Оплата зарубежных сайтов из России: кто одобряет платёж и как читать отказ

Покупка на зарубежном сайте происходит не между вами и магазином. В ней участвуют четыре стороны, и отказ приходит от одной конкретной. Пока непонятно, от какой именно, любые действия (другая карта, другой браузер, другая страна в настройках) остаются перебором наугад. Разложить платёж по участникам занимает пару минут и закрывает большую часть вопросов, из-за которых люди меняют карту за картой.

Здесь разобрана механика, общая для любых покупок: подписок, разовых заказов, пополнений кошельков, оплаты услуг. Частные случаи вроде региона аккаунта или пошлины на посылку живут в отдельных материалах, ссылки стоят по ходу текста.

Кто участвует в авторизации, когда вы нажимаете «оплатить»?

Четверо. Эмитент выпустил вашу карту и хранит ваш баланс. Платёжная система, Visa или Mastercard, передаёт запрос между банками. Эквайер обслуживает магазин и принимает деньги в его пользу. Четвёртый участник: сам магазин вместе со своим платёжным провайдером. Он решает, отправлять запрос дальше или отбить форму на месте. Остановить платёж способен любой из четырёх.

Порядок такой. Вы вводите номер карты, магазин передаёт данные провайдеру, провайдер эквайеру, эквайер отправляет авторизационный запрос в платёжную систему, та находит эмитента по первым шести или восьми цифрам номера. Это BIN, банковский идентификационный номер. По нему видно банк, страну выпуска и тип продукта: дебетовая карта, кредитная, предоплаченная. Эмитент отвечает «да» или «нет» за доли секунды, и ответ возвращается тем же путём.

Дальше развилка, которую почти никто не держит в голове. Ответ «да» ещё не означает перевода средств продавцу. Эмитент замораживает сумму на вашем балансе и обещает её выдать. Реальные деньги уходят магазину при клиринге, обычно через сутки или трое, иногда позже. Отсюда все странности выписки: сумма то висит в обработке, то исчезает, то возвращается другим числом.

У этой цепочки есть запасной режим, о котором покупатели не догадываются. Если процессинг эмитента недоступен, отвечать за него берётся сама сеть по заранее переданным правилам: лимит на сумму, лимит на количество подряд идущих попыток, перечень стран. Решение принимается без обращения к вашему балансу, поэтому иногда проходит покупка, которую банк бы отклонил, а иногда наоборот. Когда процессинг поднимается, накопленные операции догоняют баланс разом, и выписка за вечер выглядит странно.

Магазин фильтрует платежи ещё до обращения к сети. Антифрод провайдера смотрит на страну BIN, на адрес, на историю заказов, на способ доставки. Отказ на этом шаге выглядит как обычное «карта отклонена», хотя ваш банк о попытке даже не узнал. Что именно проверяет банк, когда карту выпускает, разобрано в статье о том, как сделать иностранную карту в России.

Пятый участник появляется не всегда, но появляется часто. Это merchant of record, компания, которая юридически продаёт вам товар вместо разработчика. Мелкие сервисы редко держат собственный эквайринг и отдают приём денег посреднику. В выписке поэтому стоит незнакомое имя, а поддержка магазина разводит руками: платёж ушёл не ей.

Кошельки вроде Apple Pay, Google Pay и PayPal встраиваются в эту цепочку шестым звеном и меняют в ней одну деталь. Магазин получает не номер вашей карты, а токен: другой набор цифр, привязанный к конкретному устройству или к конкретному продавцу. Настоящий номер знает только эмитент и сеть, которая токен выпустила. Для покупателя разница практическая. Токен переживает перевыпуск карты, и привязанные к нему платежи не рвутся. Зато собственные правила кошелька накладываются поверх банковских: страна аккаунта, поддерживаемые сети, допустимые типы карт. Отказ кошелька приходит раньше всех прочих и выглядит как невозможность добавить карту, а не как отклонённый платёж.

Чем разовая покупка отличается от подписки и предавторизации?

