Для чего нужен номер транзакции платежа

В силу того что сегодня банковский сервис практически повсеместен и обеспечивает комфортное использование многих благ цивилизации, важно разбираться в его терминах. В данной статье разберём вопрос: номер транзакции – что это?

Что такое транзакция?

Прежде чем разбираться с определением номера транзакции, нужно понять, что представляет собой сама транзакция. Данный термин употребляется отнюдь не только в сфере банковской деятельности, но и, например, в информатике. Разумеется, в этой области знания речь ведётся не о действиях с денежными средствами, а об объединении группы логических операций.

Определение

Если же говорить о том, с чем сталкиваются клиенты банков на регулярной основе, то тут транзакции – абсолютно обыденное явление. Другое дело, что не все задумываются над тем, что они постоянно проделывают со своими деньгами, и как это называется.

Для более полного понимания сути явления необходимо рассмотреть сам процесс.

Как выглядит на практике?

В магазинах есть, как правило, так называемый POS-терминал – считывающее устройство, которое принадлежит банку-эквайеру. Он принимает заявку на реализацию перевода и переадресует её на первом этапе платёжной системе, а затем эмитенту используемой карты. При этом прекратить действие могут и платёжная система, и банковское учреждение.

Примечание 1. Эквайринг – приём к проведению оплаты банковских карт как средства осуществления платежей за товары, услуги и какие-либо работы. Занимается эквайрингом банк-эквайер – через установку и предоставление в пользование POS- и mPOS-терминалов, а также импринтеров.

Примечание 2. Банк-эмитент – организация, выпустившая и обслуживающая платёжную карту.

Если пластик, с которого его хозяин намеревается списать деньги, находится в стоп-листе, операция будет отклонена. При одобрении информация уходит к эмитенту платёжного инструмента, который или завершит транзакцию, или продолжит. Разумеется, при недостатке средств подразумеваемый клиентом результат также не возможен.

Итого. Транзакция успешно проходит, если платёжная система и банк-эмитент её одобрили. Когда операция завершена, она получает от кредитно-финансовой организации номер.

Виды и типы

Основное разделение на типы связано с технологией процесса. Итак, транзакции есть:

1. Онлайн. Они проводятся в реальном времени и обязательно сопровождаются подтверждением платёжной операции.
2. Оффлайн. Такие выполняются отложенным образом (рассмотрим ниже).

Есть ещё классификация по типу действия – это снятие денег, оплата и т.п.

Участники

Из тех сведений, что мы уже подали, можно выявить следующих участников любой транзакции:

1. Банк-эквайер – принимающий платёж. Например, это та организация, что занимается обслуживанием магазинного POS-терминала, к которому покупатель прикладывает свою карточку.
2. Банк-эмитент – выпустивший карту для своего клиента. Все платёжные инструменты принадлежат тем или иным кредитно-финансовым учреждениям.
3. Платёжная система пластика. Она играет посредническую роль между двумя указанными выше участвующими сторонами.Это могут быть Visa, MasterCard или их российский аналог – МИР.

Конечно, условно можно также упомянуть самого картодержателя. Но он не является участником технического процесса, а лишь запускает его, когда обращается к сервисам продажи товаров и услуг, а также работ.

Порядок проведения

В более структурированнов виде алгоритм, по которому осуществляется транзакция, выглядит так:

1. Клиент передаёт карту кассиру в магазине, вставляет её в приёмное устройство банкомата, прикладывает к POS-терминалу (или даже авторизуется в онлайн-банкинге).
2. Устройство/система считывает доступные карточные данные. Если речь о взаимодействии с аппаратом, считывание происходит благодаря магнитной ленте или чипу банковского пластика.
3. Информация зашифровывается и отправляется в банк-эквайер.
4. Далее сведения уходят в центр обработки данных Visa или MasterCard, или другой платёжной системы. Они и отвечают за списание и перечисление денежных средств, а также за проверку карты на предмет мошеннических действий и отмену операции (при необходимости).
5. Из ЦОД информация направляется учреждению-эмитенту. Он проводит последние проверочные мероприятия – по части баланса, корректного введения PIN-кода, суточных лимитов и т.д. Затем производит списание денег.
6. Когда средства списаны, данные распространяются в обратном порядке – от эмитента в центр обработки, далее в банк-эквайер. Последняя инстанция передаёт клиенту информацию об успешном завершении операции на чеке.

Примечание 3. На конечном этапе транзакции (пункт №5 списка) может добавиться валютная конвертация, если перевод трансграничный. Часто при этом пользователи сталкиваются с проблемами недополучения всех денег и больших комиссионных сборов. Изначально клиент выплачивает полную сумму, а до пункта назначения она доходит не полностью. Обращать особенное внимание на это нужно при эксплуатации сервисов крупных международных торговых площадок. К примеру, в случае с AliExpress подобное заметно на этапе предварительного списания денег во время покупки и последующего изменения точного баланса, который после проверочных мероприятий сходится.

Теперь Вы знаете все перипетии одной платёжной операции. Это и есть транзакция.

Есть нюанс. Бывает, что банковские деньги ушли на счёт магазина, но на карте они были заблокированы – до того момента, когда эмитент получит документы от эквайера. В этом случае задержка может составить месяц.

Оффлайн-операция

Теперь опишем суть оффлайновой версии транзакции.

Тут осуществляется непосредственная проверка карточного баланса. Денежные средства блокируются сразу же. Обмен сведениями с банковским учреждением отсутствует, однако сама транзакция фиксируется считывающим аппаратом.

По прошествии дня или в иные установленные сроки данные с устройства отправляются в процессинг-центр банка, где завершается их обработка.

Суть в том, что изначально все действия происходят без коммуникации. Применяется такой способ, если нет возможности использовать прямую связь.

Что такое номер транзакции и где его посмотреть?

Итак, теперь, когда мы разобрались с явлением транзакции, достаточно подробно его рассмотрев в теории и на практических примерах, можно ответить на главный вопрос статьи, касающийся номера операции.

Ранее мы уже писали о том, что номер присваивается банком, и происходит это по завершении самой процедуры.

Примечание 4. В Сбербанке Онлайн в чеке можно увидеть надпись “идентификатор операции” – это одно из названий нужного нам явления. Также встречаются термины “идентификатор платежа” и “уникальный номер платежа”.

Как проверить идентификатор банковской операции? Где можно посмотреть данные? Варианты:

• в квитанции – выдаётся на кассе в магазине после оплаты товаров и/или услуг;
• в чеке – выдаётся банкоматом после завершения всех нужных картодержателю действий;
• через личный кабинет онлайн-банкинга – также по завершении операции (на экран выводится электронная версия квитанции).

Номерное значение присваивается как эмитентом, так и эквайером. Таким образом обеспечивается двусторонность процесса и исключаются какие-либо ошибки

Как проверяют статус операции по номеру?

Процесс проверки транзакции проводится на основании присвоенного ей номера.

Когда это актуально? Если клиент оплатил товар/услугу, но деньги не дошли до получателя. Тогда нужно прийти в отделение банка-эмитента эксплуатируемой карты и обратиться к сотруднику организации. Порядок действий прост:

• посетитель называет номер транзакции;
• специалист использует данные и определяет, по какой причине денежные средства не достигли конечного пункта.

Как видим, от самого клиента требуется совершить минимум действий. Времени это не занимает много. Единственное неудобство – то, что приходится идти/ехать в офис. Однако всё то же самое можно проделать, позвонив в клиентскую техподдержку.

Причины отклонения операции

В первой половине статьи упоминались обстоятельства отклонения операции. Может быть наложен запрет на исполнение платёжных действий. Делает это или банковская организация, являющаяся эмитентом использованной при оплате карты, или платёжная система.

Какие есть причины для запрета на проведение платежа? Рассмотрим наиболее распространённые.

Недостаток денег

Отсутствие достаточной денежной суммы на счёте покупателя – довольно очевидная ситуация. Клиент может:

• неправильно рассчитать стоимость приобретаемых товара/услуги и неверно соотнести цену с остатком по карте;
• не уследить за своими тратами и предполагать наличие большей суммы в своём распоряжении, чем та, что есть на самом деле;
• не учесть размер комиссионного сбора.

Конечно, этот вопрос – сугубо в поле ответственности обывателя. Нужно своевременно мониторить баланс и контролировать передвижение своих финансов.

Попадание карты в стоп-лист

Это может произойти по инициативе платёжной системы. Основаниями для такой санкции обычно служат подозрение в нелегальной деятельности картодержателя, а также предполагаемое мошенничество, жертвой которого стал хозяин пластика.

Неправильный PIN-код

Некорректное введение PIN-кода – тоже типичная ситуация, которая ещё и может усугубиться повторным ошибочным действием. Как правило, после трёх подряд неудачных попыток уже не просто транзакция отменяется, а блокируется сама карточка.

Истекший срок работы карты

Завершившийся период действия платёжного инструмента встречается не реже, чем другие обстоятельства, в контексте проблем с проведением оплаты.

Часто обыватель забывает о дате завершения работоспособности своего пластика. Обычно карта активна на протяжении трёх лет, и прозевать момент заблаговременной замены продукта очень просто.

Напоминаем, что посмотреть месяц и год рабочего периода можно на лицевой стороне пластика.

Лимиты

Здесь речь идёт об ограничениях для международных операций. Не все банковские продукты могут быть использованы и на территории родного государства, и за рубежом. Многие карты предназначены только для внутреннего применения.

Ошибки в реквизитах

Люди регулярно допускают неточности при указании разных реквизитных данных – будь то счёт или карта получателя, свои данные и т.д.

Техническая проблема

Сбой не является такой уж редкостью в сфере банковских операций. Обычно он связан с нарушением связи или с ошибкой в работе системы.

Итог

Шесть причины из семи так или иначе связаны с ответственностью хозяина карточки. Невнимательность, забывчивость, неправомерные действия или пренебрежение правилами безопасной эксплуатации платёжного инструмента в большинстве случаев и приводят к блокированию транзакции.

Теперь Вы знаете, как используется уникальный платёжный идентификатор, кто и что имеет отношение к процессу, и через какие этапы проходит транзакция.

Заключение

Идентификатор платежа относится к разряду важных, хотя и не слишком часто нужных данных. Он нужен в ситуации, когда получателю вовремя не пришли отправленные ранее денежные средства.

Чтобы не столкнуться неожиданно с непонятным термином, хорошо время от времени пополнять свой словарный запас по теме банкинга – это не критичное знание, но оно может помочь разобраться с рядом затруднений.

Обычному человеку не всегда понятны специальные банковские термины. И один из них – «транзакция». В этой статье мы подробно разберем вопросы: транзакция, что это такое простыми словами, рассмотрим ее процедуру и виды, а также пути решения возникших сложностей для рядового владельца счета.

Что такое транзакция по банковской карте

Транзакция – это любая операция со счетом в банке, которая приводит как к увеличению, так и к уменьшению баланса.

