Рекомендации по совершению Интернет-платежей при покупке билетов

Наши советы и рекомендации как безопасно и успешно совершить online-платёж банковской картой или с банковского счёта для оплаты билетов в системе Baltic Shuttle Online.

NB: После завершения оплаты в платёжной системе банка SEB необходимо вернуться в нашу билетную систему по ссылке в платёжной системе (если этого не произошло автоматически) для завершения процесса покупки билета. В противном случае, покупка не будет завершена, а билеты будут аннулированы.

Оплата банковскими картами Visa или Mastercard

Мы используем платформу приёма платежей банка SEB, которая для двухфакторной аутентификации владельца банковской карты требует использования протокола безопасности платежей 3-D Secure: при совершении платежа необходимо ввести одноразовый код подтверждения.

Для подтверждения платежа обычно используется отправка SMS-кода на номер телефона владельца карты или использование карты с одноразовыми кодами (OTP), или использование систем электронной аутентификации (Smart-ID, ID-карты, PIN-калькуляторы, платёжные пароли и т.п.).

Одноразовые коды 3-D Secure (3DS) не следует путать с трёхзначными кодами проверки подлинности карт CVV (Visa) и CVC (Mastercard), напечатанными на обратной стороне банковских карт.

В большинстве случаев отказ банка в платеже происходит из-за того, что покупатель не проходит данную аутентификацию владельца банковской карты.

Рекомендуем перед осуществлением платежа картой Visa или Mastercard сразу приготовить тот способ подтверждения использования карты, который используется для вашей банковской карты. После нескольких неудачных попыток ввода кода подтверждения возможность оплаты такой картой временно блокируется, а дополнительные попытки оплаты этой картой только повышают её оценку риска мошенничества (Fraud Score) и продолжительность блокировки.

Оплата с банковских счетов банков стран Балтии и Скандинавии

Кроме оплаты через платёжные системы Visa и Mastercard, мы принимаем оплату напрямую со счетов банков SEB, Coop, LHV, Swedbank, Luminor, Citadele, Artea и др.

Также мы добавили возможность покупки билетов через платёжный сервис PayPal, который можно использовать как альтернативу использования платёжных систем Visa и Mastercard.

Для аутентификации плательщика в данных способах оплаты используется технология Strong Customer Authentication (SCA).

SCA требует, чтобы аутентификация использовала по крайней мере два из следующих трёх элементов:

• Знание: что-то, что знает плательщик (например, пароль, PIN-код);
• Владение: что-то, что есть у плательщика (например, телефон, аппаратный токен, носимое устройство, одноразовый пароль через SMS);
• Принадлежность: что-то, чем владеет плательщик (например, отпечаток пальца, распознавание лица, голос).

Фактические методы и способы аутентификации зависят от решения, реализованного банком клиента.

Параметры оценки рисков мошеничества при совершении платежа

Помимо ввода кода подтверждения платежа для защиты от мошенничества платёжный шлюз банка SEB использует оценку и других параметров платежа: IP-адрес, e-mail плательщика, платёжный адрес, страна плательщика и другие параметры.

Для увеличения вероятности успешного прохождения платежа рекомендуем учитывать превышение каких значений параметров оценки рисков мошенничества может вести к блокировке платежа, поскольку каждая неудачная попытка платежа повышает оценку рисков мошенничества.

• Для одной банковской карты: не более трёх IP-адресов и не более одного платёжного адреса в сутки, не более трёх попыток оплаты в час.
• Для одного платёжного адреса: не более одного адреса e-mail, не более двух IP-адресов, не более одного номера банковской карты в сутки.
• Для одного адреса e-mail не более трёх IP-адресов, не более двух номеров банковских карт, не более двух платёжных адресов, не более пяти попыток оплаты в сутки.
• С одного IP-адреса не более трёх разных номеров банковских карт, трёх e-mail адресов, трёх платёжных адресов и 10 попыток оплаты в сутки (не более 5 попыток за один час).

За суммарное превышение допустимых значений параметров платёжная система может блокировать попытки оплаты на некоторое время. Каждая неудачная попытка совершения платежа повышает риск отказа банком в совершении следующей попытки по причине подозрения на мошенничество.

Мы рекомендуем перед покупкой билетов приготовить все платёжные реквизиты, а также используемый вашим банком способ аутентификации для подтверждения платежа.

В случае, если платёж не прошёл, внимательно проверьте все платёжные данные, не торопитесь сразу повторить попытку платежа, так как существуют указанные выше лимиты на количество попыток оплаты за период времени. Для уменьшения вероятности ошибки советуем использовать надёжные менеджеры паролей (например, KeePass) , копировать и вставлять платёжные данные.

Иногда причина невозможности платежа чисто техническая, связанная с недоступностью Интернет-сервисов платёжных систем или банков (в том числе из-за планового технического обслуживания). Узнать текущий статус доступности используемых нами банковских платёжных систем можно на данной странице.

Не рекомендуем производить оплату после двух часов ночи, когда у платёжных шлюзов банков могут быть запланированы технические работы.

Интернет-блокировки в России

С ноября 2024 года миллионы сайтов стали недоступны в России из-за блокировки TLS-расширения ECH протокола HTTPS, а также из-за блокировки IP-адресов многих крупных хостинг-провайдеров. Если страница ввода кода подтверждения вашего банка подпадает под данные блокировки, то для совершения платежа с территории РФ необходимо использовать VPN. Мы рекомендуем сначала попробовать совершить платёж без использования VPN, а если подтвердить платёж не удаётся, то попробовать использовать VPN.

Среди других наиболее распространённых причин, по которым платежи не выполняются по вине владельцев карт:

• карта недействительна для транзакций электронной коммерции;
• карта не зарегистрирована для транзакций 3-D Secure;
• недостаточно средств или превышен лимит на карте;
• владелец карты ввёл неверный одноразовый код 3-D Secure;
• владелец карты ввёл неверный код CVV/CVC или срок действия;
• срок действия карты истек.