Сигналом, который приходит эмитенту вместе с суммой. Разовая покупка идёт обычной авторизацией и списывается почти сразу. Подписка помечается как рекуррентная: первый платёж вы подтверждаете лично, дальше магазин забирает деньги без вас. Предавторизация замораживает сумму под будущий счёт, который может оказаться другим. Три сценария, три разных набора причин для отказа.

Разовый платёж устроен проще всего. Вы на сайте, вы можете пройти подтверждение, и если эмитент сомневается, он попросит 3D Secure. Магазин получает ответ и показывает результат.

Подписка переключает операцию в другой режим начиная со второго раза. Первый платёж инициируете вы и можете подтвердить его лично. Дальше инициатором становится продавец, подтверждать некому, и эмитент опирается на мандат, выданный при первой оплате. Мандат хранит не только согласие, но и признак регулярности: ожидаемую периодичность и порядок суммы. Платёж, выпадающий из этой рамки, банк рассматривает строже. Что к этой механике добавляет страна аккаунта, показано в разборе оплаты Netflix из России.

Отдельная ловушка ждёт при перевыпуске карты. Мандат привязан к конкретному номеру, и новая карта его не наследует, даже если счёт остался тот же. Сети предлагают сервисы автообновления реквизитов, но подключает их эмитент, и у предоплаченных продуктов такого обычно нет. Практический вывод: после любой замены карты подписки нужно перепривязать руками.

Предавторизация устроена иначе обеих. Заправка, прокат снаряжения, доставка с оплатой по факту веса: такие продавцы сначала резервируют сумму с запасом, а точный счёт выставляют позже. Резерв никуда не уходит, снимается он по регламенту эмитента, и срок тут задаёт банк, а не продавец. На предоплаченном балансе резерв особенно заметен: он съедает больше, чем стоит покупка, и остаток выходит меньше расчётного.

Четвёртый вид операции нужен магазину для проверки. Он списывает символическую сумму, доллар или евро, убеждается, что карта жива, и почти сразу отменяет операцию. В выписке она мелькает и пропадает, пугаться её не стоит. Рекламные кабинеты делают так же перед первым реальным списанием, и подробности схемы есть в разборе оплаты рекламы в Meta Ads, где порог биллинга меняет суммы задним числом.

Как понять, на чьей стороне произошёл отказ?

Главный признак один: появилась ли операция в истории карты. Если в приложении видно отклонённое списание, запрос дошёл до эмитента и решение принял он. Если истории нет вовсе, платёж не вышел за пределы магазина. Всё остальное, текст ошибки и поведение подтверждения, уточняет картину уже внутри этих двух веток.

Что вы видите	Кто отклонил	Куда смотреть
«Card declined», в истории карты пусто	Магазин или его провайдер	Адрес, страна BIN, способ доставки
Отклонённая операция видна в приложении	Эмитент	Лимиты, баланс, категория продавца
«Do not honor» без пояснений	Эмитент	Правила по стране и категории
«Insufficient funds»	Эмитент	Баланс с учётом комиссии за конвертацию
Страница подтверждения не открылась	Эмитент или связь	Способ подтверждения на карте
Сумма ушла, магазин пишет «ошибка»	Авторизация прошла	Сбой после ответа сети, ждать отмены

Две верхние строки путают чаще остального, так что разберём их отдельно.

Отказ без следа в истории означает, что магазин отбил форму до обращения к сети. Причины лежат на поверхности: страна выпуска карты в чёрном списке, адрес плательщика не совпал с форматом страны, товар не отгружают в этот регион, антифрод посчитал заказ рискованным. Менять карту тут бесполезно, пока не поменялись данные заказа.

Отказ с записью в истории означает решение вашего банка, и дальше вопрос в формулировке. «Insufficient funds» сводится к арифметике: не хватило денег с учётом комиссии за трансграничную операцию, которую вы в цене не учли. «Do not honor» вообще не объясняет ничего, и за ним стоит внутреннее правило эмитента: лимит на интернет-покупки, ограничение по стране продавца, запрет на категорию. Отдельные формулировки указывают на опечатку в номере или истёкший срок действия, и тут всё чинится за минуту.

