Как работает sber pay под капотом

Для клиентов российских банков есть альтернатива недоступным Google Pay и Apple Pay. Разбираемся, какие способы бесконтактной оплаты доступны в России

Как работает бесконтактная оплата

Бесконтактная оплата — это осуществление платежей без непосредственного контакта с терминалом и, как правило, без ввода PIN-кода для небольших сумм транзакций, с помощью банковских карт, телефонов или специальных гаджетов. Достаточно приложить их или приблизить на расстояние нескольких сантиметров к считывателю в терминале торговой точки.

Технологии и последующие на их основе системы бесконтактных платежей впервые появились на рынке в 1990-х годах.

В России бесконтактная оплата широко распространена. Она стала популярна в рамках общего стремительного развития сферы безналичных платежей и выросла на фоне пандемии коронавируса, когда бесконтактные платежи стали предпочтительным способом оплаты для клиентов.

Большинство способов бесконтактной оплаты происходит через беспроводную связь NFC (Near Field Communication). Это технология быстрой связи между устройствами без проводов и ввода паролей.

Оплата по QR-коду

Одна из возможностей оплатить покупку бесконтактно в магазине — по QR-коду. Для этого нужен смартфон с камерой и приложение банка с функцией оплаты по QR. NFC при этом не требуется, однако смартфону необходим доступ в интернет.

Возможность оплачивать по QR-коду дают все крупные банки вне зависимости от платежной системы карты. При этом кредитные организации, как правило, проводят такие платежи через Систему быстрых платежей (СБП) и приравнивают их к обычному банковскому переводу.

Бесконтактная оплата Sberpay

Sberpay — это собственная платежная система Сбербанка, которая позволяет совершать бесконтактные платежи с помощью специального приложения на телефоне. Для этого необходимо добавить банковскую карту в приложение и потом просто приблизить телефон к считывателю в магазине для оплаты.

Читать в полной версии

SberPay

Сервис от Сбербанка, которым можно воспользоваться в самом приложении Сбербанк Онлайн. Для этого способа потребуется Android с операционной системой версии 8.1 или выше, а также с технологией бесконтактной оплаты NFC. К SberPay можно привязать только карты Мир от Сбербанка. Карту необходимо привязать через мобильное приложение Сбера в разделе SberPay — оплата телефоном. SberPay должен быть выбран основным способом оплаты, для оплаты покупки телефон необходимо поднести с терминалу — и деньги спишутся с привязанной карты. Приложение работает без интернета.

Tinkoff Pay

Сервис доступен клиентам банка Тинькофф в приложении для карт с платежной системой Мир. Для того чтобы воспользоваться этим способом, нужно в настройках телефона сделать приложение основным для оплаты. При покупке от ₽1 тыс. потребуется разблокировать телефон, если покупка ниже этой суммы, то достаточно поднести телефон с включенным экраном к терминалу. Tinkoff Pay работает с технологией NFC и операционной системой Android, начиная с версии 7.0.

По словам вице-президента Тинькофф, руководителя управления платежей и переводов Сергея Хромова, в будущем в сервис Tinkoff Pay можно будет добавлять карты любых российских банков. Также мы работаем над технологией оплаты смартфоном с помощью Tinkoff Pay для владельцев телефонов от Apple, — рассказал Сергей Хромов.

Gazprom Pay

Газпромбанк для своих клиентов запустил собственный сервис Gazprom Pay. Пользователи Android могут установить на телефон одноименное мобильное приложение. В него можно добавить карту Мир от Газпромбанка и подключить бесконтактную оплату, сделав приложение основным для оплаты. Приложение работает на смартфонах с NFC-чипами. В магазине достаточно поднести устройство к терминалу на кассе.

Yandex Pay

Это мобильное приложение от Яндекса, с помощью которого можно оплачивать покупки по QR-коду или через NFC, если у пользователя Android. После установки приложения к нему автоматически привяжутся карты, которыми пользователь расплачивается в сервисах Яндекса, в том числе карты платежных систем Visa и MasterCard. Также в приложение можно добавить карты любых российских банков.

