Про 3D Secure

какой-то смысл в этом есть. мне например удобнее оплачивать с виртуальной карты без 3D Secure. Я закидую на нее только нужную для оплаты сумму, поэтому ее данные не так страшно оставлять на сайтах, на которых плачу (магазины и тд.).

Думаю таким же образом поступают многие.

У меня есть карта Альфабанка, обычная дебетовая виза, сейчас оплата с нее только с 3D Secure.

Зачем вам отключать 3dsecure ? Банк в первую очередь страхует себя от диспутов ваших клиентов, а так же ваших клиентов от фрода. VbV (Verified by VISA), он же 3d secure , или mastercard securecode (тоже самое, но у мастера) подключаются на тот или иной BIN (первые 6 цифр номера карты) на стороне платежной системы, а так же на стороне процессинга банка.

Эта услуга может быть отключена технически в один клик на стороне банка-эмитента, или на стороне Яндекса, но практически - зависит от регламентов работы пластиковых карт в сети Интернет индивидуально для каждого банка.

Вовсе не обязательно это пароль на SMS, так как эта технология подразумевает собой трех-фазную аутентификацию, то не важно, как будет аутентифицирован клиент, по одноразовому паролю, по статическому постоянному паролю, по паролю с экрана крипто-калькулятора, да хоть по отпечатку своего пальца.

У MPI яндекса проблемы с передачей 3ds'ной транзакции на аутентификацию в банк-эмитент (банк, выдавший карту) ?

Странный у вас интернет-магазин. Регулярно в колл-центр поступают звонки клиентов , которые очень переживают и интересуются, почему операция прошла без 3ds\secure code. Дежурная смена устала отвечать, что виноват в этом банк-эквайер (банк, к которому подключен интернет-магазин).

Можно попросить яндекс не включать 3ds на небольшие суммы , скажем до 100рублей, можно попросить так же не включать 3ds на вторую и последующие, скажем пять операций.. но что бы совсем отключить - яндекс вряд ли на такое пойдет.

А что - много народу не привязывает свои карты к телефону? 😕

этим болеет в основном сбер... разве яндекс не дает клиенту-мерчанту каких-либо настроек на своей стороне?

VBV/SC защищают от фрода, а не мешают недовольным клиентам вернуть деньги. Отключение имеет смысл лишь когда:

1. Народ массово думает, что у них просят пин-код. Реалии США, но не РФ.

2. Мерчант привязывает к себе клиентов на долгие годы, из-за чего выгодней терпеть фрод, чем терять необразованных глупцов. Реалии Амазона.

Некоторые наши карты (и их миллионы) без этой защиты не авторизовываются. Одна из причин, по которой я временами без опаски держу на сберовской маэстре 7-значные суммы.

pupseg, Сбер этим точно не болеет, его маринки за руку потащат к банкомату/терминалу, засунут туда пластик, заставят ввести ПИН, подключат ПЛАТНЫЙ (бесплатен он только первые 2 месяца) "полный" пакет СМС-уведомлений (если они не нужны, то достаточно бесплатного "экономного", но им надо ведь ублажить его величество ПЛАН), далее распечатают логин+пароль к СБОЛ, пойдут к своему комп-у, сами с этими данными залогинятся в СБОЛ:D и там ещё автоплатежей понаделают, хотя если маринка попадётся умная, то ей для этого достаточно будет сбермашинки, обойдётся без Сбербанк-Онлайна