Оплата покупки при помощи карты – транзакция, что сопровождается уменьшением счета. Получение пенсии на карту – тоже транзакция, которая увеличила баланс. А вот проверка баланса – таковой не является, однако, если банк берет за эту услугу даже незначительную сумму, то оплата проверки является транзакцией.

Понятие произошло от английского transaction обозначающего «сделку». В деловой сфере правильным считается написание и «транзакция» и «трансакция». Слово «транзакция» вне профессиональной банковской сферы обозначает сделку, платеж, соглашение, договор. Также оно используется в программировании.

По банковскому счету выполняются два типа финансовых транзакций:

Приходные, увеличивающие сумму на счету:

• Пополнение счета наличными.
• Перевод с другого личного счета.
• Онлайн-займ на карту.
• Перечисление зарплаты и пенсии.

Расходные банковские транзакции подразумевают уменьшение финансов на счету:

• Обналичивание.
• Перевод денег на другие счета и пополнение электронных кошельков.
• Оплата покупок и услуг.
• Автоматические платежи.
• Оплата взносов по кредитам и займам.
• Оплата штрафов.

Участники транзакции

Какой бы ни был тип транзакции, в каждом из финансовых переводов участвуют несколько сторон:

1. Банк, обслуживающий терминал и принимающий платеж транзакцией – эквайр.
2. Банк, выдавший карту и совершающий платеж – эмитент.
3. Платежная система, выступающая в роли посредника и обеспечивающая финансовый канал транзакции.
4. Владелец счета – инициатор процедуры, дающий соглашение на транзакцию.

Роль каждого из них важна, и без участия хотя бы одного транзакция по карте будет невозможной.

Транзакция в магазине: что происходит на самом деле?

Прикладывая банковскую карту к платежному терминалу, каждый покупатель запускает сложнейшую цепочку банковских операций, запросов и подтверждений. Все они выполняются в считанные секунды и существенно облегчают жизнь кассиру и покупателю.

Банковская транзакция выполняется в несколько этапов:

1. На основе данных, считанных с микрочипа карточки, и ПИН-кода формируется запрос, а будущей транзакции присваивается номер.
2. Запрос поступает в процессинговый центр, который принадлежит банку-эмитенту или посреднику. Заявка обрабатывается и поступает непосредственно эмитенту.
3. Следующим этапом происходит сверка полученных данных с базой, подтверждается транзакционность, и доступ к счету разрешается или запрещается.
4. Банк-эквайр получает подтверждение на сделку, и при помощи платежной системы налаживает канал для перевода средств. Средства переводятся в виде сигналов, содержащих сложные электронные коды, каждый из которых уникален.

Свидетельством удачного списания средств с карты и оплаты покупки становится чек, на котором содержится вся важная информация: сумма покупки, дата и время, номер транзакции.

Онлайн и оффлайн: в чем разница?

С зависимости от оперативности выполнения, транзакции объединяются в две группы:

Онлайн-транзакция проводится мгновенно. Ею мы чаще всего пользуемся, оплачивая товары и снимая зарплату в банкомате. В течение пары секунд банки-участники сделки обмениваются запросами и кодами, и осуществляют перевод средств. От покупателя требуется только подтверждение согласия перевода в виде предоставления карты в магазине, ПИН-кода для терминала или смс-кода при заказе товаров в сети.

Оффлайн-транзакция – означает отложенный платеж. Этим способом чаще всего пользуются компании и фонды для перевода финансов в определенные дни (зарплаты, пенсии). Для проведения сделки не требуется личное участие плательщика. Все необходимые условия задаются заранее, а переводы могут выполняться регулярно.

Защита транзакции

Защита финансов клиента – приоритетное направление работы каждого банка. Поэтому безопасность транзакций обеспечивает электронный протокол Secure Electronic Transaction. Он был разработан в 1996 году группой американских ученых и вместил в себя набор алгоритмов, сертификатов безопасности и криптографических функций. Его предназначение – защита транзакций, проводимых в незащищенной сети Интернет.

Альтернативой SET является протокол 3-D Secure, разработанный и внедренный платежной системой VISA. Безопасность переводов осуществляется при помощи одноразовых смс-паролей.

Зачем нужны номера транзакций

Ежедневно крупный банк проводит миллионы операций. И чтоб сотрудники смогли найти необходимую сделку и отличить ее от множества подобных, каждая из них нумеруется.

Собственный номер присваивается транзакции на стадии первичного запроса. Если сумма не поступила адресату, транзакция отклонена или произошел сбой, сотрудники банка по номеру за несколько секунд смогут найти транзакцию в базе, проанализировать ситуацию и принять решение по устранению проблем.

Транзакционный номер доступен владельцу счета. Он указывается на мониторе банкомата, в выписках и на чеках. Чек с номером – гарантия удачной транзакции и страховка на случай, если перевод не дойдет адресату или возникнут другие внештатные ситуации.

Статусы транзакций

Каждой транзакции присущи два статуса:

• Транзакция завершена – оба банка одобрили транзакцию и оплата успешно совершена.
• Транзакция отклонена – возникли какие-либо проблемы с переводом средств, из-за которых операция не может быть выполнена.

Главное определение транзакции – ее неразрывность. Она может быть выполнена или нет. Никаких промежуточных статусов и значений быть не может.

Если транзакция отклонена одним из участников, то в зависимости от причин, владелец счета может получить сообщение о приостановке или отклонении.

Что значит «транзакции по вашей карте приостановлены»?

Такое сообщение получает владелец карты, которая временно заблокирована. Причины блокировки могут быть разнообразны:

• Срок действия карты истек.
• Счет временно заблокирован из-за многократного неправильного ввода ПИН-кода.
• Карта заблокирована банком из-за угрозы мошенничества.
• Карта заблокирована по заявке налоговой инспекции.
• Счет заблокирован по решению суда.

Также могут блокироваться и отдельные транзакции. Например, для реализации крупного транзакционного перевода банку потребуется дополнительное согласие плательщика на проведение. Или же получатель подозревается в мошенничестве либо незаконной деятельности.

«Транзакция отклонена» – что это означает?

Нередко при попытке оплатить транзакцией платежная система выдает одну из следующих форм отказа: платеж не совершен, транзакция отклонена, запрещена.

Причинами такого отказа могут быть следующие ситуации:

• Нахватает денег на балансе для денежного перевода в указанном объеме. Это самая распространенная причина, которая устраняется пополнением баланса любым доступным способом: перевод с другого счета, внесение наличных через терминал, кредит.
• Карта новая и еще не активированная. Для активации ее необходимо вставить в банкомат и ввести ПИН-код.
• Владельцы некоторых карт, например, «Мир» не могут осуществлять транзакции заграницу и оплачивать товары на зарубежных торговых онлайн-площадках.
• Ошибка при заполнении реквизитов отправителя (неверный номер счета, СVС, срок действия) или получателя (ошибка при вводе номера карты).
• Технические причины: неисправность терминала, потеря соединения с сервером, проблемы с банковским программным обеспечением.

Если на счету точно есть средства, карта не просрочена и проблем с вводом ПИН-кода не было, то за разъяснением причин приостановки транзакций следует позвонить в банк на горячую линию. Также можно лично обратиться в отделение банка.

При сложностях оплаты в интернет-магазинах, причины могут скрываться в работе самого ресурса. Это могут быть технические работы на сайте или сбои в работе платежного сервиса. Попробуйте оплатить заказ через пару часов или обратиться по этому вопросу к консультантам магазина.

В любом случае, если оплатить покупку или перевести деньги не удается, не стоит паниковать. Приостановка и отклонение транзакции – это действенный инструмент для защиты средств клиентов банка, и применяется он для обеспечения финансовой безопасности владельца счета.

Отмена транзакции

Отменить транзакцию можно несколькими способами, в зависимости от вида и цели платежа.

1. Аннулирование операции

Если Вы ошиблись при введении номера карты получателя и отправили деньги неизвестному человеку, отмена займет много времени и сил. Первым делом обратитесь в ваш банк и получите дальнейшие инструкции. Скорее всего придется лично посетить отделение и составить заявление. После сбора информации и подтверждения транзакции к процедуре будет привлечен получатель. Если он согласиться сотрудничать и добровольно вернет средства, вопрос разрешится быстро. В противном случае ситуация будет рассматриваться в суде.

2. Возврат средств

Согласно закону о защите прав потребителей, Вы можете вернуть некоторые товары в магазин в течение 14 дней после оплаты. Сделка может быть отменена или же будет оформлен возврат.

Процедура транзакции при оплате покупки подразумевает временное резервирование средств на карте получателя, а для перевода необходимо подтверждение продавца. Если после оплаты прошло немного времени, то получив заявление на возврат товара, продавец формирует отмену, блокировка с суммы снимается и средства становятся доступны владельцу карты.

Если финансовая транзакция была реализована полностью, и средства поступили на счет продавца, будет задействована процедура возврата. Продавец выполнит транзакцию и средства поступят на ваш счет. Возможно Вам придется подождать до двух недель.

Как работает система транзакций

Оплата пластиковой картой

Что такое транзакция по банковской карте Сбербанка? Это оплата любых счетов без использования наличных. Пластиковая карта уже давно обогнала наличные деньги по частоте и объемам оплаты. И это закономерно, ведь при оплате карточкой никогда не возникнут проблемы отсутствия сдачи и обсчета недобросовестными продавцами. А риск потери и кражи денег стремится к нулю, ведь карта защищена ПИН-кодом, а при потере один звонок в банк блокирует счет.

Пластиковой картой удобно:

• Оплатить покупки и услуги.
• Оплатить коммунальные счета, налоги и даже штрафы с банкоматов и терминалов.

Оффлайн-транзакция вне реального времени

Этот способ оплаты удобен для отложенных платежей или в условиях отсутствия соединения с процессинговым центром. Однако на сегодняшний день он все чаще уступает место платежам онлайн и остался востребованным только в корпоративной среде для своевременной выплаты зарплат.

Для отложенного перевода денег с карты выполняется ее электронный оттиск и оформляется специальная заявка. Эти данные пересылаются банку-эмитенту для оформления платежа.

Перевод средств между счетами

Денежный перевод – самый простой способ пополнить свой счет, или перевести любую сумму родным и близким. В рамках одного банка комиссия насчитывается от 0 до 3 %. При переводе между различными банками оплата услуг может быть и выше.

Переводом с одного счета на другой легко:

• оплачивать товары в интернет-магазине;
• перевести денежные средства любому получателю;
• оплатить услуги, например, косметолога, репетитора или врача.

Удобной услугой является «Регулярный платеж», который позволяет вовремя оплачивать некоторые счета и не заботиться о соблюдении сроков, например, пополнение баланса мобильного.

Системы денежных переводов и электронные платежи

Денежные переводы Western Union и MoneyGram, а также электронные кошельки PayPal, QIWI и подобные – это возможность дистанционно переводить средства тем людям, у которых нет банковского счета.

