Безопасность платежей и контроль рисков мошеннических операций
На этой странице описаны способы ограничения и осуществления контроля рисков мошеннических операций, применяемые на платформе «Master Mock AI», в том числе с использованием возможностей Банка по борьбе с мошенническими операциями.
1. Данные карты у нас не хранятся
Все платежи совершаются на защищённой платёжной странице, предоставляемой банком (платёжной системой). Номер карты, срок действия и код CVV/CVC вводятся исключительно на странице банка.
- Платформа не принимает, не передаёт, не видит и не хранит реквизиты карт.
- На наш сервер поступают только идентификатор транзакции, сумма и статус (успешно / отклонено).
- Аутентификация плательщика, включая дополнительное подтверждение операции, выполняется банком в соответствии с его правилами.
Таким образом, утечка карточных данных через нашу платформу технически невозможна.
2. Применение возможностей Банка по борьбе с мошенничеством
Платформа реализует ограничения, предусмотренные договором интернет-эквайринга, и использует инструменты Банка по противодействию мошенническим операциям:
- установленные Банком лимиты на разовую, суточную и месячную сумму операций применяются на уровне торговой точки;
- операция, помеченная Банком как подозрительная, отклоняется, и подписка не активируется;
- запросы Банка (проверка по транзакции, chargeback, требование отмены операции) рассматриваются в установленный срок с предоставлением необходимых документов;
- при отмене или возврате операции Банком соответствующая подписка автоматически аннулируется, а доступ к услуге прекращается;
- о выявленных случаях с признаками мошенничества уведомляется соответствующее подразделение Банка.
3. Ограничения по операциям
| Ограничение | Значение |
|---|---|
| Минимальная сумма одной операции | по лимиту, согласованному с Банком |
| Максимальная сумма одной операции | по лимиту, согласованному с Банком |
| Попыток оплаты в сутки на одного пользователя | до 10 |
| Одновременно открытые платёжные заказы | Каждый заказ имеет уникальный неповторяющийся номер; средства по новому заказу не списываются, пока не закрыт предыдущий |
| Срок действия неподтверждённого заказа | Если подтверждение не поступило в отведённый срок, заказ автоматически аннулируется и оплата по нему более не принимается |
| Количество аккаунтов на одно физическое лицо | 1 |
Суммовые лимиты устанавливаются Банком и могут быть изменены.
4. Как проверяется каждый платёж
Каждое сообщение от платёжной системы проходит перечисленные ниже проверки до активации подписки. Если хотя бы одна из них не пройдена, операция отклоняется:
- Проверка электронной подписи. Каждое сообщение подтверждается подписью, вычисленной на основе секретного ключа, известного только нам и платёжной системе. При несовпадении подписи запрос отклоняется. Если секретный ключ не настроен, отклоняются все запросы.
- Проверка идентификатора торговой точки. Сообщение, относящееся к другой торговой точке, не принимается.
- Сверка суммы. Оплаченная сумма должна в точности совпадать с суммой заказа.
- Проверка статуса заказа. По аннулированному, просроченному или уже оплаченному заказу подписка повторно не активируется.
- Защита от повторов. Сколько бы раз ни было продублировано сообщение об одном платеже, подписка активируется только один раз, а средства не учитываются дважды.
- Защита от параллельных запросов. Запись заказа блокируется, поэтому два одновременно поступивших сообщения не создают две подписки.
5. Мониторинг и журналирование
- Все сообщения от платёжной системы — как принятые, так и отклонённые — записываются в журнал с указанием причины.
- По каждому заказу сохраняется полная история: время создания, номер транзакции, изменения статуса.
- Отклонённые проверки подписи и несовпадения сумм фиксируются отдельно и подлежат разбору.
- Записи журналов сохраняются для проведения проверок по запросу Банка.
6. Меры на уровне аккаунта
При выявлении признаков мошенничества или злоупотребления администрация платформы вправе ограничить или заблокировать аккаунт. Заблокированный пользователь:
- при входе на платформу получает уведомление о блокировке;
- не может начать новый экзамен и выполнять действия, изменяющие данные;
- не может приобрести новую подписку.
Основаниями для блокировки являются, в частности:
- создание нескольких аккаунтов одним физическим лицом;
- злоупотребление бонусной или реферальной программой;
- попытка оплаты чужой картой;
- повторение процедуры оплаты или регистрации с помощью автоматизированных средств (ботов, скриптов);
- уведомление о мошенничестве, поступившее от банка или платёжной системы.
7. Как сообщить о подозрительной операции
Если с вашей карты без вашего согласия списаны средства в пользу «Master Mock AI»:
- Немедленно обратитесь в банк-эмитент вашей карты и заблокируйте карту.
- Одновременно сообщите нам по каналам, указанным на странице контактов, с указанием даты, суммы и номера транзакции.
- Обращение рассматривается в течение 3 рабочих дней. При подтверждении факта мошенничества подписка аннулируется, а средства возвращаются на ту же карту в течение 10 рабочих дней.
В ходе проверки мы взаимодействуем с банком и предоставляем запрошенные сведения.
8. Рекомендации пользователям
- Никому не сообщайте данные карты и одноразовые коды из банка — мы их никогда не запрашиваем.
- Оплачивайте только на официальной платёжной странице, открытой с самой платформы.
- Включите двухэтапную аутентификацию в Telegram.
- Заметив незнакомую операцию по счёту, немедленно сообщите банку и нам.
Полная информация о порядке оплаты и возврата приведена на отдельной странице, условия договора — в публичной оферте.