Две проверки заслуживают отдельного слова, потому что валят платёж тихо. Первая сверяет адрес: эквайер отправляет эмитенту номер дома и почтовый индекс, тот отвечает, совпали они или нет, и магазин сам решает, что делать с ответом. Строгая настройка отбивает заказ при любом расхождении, включая лишний дефис в индексе. Вторая сверяет трёхзначный код с обратной стороны карты. Обе проверки в российской практике почти не встречаются, поэтому покупатель о них не думает, а на зарубежных сайтах они срабатывают постоянно.

Срыв подтверждения стоит особняком. Магазин показывает «authentication failed», хотя денег никто не трогал. Здесь ломается 3D Secure: не пришёл код, не открылась страница банка, истекло время ожидания. Лечится повтором и проверкой того, каким способом эмитент вообще подтверждает операции: сообщением, приложением или одноразовым паролем в личном кабинете.

Есть и тупиковый на вид случай, когда сумма ушла, а магазин пишет об ошибке. Авторизация прошла, ответ до магазина не доехал, заказ не создался. Баланс восстановится сам, когда блокировка истечёт, а повтор платежа сразу же даёт две заморозки вместо одной. Длинный список практических причин отказа с порядком проверки собран в разборе того, почему карта не проходит в Facebook Ads. Механика там ровно та же, что и в обычном магазине.

Отдельно про разговор с поддержкой. Оператор магазина видит только собственный журнал: время попытки, сумму и короткий код ответа, который пришёл от процессинга. Причину отказа он оттуда не прочитает, и настаивать бесполезно. Зато этот код стоит записать и назвать своему банку вместе с датой, временем до минуты и точной суммой. По такой связке операцию находят в выгрузке за секунды, а по фразе «не прошла оплата на сайте» не находят вовсе.

Что такое MCC и почему один и тот же товар у разных продавцов проходит по-разному?

MCC это четырёхзначный код категории, который эквайер присваивает торговой точке при подключении. Эмитент видит его в каждом запросе и применяет свои правила: одну категорию разрешает, другую режет, на третью требует подтверждение. Код описывает продавца, а не товар. Поэтому одна и та же игра у издателя и у реселлера уезжает под разными кодами.

Категории, с которыми покупатель сталкивается чаще всего: цифровые товары и игры, компьютерные сетевые услуги, книжные и универсальные магазины, туристические порталы, службы доставки. Особняком стоит quasi-cash, категория для операций, которые сеть считает почти выдачей наличных: обмен валюты, покупка фишек, пополнение некоторых кошельков. По quasi-cash комиссия выше, запреты жёстче, и предоплаченные карты в этой категории отбиваются особенно охотно.

Отсюда следует неочевидная вещь. Пополнение кошелька и покупка внутри кошелька это две разные операции с разными кодами. Вы кладёте деньги на баланс площадки, и операция идёт по её категории. Дальше вы тратите баланс, и карта в этом уже не участвует. Поэтому маршрут через кошелёк выручает там, где прямая оплата не идёт, и так устроено пополнение Steam из России. Подарочный код работает по той же логике: покупка кода и его погашение разнесены, а границы этого маршрута видно в разборе Apple Gift Card.

Тип карты эмитент сообщает сети тем же BIN, и продавец его видит. Предоплаченный продукт помечен отдельно от дебетового и кредитного, и часть сервисов отсекает его сразу по этому признаку, даже не посмотрев на баланс. Чаще всего так поступают там, где договор предполагает долг: аренда, постоплата, сервисы с накопительным счётом. Им нужна карта с кредитной линией, а не с заранее внесённой суммой.

Отсюда практическое следствие для владельца предоплаченной карты. Сервис, который берёт деньги вперёд, почти всегда её примет. Сервис, который сначала оказывает услугу, а счёт выставляет потом, примет её через раз. Разобрать конкретный отказ помогает всё тот же признак: отклонил магазин по типу продукта или банк по категории.

Второй вывод касается витрины платформы. Крупный магазин продаёт через разные юрлица в разных странах, и эквайер у каждого свой. Один и тот же сервис приходит к вашему эмитенту то из Ирландии, то из Сингапура, и результат отличается без всякой логики с вашей стороны. Разбор оплаты в App Store показывает это на живом примере: регион аккаунта меняет не цену, а саму точку, через которую уходит платёж.