Главными преимуществами этих способов являются широкое распространение и высокая скорость. К недостаткам можно отнести высокую комиссию, по сравнению с внутренними банковскими переводами.

Надеемся, наша статья оказалась полезной и помогла Вам разобраться, что такое транзакция.

В этой статье мы простыми словами объясняем, что такое транзакция. Для нетерпеливых скажем уже здесь, что так называется операция, в результате которой остаток на счете изменился в большую или меньшую сторону. Иногда техника дает сбой или же сам пользователь бывает невнимателен, из-за чего терминал показывает ошибку. В настоящей статье мы подробно разбираем само понятие «транзакция», виды операций, технические нюансы и способы решения возможных проблем.

Что означает слово «транзакция»?

Когда речь заходит об определении тех или иных слов, всегда наилучшим решением является проверка этимологии слова. В нашем случае слово было взято из английского «transaction» (приблизительный перевод на русский — операция, сделка, договор), в англоязычных странах издавна этим словом обозначалась любая сделка или договор, но если брать более широко, то таким же словом называлась сделка купли-продажи.

Справка: употребимы сразу два варианта произношения этого слова — транзакция и трансакция. В банковской и финансовой документации можно встретить оба варианта. Правда, «трансакция» встречается все реже, так как для русского языка звонкая согласная в середине слова более легко воспринимается, чем глухая согласная.

Примерно такое же значение сохранилось и в русском варианте этого слова. «Транзакция» обозначает изменение состояния счета в банке. То есть любое действие или операция, уменьшающее или увеличивающее количество денег на карточке или на счете, будет являться транзакцией. Так, например, в перечень таких операций входят:

• Платеж в пользу чего угодно — за коммунальные платежи, за билеты на самолет и т.д.;
• Оплата товаров и услуг где-либо — в магазине, ресторане, парке аттракционов и т.д.;
• Перевод на банковскую карту другому человеку, перевод на электронные кошельки;
• Снятие денежных средств в банкомате;
• Получение денег от заказчиков, друзей или из других источников и т.д.

Это далеко не полный список. Сюда можно отнести и самое обычное пополнение мобильного телефона с банковской карты, и оплату «Мобильного банка» или других услуг банка, и все остальное — важен лишь сам факт изменения остатка на счете. Операция, влияющая на этот параметр, является по определению «транзакцией».

Что такое код и номер транзакции?

Уже более или менее понятно, что такое транзакция по банковской карте Сбербанка или карте любого другого банка. Но вот код и номер вызывают вопросы: что это, на что влияет эта информация и как ее использовать? А, самое главное, нужно ли?

И код, и номер нужны исключительно сотрудникам банка для разрешения спорных или технически проблемных ситуаций. Еще до проведения самой транзакции ей присваивается код и номер. В случае, если деньги не поступили получателю, если транзакция была отклонена или произошла иная внештатная ситуация, именно номер и код операции помогут сотрудникам банка за пару минут найти одну единственную операцию среди миллиона ей подобных.

Ее отображают в онлайн-банке, на чеках и в прочих местах потому, что клиент должен располагать этой информацией. Благодаря этому повышается качество обслуживания.

Например, клиент отправил кому-либо деньги, но они поступили, клиент звонит в колл-центр банка, чтобы ему помогли операторы. Но как они найдут среди множества операций именно его? Здесь и помогут номер и код — их необходимо озвучить, после чего за пару минут операторы найдут всю нужную информацию.

Виды транзакций

Видов всего два, и делятся они в основном условно. Разница между ними проходит в платформе, через которую клиент делает запрос на осуществление транзакции:

• Онлайн-транзакции. Подразумевается, что клиент делает запрос на транзакцию «прямо здесь и сейчас», в режиме реального времени. Таким образом, сразу после подачи запроса банк получает сигнал о необходимости провести операцию. Сюда относятся переводы с карты на карту, снятие денег через банкомат, оплата покупок через мини-терминал, получение денежных средств онлайн и т.д.;
• Оффлайн-транзакции. Ровно наоборот, присутствие контрагентов (участников обмена) и их онлайн-статус не имеет значения — послать запрос можно в любое время, при этом исполнен он будет лишь тогда, когда этого захочет сам отправляющий. Так, например, производится выплата сотрудникам заработной платы, оплата безналичным способом какой-либо поставки предприятию и т.д.

Если говорить просто, то онлайн-транзакция обслуживается эмитентом мгновенно, а оффлайн — только в определенные числа либо по желанию клиента.

Как происходит транзакция?

Этот процесс достаточно непрост. Студентам-экономистам приходится почти полгода вникать в тонкости банковской деятельности, где солидная часть материала посвящена как раз проведению транзакций. Тем не менее, мы постараемся объяснить цепочку действий простыми словами:

1. Существует банк-эквайр (обслуживающий терминал) и банк-эмитент (выпустивший вашу банковскую карту). Суть любой операции — это «общение» этих двух банков. Начинается все с того, что пользователь вставляет карту в банкомат — в этот момент эквайр запрашивает данные у банка-эмитента. Только так банк-эквайр узнает правильный пин-код пользователя;
2. Запрос проходит через процессинговый центр, где проверяется легитимность и параметры запроса клиента;
3. Если все в порядке, запрос попадает в банк-эмитент. Он в ответ посылает в процессинговый центр данные о владельце карты;
4. Центр либо пропускает эти данные к эквайру, либо останавливает их;
5. Если эквайр все же получил данные от эмитента, запрос завершен. Теперь банкомат «знает», какой пин-код у карточки клиента, сколько денег на его счету и т.д.

Так обрабатывается любая операция, только в разы более сложным и многоступенчатым образом.

Статусы транзакций

Вообще, с точки зрения операционного ведения счета, статус у операции может быть лишь одним из двух: успешно завершенная или же незавершенная. Но так только у операторов банка. У клиентов, для упрощения и большей комфортабельности сервиса, отображаются несколько видов статусов. Так банк дает понять клиенту, что не так и сколько осталось ждать разрешения ситуации.

Что значит «транзакции по вашей карте приостановлены»?

Это значит, что запросы посылать вы можете, но вот завершать их банк отказывается. В большинстве случаев так происходит потому, что срок действия карты незаметно для вас подошел к концу. В таком случае все операции блокируются до получения новой карточки.

Однако, иногда могут быть другие причины. Часто это сообщение означает, что была произведена блокировка счета или карточки. Блокируется карточка или из-за несколько раз неправильно введенного пин-кода, или из-за подозрительных операций (мошеннических или преступных, как показалось банку). В любом случае при таком статусе операции нужно незамедлительно обращаться в банк для решения вопроса.

Что значит «транзакция отклонена»?

Сообщение часто встречается даже у самых добросовестных пользователей, так что пугаться не нужно — это абсолютная норма. Такой статус означает отказ банка проводить дальше ваш запрос. Так происходит практически всегда по одной из нижеперечисленных причин:

• Карточка заблокирована;
• У нее кончился срок действия;
• Заблокирована сама операция в связи с его подозрительными характеристиками (слишком крупный перевод незнакомому лицу, например);
• Недостаточный баланс на счете;
• Если у вас карточка «МИР», такие сообщения появляются при попытке перевести или оплатить что-либо зарубежное;
• После неправильно введенного пин-кода появляется такое сообщение;
• Могут быть банальные ошибки в реквизитах перевода, из-за чего банк не может найти получателя средств;
• Наконец, вполне возможны обычные технические неполадки с сервером, программным обеспечением банка или в других узлах.

В любом случае, лучшее решение — попробовать отправить деньги снова, но на этот раз с внимательным вводом пин-кода и вводом реквизитов. Если это не помогло, следует обратиться в банк, чтобы оператор сообщил о причине проблемы.

Краткое резюме статьи

Итак, мы уже разобрались, что значит транзакция и каких видов она бывает. Этим словом называется любая операция, изменившая состояние счета: получение денег или их перевод, оплата чего-либо считаются транзакциями. При этом они делятся на «оффлайн» и «онлайн».

Разница между ними проходят во времени обработки запроса: первые обрабатываются в заранее определенные числа или по указанию клиента, а вторые — мгновенно. Ошибки при проведении платежа вполне возможны, и это не страшно. Чаще всего проблема решается внимательным вводом реквизитов и пин-кода, но, в случае чего, обращение в банк способно решить более серьезную проблему.

Привет всем! Ежедневно выполняя привычные действия по своей пластиковой карте онлайн и самостоятельно, мы все стали практически немного банковскими сотрудниками.

Вот только терминология пока хромает. Часто, столкнувшись с новым словом, мы не понимаем, что оно означает и где используется.

Так, когда мы перечисляем деньги, снимаем их или расплачиваемся в магазинах, мы производим транзакцию, которая заключается в сложнейшей цепочке взаимодействий между банками покупателя и продавца и платежной системой, в итоге чего операция может быть авторизована (разрешена) или отклонена.

Поэтому читайте, где применяется номер транзакции, что это простым языком, а также что делать в случае технического сбоя.

Транзакция — что означает термин

Транзакция – это термин, имеющий латинское происхождение, в переводе означающее «соглашение» или «обмен». Под финансовой (банковской) транзакцией понимают операции, сделки использующие банковские счета.

Чаще всего данный термин встречается в банковской сфере и подразумевает следующие операции:

1. Банкоматная транзакция – выдача денег либо проведение иной операции с помощью терминала;
2. Банковская транзакция – это перечисление денежных средств с одного счета на другой, а также оплата товаров.

Под транзакцией понимают:

• внесение либо получение клиентом наличных денежных средств на банковскую карту;
• совершение сделки купли-продажи на рынке ценных бумаг либо акций;
• покупка товаров либо оплата услуг через Интернет;
• оплата услуг с помощью банковской карты через терминал в супермаркетах, магазинах, салонах и т.д.

Подтверждение проведенной операции свидетельствует о том, что транзакция успешно выполнена. Товар клиентом получен, а с его картсчета списана требуемая сумма.

Если говорить простыми словами, то транзакция – это добровольное перечисление денежных средств со счета клиента, либо покупателя в пользу лица, оказавшего услугу, либо продавшего товар. Каждая из операций отражается в базе данных финансовой организации, вне зависимости, успешно она была проведена или нет.

Виды транзакций

В зависимости от личного участия сторон и условий проведения сделки выделяют два вида операции:

1. Онлайн-транзакция. Осуществление операций производится при участии посредника либо напрямую, но в режиме реального времени. Однако участники сделки могут находиться на разных континентах.
   

   Яркими примерами являются:

   • оплата банковской картой покупок в магазинах, услуг в салонах и т.д.;
   • получение наличных денежных средств в банкомате;
   • осуществление перевода с одного карт-счета на другой;
   • получение онлайн-займа.
2. Оффлайн-транзакция – это операции, не требующие непосредственного участия обоих сторон, производится с некоторой задержкой по времени. К таким действиям относятся:
   • Зачисление заработной платы;
   • Списание денежных средств по безналичному расчету и другое.

