Сервис просит подтвердить личность: какая из трёх проверок пришла к тебе
Под «подтвердите личность» скрываются три разные проверки. 3-D Secure подтверждает конкретный платёж - нужен код из кабинета. Проверка владения картой просит найти сумму или код микросписания. Верификация аккаунта требует документ и загружается только в форму на сайте сервиса. Полный номер, CVV и пароль от банка не спрашивает никто и никогда.
- Разных проверок
- 3 типа
- Микросписание
- от $0,01 до $2
- Куда грузить документ
- только форма сервиса
- Что не спрашивают
- CVV, пароль, код
Экран «подтвердите личность» на зарубежном сайте выглядит одинаково страшно во всех случаях, а случаи разные. Иногда просят код на пять секунд, иногда фотографию карты, иногда паспорт с селфи. Разберём, как за минуту понять, какая именно проверка к тебе пришла, что из запрошенного нормально, а что означает: с тобой разговаривает не сервис.
Три проверки, которые называют одним словом
Путаница начинается с перевода. По-английски это три разные процедуры: authentication подтверждает конкретную операцию, card verification - что карта физически у тебя, KYC - кто ты такой как клиент. По-русски все три превращаются в «подтвердите личность», и человек несёт скан паспорта туда, где хватило бы четырёх цифр.
Отличить их проще всего по тому, где ты увидел запрос. Всплывающий экран поверх страницы оплаты, пока крутится платёж, - подтверждение платежа. Письмо после оплаты или блок в настройках способов оплаты - проверка владения картой. Отдельный раздел аккаунта со статусом «на рассмотрении» - верификация.
| Проверка | Что проверяют | Что просят | Когда включается |
|---|---|---|---|
| 3-D Secure | Что платёж делает держатель карты | Код или постоянный пароль подтверждения | На чек-ауте, до списания |
| Владение картой | Что доступ к карте есть именно у тебя | Сумму или код микросписания, первые шесть и последние четыре цифры | При привязке карты или после первой оплаты |
| Верификация аккаунта | Кто ты как пользователь сервиса | Документ с фото, иногда селфи и подтверждение адреса | При крупной покупке, споре, выводе денег |
Последствия тоже разные, и это важнее самих названий. Не прошёл подтверждение платежа - платёж не состоялся, деньги остались на месте, попробуешь снова. Не прошёл проверку владения - конкретная карта не привяжется, но аккаунт цел. Не прошёл верификацию - аккаунт может остаться без части функций насовсем, и переигрывать это придётся через поддержку.
Первая проверка встречается чаще двух остальных вместе взятых, и по иностранной карте она устроена не так, как ты привык: SMS не приходит, код лежит в кабинете. Про этот шаг есть отдельный разбор - 3-D Secure на зарубежной карте. Дальше по тексту речь в основном про две другие.
Почему проверка включилась именно у тебя
Ни один сервис не проверяет всех подряд: каждая проверка стоит денег и роняет конверсию. Её включают по сумме признаков, и почти все они у покупателя зарубежной подписки из России складываются сами собой.
- Страна аккаунта не совпадает со страной карты. Самый весомый признак: профиль на русском, адрес в сети одной страны, карта выпущена в третьей.
- Аккаунт новый, а покупка крупная. Годовой тариф с только что зарегистрированного профиля выглядит рискованнее месячного на аккаунте с историей.
- Несколько попыток оплаты подряд. Три отказа за пять минут переводят тебя в другую категорию риска, даже если причина отказов была на стороне магазина.
- Карта предоплаченная. Тип продукта виден по первым цифрам номера, и у части сервисов prepaid - отдельный флажок в правилах приёма.
- Имя в аккаунте не похоже на имя держателя карты. Сверять их сервис не обязан, но многие сверяют и расхождение засчитывают как минус.
- Ты платишь за то, что легко перепродать: подарочные коды, внутриигровую валюту, рекламный бюджет, криптовалютные сервисы.
По отдельности ни один пункт ничего не решает - это баллы, а не приговор. Проверку включают, когда их набирается три-четыре. Отсюда и ситуация, когда у знакомого с картой того же сервиса никакой проверки не было: у него просто не совпало ещё два условия.
Один признак снимается заранее и бесплатно: платёжный адрес. Если в форме стоит твой домашний адрес вместо адреса карты, сервис видит расхождение сразу и добавляет его в общий счёт. Как заполнять эти поля правильно, разобрано в материале про платёжный адрес.
