Покупатель может открыть интернет-магазин, выбрать товар и оформить заказ, но не добраться до оплаты: сбой возникает уже при переходе на платежную страницу или сайт банка. Lamoda, Xline, «РЖД-здоровье» и другие онлайн-сервисы предупреждали клиентов о подобных сложностях при работе через иностранные браузеры. Чувствительнее к ним магазины, которые зависят от браузерного интернет-эквайринга и располагают меньшим числом альтернативных платежных маршрутов.
Магазин открывается, платеж — нет
На сайте Lamoda появилось предупреждение «Проблемы с оплатой картами». Если провести платеж не удается, ритейлер рекомендует воспользоваться «Яндекс браузером» или мобильным приложением.
Похожие сообщения размещали компании из других сегментов. Интернет-провайдер Xline 5 августа сообщил о сбое при открытии платежного модуля на сайте и в личном кабинете. Сеть санаториев и отелей «РЖД-здоровье» предложила клиентам при возникновении сложностей использовать Систему быстрых платежей (СБП) либо «Яндекс браузер». Интернет-магазин промышленного оборудования «Мобильная резка» предупреждает, что провести оплату через Chrome, Safari, Opera, Firefox и Edge может не получиться.
Интернет-магазин и платежный шлюз могут находиться на разных серверах и обслуживаться разными организациями, объясняют ведущий инженер-программист научного образовательного центра ФНС России и МГТУ им. Баумана Николай Калуцкий и руководитель проектов компании «Интеллектуальная аналитика» Тимофей Воронин. Поэтому доступный каталог еще не гарантирует, что откроется платежная система: браузер отдельно проверяет страницу внешнего сервиса и может счесть соединение небезопасным.
Схожая точка отказа возможна на стороне банка. Директор IT-департамента CloudPayments Кирилл Яшин поясняет, что предупреждение браузера может появиться при открытии сайта магазина, платежной страницы или страницы финансовой организации, где покупатель подтверждает операцию кодом из SMS.
Платежный путь разделили сертификаты
Представитель Минцифры связывает возникающие сложности с отзывом зарубежных сертификатов безопасности. Для корректной работы сайтов министерство рекомендует использовать «Яндекс браузер» со встроенной поддержкой Национального удостоверяющего центра (НУЦ) либо установить необходимый компонент в операционную систему.
По словам экспертов, крупные российские банки под санкциями не могут получать и обновлять международные сертификаты и используют сертификаты НУЦ Минцифры. Зарубежные браузеры их не распознают и могут расценить соединение как небезопасное, объясняет Воронин.
В начале августа сайты ряда российских банков перестали открываться в иностранных браузерах, продолжая работать через «Яндекс браузер». ВТБ связывал сложности с отзывом зарубежных SSL-сертификатов и переходом на сертификаты НУЦ Минцифры; клиентам банк рекомендовал установить российские компоненты либо воспользоваться «Яндекс браузером».
Каталог интернет-магазина при этом может работать на одной инфраструктуре, а платеж уходить на банковский или внешний шлюз с другим сертификатом. Для покупателя это одна операция, технически — несколько независимых звеньев.
Читайте также: Платёжная архитектура выходит в операционный контур ритейла
У небольших магазинов меньше обходных маршрутов
Последствия зависят от того, насколько продавец привязан к браузерному интернет-эквайрингу.
По оценке Тимофея Воронина, крупнейшие российские площадки, включая Wildberries и Ozon, получают основную часть продаж через мобильные приложения, где проблема сертификатов решена на уровне кода. У небольшого интернет-магазина собственного приложения может не быть, а платежный путь сильнее зависеть от сайта и внешнего эквайринга.
CloudPayments не фиксирует системного роста неуспешных платежей, который можно было бы связать именно с переходом банковской инфраструктуры на российские сертификаты. Кирилл Яшин допускает отдельные сложности у компаний, напрямую подключенных к эквайрингу финансовых организаций, чьи международные сертификаты были отозваны из-за санкционных ограничений.
Количество организаций, столкнувшихся с проблемой, оценить пока не удалось. Данных, позволяющих говорить о массовом снижении конверсии или финансовых потерях интернет-ритейла, нет.
Воронин также не ожидает обвала продаж и роста убытков продавцов в масштабах всей российской интернет-торговли. По его оценке, рынок уже располагает обходными вариантами. Для компаний, у которых таких вариантов меньше, технический сбой на этапе оплаты остается более чувствительным.
СБП уводит платеж из браузера
Один из обходных путей — СБП. При оплате по QR-коду пользователь переходит непосредственно в приложение выбранного банка и не использует банковский веб-шлюз, поясняет Воронин.
СБП наряду с российским браузером предлагает клиентам «РЖД-здоровье». Для небольших продавцов Воронин также считает возможным активнее предлагать оплату через СБП или размещать инструкции по установке российских сертификатов.
Мобильное приложение также снижает зависимость покупки от браузерного сценария. Lamoda предлагает его покупателям как альтернативу при проблемах с карточной оплатой через сайт.
CloudPayments не видит системного роста отказов, а масштабы проблемы пока не измерены. Отказы, связанные с сертификатами, добавляют интернет-магазинам риск на границе между сайтом, платежным сервисом и банковской инфраструктурой.
Для продавца, работающего преимущественно через сайт, резервный маршрут оплаты снижает зависимость от такого сбоя. Российские сертификаты не сделали браузерный эквайринг неработоспособным. Но теперь уже сформированный заказ может не превратиться в платеж из-за технического ограничения за пределами самого интернет-магазина.