Как происходит

Механизмы проведения транзакций типичны, чтобы иметь представление о данной операции, необходимо понимать их. Рассмотрим процесс на примере оплаты покупки в супермаркете с помощью банковской карты физического лица. Транзакция будет включать в себя четыре последовательных этапа.

Сделка происходит не между супермаркетом и покупателем, а между финансовыми организациями:

1. Банком-эмитентом, выпустившим пластиковую карту и обслуживающим ее;
2. Банком – эквайром, на обслуживании которого находится терминал магазина, через который осуществляется сделка.

Для осуществления финансовой сделки банк-эквайр запрашивает разрешение на проведение операции у банка-эмитента. В случае покупки в супермаркете – на денежный перевод. Запрос формируется в момент помещения банковской карты в платежное устройство. При соприкосновении защитной линии карты и терминала производится отправка зашифрованных данных, касающихся персональной информации держателя карты, ее реквизитов и т.д.

• Сформированный запрос направляется первоначально на проверку в процессинговый центр – это специальная организация, основной задачей которой является проверка.
  Если финансовая организация достаточно крупная и имеет обширную клиентскую сеть, то у нее есть собственный процессинговый центр. Если такового не имеется, то банком заключается договор о предоставлении данной услуги с посредником.

  Процессинговый центр обрабатывает запрос и на основе полученного результата создает «запрос на авторизацию», которой отправляется непосредственно в банк-эмитент.

• Следующим этапом является сверка со сведениями, содержащимися в базе данных банка, по результату данной манипуляции операции банк присваивает уникальный код, который выступает положительным ответом на запрос и отсылается также в процессинговый центр. В случае, когда по каким-либо причинам данные не прошли банковскую проверку, в проведении сделки будет отказано.
• Заключительный этап – это анализ банком-эквайром полученных данных, а также проведение операции транзакции. Итогом которой становится списание денежных средств с карт-счета покупателя и пересылка их на счет супермаркета, а также выдача чека, подтверждающего успешность проведение сделки.

Несмотря на то, что работа банковских систем является достаточно сложной и замысловатой, показанный пример позволяет понять, как происходит списание денежных средств с расчетной карточки клиента. Масштабы проведения таких сделок впечатляют – стоит лишь представить, сколько подобных операций проводится ежесекундно во всем мире.

Развитие современных технологий позволили сделать сложные технические сделки для держателей пластиковых карт простыми, отнимающими всего несколько секунд, безопасными, гарантировать полную сохранность персональных данных и конфиденциальность.

Минимальную информацию о том, в чем суть операции «транзакции» следует знать, поскольку обойтись без нее в современном мире невозможно.

Источник: "kreditkarti.ru"

Номер транзакции — что это такое, кто его присваивает

Наверняка, многие из вас сталкивались со словом «транзакция» применительно к банковской карте. Но многие почему-то не понимают его. Так вот краткое определение транзакции. Транзакция – это любая операция на банковской карте, связанная с изменением ее счета.

Оплатили товар в магазине – сделали транзакцию, сняли деньги в банкомате – еще одна, а может быть перевели деньги на другую карту. Ну, вы поняли. Где есть любое движение денег по счету карты, там водятся и таинственные транзакции. А вот теперь для неленивых давайте подробнее.

С английского перевода «transaction» – операция, сделка, договор. Традиционно в России и странах СНГ транзакция произносится через «З». Но есть и другой общепринятый вариант написания и произношения, который тоже близок к английскому – транСакция. Вариант через «З» все же является более принятым. Оба варианта означают одно и то же.

Классификация

Конечно, можно их делить по типу операций: ну как мы выше рассматривали снятие, оплата и т.д. Но изначально транзакции деля по другому принципу технологии:

1. Онлайн – проводятся в режиме реального времени. Обязательно используются технологии подтверждения платежа.
2. Оффлайн – выполняются отложенно.

С оффлайн транзакциями мы познакомимся немного ниже, а пока онлайн.

Участники

В любой транзакции по банковской карте участвуют 3 основные стороны:

• Банк, который принимает платеж. Например, обслуживающий POS терминал в магазине, к которому вы и прислоняете свою карту. Это банк-эквайер.
• Банк, вашей карты. Тут все просто, ведь карточка должна принадлежать какому-то банку. Это банк-эмитент.
• Платежная система, которая выступает посредником-каналом между предложенными выше банками. Популярные на текущий день – Visa, MasterCard, МИР.

То же самое на картинке:

Порядок

Теперь немного покажем схему того, как собственно происходит транзакция:

1. Передаем карточку продавцу магазина (суть не меняется, можете вставить в банкомат или терминал, войти в Сбербанк Онлайн и т.п., но с кассиром как-то привычнее).
2. Продавец аккуратно проводит карту по POS-терминалу. В этом время устройство считывает все доступные ему сведения с карты, зашитые на магнитной ленте или чипе.
3. Информация с устройства в зашифрованном виде улетает в банк-эквайер – кому и принадлежит считыватель.
4. Эквайер передает эти данные в центр обработки данных (ЦОД) платежной системы. Именно она будет отвечать за снятие и перевод денег. Она же проводит проверку карты на мошенничество, она же может отменить транзакцию. К слову, такие проверки могут проводиться и самими банками.
5. Из ЦОД информация передается уже эмитенту. Который и делает последние проверки вплоть до баланса, ввода ПИН кода, дневных лимитов и списывает деньги со счета.
   На конечной точке транзакции возможна конвертация валюты при трансграничных переводах. Многие во время этого натыкаются на проблемы с недополучением сумм и больших комиссий – так плательщик может оплатить полную сумму, но до конечного банка она может и не дойти целиком. Обращайте внимание на совершение таких платежей особенно в международных крупных магазинах. С Алиэкспресс подобное может быть заметно на предварительном списании денег с карты при покупке и дальнейшим изменением точного баланса – после проверки баланс немного сходится.
   
6. После списания происходит обратное распространение информации: от эмитента в ЦОД, из ЦОДа в банк-эквайер, а тот уже передает информацию об успешно проведенной транзакции вам на чеке.

Вот такой путь проходит во время одного платежа. А этот один платеж в нашем случае и есть та самая транзакция. Но и здесь есть уже нюансы, вроде бы все договорились и хэппи энд.

Но нет! Деньги у банка ушли в магазин (причем не от банка владельца карты), но на карточке, производившей оплату, они всего лишь заблокировались, до получения соответствующих документов от эквайера эмитентом. И вот здесь может быть задержка вплоть до месяца. Но это уже не наши проблемы.

Оффлайн — при этом виде транзакции происходит непосредственная проверка баланса на карте. Деньги на ней сразу же блокируются. Обмена данными с банками не происходит, но транзакция фиксируется на считывающем устройстве. По завершению дня или в другой оговоренный период все данные с устройства передаются в процессинговый центр банка, где и происходит уже их дальнейшая обработка. Но суть в том, что первоначальные операции строятся без коммуникации.

Применяется там, где невозможно установить прямую связь.

Номер транзакции

Любой успешно проведенной транзакции присваивается свой номер в банке. Если быть точнее, в обоих банках – и эмитенте, и эквайере. В одном на списание, в другом на пополнение. Вот пример номера транзакции в Сбербанке:

Нередко этот номер требуется для быстрой идентификации платежа в случае проблемы с ним. Используется, например, при обращении в службу технической поддержки по телефону или через специальную форму обратной связи. Нередко номер транзакции указывается и на чеке!

Отмена транзакции или запрет

В некоторых случаях транзакция может быть отменена любой стороной. Причем, это может произойти чуть позже проведения платежа, во время него (например, сообщение «Транзакция запрещена») или даже гораздо позже (ChargeBack).

Приведем список наиболее частых вариантов. Вдруг платеж у кого-то из читателей не прошел, но требуется узнать причину его отмены.

Вот наш список:

• Карта заблокирована.
• Недостаточный баланс.
• Ограничения на карте – например, на совершение международных или онлайн-платежей.
• Неправильно введен PIN.
• Подозрения в мошенничестве – применяются техники от стоп-листа карт до анализа устройств и «поведения» платежей.
• Технические проблемы – где-то что-то не работает, будь то сервер или линия коммуникации.
• Ошибка в номере счета получателя и других реквизитах.

При большинстве возникших проблем лучший способ разрешить ситуацию – обратиться в свой банк. В случае проблемы в некоторых случаях из-за известной блокировки транзакций их можно и отменить, например, при борьбе с мошенниками.

Источник: "cartoved.ru"

В переводе с латыни слово транзакция означает договор, соглашение

Читатели, впервые взявшие в руки банковские карты, сталкиваются с финансовой терминологией: дебет, кредит, транзакция. Википедия предлагает несколько вариантов ответов на вопрос о том, что такое транзакция, но все они – один мудренее другого. Какой-нибудь пенсионерке, и простому работяге, получившим пластик для получения пенсии или зарплаты, сложно разобраться в наборе заумной терминологии. Попробуем выяснить, что это такое, своими словами.

В переводе с латыни слово транзакция означает договор, соглашение. Любая финансовая операция, например, перевод денег с одного счета на другой – это соглашение, заключаемое между банком и лицами, участвующими в этом переводе. Даже если это – перевод по пластиковой карте. Кстати, они бывают двух видов: дебетовые и кредитные.

Финансовые средства для использования по кредитной карте банк выделяет в соответствии с договором, заключенным между финансовым учреждением и владельцем кредитного счета. Деньги, потраченные по кредитке, ее держатель обязан вернуть банку через определенное время.

Дебетовые карты служат для использования собственных средств¸ лежащих на текущем счете клиента. Он пополняет счет самостоятельно, например, зарабатывая на фрилансе, или частном предпринимательстве.

Существует еще одна категория банковских карт. Их в народе прозвали пенсионными и зарплатными. Это еще один вариант дебетовых инструментов. Договор с банком заключает учреждение, выплачивающее пенсию, или заработную плату. Данное учреждение переводит средства в банк, и они поступают на счета их держателей.

Таким образом, предприятие избавляется от очередей в дни заработной платы, нет необходимости держать в штате лишних кассиров, и рисковать, привозя деньги на предприятие.

Финансовые операции по пластиковым средствам банковских платежей максимально автоматизированы, что удешевляет процесс транзакций, позволяет банку в единицу времени обслужить большее число клиентов.

Транзакция по банковской карте представляет собой договор между банком, учреждением, оказывающим услугу, и владельцем банковского счета. А сам процесс приема банковских карт к оплате называется эквайрингом от англ. Acquire, что значит — приобретать, получать.

Какие транзакции выполняются по банковским картам

На пластиковые средства проведения платежа производятся междугородние и международные денежные переводы. Деньги можно снять в банкомате, то есть перевести их в наличные. А можно и не снимать. Можно расплачиваться за товары и услуги в крупных магазинах, супермаркетах, сервисных центрах кредиткой.