Другие способы бесконтактной оплаты

Банки начали выпускать платежные кольца несколько лет назад. В этот аксессуар встроен NFC-чип, синхронизированный с картой платежной системы Мир через приложение. Такие кольца могут заказать клиенты Альфа-Банка за ₽15 тыс., Россельхозбанка за ₽7,5 тыс. и банка Точка. Кольца керамические, их можно погружать в воду, они не требуют дополнительной зарядки. Для оплаты покупки нужно поднести палец с кольцом к платежному терминалу.

Оплата с помощью украшений и стикеров

Впрочем, кольцами креатив банков не ограничивается. Тинькофф совместно с российским брендом Artpayments представили коллекцию платежных ювелирных аксессуаров. Среди них брелки (от ₽1,4 тыс.), браслеты (от ₽1,4 тыс.), шармы (от ₽6,2 тыс.) и бегунки (от ₽14,3 тыс.) для браслетов. Такой аксессуар можно привязать к карте Тинькофф с платежной системой Мир, в том числе к кредитному счету. Настроить оплату можно лично в магазине Artpayments или в приложении Тинькофф.

Стикеры для бесконтактной оплаты

Некоторые банки выпускают стикеры для бесконтактной оплаты. По сути, это NFC-чипы, которые клеятся на внешнюю часть телефона. Такие стикеры можно заказать у Тинькофф и Сбера за ₽700. Бесплатно как банковские карты выпускают стикеры Альфа-Банк и Локо-Банк.

Роль Сбербанка в платежных технологиях

Какие платежные технологии предпочитают россияне, почему способов удобно платить становится все больше, какую роль в этом играет Сбер и от кого зависит будущее инновационных платежных решений, Деньгам рассказал старший вице-президент, руководитель блока Транзакционный банкинг B2C Сбербанка Дмитрий Малых.

Развитие различных методов оплаты

Сбер предлагает максимальное разнообразие способов оплаты, в том числе бесконтактных. Мы изучаем клиента, его жизненные ситуации и потребности, чтобы предложить лучшее решение. Например, еще пару лет назад никто не думал, что способ оплатить покупку в магазине напрямую может зависеть от модели смартфона. Мы анализируем устройства, функциональные особенности, привычки, возраст, образ жизни клиентов.

Бесконтактная оплата через смартфон

Мы предоставили клиентам с устройствами Android возможность бесконтактно платить телефоном с помощью сервиса SberPay NFC. Пользователи смартфонов Android с NFC могут проводить операции — оплачивать покупки и снимать наличные банкоматах, приложив смартфон к терминалу. Операция проходит быстро, бонусы от СберСпасибо начисляются в полном объеме.

Оплата с помощью сервиса SberPay

Чтобы воспользоваться сервисом, не нужно устанавливать дополнительных приложений на свой смартфон, достаточно просто подключить любую карту Мир к оплате телефоном SberPay в приложении СберБанк Онлайн.

Для оплаты достаточно поднести смартфон к терминалу. Кроме того, мы предоставили пользователям SberPay новую функциональность, позволяющую оплачивать покупки еще быстрее,— просто активировав экран телефона.

Для этого пользователю в разделе SberPay оплата телефоном мобильного приложения СберБанк Онлайн нужно включить настройку оплаты без разблокировки и выбрать сумму лимита одной операции — от 100 до 1000 руб.

При покупке на сумму меньше лимита достаточно просто активировать экран телефона и поднести его к терминалу — и оплата пройдет в одно касание.

На сегодняшний день сервис подключили уже больше 6 млн клиентов, а количество операций через SberPay в день превышает 2,5 млн.

Для пользователей устройств iOS

Есть ли аналог такого сервиса для пользователей устройств iOS?

Вернуть привычный способ платить телефоном для пользователей iOS оказалось труднее. Если для Android-пользователей есть приложения Mir Pay и SberPay, то для телефонов с операционной системой iOS ничего подобного нет и, наверное, в ближайшее время не будет.

Но и в этой ситуации мы нашли решение — сервис оплаты по QR-коду. Его уже оценили миллионы наших клиентов, причем не только с айфонами. Сервис позволяет любому клиенту, отсканировав код, дальше выбрать удобный для него путь — или оплатить картой Сбера или другого банка, использовать SberPay или совершить транзакцию с помощью СБП.

Как работает этот сервис?

