Да: ссылка ведёт на защищённую страницу платёжного провайдера, а не на сайт продавца. Реквизиты карты вводятся там же, где и при оплате в интернет-магазине, и продавец их не видит — ему приходит только статус операции.
Что делает ссылку безопасной
- Страница оплаты открывается на домене провайдера с действующим сертификатом.
- Данные карты не проходят через сервер продавца и не хранятся у него.
- Операция подтверждается 3-D Secure так же, как обычная оплата на сайте.
На что смотреть покупателю
- Адрес страницы: домен должен принадлежать платёжному сервису, а не выглядеть похоже.
- Сумма и назначение платежа: они видны до подтверждения и должны совпадать с договорённостью.
- Замок соединения в адресной строке — на странице оплаты без него делать нечего.
Что стоит помнить продавцу
- Отправляйте ссылку по каналу, где покупатель ждёт сообщение именно от вас.
- Не просите присылать реквизиты карты в ответ — этого не делает ни один платёжный сервис.
- Задавайте срок действия ссылки, если оплата ожидается в ближайшее время.
Как отличить поддельную страницу оплаты — в отдельном ответе.