Схема транзакции:

Посредством дебетовой или кредитной карты оплачиваются:

• покупки в интернет-магазине;
• коммунальные услуги, налоги через электронные приложения;
• банковские операции через интернет-банкинг, не выходя из дома.

Все упомянутые действия относятся к транзакциям по банковской карте. В них участвуют банк эмитент, выдавший кредитку, и банк эквайер, обслуживающий устройства для проведения финансовых операций. Все эти устройства подключены к интернету, и платежи проводятся виртуально.

Сейчас появились даже счетчики для оплаты коммунальных услуг, работающие с пластиковыми картами. Пополняются они, как обычные дебетовые. Затем карточка вставляется в ридер счетчика, где происходит считывание информации и пополнение счета пользователя.

Это тоже транзакция, в которой задействованы потребитель услуги, компания, предоставляющая эту услугу и банк, обслуживающий данную карту.

Проведенный платеж позволяет расходовать на полученную сумму воду, газ, или электроэнергию. Как только закончатся полученные средства, оказание услуги автоматически прекращается.

Категории банковских карт

Люди, которые впервые приходят в банк, чтобы оформить карту, обнаруживают, что практически в каждом финансовом учреждении пластиковые платежные инструменты имеют свои категории. Они отличаются:

1. стоимостью обслуживания;
2. допустимой суммой, которую можно снять в течение дня и месяца;
3. наличием кэшбека, бонусов и льгот.

К примеру, Сбербанк, занимающий первую строчку в рейтинге Российских банков, предлагает следующие категории дебетовых карт:

• классические;
• молодежные;
• карты мгновенной выдачи;
• премиальные;
• социальные;
• с индивидуальным дизайном;
• золотые;
• платиновые;
• дополнительные карты для ребенка;
• виртуальные.

По банковской карте Сбербанка выполняются приходные и расходные транзакции. Приходная банковская транзакция – это пополнение счета. Производится она следующим образом:

1. с электронных кошельков (WebMoney, Киви, Яндекс -деньги и др.);
2. со счетов работодателей;
3. личных банковских счетов.

Расходные транзакции:

• это оплата товаров и услуг;
• перевод средств на электронные кошельки или личные счета в банке;
• перевод денег между двумя картами;
• снятие средств в банкомате.

Любая транзакция денежных средств, осуществляемая с кредиткой Сбербанка или иного финансового учреждения, выдающего карты, представляет собой цикл автоматизированных операций, включающий отправку запросов на списание средств, их обработку и выполнение.

В это же время проводится тщательная проверка, совершаемая электронными устройствами. Все это происходит за считанные секунды, что позволяет экономить время, клиентов, и в то же время повышается эффективность деятельности финансовых учреждений.

Запрет на транзакцию

Неприятная ситуация, когда банкомат или терминал, вместо того, чтобы выплатить заветную сумму, или принять средства для оплаты за услугу, пишет, что транзакция запрещена для карты, может случиться с каждым. Что это значит?

Такие обстоятельства возникают чаще с кредитными картами, если держатель ее вовремя не оплатил, или пытается превысить лимит использования средств.

Запрет на транзакцию может возникнуть по следующим причинам:

1. на текущем счету недостаточно средств для свершения сделки;
2. банк ограничивает свершение платежей;
3. истек срок ее использования.

Транзакция может стать запрещенной, если вы, забыв код, путаетесь в цифрах. Количество наборов пинкода ограничено. Это делается для того, чтобы мошенник не имел возможности подобрать секретные цифры.

Если пользователь получает сообщение о запрете транзакции, необходимо сразу обратиться в банк. Там объяснят причину запрета, или, убедившись, что кредитка по-прежнему находится в руках ее обладателя, разблокируют ее.

Не стоит пугаться, если истекло время действия. Все средства находятся на текущем счете и никуда не денутся. Необходимо обратиться в банк, чтобы после совершения некоторых процедур, получить новую карту.

Источник: "finansopyt.ru"

Суть банковской транзакции и из чего она состоит

В наши дни пользователи всевозможных услуг часто сталкиваются с непонятными словами, смысл которых приходится дополнительно выяснять, чтобы понять всю суть происходящего. Особое непонимание подчас вызывает банковская терминология, на одном из понятий которой мы сегодня и остановимся. Поговорим о транзакции по банковской карте и подробно опишем, из чего она состоит.

Само слово происходит от английского «transaction» (в переводе на русский: операция, сделка, договор), которым обозначают какое-нибудь соглашение или договор, в более широком смысле – сделка купли-продажи.

Самое интересное, что в России до сих пор не определено верное написание термина на нашем языке, и даже в официальной документации серьезных финансовых структур можно встретить два варианта его написания – транзакция и трансакция. В принципе можно использовать в своей речи оба варианта, то наиболее часто употребляется первый.

В обобщенном смысле банковской транзакцией принято называть любые манипуляции, которые оказывают влияние на банковский счет клиента. Сюда можно отнести как перевод денег со счета на счет, так и обычное снятие наличности в банкомате. Но мы сегодня поговорим исключительно об операциях, совершаемых по счету пластиковой карты. Что представляет из себя транзакция по банковской карточке и как она проводится?

Процедура проведения

Самая распространенная расходная операция по пластиковой карте – оплата товара и сервисных услуг. В проведении такого платежа участвуют 3 стороны:

• Банк-эквайер, который обслуживает данную торговую точку или предприятие сервиса. Именно его POS-терминал для оплаты установлен на кассе в рамках договора эквайринга;
• Банк-эмитент, который выпускает (эмитирует) пластиковые карточки и выдает их своим клиентам;
• Международная платежная система (МПС). Она является промежуточным звеном для проведения любых расчетных операций между банками.

Итак, вы совершаете оплату услуги (или желанной покупки) с помощью своей платежной карты и для начала передаете ее кассиру.

Большинство из сотрудников магазина даже не подозревают, что, прокатывая вашу карту через POS-терминал (или вставляя чиповую карточку в кардридер терминала), они своим легким движением руки запускают целую цепочку проверок для подтверждения платежа.

С этого момента и начинается транзакция, которая состоит из нескольких шагов, выполняющихся в строгой последовательности:

1. ШАГ 1. Сначала POS-терминал считывает с карточки те данные, которые требуются для разрешения проведения оплаты с карточного счета покупателя (для проведения авторизации).
   К этим данным относятся номер карты, срок ее действия, ФИО держателя, код проверки подлинности CVV2/CVC2 и ряд служебной информации, закодированной на магнитной полосе или чипе карточки.

   Эти сведения в виде зашифрованной информации передаются по каналу связи в банк-эквайер, который занимается обслуживанием конкретного терминала. Обычно магазины заключают соглашение с такими банками и платят им определенную комиссию за каждую транзакцию.

2. ШАГ 2. Банк-эквайер передает полученные данные в центр обработки данных (ЦОД) международной платежной системы (самые известные МПС: Visa, MasterCard, Union Pay), которая обслуживает карту (ее логотип в обязательном порядке будет присутствовать на лицевой стороне пластика).
   К таким операционным центрам подключены все банки-участники платежной системы, которых может быть сотни тысяч по всему миру. Сами ЦОД имеют разветвленную структуру и расположены практически в каждой стране мира – в России также есть свои ЦОД. Там проводится проверка на наличие/отсутствие карты в стоп-листе, и по результату проверки идет отказ по конкретной транзакции или ее одобрение.
   

   В последнем случае транзакция отправляется в банк-эмитент, который выпустил вашу карточку и обслуживает банковский счет, к которому эта карта привязана, и с которого планируется проведение расходной операции. В стоп-лист номер карточки может попасть, например, при подозрении на мошенничество.

   Этот шаг – ключевое звено всей цепи, так как именно международная платежная система, являясь промежуточным «интерфейсом» между банком-эквайером и эмитентом, предоставляет возможность расчета по вашей карточке в любом магазине мира (!), при условии что карта и терминалы поддерживают эту МПС.

3. ШАГ №3. Информация направляется в процессинговый (авторизационный) центр банка-эмитента, задачей которого является получение одобрения платежа.
   Здесь обрабатываемая транзакция проходит расширенные проверки на ее легальность: проверка на мошенничество или на нарушение условий обслуживания; проверка доступного остатка денежных средств на карточном счете; выяснение, не превышен ли лимит на кредитке; совпадает ли ПИН-код, введенный держателем карты с его реальным значением. Комплекс этих проверок называется авторизацией, а их результат (в случае одобрения) выражается в присвоении кода авторизации совершаемой операции. За обработку этой транзакции эмитент оплачивает платежной системе определенную комиссию.
   
4. ШАГ №4. Ответ от эмитента направляется в обратной последовательности через платежную систему и приходит эквайеру, и уже дальше – в магазин (торговую точку). Клиент получает чек из POS-терминала со всеми реквизитами платежа.

   Для покупателя на этом все взаимодействия с магазином заканчивается, и на счет магазина приходят деньги за покупку, но средства с вашего карточного счета пока не списываются, они временно блокируются.

   Деньги в магазин сначала переводятся со счета эквайера, а уже потом списываются с вашего счета после получения финансового документа на списание от банка-эквайера. Это может произойти в течение 30 дней с момента покупки по карте в соответствии с правилами платежных систем и с действующим законодательством РФ.

Разновидности трансакций

Операции, проводимые по платежной карте, можно классифицировать на онлайн-транзакции и офлайн-транзакции:

• Онлайн-транзакции проводятся в режиме реального времени.
  Самой распространенной из них можно назвать оплату товаров или услуг в торговых точках и предприятиях сервиса клиента. Также сюда относятся переводы денег с карты на карту и банальное снятие наличных в банкомате. Такой вид операции требует обязательного одобрения платежа именно в момент оплаты или перевода и выше мы описали именно такой тип транзакций.
  
• Офлайн-транзакции производятся без всевозможных проверочных мероприятий удаленной стороной и вытекающего из них одобрения или отклонения сделки.
  В этом случае происходит предварительное одобрение сделки, доступный по счету банковской карты остаток резервируется, а все реквизиты платежа остаются в памяти платежного терминала. Сама транзакция проводится чуть позже, когда все накопленные в терминале операции будут переданы по специальным каналам связи в обслуживающий банк.

Все шаги, которые проходит транзакция по банковской карте, мы постарались описать простыми словами, но все равно очевидно, какие сложные манипуляции приходится выполнять сторонам сделки для подтверждения расходной карточной операции. К тому же все это происходит за считанные секунды.

Источник: "privatbankrf.ru"

Банковские транзакции — это операции с деньгами

Слово «трансакция» пришло к нам лишь в конце девяностых годов. Это был период развития современной банковской системы и всеобщего компьютерного бума. Тогда в разговорной и литературной речи стало встречаться это понятие. И если с проблемами программистов обычные люди сталкиваются нечасто, с банками приходится иметь дело всем.

Практически любые операции – от проверки состояния счета до сложных внутрибанковских платежных переводов – могут квалифицироваться, как транзакции. Это слово присутствует в банковских операциях едва ли не чаще, чем такие понятия, как «деньги» или «кредит». При этом мало кто из клиентов банка полностью понимает его суть.