Клиенту достаточно отсканировать QR на терминале телефоном и подтвердить покупку в приложении своего банка. Отмечу, что сервис доступен не только для владельцев карт Сбера, но и для клиентов других крупных банков. Покупатель получит соответствующие уведомления об оплате в приложении своего банка, а продавец — подтверждение в виде чека на терминале эквайринга или в кассе.

QR-коды и их использование

Сейчас QR-коды принимают более 1,5 млн терминалов Сбера во всех регионах России.

Виды QR-кодов

Есть два вида QR-кодов для расчетов — статический и динамический. Статический — это постоянный код с банковскими реквизитами и данными компании. Конкретную сумму заказа покупатель вводит самостоятельно. Такие коды можно встретить в небольшом магазине или салоне красоты, в курьерской доставке.

Динамический QR-код генерируется на стороне продавца отдельно под каждую покупку и уже включает сумму оплаты. Его обычно используют крупные розничные сети, рестораны или компании сферы услуг. Расплатиться им можно на терминале эквайринга, в обычной кассе или кассе самообслуживания.

Обновления в QR-оплате

С апреля 2023 года QR-оплата стала еще удобнее: отсканировав QR-код, клиенты сами выбирают, как платить — со SberPay QR, с помощью банков-партнеров Сбера или через Систему быстрых платежей (СБП).

Безопасность оплаты QR

— Насколько безопасна оплата QR?

— Абсолютно безопасна. Ведь, чтобы подтвердить покупку, нужно зайти в приложение банка на мобильном телефоне, доступ к которому всегда защищен паролем или биометрией (входом по face ID). Также оплаты по QR-кодам, как и оплаты по картам, банк проверяет на предмет мошеннических действий, и, если операция вызовет подозрение, ее попросят подтвердить, например, с помощью звонка из колл-центра банка. При совершении покупки по QR-коду вы видите, в какой торговой точке происходит оплата, также у вас остается чек об операции, который легко найти в приложении в истории платежей.

— А как же кешбэк? Многие привыкли платить картами, чтобы получать бонусы.

— При оплате SberPay QR клиенты тоже получают бонусы. Основное отличие SberPay QR от аналогичных способов оплаты по QR-кодам — возможность копить бонусы от «СберСпасибо», как и при оплате картой. Некоторые банки-партнеры также начисляют кешбэк, как и при оплате картой. Сейчас оплата по QR-коду Сбера доступна держателям карт Тинькофф-банка, Альфа-банка, Совкомбанка, Росбанка, МТС-банка, СДМ-банка и «ЮMoney». Мы работаем над тем, чтобы оплачивать покупки QR-кодом могли владельцы карт и других банков, поэтому список банков-партнеров постоянно расширяется.

— Есть ли статистика, как много клиентов выбирают этот сервис для оплаты? Кто его чаще использует?

— Нашим QR пользуются уже более 7 млн клиентов, и это число постоянно увеличивается. Самые активные пользователи — люди молодого и среднего возраста. Пожилые клиенты более консервативны. Впрочем, консервативны в отношении не только QR-платежей, но и любых безналичных платежей.

— Интересно, а за рубежом оплата по QR распространена? Если да, то в каких странах?

— Мировой рынок оплаты по QR-кодам оценивается почти в $10 млрд по итогам 2022 года. В частности, такой способ оплаты очень популярен в Китае: там на QR-коды приходится более 90% оплат с помощью смартфона. Всего китайцы проводят через смартфоны около 150 млрд оплат в год.

В Европе же безналичный способ оплаты в целом не так распространен. Но тем не менее в ЕС оплату через QR-коды принимает примерно 50% торговых точек, 60% потребителей пользовались этим инструментом хотя бы один раз.

В США 39% случаев сканирования QR-кода приходится на оплату товаров и услуг.

В целом можно констатировать, что Россия — лидер и новатор по бесконтактным способам оплаты.

— Но QR не единственное решение для владельцев айфонов. Вы выпустили платежные стикеры, потом были дополнительные партии. Клиенты довольны?

— Да, мы всегда ищем альтернативные решения. Стикер — та же СберКарта, только в маленьком формате, которая клеится на телефон. Обслуживается на тех же условиях и гарантирует безопасность операций, как и обычный пластик. При помощи стикера можно не только оплачивать покупки в терминалах с бесконтактной оплатой, но и снимать наличные в банкоматах. Стикер можно привязать к уже существующему платежному счету или же выпустить к новому — в любом случае в мобильном приложении банка он будет отображаться как отдельная карта. Для удобства советуем сразу ее переименовывать, чтобы не потерять.

