Системы электронных платежей

В банковском мире действует первая схема. Центробанк следит за всеми коммерческими банками и в случае малейших подозрений немедленно устраивает разбирательства. А если банк, в который положены деньги, вдруг пропал, все долги перебрасываются на Центробанк. Но и спектр предоставляемых услуг остается на недоразвитом уровне, так как он контролируется Центробанком. Электронные платежные системы могут использовать либо первую, либо вторую схему, либо их комбинацию. Тогда на рынке будут присутствовать и "доверенные" конторы, и "серые" участники, которым люди доверяют только на свой страх и риск.

В любой платежной системе обязательно должен присутствовать арбитр (Arbiter) - независимое лицо, решающее спорные вопросы и зарабатывающее за счет комиссионных сборов. Если в платежной системе арбитра нет или его "независимость" декларирована лишь условно, то такая системы слишком небезопасна.

Платежи могут быть прямыми или непрямыми. Прямой платеж подразумевает непосредственную связь плательщика с эмитентом и получателем, а получателя - с плательщиком и acquirer'ом. Плательщик передает получателю денежные средства, эмитент списывает эту сумму с его счета, acquirer начисляет ее на счет получателя. Классический пример прямого платежа - чек.

Существуют и непрямые системы, в которых плательщик связывается только с эмитентом, а получатель - только с acquirer'ом. Именно по этой схеме работает телеграфный перевод, для которого не требуется, чтобы обе стороны в момент оплаты находились в онлайне. К тому же непрямые системы защищены намного надежнее, чем прямые.

Большинство электронных платежных систем используют гибридную модель, чтобы унаследовать сильные стороны обоих схем и практически полностью ликвидировать их недостатки. Самый больной вопрос - безопасность. Электронная наличность может храниться как на центральном сервере владелицы платежной системы, предоставляя пользователям уникальный пароль (что-то вроде комбинации цифр от сейфа или связки ключей), так и непосредственно у самих участников платежа, например на smart-картах или в хитроумно зашифрованных файлах. С точки зрения безопасности, первый способ намного предпочтительнее: т.к. максимально затрудняет генерацию фальшивых денег и в случае обнаружения кражи пароль на "сейфе" может быть быстро изменен, однако вернуть назад smart-карту уже невозможно.

Тем не менее, электронные деньги чрезвычайно уязвимы. Начнем с клиентского компьютера. Если хакер сумеет внедрить на него собственную программу, он запросто выгребет весь электронный кошелек подчистую. Также возможно попытаться перехватить канал связи плательщика и получателя/эмитента, взяв под контроль один из промежуточных серверов. Впрочем, скорее всего это ничего не даст, так как протокол обмена изначально разрабатывается устойчивым к перехвату (во всяком случае, теоретически). А вот внедрение подложного эмитента может дать положительный результат. Его можно осуществить, например, путем "подмятия" DNS-сервера с последующим перенаправлением клиента на хакерский узел. Во многих платежных системах предусмотрена авторизация клиента сервером, но отсутствует авторизация сервера клиентом. Чтобы подключиться к серверу, клиент должен знать некоторую уникальную информацию (пароль), а сервер ничего не должен ему. И отличить "левый" сервер от "правого" в этом случае невозможно.

Наконец, можно взломать самого эмитента/ acquirer'а, особенно если в системе присутствует множество независимых игроков, чьи серверы разрабатываются самостоятельно, без лицензирования. Это одно и тоже, что произойдет, если банкоматы будут ставить не только банки, а все желающие. Появятся не просто банкоматы, а агрегаты, собранные и спроектированные по усмотрению его создателя. Даже если создатель "банкомета" честный инженер и никаких закладок там нет, вполне вероятно всплытие дыр. Наконец, не стоит списывать со счета уже упомянутое мошенничество и простое попрошайничество.

2.Обзор систем электронных платежей

2.1 «WebMoney»

Web Money Transfer –внебанковская система мгновенных наличных расчетов в сети Интернет, использующая цифровые наличные. Средством расчетов в системе служат титульные знаки - WebMoney (WM). Поддержкой системы занимаются:

в России - автономная некоммерческая организация “ВМ-Центр”

в США – компания IMTB Inc.