Транзакции – это определенные процедуры взаимодействия каких-либо объектов за некий промежуток времени. Такие процедуры были сформированы программистами. Им присущ четкий процедурный характер.

Любая транзакция – это совокупность трех непременных составляющих:

1. запроса;
2. выполнения;
3. отчета.

Процесс обычного проведения транзакции может быть довольно сложным, но результат этой процедуры имеет лишь два состояния. То есть транзакция может быть выполненной, или она не является таковой.

Что значит слово «транзакция»? Какие процессы происходят, когда она совершается? Если быть точным, транзакции – это любые банковские операции, связанные с перемещением денежных средств. Но чаще всего этот термин используется при использовании электронных счетов. Или же он напрямую указывает на операции с банковскими картами.

Словосочетание «провести транзакции» означает операции с использованием электронного счета. Сюда входит оплата коммунальных услуг, покупка товаров в магазине с помощью пластиковой карты, зачисление зарплат и стипендий и много других операций с деньгами.

В банковском деле различают операции двух видов:

• Онлайн-транзакции – это манипуляции с безналичными деньгами при помощи соединения с банковским центром в режиме реального времени. Самый наглядный пример – работа с терминалом.
• Офлайн-транзакции – это совершение банковской операции без непосредственного контакта участников. Например, зачисление зарплаты работникам.
  
  

  Со счета организации списываются денежные средства, а работник лишь получает уведомление о пополнении баланса своего текущего счета.

Чтобы лучше понять суть банковских транзакций, рассмотрим несколько их вариантов.

Перевод средств

Самый простой пример подобной операции – перевод между собственными счетами, получение или зачисление денег, внесение наличных через банкомат или терминал. Подобные операции обычно проводятся банком без комиссии. Сложнее обстоят дела с переводами между двумя разными лицами – в пределах одного финансового учреждения комиссия за перевод может достигать 3%.

Если речь идет о различных банках внутри страны – комиссия будет еще выше. Самый дорогой перевод – в заграничные учреждения, поскольку, кроме комиссии, там часто взимается так называемая оплата за транзакцию.

Переводы с одного счета на другой иногда приводят к досадным ошибкам. Малейшая неточность в написании фамилии получателя может обернуться блокировкой манипуляции электронной системой безопасности. Решит проблему автоматическая транзакция.

Это происходит, например, при зачислении средств на баланс получателя по номеру банковской карты. Так значительно понижается вероятность ошибки. В случае обнуления транзакции деньги просто возвращаются на баланс владельца. Правда, происходит это в течение десяти или пятнадцати календарных дней.

Если у отправителя отсутствует счет в банке, можно воспользоваться сервисом денежных переводов. Самые известные международные операторы – MoneyGram, Western Union, Anelik, Contact и другие. Главное преимущество таких операций – высокая скорость транзакции. Основной недостаток – довольно высокая комиссия.

Что делать в случае сбоя транзакции

При любой нестандартной ситуации, связанной с переводом денежных средств, нужно сразу же сообщать об этом оператору банка или терминала. В таком случае высока вероятность того, что деньги вернутся на баланс отправителя или пойдут по назначению.транзакции значение слова Оператор поможет вам, если:

1. В процессе осуществления транзакции произошел сбой (зависла программа, отключилось электричество), а деньги уже ушли. Звонок на горячую линию зафиксирует ваше обращение. После процедуры проверки и устранения ошибки специалисты смогут довести операцию вручную.
2. Терминал или банкомат не выдал квитанцию об осуществлении транзакции. Причина может быть банальна – отсутствие кассовой ленты в аппарате. После обращения к оператору вам будет предложен дубликат квитанции. Обычно его присылают на указанный электронный адрес.
3. Ошибка в указанных реквизитах. Деньги ушли, но получатель их так и не увидел. Оператор может помочь решить эту проблему: например, найти ошибку в номере счета получателя. В этом случае деньги не доходят до клиента просто из-за правил безопасности. Такие средства не изымаются банком, а хранятся в течение 10 дней на особом временном счете.
   

   Если отправитель вовремя обратится в финансовое учреждение, укажет время операции, сумму перевода и ответит на несколько вопросов, деньги будут разблокированы. После удержания комиссии за транзакцию сумма вернется на баланс отправителя.

Как видно, банковские транзакции – это интересная, необходимая процедура в жизни каждого из нас. В следующий раз, выполняя простейший перевод или снимая деньги с карты, задумайтесь над тем, как сильно облегчают подобные манипуляции нашу жизнь. Ведь сейчас вы уже наверняка знаете, что из себя представляют транзакции. Значение слова не является секретом для вас.

Источник: "businessman.ru"

Транзакция по банковской карте: почему она может быть не выполнена или отклонена

Интернет открыл перед каждым из людей практически безграничные возможности. Получение информации в любых количествах, совершение покупок, банковские операции — лишь малая толика того, что можно сделать, просто сидя дома перед компьютером.

Но не всегда можно легко понять то, что мы читаем в сети — обилие терминологии отталкивает многих, и к банковской и финансовой теме это относится в особенности. Даже настолько распространенное понятие, как транзакция, закономерно вызывает множество вопросов у обычных людей.

Хотя бы потому, что оно не встречается более нигде, кроме материалов по банковским операциям. Сегодня мы постараемся уменьшить количество вопросов и разберем что такое транзакция по банковской карте, и какие проблемы могут встретиться при ее проведении.

Самое интересное, что до сих пор окончательно не решен вопрос о верном написании этого слова в русском языке.

Существуют два варианта — транзакция и трансакция, и они абсолютно равноправны и могут встретиться вам даже при прочтении официальных документов тех или иных финансовых организаций. Мы же будем пользоваться первым вариантом, поскольку он куда более распространен.

Слово транзакция имеет корни в латинском языке (лат. transactio — соглашение, договор, совершение).

Если давать общее определение, то транзакцией называют любую операцию, результатом которой стало изменение счета клиента.

Таким образом, вполне резонно называть транзакцией большую часть банковских операций с картой: пополнение, обналичивание, проведение переводов между карточными счетами и т.д.

Но чаще всего так называют процессы, происходящие на счетах при оплате покупок или услуг при помощи пластиковой карты. Кроме того, стоит знать, что различают онлайн- и оффлайн-транзакции. Подробнее об их различиях далее.

Оплата по порядку

Проводя картой покупателя через терминал, кассир в магазине вряд ли понимает процесс, который происходит в этот момент. Да и мало кто задумывается об этом, но вы, будучи на месте покупателя, не сделаете себе хуже, если будете понимать процесс оплаты. Речь ведь идет о ваших деньгах и вашей финансовой безопасности.

Для начала определимся с понятиями, чтобы понять суть операции. В процессе списания средств со счета участвуют два банка — эмитент и эквайер; в роли первого может выступать, например, Сбербанк, а в роли второго – ВТБ24.

Это означает, что Сбер обслуживает пластиковую карту покупателя, а ВТБ сотрудничает с торговой точкой, занимаясь обслуживанием ее POS-терминала.

Суть транзакции заключается в том, что банку-эквайеру необходимо получить от эмитента разрешение на проведение оплаты. Разберем этот процесс более детально.

В режиме онлайн

Типичная транзакция в магазине или каком-либо заведении делится на несколько взаимосвязанных этапов:

• Проводя оплату любым способом, терминал первым делом считывает обязательные для операции данные с карты — номер, срок действия, личные данные держателя и прочее. На основе полученной информации формируется запрос для банка-эмитента.
• На втором этапе все данные, записанные на чипе или магнитной полосе пластика, шифруются и отправляется в виде запроса. Но не напрямую в банк, а в процессинговый центр — организацию, функция которой заключается в сборе и обработке данных для последующей пересылки эмитенту. Некоторые банки имеют свои центры, большинство же вынуждены заключать соглашение сотрудничества с другими банками или отдельными учреждениями.
• Получив запрос, банк либо подтверждает, либо отклоняет авторизацию. При подтверждении эмитент отправляет процессинговому центру разрешение на проведение операции по списанию средств с карточного счета клиента. Разрешение сопровождается прикреплением к транзакции кода авторизации, который возвращается на POS-терминал торговой точки.
  
• На последнем этапе банк-эквайер получает подтверждение и совершает транзакцию, переводя необходимую сумму на счет магазина с пластиковой карты покупателя и распечатывая чек.

Разумеется, все происходит очень быстро, вся операция занимает в среднем около минуты. Описанный выше процесс называют онлайн-транзакцией, которая сложнее с технической точки зрения, но гораздо быстрее своей оффлайн-версии.

Оффлайн-оплата

Осуществление оффлайн-транзакции требует больше действий от эквайера. Этот тип операций проводится при помощи устройства-импринтера, делающего оттиск с передней плоскости карты.

Далее заполняется слип, и пересылается эмитенту для последующей оплаты сделки. Подобные схемы могут применяться при достаточно крупной сумме покупки, но сегодня почти везде практикуются операции в режиме онлайн.

Проблемы при проведении операций

При проведении операций возможны проблемы, сопровождаемые сообщением вида «транзакция запрещена». Подобное может случиться вне зависимости от того, какой банк выпустил вашу карту – Сбербанк, Бинбанк или какой-либо другой.

Вы не застрахованы от ошибок, даже если пытаетесь снять деньги в «своем» банкомате. Транзакция отклонена? Подобные сообщения могут появляться в различных ситуациях — при работе с банкоматом, оплате покупок в сети и др.

Разберемся в основных причинах их возникновения, коих существует четыре:

1. Недостаток средств на карте. Такая ситуация обычно сопровождается сообщением «операция не может быть выполнена». Здесь все понятно — сумма покупки превышает остаток на карте. Для решения проблемы необходимо пополнить счет одним из способов.
2. Истек срок действия пластика. Здесь сложнее — потребуется перевыпустить карту, для чего необходимо посетить ближайшее отделение вашего банка.
3. Неверно введена информация карты. Перепроверьте, и если все верно, а операция все равно не проходит, — свяжитесь с банком.

4. Неверный номер CVC/CVV. Аналогично предыдущему — проверьте правильность введенных данных и попробуйте повторить транзакцию. В случае повторного вывода сообщения вида «транзакция не завершена» свяжитесь с банком.

Источник: "ruslantrader.ru"

Что такое транзакция

Термин «транзакция» предусматривает не одно значение. Основное определение – операция, предполагающая минимальный размер, совершение которой допустимо только полностью. Еще одно понятие, предусмотренное в информатике, – совокупность связанных логических операций, обрабатываемых или отменяемых только целиком.

Часто рассматриваемое понятие встречается в банковской деятельности и предусматривает два типа операций:

• банковская транзакция – перевод денежных средств с одного счета на другой, в том числе при оплате товаров,
• банкоматная транзакция – денежные операции по выдаче или переводу средств через терминалы.

Иными словами, транзакция – каждая операция, предполагающая использование банковского счета.