Спрос на наши платежные стикеры хороший и соответствует нашим ожиданиям. Что касается выбора дизайна, то особенно клиентам приглянулись новые стикеры с героями мультфильмов — Винни Пухом, попугаем Кешей и Карлсоном. Премиальным клиентам мы предложили стикеры с узнаваемым градиентом, как и при выпуске СберКарты. Выпускать новые стикеры в различном дизайне мы начали 7 июля, и за месяц их уже заказали более 250 тыс. наших клиентов.

Важно, что по результатам тестирования мы улучшили наши стикеры: теперь оплата проходит мгновенно.

Выпуск — и перевыпуск — одного стикера обойдется всего в 700 руб., а для клиентов с подпиской СберПрайм+ или премиальных клиентов услуга вообще бесплатна. Стикер можно оформить в мобильном приложении СберБанк Онлайн всего за пару минут.

— Еще один способ оплаты от Сбера — покупка с помощью биометрии, так называемая оплата улыбкой. Но это такая чувствительная тема. Насколько это безопасно? Не случится ли так, что человек придет в магазин или кафе без телефона, карты и наличных, а система его не узнает?

— «Оплата улыбкой» — еще один шаг к развитию бесконтактных способов платежей для тех, кто ценит комфорт, инновации и свое время. Она занимает несколько секунд, что сопоставимо по скорости с обычной транзакцией банковской картой, но для оплаты не нужно держать под рукой карту или мобильный телефон. Чтобы подключить сервис, необходимо до похода в магазин в мобильном приложении СберБанк Онлайн выбрать пункт «Оплата улыбкой» (в разделе «Карты» или «Профиль») и указать карту, с которой будут списываться средства при оплате. В магазине для оплаты нужно посмотреть в камеру и улыбнуться. Высокая степень распознавания обеспечивает надежный уровень безопасности. Так что опасения беспочвенны.

В целом мы видим в будущем биометрию как привычку. Прогресс сложно остановить, хотя это много раз пытались сделать. Люди будут использовать биометрию во всех базовых жизненных ситуациях: вход на работу и в образовательные организации для детей, покупки в магазинах, подтверждение личности вместо паспорта при сделках с недвижимостью, банковском обслуживании, в медицинском обслуживании и так далее.

— Если говорить о клиентском поведении, в будущем люди будут предпочитать бесконтактную оплату кешу?

— Сегодня безналичной оплатой пользуется подавляющее большинство граждан. У 82% есть как минимум одна банковская карта, а у 45% их две и более. Выбор в пользу безнала люди объясняют удобством, скоростью оплаты и возможностью не носить с собой наличные. 61% опрошенных уверены, что без безналичных расчетов им было бы сложно обойтись.

У современного человека больше шансов забыть дома карту, чем телефон, который всегда с собой. А в телефоне — удобные сервисы от Сбера, и мы уже работаем над новыми инновационными платежными решениями для наших клиентов, останавливаться не собираемся.

Думаю, что этот тренд сохранится и в будущем: люди будут выбирать именно бесконтактные способы оплаты. Желание клиентов для нас — это новые задачи, которые мы перед собой ставим, поэтому развитие дальнейших технологий напрямую зависит от людей. А наша цель — превзойти их ожидания.

SberPay — российский аналог Google Pay, Apple Pay и Samsung Pay. SberPay позволяет упростить и обезопасить финансовые операции:

Со SberPay клиент может использовать несколько банковских карт Сбербанка для покупок в интернете, при этом ни одну из них носить с собой не нужно. Достаточно в момент оплаты выбрать в приложении СберБанк Онлайн, с какой карты совершить покупку.

Предприниматели также могут пользоваться SberPay. Точка продажи должна принимать оплату через сервис, а у покупателя должно быть установлено мобильное приложение банка.

Основные преимущества сервиса для предприятий:

Для тех, кто уже пользуется эквайрингом от Сбербанка, подключение услуги будет бесплатным. Комиссия в комплексном решении эквайринга, включающая SberPay и другие методы оплаты, дешевле, чем при подключении только классического эквайринга и приеме оплаты только по банковским картам без расчетно-кассового обслуживания в Сбербанке. В среднем на рынке кредитные организации взимают с продавца комиссионное вознаграждение от 2 до 6% от суммы платежа. Комиссия за операции со SberPay в решении эквайринга от банка — от 1,25 до 2,5%.