Что просят и что из этого нормально
Главная таблица статьи. Слева то, что реально запрашивают сервисы, и то, что запрашивают под их видом. Правило, которое закрывает почти все спорные случаи: всё, чем можно заплатить без тебя, не отдают никому и ни при каких объяснениях.
| Что просят | Нормально ли | Что делать |
|---|---|---|
| Код в окне подтверждения на чек-ауте | Да, это часть оплаты | Взять код в кабинете и ввести на странице магазина. Не пересылать никому в переписке |
| Первые шесть и последние четыре цифры карты | Да | Отправлять можно: заплатить по ним нельзя, середина номера не раскрывается |
| Точную сумму и дату проверочного списания | Да | Найти операцию в истории карты и скопировать сумму до цента |
| Скриншот истории операций | Да, если грузится в форму на сайте | Закрыть всё, кроме нужной строки: остальные операции сервису не нужны |
| Документ с фото через форму верификации | Да, у платёжных сервисов и площадок это штатная процедура | Загружать только на домене сервиса, открытом вручную из адресной строки |
| Полный номер карты в чате или письме | Нет, никогда | Отказать. Сервису, которому ты платил, номер уже известен - спрашивать его незачем |
| CVV или срок действия в переписке | Нет, никогда | Отказать и закрыть диалог. Это половина ключа к платежу |
| Логин и пароль от банка или личного кабинета | Нет, никогда | Отказать. Если уже отправил - менять пароль немедленно |
| Продиктовать код из письма или SMS | Нет, никогда | Код одноразовый и подтверждает операцию. Продиктовал - подтвердил чужой платёж |
| Установить программу для «проверки соединения» | Нет, никогда | Это удалённый доступ к экрану. Завершить разговор |
Отдельно про полный номер. Сервису, у которого ты уже оплачивал, он известен: карта прошла через его платёжный шлюз, данные лежат в его системе в зашифрованном виде. Просить номер в переписке ему не нужно физически. Раз просят - разговаривает не сервис, а тот, кто хочет заплатить твоей картой.
CVV с обратной стороны, пароль от банка или кабинета и код из письма или SMS. Это не «усиленные меры безопасности» и не «требование службы контроля»: это три ключа, которыми платят без тебя. Настоящая проверка никогда не просит того, что даёт доступ к деньгам, - она просит доказательство, что доступ есть у тебя.
Проверка владения картой: как её проходят
Самый частый сценарий: сервис списывает маленькую сумму и просит назвать её точно либо найти код, который он положил в описание операции. Логика простая - увидеть эти данные может только тот, у кого есть доступ к истории карты. Ни номер, ни CVV для этого не нужны.
- 1Не закрывай страницу с требованием
Там написано, что именно искать: сумму до цента, четыре цифры из описания или обе вещи сразу. Формулировки у сервисов разные, а окно на ответ обычно от 3 до 14 дней.
- 2Найди операцию в истории карты
В кабинете открой карту и список операций. Проверочное списание приходит в течение часа-двух и выглядит как обычная покупка на доллар-два с именем сервиса в названии.
- 3Скопируй сумму, а не набирай по памяти
Сумма нужна ровно такая, какая списалась: 1,23 доллара - это 1,23, а не 1 и не 1,20. Открой саму операцию, а не читай строку из общего списка.
- 4С кодом в описании будь готов к осечке
Название операции доходит от эмитента в урезанном виде, и часть описания теряется по дороге. Если кода в строке нет, у сервиса обычно есть запасной вариант проверки - он в той же форме, ниже основного.
- 5Введи данные в форму на сайте сервиса
Именно в форму, по которой пришёл запрос, а не в ответное письмо и не в чат. Адрес сайта набирай руками: страница проверки - любимая мишень для подделки.
- 6Не запускай проверку второй раз без нужды
Каждый повтор - ещё одно списание. С предоплаченной карты эти доллары обратно не приходят: входящие зачисления она не принимает, так что три попытки просто съедят пять долларов.
Проверочное списание бывает от одного цента до двух долларов и снимается сверх суммы покупки. Если на карте ровно цена подписки, проверка отобьётся по нехватке денег, а выглядеть это будет как отказ по непонятной причине. Тот же запас пригодится под холды: как они устроены, разобрано в материале про предавторизацию.
Первый раз проверку владения картой я завалил на ровном месте. Сервис попросил точную сумму списания, я вписал её округлённо, потому что смотрел в общий список операций, а не в саму операцию. Разница была в двадцать три цента. Вторая попытка - ещё одно списание, и только тогда я догадался открыть строку целиком и скопировать сумму как есть. С тех пор правило простое: в такие формы данные не набирают по памяти, их копируют.
