Что нужно чтобы добавить оплату картой, как ,например, aliexpress?

Question

[skise]

На сайт хочу добавить оплату. чтобы платили картой. как на aliexpress, как это сделать?
Нужно ли для этого специальные соглашения с visa мерчендайзера merchant? Как это сделать ,это долго? сложно? в россии можно? Или нужно mastercard merchant? или можно как -нибудь просто это сделать, чтобы на карту visa кидалось?
Я так понимаю stripe paypal тут не при чем?
Нужно ли ИП?
Можно ли сделать это если физическое лицо?
Можно ли сделать так, чтобы оплата была как например на aliexpress:
-номер карты
- дата использования
- секретный код
а деньги шли сразу на карту(счет в сбербанке, втб, тинькоф, рокетбанк) или куда-нибудь ище?
Всегда ли комиссии?

Answer 1

[Александр Аксентьев]

Я так понимаю stripe paypal тут не при чем?

страйп не работает в РФ.
paypal работает, так что он здесь причём

Нужно ли ИП?

необязательно

Можно ли сделать это если физическое лицо?

да

Можно ли сделать так, чтобы оплата была как например на aliexpress:

без подтверждения смской нельзя.

а деньги шли сразу на карту(счет в сбербанке, втб, тинькоф, рокетбанк) или куда-нибудь ище

не сразу, но автоматически можно

Всегда ли комиссии?

да

Comments

[skise]

А можно подробнее про, как например на aliexpress:
-номер карты
- дата использования
- секретный код

[Александр Аксентьев]

skise, никак вы подключаете робокассу или другой агрегатор. На вашей стороне вы не занимаетесь этим вопросом. И никто не даст вам это делать.

[skise]

Александр Аксентьев, у алиекспресс что робокасса чтоли?
а почему робокассе можно заниматься этим а мне нет?
я хочу сделать так, чтобы пользователь просто вводил инфу по карте иденьги списывались и мне на счет приходили, что для этого надо?

[Dmitry Bay]

skise, так что вы собираетесь делать? Принимать оплату напрямую? Стать банком? Становитесь, никто вам не запрещает.

Вы можете подключить эквайринг от вашего банка. И тогда деньги будут сразу вам на счет падать.

[Александр Аксентьев]

skise, вы не алиекспресс.

ссылку давал выше почему: Как сделать на сайте оплату без 3d secure?

не такой штуки/функции для сайта/как угодно назовите как "ввел карту и списал деньги".

Деньги списывают только платежные системы, а можете использовать платежные системы.
Или использовать эквайринг от банка почти любого, но вводить данные карты будут на странице банка при оплате счета, а не на вашем сайте. Вы только пользователь какой-либо системы, а не сам банк чтобы снимать деньги "напрямую"

[Dimonchik]

skise, до тебя лет 20ть ребята так делали, при чем даже владелец карты не нужен был, а теперь Виза пуганая, много уровней ответственности требует, поэтому так сходу - нельзя, но при 100к под депозит - можно начинать искать варианты

[boss_lexa]

Александр Аксентьев, вы дезинформируете

Чтобы отключить 3DS (sms-подтверждение) не нужны мега обороты,
а нужна положительная платежная история

В РФ если вы ИП или юрлицо делают даже с небольшими оборотами

На практике в тинькофф банке оключают 3ds, при этом поднимают комиссию на 0.7%. Но делают только после того когда вы поработали какое-то время с 3DS и у вас не было проблем с чарджбеками.

В других банках и платежных шлюзах тоже делают, также только после того когда поработаете и накопите положительную платежную историю.

Если же вам нужен ввод данных карты на вашем сайте - нужно соответствие PCI DSS.

Согласно стандарту для компаний с объемом до 1-6 млн транзакции в год достаточно ежеквартальное ASV-сканирование и ежегодное самопроверка по листу SAQ. Если больше - нужен QSA аудит, он стоит примерно от 10000$

На практике
в тинькоф банке даже на малом объеме требуют подтверждения от QSA аудитора.
cloudpayments - сказали что будет достаточно ежегодно заполнять SAQ лист и проводить ежеквартальное ASV-сканирование.

У некоторых компаний и банков есть интеграции в виде iframe или javascript формы, которая встраивается в сайт, там не требуют сложностей с PCI DSS, в fondy было кажется что-то подобное

[Александр Аксентьев]

boss_lexa,
ну так это 9 кругов ада, и не бесплатно в любом случае.
Иначе бы все более менее крупные сайты заморачивались и отключали защиту чтобы увеличить конверсии и т.д.

Судя по этому комменту платить все равно придётся, даже в самом скромном варианте 2к бачей.
https://toster.ru/answer?answer_id=146051#answers_...