С точки зрения покупателя, SberPay — это доступ к банковской карте или счету в банке через приложение в телефоне. Для того, чтобы оплатить товары и услуги в точках, где принимается SberPay, клиенту Сбербанка достаточно открыть приложение СберБанк Онлайн, выбрать карту и подтвердить оплату.

Для оплаты по QR-коду ничего дополнительно подключать не нужно.

Для оплаты касанием телефона с NFC понадобится перед этим подключиться к сервису. Есть три способа привязать карту к SberPay в приложении СберБанк Онлайн:

Далее пользователь системы должен приложить свой смартфон с модулем NFC к терминалу, который поддерживает технологию бесконтактной оплаты. Чип NFC в устройстве покупателя передает терминалу одноразовый пароль, подтверждающий факт оплаты. Одноразовые пароли — «токены» — сохраняются в устройстве клиента, поэтому подключать телефон к интернету для оплаты товаров и услуг каждый раз не требуется.

При оплате покупки с терминала или через интернет нужно подтвердить операцию или заранее открыть приложение СберБанк Онлайн и разблокировать к нему доступ.

Для оплаты по биометрии потребуется настроить соответствующий способ в приложении СберБанк Онлайн. После подключения достаточно посмотреть в камеру терминала — и готово! Карта и телефон не понадобятся.

С точки зрения продавца, SberPay — это сервис, который обеспечивает ускоренную обработку платежей; уменьшает риски, связанные с мошенничеством, повышает конверсию и вероятность покупки.

Чтобы воспользоваться этими преимуществами, предприниматель должен стать партнером SberPay и подключить услугу для своей компании.

Подключение и обслуживание услуги бесплатно — как для покупателей, так и для продавцов. Продавцы оплачивают только эквайринговую комиссию за успешный платеж и сервисную плату за обслуживание и настройку терминала.

Подключение эквайринга возможно для зарегистрированных предприятий: ИП и ООО. Стоимость подключения зависит от множества факторов, но одно правило работает всегда: чем больше оборот, тем меньше комиссия. Сбербанк предлагает динамический тариф — это значит, что каждый месяц он пересчитывается автоматически. Если обороты клиента вырастут — тариф снизится, и для этого не потребуется обращаться в банк.

Что касается интернет-эквайринга, то здесь банк предлагает фиксированный тариф с комиссией по банковским картам и SberPay от 1 до 2,5% и только за успешные платежи.

Для подключения эквайринга проще всего связаться с менеджерами Сбербанка, которые расскажут об опциях услуги и помогут выбрать тариф.

Подробно о том, как подключить SberPay для бизнеса, мы рассказали в отдельной статье, а здесь остановимся на ключевых моментах.

Подключить услугу интернет-эквайринга. Это можно сделать как в СберБизнесе, так и в другом банке.

Добавить опцию оплаты на сайт или в приложение организации. На сайт или в приложение нужно поставить виджет. Специалисты Сбербанка помогут настроить систему.

Разработчик ПАО «Сбербанк России»

Состояние В активной разработке, актуальное

Началось все со старого доброго бартера, когда люди обменивались не QRами, чтобы деньги перевести по телефону, а реальными вещами/товарами, равноценными друг другу.

И так продолжалось очень долго, уровень бартера вышел на международный. Все товары для каждого участника торговли были по разному ценны, значит нужна валюта, которая устроит всех!

Чеканные монеты постепенно вытеснили бартер и сделали торговлю с обменом быстрее и проще.

Но больше всего не везет купцам. Хоть монеты явно удобнее слитков, их же нужно охранять, перевозить, помимо всего товара в повозке.

Так человечество пришло к первым бумажным деньгам. И тут купцы заликовали. Ведь вместо телеги с металлоломом, они ходили уже с добротной «котлетой».

Не много, не мало, а прошла тысяча лет от появления налички до пластиковой карты с магнитной полосой.

Потом карта обзавелась сначала контактным чипом (микросхемой), улучшив свою безопасность в разы, потом дуальным чипом с поддержкой контактного и бесконтактного интерфейса.