Документ: куда его грузить и куда нельзя
Верификация с документом - нормальная процедура. Её требуют платёжные сервисы, площадки объявлений, сервисы аренды и всё, где через аккаунт проходят чужие деньги. Ненормальным бывает не сам запрос, а канал, по которому документ просят прислать.
Настоящая верификация живёт внутри аккаунта. Ты заходишь на сайт, в разделе профиля видишь блок со статусом, загружаешь файл через форму и получаешь «на рассмотрении» с указанным сроком. Ссылка из письма может вести туда же, но проверяется это одним движением: закрой письмо, набери адрес сайта руками, найди тот же блок в аккаунте. Не нашёл - письмо было не от сервиса.
Скан документа в чате в мессенджере не защищён ничем. Он остаётся в переписке навсегда, копируется одним нажатием и уходит дальше без твоего участия. Разница с паролем принципиальная: пароль после утечки меняют за минуту, паспорт не меняют.
Документ - единственные данные из всего списка, которые не обновляются. Карту закрывают и выпускают новую, пароль меняют, почту заводят другую. Фотография разворота паспорта, ушедшая в чужие руки, остаётся у них навсегда и всплывает в самых неожиданных местах через годы. Поэтому вопрос «куда именно я это гружу» стоит задать до, а не после.
Чего предоплаченной картой пройти нельзя
Теперь неприятная часть. Отдельные проверки устроены так, что предоплаченная карта их не проходит - не потому что сервис плохой или карта плохая, а потому что у неё нет того, что требуют. Это не чинится ни настройками, ни поддержкой, ни повторными попытками.
Предоплаченная Mastercard - платёжный инструмент, а не счёт в банке на твоё имя. У неё нет IBAN, нет отделения, нет выписки с твоими паспортными данными и нет банка, который подтвердит третьей стороне, что ты его клиент. Всё, что упирается в эти вещи, упирается насмерть.
| Что требует сервис | Есть ли это у предоплаченной карты | Что делать |
|---|---|---|
| Сумму или код микросписания | Да, операция видна в истории | Скопировать из кабинета |
| Первые шесть и последние четыре цифры | Да | Взять из реквизитов карты |
| Имя держателя латиницей | Да | Ввести ровно как в кабинете, без сокращений |
| Платёжный адрес карты | Да | Ввести адрес карты, а не свой домашний |
| Фото пластиковой карты с именем | Пластика нет | Предложить скриншот реквизитов: часть сервисов его засчитывает |
| Выписку из банка на твоё имя | Нет и не появится | Проверку не пройти: счёта в банке на тебя не открывали |
| Счёт за коммуналку в стране карты | Нет | Не пройти. Адрес карты не жилой и подтверждать его нечем |
| Звонок или чат с банком-эмитентом | Нет | Не пройти: держатель обслуживается через сервис, а не через банк |
Если сервис упёрся именно в выписку или в звонок в банк, дальше есть три пути, и все три про обход проверки, а не про её прохождение.
- 01Другой способ оплаты у того же сервиса. Оплата через магазин приложений, кошелёк площадки, подарочный код или счёт на юрлицо часто идёт мимо проверки карты вообще: карту там проверяет не сервис, а посредник, который её уже проверил.
- 02Другая сумма. Крупный годовой тариф упирается в верификацию заметно чаще месячного. Иногда достаточно взять месяц, дать аккаунту историю платежей и вернуться к годовому через два-три цикла.
- 03Поддержка сервиса. Пиши на английском, коротко и по фактам: дата, сумма, валюта, последние четыре цифры карты, что именно у тебя просят и чего у тебя физически нет. Часть сервисов переключает проверку на альтернативную - но только пока аккаунт не улетел в блок.
Если проверка не проходится
Очередь на ручную проверку. У части сервисов срок в правилах - до 30 дней, и это не сбой.
Не подавай заявку заново: повторная отправка отправляет тебя в конец очереди. Напиши в поддержку с номером обращения и датой загрузки.
Не тот формат, размер больше лимита или документ обрезан по краю кадра.
JPG или PNG, все четыре угла документа в кадре, текст читается, бликов и пальцев поверх текста нет. Скриншот экрана с открытым файлом не принимают почти нигде.
Списание не прошло: не хватило денег с учётом запаса либо его отбил антифрод сервиса.
