3-D Secure по зарубежной карте: откуда код, если нет SMS

3-D Secure по виртуальной карте выглядит так: вы нажали «Оплатить», магазин открыл окно банка и просит код подтверждения, а SMS не приходит. Не придёт и дальше: зарубежный банк вашего номера телефона не знает, и канала SMS у такой карты нет. Код приходит в другое место - в кабинет, на страницу карты. Ниже разбираем, как устроен 3-D Secure и зачем он магазину, почему один платёж просит код, а второй проходит молча, где взять код по карте VIAPAY по шагам и что делать, когда окно зависло или код не подошёл. Правила платёжных систем сверены на 31 октября 2026 года.

Что такое 3-D Secure простыми словами

3-D Secure - протокол, по которому магазин перед оплатой спрашивает у банка карты: это точно её владелец? У Visa он называется Visa Secure, у Mastercard - Identity Check, но стандарт один, EMV 3-D Secure. Магазину он нужен из-за ответственности: по описанию Stripe, 3-D Secure защищает бизнес от убытков по мошенническим платежам - если платёж подтверждён, спор ляжет на банк, а не на продавца.

Три буквы D - это три домена, между которыми бегут сообщения: домен банка-эмитента с его сервером проверки, домен магазина и его банка и домен платёжной системы, которая маршрутизирует запросы между первыми двумя. К трёхмерности название отношения не имеет. В Европейской экономической зоне с 14 сентября 2019 года правила PSD2 о сильной аутентификации клиента требуют такого подтверждения для большинства онлайн-платежей, в других регионах магазин включает его по своему усмотрению.

Старая версия протокола, 3DS 1.0 с обязательным окном и кодом из SMS, отключена: Visa прекратила её поддержку 15 октября 2022 года, Mastercard - в том же месяце. Работает EMV 3DS второй версии, в которой банк получает данные о сделке, способе оплаты и устройстве и сам решает, пропустить платёж молча или запросить код. Для держателя зарубежной карты это важно: половина платежей кода не просит вовсе, и это не сбой.

Почему код 3-D Secure не приходит по SMS на зарубежную карту

Потому что банк, выпустивший карту, не знает вашего российского номера и привязать его к карте нельзя: такой возможности у продукта нет. Код всё равно создаётся, но доставляется не на телефон, а через сервис, который выпустил вам карту. У VIAPAY это личный кабинет: страница карты, вкладка «Коды».

Во вкладку «Коды» приходят два вида кодов: подтверждения 3-D Secure из онлайн-магазинов и код с почты банка при добавлении карты в Apple Pay или Google Pay. Код одноразовый, действует короткое время, свежие стоят сверху. Мы его не запрашиваем ни по почте, ни в чате: единственное место, куда его вводят, - форма магазина. Если кто-то просит продиктовать код «для проверки», это не банк и не мы.

Где взять код 3-D Secure в кабинете VIAPAY: по шагам

Откройте страницу карты до оплаты, запустите платёж в магазине, при появлении окна подтверждения перейдите во вкладку «Коды», нажмите «Получить коды» и вставьте верхний код. На всё уходит меньше минуты, если кабинет уже открыт в соседней вкладке.

1. 1

   Откройте кабинет до оплаты, а не после

   Страница нужной карты в соседней вкладке браузера или на телефоне. Окно подтверждения на сайте магазина живёт минуту-две, и поиск кабинета в этот момент обычно в них не укладывается.

2. 2

   Скопируйте реквизиты из блока «Данные для оплаты»

   Номер, срок, CVV и платёжный адрес копируются кнопкой у каждой строки. Адрес вводите тот, что у карты, не домашний: проверка адреса идёт до 3-D Secure и валит платёж раньше любого кода.

3. 3

   Запустите оплату в магазине

   Если окно подтверждения не появилось и платёж прошёл, банк пропустил сделку как низкорисковую. Это нормальный исход, кода ждать не нужно.

4. 4

   Появилось окно - откройте вкладку «Коды»

   На странице карты нажмите «Получить коды». Код приходит, когда магазин его запросил, не раньше; если список пуст, нажмите «Обновить» через несколько секунд.

5. 5

   Скопируйте верхний код и вставьте в окно магазина

   Свежие коды стоят сверху. Вставляйте кнопкой копирования, без пробелов и лишних символов. Код одноразовый: второй раз он не сработает.

6. 6

   Дождитесь возврата на сайт магазина

   После подтверждения браузер сам вернётся на страницу заказа. Не закрывайте вкладку раньше: оборванный на этом шаге платёж оставляет на карте заблокированную сумму и заказ без оплаты. О списании придёт пуш.

Почему один платёж просит код, а другой проходит без него

Потому что решение принимает банк на каждой операции заново, по данным, которые магазин передаёт в EMV 3DS: сумма, продавец, страна, устройство, история покупок. EMVCo, который ведёт стандарт, описывает это так: для многих сделок покупатель просто нажимает «Купить», и платёж одобряется; для сделок с повышенным риском банк может запросить дополнительное подтверждение, одноразовый код или биометрию.

Из этой таблицы следует важное про подписки: первое списание с подтверждением - момент, когда фиксируется согласие на будущие продления. Если первую оплату не довести до конца, автопродление у части сервисов не включится, и подписка слетит через месяц без предупреждения.

Код не подошёл или окно зависло: что делать

Разбирайте по симптому, а не перебором кнопки оплаты: каждый отказ по карте стоит 0,60 $, а карту с Apple Pay и Google Pay банк блокирует после 6 неудачных попыток оплаты за сутки. Пять типичных ситуаций ниже покрывают почти все обращения.

Что принимают за 3-D Secure по ошибке

На окно подтверждения принято списывать всё, что случилось после нажатия кнопки оплаты. На деле это один шаг из нескольких, и отказ чаще приходит до него или после. Четыре частых случая:

• Отказ мгновенный, окна не было. До банка запрос не дошёл: сработала защита магазина или ему не подошла страна карты. Что значат формулировки отказа, разобрано в тексте Your card has been declined.
• Форма ругается на адрес или индекс. Это проверка платёжного адреса, она идёт раньше подтверждения. Что писать в поля адреса и индекса - в тексте про почтовый индекс при оплате.
• Окно Link с предложением сохранить карту и ввести номер телефона. Это сервис Stripe, не банк; его можно закрыть и платить обычной формой.
• Письмо или SMS от магазина с кодом входа в аккаунт. Это защита аккаунта магазина, с картой не связана и кодом из кабинета не закрывается.

Можно ли отключить 3-D Secure на карте

Нет. Протокол работает на стороне банка, выключателя у держателя карты не существует ни в кабинете, ни через поддержку. Единственное, на что вы влияете, - скорость: открытый заранее кабинет сводит лишний шаг к паре секунд. При оплате телефоном через Apple Pay или Google Pay на кассе кода не бывает вовсе: подтверждением служит Face ID или отпечаток, а в магазин уходит номер устройства, а не номер карты. Так платит карта с Apple Pay и Google Pay (Visa), карта для оплаты в интернете в кошелёк не добавляется. Как добавить карту в кошелёк, разобрано в тексте про виртуальную карту для Apple Pay.

Если карты ещё нет, выпустите карту для оплаты в интернете в VIAPAY: это Mastercard, выпуск занимает около минуты, реквизиты и вкладка «Коды» появляются на странице карты сразу, пополнение рублями по СБП с суммой в долларах до подтверждения. Комиссии - в тарифах. Не сходится что-то по конкретной операции - напишите в поддержку: мы видим, что именно ответил банк, и скажем, дошёл ли платёж до шага подтверждения.