СБП и карты Visa/Mastercard: что меняется для онлайн-оплаты

Что случилось с оплатой через СБП и иностранные карты

Национальная система платёжных карт (НСПК) объявила о переходе своих сервисов и сайтов на российские сертификаты безопасности. Одновременно появились предупреждения о возможных сложностях при онлайн-оплате картами Visa и Mastercard. Для мерчантов, которые принимают платежи через СБП, это не абстрактная новость — это прямой риск для конверсии.

Почему браузер показывает «небезопасное соединение»

Проблема уходит корнями в санкционное давление. Многие российские финансовые организации попали в санкционные списки ЕС и США. По правилам международного консорциума удостоверяющих центров, компаниям под ограничениями нельзя выдавать новые SSL-сертификаты. В результате банки и платёжные сервисы вынуждены переходить на российские аналоги.

Когда пользователь заходит на сайт с российским сертификатом через иностранный браузер (Chrome, Firefox, Safari), тот не находит его в своём списке доверенных и выводит предупреждение: «подключение не защищено». НСПК поясняет, что реальной угрозы данным нет — это особенность поведения зарубежных браузеров, а не признак взлома или уязвимости.

Карты «Мир» работают, Visa и Mastercard — под вопросом

НСПК уточнила: карты платёжной системы «Мир» продолжат работать в офлайн- и онлайн-режиме без изменений. Сложности касаются именно карт Visa и Mastercard при онлайн-оплате — из-за замены сертификатов часть транзакций может проходить с ошибками или вызывать тревогу у пользователей.

Аналогичные проблемы уже фиксировались у ряда крупных российских банков после отзыва международных SSL-сертификатов. Это не единичный случай, а системный процесс, который продолжится по мере того, как санкционное давление сохраняется.

Что это значит для бизнеса, принимающего платежи

Для мерчанта каждое предупреждение браузера на странице оплаты — это потенциально брошенная корзина. Пользователь видит «небезопасно», пугается и закрывает вкладку. Даже если технически с платежом всё в порядке, психологический барьер уже сработал.

Именно поэтому стабильность платёжной инфраструктуры становится критически важной. Если ваш основной канал приёма платежей даёт сбои или вызывает недоверие у клиентов — вы теряете выручку не из-за качества продукта, а из-за технической прослойки между вами и деньгами покупателя.

Для бизнесов, которые принимают рубли через СБП — обменников, P2P-сервисов, магазинов с аудиторией из России, — устойчивость канала оплаты напрямую определяет доход. Один провайдер с нестабильным сертификатом или техническими ограничениями может обнулить конверсию в пиковый момент. Платформы, которые маршрутизируют платёж через пул провайдеров с автоматическим переключением при отказе, закрывают эту проблему системно — именно так работает MultiFlow: каждый платёж идёт через каскад, и если один провайдер недоступен, следующий принимает его без потери транзакции.

Что делать прямо сейчас

• Проверьте, какой браузер используют ваши клиенты. Если большинство — Chrome или Safari, предупреждения о сертификате они увидят с высокой вероятностью.
• Добавьте пояснение на страницу оплаты — короткий текст о том, что предупреждение браузера не означает угрозы, снижает тревогу пользователя.
• Не полагайтесь на единственный канал приёма платежей. Диверсификация провайдеров или переход на платформу с каскадом — страховка от системных сбоев.

Итог

Переход на российские сертификаты безопасности — не временный сбой, а долгосрочная реальность платёжного рынка в условиях санкций. Мерчантам стоит заранее оценить, насколько их платёжная инфраструктура устойчива к подобным изменениям, и не ждать момента, когда конверсия упадёт.