Пополни карту так, чтобы сверх покупки осталась пара долларов, и запроси проверку заново. Списания нет и после этого - вопрос к сервису, а не к карте.
Проверка рассчитана на карту банковского счёта. У предоплаченной такого документа не существует.
Эту проверку не пройти. Ищи у сервиса альтернативный способ оплаты или другой сервис с той же функцией - на это уйдёт меньше времени, чем на переписку.
Данные в документе разошлись с данными аккаунта: имя, страна, дата рождения.
Пиши в поддержку сервиса и проси разбор со ссылкой на конкретное расхождение. Заводить второй аккаунт на те же данные - худший вариант: его закроют быстрее первого.
Сервисы так не работают: переписку по деньгам нужно хранить, поэтому верификация живёт в аккаунте.
Прекрати диалог. Открой сайт сервиса вручную и посмотри, есть ли в аккаунте требование проверки. Если его там нет, не было и запроса.
Верификация аккаунта и приём карты - разные вещи. Подтверждённый аккаунт не заставляет шлюз принять карту.
Разбирай отказ отдельно: смотри скорость отказа и совпадение платёжного адреса. Если деньги при этом списались, поможет разбор про списание без доступа.
- Реквизиты карты открыты в кабинете: имя держателя латиницей, платёжный адрес, первые шесть и последние четыре цифры.
- Точная сумма и дата проверочного списания, скопированные из самой операции.
- Документ снят целиком: четыре угла в кадре, текст читается, бликов нет.
- Адрес сайта набран руками в адресной строке, а не открыт из письма или чата.
- На карте есть запас в пару долларов сверх суммы покупки.
- Скриншот экрана с требованием проверки - пригодится, если придётся объяснять поддержке, что именно у тебя просили.
Как выглядят формы оплаты и типовые проверки у конкретных сервисов, расписано в инструкциях: PayPal и Airbnb спрашивают подтверждения чаще остальных. Имя держателя, платёжный адрес и коды подтверждения в GetCard лежат на странице карты в кабинете, цена выпуска и сборы - в тарифах. Не складывается картина - напиши в поддержку с датой, суммой и последними четырьмя цифрами: по ним видно, дошёл ли запрос до эмитента вообще. Карты пока нет - выпусти её, реквизиты появятся сразу.
Многие сервисы сверяют, откуда ты зашёл, с тем, где выпущена карта. Если страны разные, оплата чаще уходит на дополнительную проверку. Мы пользуемся VPN Pro: Сингапур и другие страны, работает с зарубежными сервисами.
Частые вопросы
Почему сервис просит подтвердить, что карта моя?
Так работает антифрод: сервис проверяет не тебя, а то, что доступ к карте есть у того, кто ей платит. Включается проверка по сумме признаков - несовпадение страны аккаунта и карты, новый профиль, крупная покупка, несколько отказов подряд. Чаще всего просят назвать сумму маленького проверочного списания.
Можно ли отправлять фото паспорта зарубежному сервису?
Можно, но только через форму верификации на его сайте, открытом вручную из адресной строки. В чат в мессенджере, в ответ на письмо или «сотруднику поддержки» - нет. Скан нельзя отозвать: пароль после утечки меняют за минуту, документ остаётся в чужих руках навсегда.
Что делать, если просят выписку из банка, а карта виртуальная?
Эту проверку пройти нельзя. Предоплаченная карта - платёжный инструмент, счёт в банке на твоё имя по ней не открывается, поэтому выписки с твоими данными не существует. Варианта два: искать у сервиса другой способ оплаты, например через магазин приложений или кошелёк площадки, либо брать другой сервис.
Вернётся ли проверочное списание в один-два доллара?
Нет. На предоплаченной карте любое списание окончательное: входящие зачисления она не принимает, поэтому ни отмена авторизации, ни возврат до неё не доходят. Считай эти доллары стоимостью проверки и держи на карте запас, чтобы проверка не отбилась по нехватке денег.
Просят продиктовать код из письма - это нормально?
Нет, никогда. Код одноразовый и подтверждает конкретную операцию: продиктовав его, ты своими руками подтверждаешь чужой платёж. Ни сервис, ни банк этот код не спрашивают - он приходит тебе, чтобы ты сам ввёл его на странице оплаты. То же самое касается CVV и пароля от кабинета.
Пошагово по сервисам
Нужна карта, которой это всё оплачивается
Иностранная Mastercard: выпуск моментальный, пополнение рублями через СБП или картой российского банка, списание в валюте сайта. От 950 ₽ разово, всё остальное - в тарифах.