Банком-эмитентом WM является International Media Bank AD (Podgorica), юрисдикция - Республика Черногория (Югославия).
Все WM, имеющиеся в системе, хранятся на электронных счетах (кошельках) ее участников (WM типа R – эквивалент RUR – на R-кошельках, WM типа Z – эквивалент USD – на Z-кошельках). При этом финансовые расчеты между участниками осуществляются только с использованием однотипных кошельков. Приобрести WM можно:

путем безналичного перевода денежных средств с любого банковского счета в IMB (доллары США) или на счет АНО "ВМ-Центр" (российские рубли) с указанием номера пополняемого кошелька (денежные средства будут автоматически конвертированы в WM и зачислены на указанный при переводе кошелек);

через предоплаченную WM-карту (пополнение Z-кошельков);

от кого-либо из участников системы в обмен на товары, услуги или же в обмен на наличные деньги.

Участникам системы гарантируется полная и безоговорочная анонимность расчетов. Все сообщения в системе передаются в закодированном виде, с использованием алгоритма защиты информации подобного RSA с длиной ключа более 1024 бит. Для каждого сеанса используются уникальные сеансовые ключи. Система безопасности включает также 12-значный идентификатор пользователя, его личный пароль, уникальные номер кошелька и код сделки.
Необходима установка клиентского программного обеспечения WebMoney Keeper. WebMoney Keeper позволяет выполнять следующие операции:

создавать и удалять WM-кошельки (количество создаваемых кошельков не ограничено);

переводить доллары США, российские рубли, иную валюту в WM;

осуществлять мгновенные расчеты в WM с другими участниками системы (частными лицами или компаниями, принимающими WebMoney в качестве средства платежа за товары и услуги);

получать WM, отправленные другим участником;

переводить WM на банковские счета;

обсуждать с предполагаемыми партнерами условия торговой сделки по встроенной в WM Keeper защищенной системе обмена сообщениями.

В системе реализовано два типа платежей:

Обычный платеж. Покупатель производит оплату. При этом с его кошелька списывается, а в кошелек магазина зачисляется сумма в размере стоимости товара. После чего магазин осуществляет доставку товара.

Двухфазный платеж (с протекцией торговой сделки). Покупатель оплачивает счет, задавая при этом секретный пароль — код протекции. Деньги переводятся в кошелек продавца, но остаются при этом заблокированными – продавец не может воспользоваться ими до тех пор, пока полностью не выполнит своих обязательств, и покупатель не сообщит ему код протекции.

За совершение каждой транзакции системой взимается тариф в размере 0,8% от суммы платежа, но не менее 0,01 WM. Дополнительная комиссия агентов при операциях ввода/вывода денег в/из системы определяется конкретным типом операции.

Итак система Webmoney очень удобна для небольших покупок в интернете (аудио-видео контент, электронные книги и т.д.), оплаты рекламы (баннеров и проч.) и переводов средств фрилансерам.

2.2 «CyberPlat»

CyberPlat - это универсальная мультибанковская интегрированная система платежей в Интернет, которая обеспечивает весь спектр финансовых услуг - от микроплатежей до межбанковских расчетов. Расчеты в платежной системе CyberPlat ведутся между тремя основными участниками: Покупателем, электронным Интернет-Магазином и Банком.

Клиентами системы CyberPlat могут стать:

Физические лица - в качестве Покупателей товаров, услуг и информации в Интернет - Магазинах.

Юридические лица:

в качестве Покупателей товаров, услуг и информации в Интернет - Магазинах;

в качестве электронных Магазинов;

в качестве корпоративных клиентов, регистрирующих своих работников как Покупателей.

В настоящее время в системе CyberPlat предусмотрена оплата товара или услуги:

со счета, открытого Покупателю в Банке-Участнике системы;

по банковской кредитной карточке любого банка-эмитента.

Свой счет в Банке-участнике Покупатель пополняет:

либо взносом наличными через кассу дополнительного офиса;

либо безналичным переводом через любой российский банк.

Зачисление платежей Покупателей Магазину, как юридическому лицу, может производиться по двум вариантам:

На транзитный счет в Банке "Платина" с последующим перечислением в банк, обслуживающий Магазин;

На расчетный счет Магазина, открытый в Банке "Платина".

При оплате с использованием банковских пластиковых карточек средства списываются с карточного счета в банке-эмитенте. Пополнение этого счета производится по правилам соответствующей платежной карточной системы.
Контролировать наличие средств на своем счете в Банке или свой текущий платежный лимит Покупатель может, получая выписку о состоянии своего счета в Банке "Платина" или выписку о совершенных транзакциях при пользовании банковской кредитной карточкой.

