PULSACard Payments: как устроен самый универсальный способ онлайн-оплаты
Карты — самый универсальный способ онлайн-оплаты: одна кнопка «Оплатить» работает почти в любой стране и в любой валюте. Но за этой простотой скрывается сложная цепочка из нескольких участников. Для бизнеса важно не просто «принять карту»,
Overview
Карты — самый универсальный способ онлайн-оплаты: одна кнопка «Оплатить» работает почти в любой стране и в любой валюте. Но за этой простотой скрывается сложная цепочка из нескольких участников. Для бизнеса важно не просто «принять карту», а максимизировать процент одобрений (approval rate), держать под контролем комиссии и не утонуть в чарджбэках. Именно от этого, а не от самого факта приёма карт, зависит итоговая выручка.
Business
Терминология Card Payments — это приём платежей по банковским картам (дебетовым и кредитным) через карточные сети.
В процессе участвуют:
Держатель карты (cardholder);
Мерчант;
Эквайер (acquiring bank);
Платёжный шлюз / PSP;
Платёжный процессор;
Карточная сеть (Visa, Mastercard, Amex, UnionPay, JCB);
Банк-эмитент (issuer). Ключевые понятия: authorization → clearing → settlement, 3-D Secure 2, токенизация, итоговая комиссия MDR (interchange + scheme fee + наценка эквайера), approval rate и chargeback.
Как движутся деньги
Инфографика
Держатель карты
↓
Чекаут / PSP
↓ Эквайер ↓ Карточная сеть (Visa / Mastercard) ↓ Банк-эмитент ↓ Авторизация ↓ Клиринг и расчёт (settlement) ↓ Мерчант На авторизации эмитент подтверждает или отклоняет операцию за секунды, а реальное перечисление денег происходит позже — на этапах клиринга и расчёта (settlement).
Методы оплаты
Карточная сеть Охват Visa Глобальный Mastercard Глобальный American Express Премиальный сегмент UnionPay Преимущественно Азия Локальные сети (Mir, RuPay, Mada) Региональный Discover / JCB Нишевый Карты различаются не только по сети, но и по типу (дебетовые и кредитные) и по сценарию списания: разовое, с преавторизацией, рекуррентное или выплата на карту (OCT — Original Credit Transaction).
Виды интеграций с провайдером и мерчантом
Hosted Checkout Платёж проходит на странице PSP. Самый быстрый старт с минимальной нагрузкой по PCI DSS.
iFrame / встроенные поля
Форма PSP встроена в сайт мерчанта: бренд сохраняется, а карточные данные не проходят через сервер магазина.
API + SDK
Чекаут на стороне мерчанта для полного контроля над UX. Требует максимального уровня PCI DSS. Токенизация позволяет сохранять карты для повторных и one-click платежей.
Онбординг мерчанта
Для подключения карт PSP или эквайер обычно запрашивает: регистрационные документы; описание бизнес-модели; работающий сайт с офертой; ожидаемые обороты и MCC-код; AML Policy; историю чарджбэков. После проверки мерчанту присваивается MID, а приём карт регистрируется в Visa и Mastercard.
Платёжные формы
Наиболее распространённые форматы приёма карт: Hosted page; iFrame; Drop-in / SDK; One-click по сохранённому токену; Recurring и подписки; Payment links.
Распространённые ошибки
Наиболее частые ошибки: один эквайер без каскадирования; плохо настроенный 3DS2 — лишний фрикшен или, наоборот, рост фрода; отсутствие токенизации для повторных платежей; игнорирование причин отказов (decline codes); отсутствие управления чарджбэками; невнятный billing descriptor.
Особенности подключения и поддержки
При запуске PSP обычно предоставляет: Sandbox, API-документацию и callbacks; 3-D Secure 2 и smart routing (triggering: когда нужны CVV и 3DS); мультивалютность и DCC; прозрачную структуру комиссии (interchange + scheme fee + наценка эквайера); соответствие PCI DSS.
Средний чек
Вертикаль Средний чек E-commerce $20–150 Travel $200–1 500 SaaS $20–500 Subscriptions $10–60 Electronics $100–800 Размер чека определяется вертикалью, а не способом оплаты; карты одинаково хорошо работают и на микроплатежах, и на крупных покупках.
Типы мерчантов
Карты принимают практически все онлайн-вертикали: E-commerce; SaaS и подписки; Travel; Retail и Marketplace; Digital Services; Gaming.
Лицензии мерчантов
Базовые требования для приёма карт: регистрация юрлица; KYC / KYB; AML-политика; PCI DSS (уровень зависит от объёма); MID и регистрация в Visa / Mastercard (на уровне PSP или эквайера — TPA / MRP); отраслевые лицензии для high-risk-вертикалей.
Полезные факты
За одной кнопкой «Оплатить» стоит цепочка из эквайера, карточной сети, банка-эмитента и PSP. Итоговая комиссия (MDR) складывается из interchange, scheme fee и наценки эквайера; самая крупная часть — interchange — уходит банку-эмитенту. Каскадирование и smart routing повышают approval rate, переотправляя отклонённые транзакции на резервный маршрут. Токенизация даёт повторные и one-click платежи без хранения карточных данных на стороне мерчанта. 3-D Secure 2 балансирует безопасность и конверсию: в ЕС он обязателен (SCA), в США — нет.
Product
Как это работает у PSP Инфографика Запрос на оплату ↓ Токенизация ↓ Антифрод / 3DS2 ↓ Smart routing ↓ Эквайер / сеть ↓ Авторизация ↓ Клиринг и settlement ↓ Reconciliation Современный карточный процессинг — это не «один шлюз», а набор сервисов. Основные функции: Card Vault и токенизация; 3-D Secure 2; Routing и Cascading; Antifraud и risk-scoring; Recurring и one-click; Chargeback Management; Reconciliation и Reporting.
Какие технологии затрагивает
Карточный стек включает: Card Processing и карточные сети; 3-D Secure 2; Tokenization / card vault; Smart Routing и Cascading; Antifraud / risk scoring; Recurring и one-click; Reconciliation; PCI DSS.
Ценность для участников рынка
Для мерчанта Высокий approval rate, глобальный охват, повторные и one-click платежи и контроль над комиссиями.
Для PSP
Массовый и «липкий» объём плюс маржа на роутинге и сопутствующих сервисах (3DS, антифрод, токенизация).
Для агента
Понятный продукт с быстрым онбордингом и стабильной комиссией с оборота.
Вывод
Card Payments — это универсальная основа онлайн-платежей, за простотой которой стоит многосторонняя цепочка. Выигрывают не те, кто просто принимает карты, а те, кто выжимает максимум из approval rate, держит под контролем комиссии и чарджбэки и грамотно использует 3-D Secure 2, токенизацию и каскадирование.