PayOnline System

PayOnline System - электронная система оплаты. Скоринговая система мониторинга транзакций процессинговым центром PayOnline System позволяет минимизировать риски, связанные с действиями недобросовестных плательщиков, не подвергая клиентов жестким и длительным проверкам.

Система электронных платежей PayOnline работает на российском рынке с 2009 года. Клиентами компании стали более трех тысяч интернет-магазинов, онлайн-сервисов и мобильных приложений. Была проведена интеграция с десятью крупными банками в России, Европе, Азии и Северной Америке, что позволило компании сотрудничать с предприятиями, зарегистрированными в 50 странах, и обрабатывать платежи в более чем 25 валютах. Открылись дополнительные офисы в Екатеринбурге (Россия), Алматы (Казахстан), Праге (Чехия) и Майами (США).

2016: PayOnline по принципу конструктора

С 1 ноября 2016 года PayOnline предлагает рынку единое платежное решение, которое настраивается по принципу конструктора: единый базис и десять дополнительных инструментов увеличения конверсии, которые предоставляются всем клиентам бесплатно и подключаются по запросу через персонального менеджера. В выборе дополнительных инструментов для каждого отдельного клиента принимает участие и департамент рисков PayOnline, который помогает клиенту сохранить 100% финансовую безопасность бизнеса на пути к росту прибыли и максимальной конверсии в успешные платежи, которая может достигать 99,2%.

В расширенный функционал PayOnline входят такие инструменты, как:

• автоплатежи,
• привязка карты к аккаунту плательщика на сайте интернет-магазина,
• «заморозка» средств на карте плательщика,
• выставление счета на оплату по электронной почте,
• настройка протокола 3-D Secure,
• интеграция платежной формы в страницу сайта или мобильного приложения;
• расширение географии приема платежей.

Кроме перечисленных инструментов развития юзабилити процесса чек-аута, PayOnline предлагает опытным интернет-предпринимателям возможность тонкой настройки 150 фильтров системы мониторинга мошеннических операций.

Файл:PayOnline СХЕМА конструктора 2016.jpg

Сервисная составляющая PayOnline не претерпела существенных изменений:

• персональный менеджер для каждого клиента;
• бесплатная служба технической поддержки;
• круглосуточный колл-центр для плательщиков;
• электронный документооборот;
• онлайн-интерфейс для управления платежами и анализа финансовых потоков;
• открытая зона поиска информации по оплатам для плательщиков;
• программа лояльности для плательщиков.

Финансовая политика компании также изменилась - в соответствии с требованиями рынка и ростом конкуренции среди платежных сервис-провайдеров и банков. Верхний предел ставки комиссии был снижен на 1%. С первого ноября диапазон ставок, предоставляемых российским предприятиям электронной коммерции, составил от 0,4% до 2,9%.

2014: PayOnline завершил переход на безопасный криптографический протокол TLS

14 октября 2014 года в блоге корпорации Google «Online Security Blog» было опубликовано описание найденной критической уязвимости криптографического протокола SSL. Процессинговый центр PayOnline еще в 2012 году перевел процесс обмена данными между участниками обработки безналичных платежей (плательщик, процессинговый центр, банк-эквайер) на безопасный протокол TLS. Однако для удобства клиентов, продолжавших использовать протокол SSL, PayOnline продолжал поддержку как протокола SSL, так и протокола TLS. После обнаружения уязвимости, стремясь обеспечить максимальную безопасность своих клиентов, PayOnline прекратил поддержку SSL. Переход на протокол TLS был завершен 21 октября 2014 года.

Далеко не всем представителям рынка электронной коммерции известно, что такое криптографические протоколы. Это объясняется тем фактом, что в работе большинства интернет-магазинов и онлайн-сервисов не используется информация, которую необходимо передавать в зашифрованном виде. Определить, шифруется ли на каком-либо сайте информация, просто: необходимо обратить внимание на адресную строку. Если в начале адреса сайта вы видите https://, значит, сайт использует HTTPS (HyperText Transfer Protocol Secure) - расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, шифруются с помощью криптографических протоколов SSL или TLS.

Протокол SSL был разработан в первой половине 90-х. Первая версия (1.0) так и не была опубликована. Вторая версия (2.0) «увидела свет» в 1995 году и характеризовалась множеством недостатков в отношении безопасности. Их доработка привела к разработке третьей версии SSL (3.0), выпущенной в 1996 году. На протяжении почти 20 лет протокол SSL использовался для защиты от атак, основанных на прослушивании сетевого соединения. За это время было обнаружено множество уязвимостей с разным уровнем критичности, которые ликвидировались. Опыт разработки и развития SSL послужил основой для создания протокола TLS. Разработчики TLS учли опыт и ошибки предшественников, и создали наиболее безопасный на сегодняшний день способ шифрования данных.

Процессинговый центр PayOnline, для которого вопросы безопасности данных всегда были в приоритете, еще несколько лет назад перевел процесс обмена данными между участниками обработки безналичных платежей (плательщик, процессинговый центр, банк-эквайер) на безопасный протокол TLS. В связи с тем, что ряд клиентов PayOnline продолжал использовать протокол SSL, процессинговый центр на протяжении нескольких лет поддерживал оба протокола. После обнаружения последней серьезной уязвимости специалисты PayOnline приняли решение о завершении поддержки небезопасного протокола. Всем клиентам процессингового центра, использующим HTTPS, были направлены рекомендации по переходу на криптографический протокол TLS. Процесс перехода был завершен 21 октября. PayOnline поддерживает протокол TLS всех существующих версий.