Как снимают деньги с карты мошенники через мобильный банк?

Что такое номер транзакции и где его искать

Каждая транзакция предусматривает наличие номера, то есть уникального кода, включающего буквы и цифр. Например, в Сбербанке номер транзакции состоит из двенадцати цифр и четырех латинских букв. Отражается номер в чеке, выдаваемом по факту завершения операция в кассе банка или терминале.

В отдельных ситуациях такой номер может предполагать другое название, примеры следующие:

• идентификатор платежа,
• уникальный номер платежа.

Наличие такого номера необходимо для того, чтобы проверить состояние платежа и подтвердить осуществление такового. Актуальна такая информации при оплате услуг или товаров, если получатель денежных средств не получил отправление.

Проверить состояние платежа можно либо за счет обращения в банк, предъявив номер транзакции, либо через интернет-банкинг, если такой предусмотрен в конкретной кредитной организации.

Внимание! Наши квалифицированные юристы окажут вам помощь бесплатно и круглосуточно по любым вопросам. Узнайте подробности здесь.

Транзакция: виды и типы

Разделение транзакций на виды осуществляется по принципу технологии осуществления таковых:

• онлайн, то есть проводимые в режиме реального времени и обязательно предусматривающие технологии подтверждения операции,
• оффлайн, выполняемые отложенно.

Также возможно разделение по типу транзакционных операций: снятие денег, оплата услуг и так далее.

Посмотрите видео. Что такое номер транзакции, как его найти и зачем он нужен?

Кто участники

При осуществлении любого вида транзакций в операции участвуют всегда три стороны:

• Банк, принимающий платеж. Также данную сторону называют банк-эквайер, через который получателю будут переведены денежные средства,
• Банк отправителя средств. Обычно перевод осуществляется через карту банка, с помощью которой и переводятся деньги,
• Платежная система. Такой ресурс выступает посредником между банками и обеспечивает перевод средств (МИР, Visa, MasterCard).

Кто выступает фактическим отправителем и получателем денежных средств, значения не имеет.

Подоходный налог на переводы по картам.

Как происходит транзакция: порядок

Процесс транзакции в реальном времени предполагает несколько этапов, к которым относят:

• Передача банковской карты продавцу (вставить в банкомат, терминал, войти в Сбербанк Онлайн и так далее),
• Проведение карты по специальному терминалу для начала операции перевода средств. Карта может прислоняться, проводиться по терминалу или вставляться в таковой,
• Передача информации об операции в банк-эквайер, что происходит сразу после проведения карты,
• Направление сведений банком в центр обработки данных платежных систем, отвечающих за обеспечение перевода. На этом этапе также осуществляется проверка карты на мошенничество,
• Передача информации эмитету для завершающих проверок осуществляемой операции. Может потребоваться ввод пин-кода, рассматривается наличие лимитов по списанию денег со счета и так далее. Процесс проверки информации важен, поскольку при оплате товаров, например, в международных магазинах могут возникнуть трудности или задержка перевода. Однако не нужно думать, что проведение таких операций небезопасно. Достаточно внимательно подходить к процедуре транзакции. Таковая, по сути, не требует много времени,
• Обратное распределение информации. Это необходимо для подтверждения безопасности и осуществления платежа. Сведения идут со стороны платежных систем к банку-эквайеру, который выдает чек о проведении операции. Такой документ будет служить не только подтверждением успешно проведенной операции, но и невозможности таковой при наличии проблем.

Такой путь проходит платеж за один перевод денежных средств. Если не возникает трудностей, то перевод осуществляется в минимальные сроки, иногда моментально. Если предусматривается блокировка денег на карте для будущего осуществления платежа, то это может занять большие сроки, вплоть до месяца.

Вид транзакции оффлайн

Оффлайн-транзакция предусматривает проверку баланса карты перед переводом средств, что и запрещает осуществить транзакцию в момент оплаты услуг или товаров. Деньги блокируются, а обмен сведениями между банками не осуществляется. Транзакция фиксируется только на устройстве, считывающем карту.

По завершении установленного срока, который составляет один день, сведения об операции передаются в центр платежной системы и банков для дальнейшей обработки платежа. Смысл оффлайн-транзакций именно в том, что изначально перевод не предполагает коммуникаций, и участие трех сторон процесса в осуществлении платежа. Поэтому действует такой режим там, где сразу нет возможности установить связь между банками.

Как вернуть деньги, если перевел на карту мошенника?

По каким причинам операция отклоняется

Также следует помнить о том, что банк может отклонить операцию и отказать в переводе средств. Такое решение может принять платежная система или банк отправителя средств.

Причины для отказа следующие:

• на счете клиента недостаточно средств для осуществления транзакции,
• внесение платежной системой карты в стоп-лист, например, при наличии подозрений на мошенничество или иной незаконной деятельности,
• ввод клиентом неверного пин-кода карты,
• срок действия платежного средства – карты истек,
• технический сбой.

Если знать номер транзакции, можно отменить перевод, например, когда картой воспользовался чужой человек, если таковая была украдена или потеряна.

Таким образом, транзакцией признается операция по переводу денежных средств, а номером транзакции – специальный номер банковской операции. Такой номер поможет исправить ситуации при неправильном переводе средств, ошибках, мошенничестве и иных проблемах.

Посмотрите видео. Что делать, если пришло сообщение о транзакции, которую вы не совершали?

A transaction authentication number (TAN) is used by some online banking services as a form of single use one-time passwords (OTPs) to authorize financial transactions. TANs are a second layer of security above and beyond the traditional single-password authentication.

TANs provide additional security because they act as a form of two-factor authentication (2FA). If the physical document or token containing the TANs is stolen, it will be useless without the password. Conversely, if the login data are obtained, no transactions can be performed without a valid TAN.

Classic TAN[edit]

TANs often function as follows:

1. The bank creates a set of unique TANs for the user. Typically, there are 50 TANs printed on a list, enough to last half a year for a normal user; each TAN being six or eight characters long.
2. The user picks up the list from the nearest bank branch (presenting a passport, an ID card or similar document) or is sent the TAN list through mail.
3. The password (PIN) is mailed separately.
4. To log on to their account, the user must enter user name (often the account number) and password (PIN). This may give access to account information but the ability to process transactions is disabled.
5. To perform a transaction, the user enters the request and authorizes the transaction by entering an unused TAN. The bank verifies the TAN submitted against the list of TANs they issued to the user. If it is a match, the transaction is processed. If it is not a match, the transaction is rejected.
6. The TAN has now been used and will not be recognized for any further transactions.
7. If the TAN list is compromised, the user may cancel it by notifying the bank.

However, as any TAN can be used for any transaction, TANs are still prone to phishing attacks where the victim is tricked into providing both password/PIN and one or several TANs. Further, they provide no protection against man-in-the-middle attacks (where an attacker intercepts the transmission of the TAN, and uses it for a forged transaction).
Especially when the client system becomes compromised by some form of malware that enables a malicious user, the possibility of an unauthorized transaction is high. Although the remaining TANs are uncompromised and can be used safely, users are generally advised to take an appropriate action, as soon as possible.

Indexed TAN (iTAN)[edit]

Indexed TANs reduce the risk of phishing. To authorize a transaction, the user is not asked to use an arbitrary TAN from the list but to enter a specific TAN as identified by a sequence number (index). As the index is randomly chosen by the bank, an arbitrary TAN acquired by an attacker is usually worthless.

However, iTANs are still susceptible to man-in-the-middle attacks, including phishing attacks where the attacker tricks the user into logging into a forged copy of the bank’s website and man-in-the-browser attacks^[1] which allow the attacker to secretly swap the transaction details in the background of the PC as well as to conceal the actual transactions carried out by the attacker in the online account overview.^[2]

Therefore, in 2012 the European Union Agency for Network and Information Security advised all banks to consider the PC systems of their users being infected by malware by default and use security processes where the user can cross-check the transaction data against manipulations like for example (provided the security of the mobile phone holds up) mTAN or smartcard readers with their own screen including the transaction data into the TAN generation process while displaying it beforehand to the user (chipTAN).^[3]

Indexed TAN with CAPTCHA (iTANplus)[edit]

Prior to entering the iTAN, the user is presented a CAPTCHA, which in the background also shows the transaction data and data deemed unknown to a potential attacker, such as the user’s birthdate. This is intended to make it hard (but not impossible) for an attacker to forge the CAPTCHA.

This variant of the iTAN is method used by some German banks adds a CAPTCHA to reduce the risk of man-in-the-middle attacks.^[4] Some Chinese banks have also deployed a TAN method similar to iTANplus. A recent study shows that these CAPTCHA-based TAN schemes are not secure against more advanced automated attacks.^[5]

Mobile TAN (mTAN)[edit]

mTANs are used by banks in Austria, Bulgaria, Czech Republic, Germany, Hungary, the Netherlands, Poland, Russia, Singapore, South Africa, Spain, Switzerland and some in New Zealand, Australia and Ukraine. When the user initiates a transaction, a TAN is generated by the bank and sent to the user’s mobile phone by SMS. The SMS may also include transaction data, allowing the user to verify that the transaction has not been modified in transmission to the bank.

However, the security of this scheme depends on the security of the mobile phone system. In South Africa, where SMS-delivered TAN codes are common, a new attack has appeared: SIM Swap Fraud. A common attack vector is for the attacker to impersonate the victim, and obtain a replacement SIM card for the victim’s phone from the mobile network operator. The victim’s user name and password are obtained by other means (such as keylogging or phishing). In-between obtaining the cloned/replacement SIM and the victim noticing their phone no longer works, the attacker can transfer/extract the victim’s funds from their accounts.^[6] In 2016 a study was conducted on SIM Swap Fraud by a social engineer, revealing weaknesses in issuing porting numbers.

In 2014, a weakness in the Signalling System No. 7 used for SMS transmission was published, which allows interception of messages. It was demonstrated by Tobias Engel during the 31st Chaos Communication Congress.^[7] At the beginning of 2017, this weakness was used successfully in Germany to intercept SMS and fraudulently redirect fund transfers.^[8]

Also the rise of smartphones led to malware attacks trying to simultaneously infect the PC and the mobile phone as well to break the mTAN scheme.^[9]

pushTAN[edit]

pushTAN is an app-based TAN scheme by German Sparkassen banking group reducing some of the shortcomings of the mTAN scheme. It eliminates the cost of SMS messages and is not susceptible to SIM card fraud, since the messages are sent via a special text-messaging application to the user’s smartphone using an encrypted Internet connection. Just like mTAN, the scheme allows the user to cross-check the transaction details against hidden manipulations carried out by Trojans on the user’s PC by including the actual transaction details the bank received in the pushTAN message. Although analogous to using mTAN with a smartphone, there is the risk of a parallel malware infection of PC and smartphone. To reduce this risk the pushTAN app ceases to function if the mobile device is rooted or jailbroken.^[10] In late 2014 the Deutsche Kreditbank (DKB) also adopted the pushTAN scheme.^[11]

TAN generators[edit]

Simple TAN generators[edit]

The risk of compromising the whole TAN list can be reduced by using security tokens that generate TANs on-the-fly, based on a secret known by the bank and stored in the token or a smartcard inserted into the token.