Основные компоненты системы CyberPlat:

CyberCheck - подсистема обслуживания транзакций Покупателей, зарегистрированных в системе. CyberCheck обеспечивает конфиденциальность, надёжность и юридическую чистоту взаимодействия сторон, а также полное отсутствие отказов от заявленных платежей. Это реализуется механизмами поддержки электронного документооборота с применением имеющей юридическую силу электронной цифровой подписи (ЭЦП) с длиной ключа 512 бит. Благодаря перечисленным свойствам, подсистема используется в схемах класса business-to-business.

Взаимодействие Интернет-Магазина и Покупателя с платежной cистемой CyberPlat осуществляется с помощью ПО "Магазин-расчетов" и ПО "Покупатель" соответственно.Зарегистрированный в системе Интернет-Магазин получает возможность принимать платежи со счетов Покупателей в Банках-Участниках системы или по зарегистрированным в системе банковским пластиковым карточкам.

По транзакциям, прошедших через CyberCheck , Магазину гарантируется оплата за покупки и исключается вероятность необоснованных отказов от оплаты покупок благодаря документированию сделок. Весь обмен информацией осуществляется по сети Интернет. Участникам Системы также предоставляются традиционные банковские услуги по расчетно - кассовому обслуживанию. Зарегистрированный в системе Покупатель получает возможность совершать покупки в Интернет-Магазинах и оплачивать их в режиме on-line либо со своего счета в Банке, либо по своей банковской кредитной карточке, зарегистрированной в системе, получать выписки и результаты платежей. Покупатели могут непосредственно через Интернет оформить платежное поручение , позволяющее выполнить банковский перевод на любой счет в любом российском банке. При этом перевод осуществляется со счета клиента в Банке-Участнике. Таким образом можно перевести средства из системы CyberPlat на свой счет в любой другой банк или оплатить типовые услуги, например, операторов сотовой связи или Интернет-провайдеров.

CyberPOS - подсистема обслуживания платежей по пластиковым картам международных и российских платежных систем, в том числе VISA, Eurocard/MasterCard, Diners Club, JCB , American Express, Union Card, STB Card (в ближайшее время), скретч-карт e-port (в ближайшее время), не требующая регистрации клиента-покупателя в системе CyberPlat .
Зарегистрированный в системе Интернет-Магазин получает возможность принимать платежи по пластиковым карточкам международных и российских платежных систем и получать выписку по совершаемым операциям. Для подключения к системе CyberPlat Интернет-Магазину необходимо установить ПО "Магазин - расчетов".
Любое взаимодействие между Магазином и Авторизационным сервером происходит с использованием электронной цифровой подписи (ЭЦП). От держателя пластиковой карточки требуется ввести ее реквизиты в ответ на запрос подсистемы, как это обычно делается в любом банкомате, причём данные о карточке и её владельце становятся известны только CyberPOS и недоступны ни для Интернет-Магазина, в котором оплачивается покупка, ни, тем более, для третьих лиц, поскольку все данные передаются по каналу, защищенному с помощью протокола SSL.

Internet-Banking - управление счетом в банке-участнике системы через Интернет, независимо от того, является получатель платежа клиентом системы CyberPlat или нет.

Система CyberPlat заявляется как открытая в плане создания сети банков - участников системы, что дает возможность обслуживать клиентов в системе без открытия счетов в КБ "Платина". В этом случае все расчеты по сделкам купли-продажи, совершаемым в системе клиентами Банка-Участника, производятся по корреспондентскому счету Банка-Участника, открытому в КБ "Платина".
Минимальный размер транзакции: при оплате кредитной картой международных платежных систем - $0.10, при оплате со счета в Банке-Участнике через подсистему CyberCheck минимальный размер транзакции не ограничен.
Плата за регистрацию Магазина - $100.
Комиссия для Покупателя - 2% от суммы транзакции, но не менее 5 руб. (физическое лицо) или 20 руб. с каждого платежа для юридического лица.
Оплата за расчетно-кассовое обслуживание в Банках-Участниках - по тарифам банков.
Платеж за установку системы "Банк-Клиент Интернет" - 2,500 руб.

Итак система Cyberplat очень удобна для оплаты коммунальных услуг и мобильной связи, услуг интернет-провайдеров, кабельного и спутникового телевидения.

2.3 «Яндекс.Деньги.»

Яндекс.Деньги -внебанковская система мгновенных наличных расчетов в сети Интернет, использующая цифровые наличные.  «Яндекс.Деньги» оперирует только рублями,.

Система позволяет

- внести деньги на свой кошелек,