сертификате и реальную компрометацию сайта. Первое связано с тем, кому браузер доверяет как удостоверяющему центру, а второе означает уже фактическую угрозу безопасности.
Что будет с картами "Мир"
На работу карт "Мир" переход на российские сертификаты не должен повлиять. НСПК заявила, что они продолжат использоваться для покупок онлайн и офлайн без изменений.
Для пользователей Visa и Mastercard ситуация может оставаться неоднородной: одна торговая площадка может принять платеж, а другая столкнуться с техническими ограничениями.
Таким образом, речь пока идет не о полном прекращении работы иностранных карт в интернете, а о возможных проблемах при взаимодействии старой платежной инфраструктуры с обновляющейся российской системой сертификатов.
Ирина Лазарева, ТКС.РУ
Общение: 