However, the TAN generated is not tied to the details of a specific transaction. Because the TAN is valid for any transaction submitted with it, it does not protect against phishing attacks where the TAN is directly used by the attacker, or against man-in-the-middle attacks.

ChipTAN / Sm@rt-TAN / CardTAN[edit]

ChipTAN is a TAN scheme used by many German and Austrian banks.^[12][13][14] It is known as ChipTAN or Sm@rt-TAN^[15] in Germany and as CardTAN in Austria, whereas cardTAN is a technically independent standard.^[16]

A ChipTAN generator is not tied to a particular account; instead, the user must insert their bank card during use. The TAN generated is specific to the bank card as well as to the current transaction details. There are two variants: In the older variant, the transaction details (at least amount and account number) must be entered manually. In the modern variant, the user enters the transaction online, then the TAN generator reads the transaction details via a flickering barcode on the computer screen (using photodetectors). It then shows the transaction details on its own screen to the user for confirmation before generating the TAN.

As it is independent hardware, coupled only by a simple communication channel, the TAN generator is not susceptible to attack from the user’s computer. Even if the computer is subverted by a Trojan, or if a man-in-the-middle attack occurs, the TAN generated is only valid for the transaction confirmed by the user on the screen of the TAN generator, therefore modifying a transaction retroactively would cause the TAN to be invalid.

An additional advantage of this scheme is that because the TAN generator is generic, requiring a card to be inserted, it can be used with multiple accounts across different banks, and losing the generator is not a security risk because the security-critical data is stored on the bank card.

While it offers protection from technical manipulation, the ChipTAN scheme is still vulnerable to social engineering. Attackers have tried to persuade the users themselves to authorize a transfer under a pretext, for example by claiming that the bank required a «test transfer» or that a company had falsely transferred money to the user’s account and they should «send it back».^[1][17] Users should therefore never confirm bank transfers they have not initiated themselves.

ChipTAN is also used to secure batch transfers (Sammelüberweisungen). However, this method offers significantly less security than the one for individual transfers. In case of a batch transfer the TAN generator will only show the number and total amount of all transfers combined – thus for batch transfers there is little protection from manipulation by a Trojan.^[18] This vulnerability was reported by RedTeam Pentesting in November 2009.^[19] In response, as a mitigation, some banks changed their batch transfer handling so that batch transfers containing only a single record are treated as individual transfers.

See also[edit]

• One-time password
• Security token

References[edit]

A transaction authentication number (TAN) is used by some online banking services as a form of single use one-time passwords (OTPs) to authorize financial transactions. TANs are a second layer of security above and beyond the traditional single-password authentication.

TANs provide additional security because they act as a form of two-factor authentication (2FA). If the physical document or token containing the TANs is stolen, it will be useless without the password. Conversely, if the login data are obtained, no transactions can be performed without a valid TAN.

Classic TAN[edit]

TANs often function as follows:

1. The bank creates a set of unique TANs for the user. Typically, there are 50 TANs printed on a list, enough to last half a year for a normal user; each TAN being six or eight characters long.
2. The user picks up the list from the nearest bank branch (presenting a passport, an ID card or similar document) or is sent the TAN list through mail.
3. The password (PIN) is mailed separately.
4. To log on to their account, the user must enter user name (often the account number) and password (PIN). This may give access to account information but the ability to process transactions is disabled.
5. To perform a transaction, the user enters the request and authorizes the transaction by entering an unused TAN. The bank verifies the TAN submitted against the list of TANs they issued to the user. If it is a match, the transaction is processed. If it is not a match, the transaction is rejected.
6. The TAN has now been used and will not be recognized for any further transactions.
7. If the TAN list is compromised, the user may cancel it by notifying the bank.

However, as any TAN can be used for any transaction, TANs are still prone to phishing attacks where the victim is tricked into providing both password/PIN and one or several TANs. Further, they provide no protection against man-in-the-middle attacks (where an attacker intercepts the transmission of the TAN, and uses it for a forged transaction).
Especially when the client system becomes compromised by some form of malware that enables a malicious user, the possibility of an unauthorized transaction is high. Although the remaining TANs are uncompromised and can be used safely, users are generally advised to take an appropriate action, as soon as possible.

Indexed TAN (iTAN)[edit]

Indexed TANs reduce the risk of phishing. To authorize a transaction, the user is not asked to use an arbitrary TAN from the list but to enter a specific TAN as identified by a sequence number (index). As the index is randomly chosen by the bank, an arbitrary TAN acquired by an attacker is usually worthless.

However, iTANs are still susceptible to man-in-the-middle attacks, including phishing attacks where the attacker tricks the user into logging into a forged copy of the bank’s website and man-in-the-browser attacks^[1] which allow the attacker to secretly swap the transaction details in the background of the PC as well as to conceal the actual transactions carried out by the attacker in the online account overview.^[2]

Therefore, in 2012 the European Union Agency for Network and Information Security advised all banks to consider the PC systems of their users being infected by malware by default and use security processes where the user can cross-check the transaction data against manipulations like for example (provided the security of the mobile phone holds up) mTAN or smartcard readers with their own screen including the transaction data into the TAN generation process while displaying it beforehand to the user (chipTAN).^[3]

Indexed TAN with CAPTCHA (iTANplus)[edit]

Prior to entering the iTAN, the user is presented a CAPTCHA, which in the background also shows the transaction data and data deemed unknown to a potential attacker, such as the user’s birthdate. This is intended to make it hard (but not impossible) for an attacker to forge the CAPTCHA.

This variant of the iTAN is method used by some German banks adds a CAPTCHA to reduce the risk of man-in-the-middle attacks.^[4] Some Chinese banks have also deployed a TAN method similar to iTANplus. A recent study shows that these CAPTCHA-based TAN schemes are not secure against more advanced automated attacks.^[5]

Mobile TAN (mTAN)[edit]

mTANs are used by banks in Austria, Bulgaria, Czech Republic, Germany, Hungary, the Netherlands, Poland, Russia, Singapore, South Africa, Spain, Switzerland and some in New Zealand, Australia and Ukraine. When the user initiates a transaction, a TAN is generated by the bank and sent to the user’s mobile phone by SMS. The SMS may also include transaction data, allowing the user to verify that the transaction has not been modified in transmission to the bank.

However, the security of this scheme depends on the security of the mobile phone system. In South Africa, where SMS-delivered TAN codes are common, a new attack has appeared: SIM Swap Fraud. A common attack vector is for the attacker to impersonate the victim, and obtain a replacement SIM card for the victim’s phone from the mobile network operator. The victim’s user name and password are obtained by other means (such as keylogging or phishing). In-between obtaining the cloned/replacement SIM and the victim noticing their phone no longer works, the attacker can transfer/extract the victim’s funds from their accounts.^[6] In 2016 a study was conducted on SIM Swap Fraud by a social engineer, revealing weaknesses in issuing porting numbers.

In 2014, a weakness in the Signalling System No. 7 used for SMS transmission was published, which allows interception of messages. It was demonstrated by Tobias Engel during the 31st Chaos Communication Congress.^[7] At the beginning of 2017, this weakness was used successfully in Germany to intercept SMS and fraudulently redirect fund transfers.^[8]

Also the rise of smartphones led to malware attacks trying to simultaneously infect the PC and the mobile phone as well to break the mTAN scheme.^[9]

pushTAN[edit]

pushTAN is an app-based TAN scheme by German Sparkassen banking group reducing some of the shortcomings of the mTAN scheme. It eliminates the cost of SMS messages and is not susceptible to SIM card fraud, since the messages are sent via a special text-messaging application to the user’s smartphone using an encrypted Internet connection. Just like mTAN, the scheme allows the user to cross-check the transaction details against hidden manipulations carried out by Trojans on the user’s PC by including the actual transaction details the bank received in the pushTAN message. Although analogous to using mTAN with a smartphone, there is the risk of a parallel malware infection of PC and smartphone. To reduce this risk the pushTAN app ceases to function if the mobile device is rooted or jailbroken.^[10] In late 2014 the Deutsche Kreditbank (DKB) also adopted the pushTAN scheme.^[11]

TAN generators[edit]

Simple TAN generators[edit]

The risk of compromising the whole TAN list can be reduced by using security tokens that generate TANs on-the-fly, based on a secret known by the bank and stored in the token or a smartcard inserted into the token.

However, the TAN generated is not tied to the details of a specific transaction. Because the TAN is valid for any transaction submitted with it, it does not protect against phishing attacks where the TAN is directly used by the attacker, or against man-in-the-middle attacks.

ChipTAN / Sm@rt-TAN / CardTAN[edit]

ChipTAN is a TAN scheme used by many German and Austrian banks.^[12][13][14] It is known as ChipTAN or Sm@rt-TAN^[15] in Germany and as CardTAN in Austria, whereas cardTAN is a technically independent standard.^[16]

A ChipTAN generator is not tied to a particular account; instead, the user must insert their bank card during use. The TAN generated is specific to the bank card as well as to the current transaction details. There are two variants: In the older variant, the transaction details (at least amount and account number) must be entered manually. In the modern variant, the user enters the transaction online, then the TAN generator reads the transaction details via a flickering barcode on the computer screen (using photodetectors). It then shows the transaction details on its own screen to the user for confirmation before generating the TAN.

As it is independent hardware, coupled only by a simple communication channel, the TAN generator is not susceptible to attack from the user’s computer. Even if the computer is subverted by a Trojan, or if a man-in-the-middle attack occurs, the TAN generated is only valid for the transaction confirmed by the user on the screen of the TAN generator, therefore modifying a transaction retroactively would cause the TAN to be invalid.

An additional advantage of this scheme is that because the TAN generator is generic, requiring a card to be inserted, it can be used with multiple accounts across different banks, and losing the generator is not a security risk because the security-critical data is stored on the bank card.

While it offers protection from technical manipulation, the ChipTAN scheme is still vulnerable to social engineering. Attackers have tried to persuade the users themselves to authorize a transfer under a pretext, for example by claiming that the bank required a «test transfer» or that a company had falsely transferred money to the user’s account and they should «send it back».^[1][17] Users should therefore never confirm bank transfers they have not initiated themselves.

ChipTAN is also used to secure batch transfers (Sammelüberweisungen). However, this method offers significantly less security than the one for individual transfers. In case of a batch transfer the TAN generator will only show the number and total amount of all transfers combined – thus for batch transfers there is little protection from manipulation by a Trojan.^[18] This vulnerability was reported by RedTeam Pentesting in November 2009.^[19] In response, as a mitigation, some banks changed their batch transfer handling so that batch transfers containing only a single record are treated as individual transfers.

See also[edit]

• One-time password
• Security token

References[edit]