Так, эволюционным путем, мы пришли к бесконтактной оплате телефоном, которая на научном языке называется Оплата через NFC. И с 2011 года успешно ей пользовались, вплоть до текущего момента.

Но!! С небольшим перерывом, пока мы в поте лица чуть больше полугода восстанавливали SberPay.

Но, что это такое, из-за чего же все «поломалось», и как все «починилось» ? Как раз об этом я и расскажу вам дальше.

Давайте разберёмся, как устроена бесконтактная оплата телефоном с помощью SberPay и как добавить его поддержку в Android-приложение.

Глава 1. Бесконтактная оплата

Платить телефоном можно при помощи технологии NFC (Near Field Communication). Это такой чип (микросхема), который позволяет двум устройствам передавать/получать данные на небольшом расстоянии в 10 см.

Для оплаты нужно всего-то несколько участников:

Чуть ниже процесс отображен на схеме.

Раньше для оплаты было множество сервисов: Apple Pay, Google Pay, Samsung Pay, Mir Pay, SberPay. Но в России из-за санкций международные платёжные системы Visa и Mastercard (далее МПС) ушли, ведь именно платёжные системы создают токены и генерируют ключи, которые так нужны нам для оплаты. А за МПС ушли и привычные для нас сервисы токенизации карт.

Глава 2. Почему не работает оплата на iOS

Какие платёжные средства для бесконтактной оплаты сейчас доступны на iOS?

• Платёжные стикеры. Кстати, кто не знает, недавно наши друзья по цеху запустили стикеры с героями Союзмультфильма.

• Оплата по QR.

• Оплата улыбкой. Если увидите терминал с камерой, скажите кассиру, что хотите оплатить по биометрии, и посмотрите в камеру.

А теперь мы с вами подробнее рассмотрим этапы добавления поддержки бесконтактной оплаты в Android-приложение: токенизацию, оплату и синхронизацию данных.

Глава 3. Токенизация

Токенизация карты — это технология преобразования конфиденциальных данных банковской карты в специальный токен, с помощью которого можно оплачивать покупки. Схематично токенизация и оплата выглядят так:

В нашем случае TSP — бекенд в контуре Сбера, конечно.

Как проходит токенизация:

После регистрации кошелька происходит токенизация карты, привязываемой к кошельку.

Далее ПС создаёт пачку платёжных ключей — обычно десяток (на одну транзакцию каждый раз тратится один ключ) — и отправляет в TSP. А сервис пересылает эти ключи с ID токена на хранение в мобильное приложение.

Теперь мы знаем что такое такое токен, и как он попадает к нам в телефон. Но как проходит оплата? Погружаемся.

Глава 4. Оплата

Взаимодействия между терминалом и сервисом NFC в приложении должно быть максимально быстрым. Весь процесс оплаты выглядит так:

Платить можно без интернет-соединения, но до тех пор, пока в запасе есть платёжные ключи. Для их обновления потребуется выйти в интернет.

А чтобы все данные, которые лежат в кошельке, в TSP, в Платежной системе были одинаковые, необходимо обеспечить их синхронизацию.

Для обновления данных по токенам и кошельку необходима синхронизация с бекендом. Она выполняется при авторизации пользователя в приложении. В нашем приложении нужна ещё и фоновая синхронизация, для этого мы использовали workManager. Задача на синхронизацию ставилась в том числе и при оплате с соблюдением определённых условий.

Глава 5. Аутентификация CDCVM

Самое важное в процессе оплаты это что? Правильно. Б – безопасность.

А как сделать оплату NFC максимально безопасной, чтобы злоумышленник, приложив POS терминал к вашему карману, где лежит телефон, не смог списать какую-то крупную сумму, пока вы с ним третесь в час пик в метро?

Но и об удобстве не стоит забывать! Дополнительно, мы реализовали возможность оплачивать заблокированным телефоном. При этом можно даже выбрать сумму для оплаты, если вы этого сами хотите, без подтверждения отпечатком пальца или кодом: 100, 250, 500 или 1000 рублей.

Резюме

Мы обсудили базовые понятия бесконтактной оплаты на стороне мобильных приложений. Рассмотрели основные компоненты поддержки бесконтактных платежей в Android-приложении и основные этапы процесса оплаты.