[boss_lexa]

Александр Аксентьев,
3ds просто и быстро отключается, при наличии платежной истории - достаточно просто подать заявку и в тинькоф например добавляют отдельный мерчант без 3ds.

PCI DSS в простом варианте без привлечения QSA аудитора можно сделать самим

SAQ лист https://www.hackerguardian.com/pci-saq.html

ASV сканер бесплатный на 90 дней
https://www.hackerguardian.com/hackerguardian/buy/...

В целом же PCI DSS требует навыков и знаний в области ИБ, на мелких проектам врятли есть смысл

Answer 2

[Максим Тимофеев]

То что Вас интересует, имеет название:
платежный агрегатор
Почитайте про каждый и выберите подходящий, так как каждый из них имеет свои плюсы и минусы и свои требования. Так например яндексКасса отправляет деньги сразу на р/с не моментально (сутки где-то), но они нигде не накапливаются. Но им нужно ИП или ООО. Есть лимиты на ежедневные платежи, если заграничные и т.д. Так что надо посмотреть все и выбрать, что Вам подойдет. Ссылку на "посмотреть" дал выше.

Answer 3

[John Doe]

Я так понимаю stripe paypal тут не при чем?

Чтобы принимать карты можно попробывать stripe.

Нужно ли ИП?

Нужно ООО.

Можно ли сделать это если физическое лицо?

Нет.

Можно ли сделать так, чтобы оплата была как например на aliexpress

Можно, но для этого нужно будет получить сертификат PSI DSS минимум 3 уровня для E-Commerce.

Всегда ли комиссии?

Да.

Answer 4

[Trotilla]

visa мерчендайзера merchant

Если у вас есть пара десятков миллионов долларов лишних, чтобы внести предоплату в VISA - безусловно, да.

А обычные мелкие ребята делают это через посредников, типа Payonline и т.п.

Comments

[John Doe]

Причем тут Visa итд? Можно сделать себе мерчант аккаунт в любом банке эквайринге при наличии компании. Если нужно чтобы пользователь вводил данные карты на твоем сайте тогда нужно сделать сертификат PSI DSS который можно получить бесплатно в триал версии PDI DSS сканера от Qualys. Состоит это все дело из 2 этапов. 1 этап это скан сервера с пеймент формой на всякого рода уязвимости и старый софт. 2 это SAQ, по сути анкета которую надо булет просто заполнить и передать в банк (https://www.pcisecuritystandards.org/documents/SAQ... Далее пройти комплаенс в банке эквайринге и начать принимать карты на своем сайте, прям как aliexpress.

Answer 5

[Katepu]

skise то, что Вам нужно, можно реализовать через скрипт для организации приема платежей и партнерских программ Trust-inside. Пользуюсь уже год.
Скрипт подключен ко многим агрегаторам платежных систем (Фрикасса, Робокасса, Интеркасса, вэбмани, яндекс деньги и др), то есть у клиентов масса вариантов выбора, как оплатить(налом/безналом)товар. ИП или ООО - не обязательно(может быть обычное физ. лицо).
Я кроме приема оплат веду партнерскую программу и отправляю серию автоматических email-писем, клиентам, которые у меня уже что-то купили+раздаю промо коды со скидкой и рекламирую другой товар внутри системы на страничке оплаты + скоро выйдет новое обновление скрипта с новыми возможностями.
Для правильного понимания, алгоритм cкрипта работы следующий:

В скрипте Тrust-inside в своем личном кабинете продавец создает товар.
Скрипт подключен к агрегаторам платежных систем (Фрикасса, Робокасса, Интеркасса, и другие)
Продавец ссылку на оплату размещает на лендинге/сайте товара. При клике на оплату страницы, происходит переход на страницу с выбором вариантов оплаты (Фрикасе, Робокасса, Интеркассса вэбмани, Яндекс деньги и т.д)
Таким образом платеж происходит через выбранный вариант оплаты клиента.
При этом сумма зачисляется на счет выбранного клиентом варианта оплаты а также данные о покупке формируются в личном кабинете скрипта Тrust-inside.
Оплата комиссии происходит на этапе оплаты клиента и зависит от выбранной платежной системы. Другими словами, комиссия платится не в скрипт "Траст Инсайт", а платежному агрегатору (Робокасса, Интеркасса, Фрикасса, Яндекс Деньги, Киви и т.д.)

После оплаты для клиента в скрипте формируется личный кабинет в котором находятся данные для получения оплаченного товара (если товар цифровой, после оплаты происходит автоматическая переадресация на скачивание товара покупателем).
Их официальный сайт - trust-inside.com.