Проверить MCC заранее нельзя, его не показывают ни в чеке, ни на сайте. Но косвенный признак есть: строка продавца в выписке по прошлым операциям. Эту строку называют дескриптором, и собирает её эквайер по своим правилам. В ней обычно лежат имя торговой точки, город и двухбуквенный код страны, иногда ещё телефон поддержки или кусок номера заказа. Город в дескрипторе часто не имеет отношения к тому, где вы покупали: он указывает на юрлицо продавца. Разные дескрипторы у двух похожих покупок означают разных эквайеров, а значит, и разные правила. Дескриптор пригодится и позже: искать операцию в банке придётся именно по нему, а не по названию сайта.

Почему валюта витрины и валюта списания часто не совпадают?

Витрина считает цену в валюте вашего региона, продавец рассчитывается с эквайером в своей, а эмитент снимает средства в валюте баланса. Каждый стык между ними даёт пересчёт, и часть из них покупателю не видна. Прибавьте налог, который начисляют на последнем шаге, и расхождение в несколько процентов набирается без всякого подвоха.

Двойной пересчёт возникает тогда, когда валюта покупки не совпадает ни с валютой расчёта продавца, ни с валютой вашего баланса. Тема объёмная, и целиком она разобрана в материале про валютную карту и валюту баланса: там же видно, на каких тратах выбор валюты окупается.

Ещё два процента прячутся в комиссии эмитента за трансграничную операцию. В одобренную сумму она не входит и прибавляется при клиринге, поэтому резерв и итоговая строка выписки различаются. По той же причине ровно рассчитанный баланс не проходит по нехватке средств.

Порядок действий перед оплатой на незнакомом сайте

Список ниже экономит больше времени, чем любые ухищрения после отказа. Занимает он минуты три и снимает большинство типовых сбоев.

1. Найдите страницу доставки или условий и убедитесь, что товар вообще отгружают в нужную страну. Оплата ни при чём, если география закрыта.
2. Дойдите до оформления заказа без ввода карты и досчитайте итог: налог, доставка, страховка. Именно этот итог должен быть на балансе, а не цена с витрины.
3. Проверьте валюту в форме оплаты. Если магазин предлагает списать сразу в рублях, откажитесь: курс в таком сценарии ставит его эквайер.
4. Заполните адрес плательщика в формате страны выпуска карты: индекс, штат или регион, телефон с кодом. Поле billing address сверяется автоматически, и лишний пробел бывает причиной отказа.
5. Убедитесь, что подтверждение дойдёт: телефон под рукой, приложение эмитента открывается, интернет работает. Страница 3D Secure живёт около пяти минут.
6. Заложите запас на балансе, процента три сверх итога. Он закроет и комиссию за конвертацию, и движение курса, и увеличенный холд.
7. После оплаты сохраните номер заказа и письмо с подтверждением. Без них разговор и с поддержкой, и с банком начинается с нуля.

После удачной оплаты имеет смысл сразу забрать инвойс, а не письмо со словами «спасибо за заказ». В инвойсе есть идентификатор заказа, юридическое имя продавца, его адрес и налоговый номер, разбивка суммы и способ оплаты. Письмо о доставке ничего этого не содержит. Если потом придётся возвращать налог, доказывать оплату или искать, кому предъявлять претензию, нужен именно инвойс. Сервисы прячут его в разделе истории заказов и хранят там ограниченный срок.

Если после первого отказа хочется повторить платёж, сначала загляните в историю карты. Повтор при живой блокировке удваивает недоступную сумму.

Покупкам с доставкой добавляется таможенная арифметика: посылка проходит границу по своей стоимости, а порог беспошлинного ввоза считается на получателя. Что это меняет в цене заказа, разобрано на примере оплаты Amazon из России. Когда магазин не отгружает в нужную страну вовсе, остаётся маршрут через посредника, и его устройство показано в статье про покупки на Taobao.

Какой маршрут оплаты выбрать под конкретную покупку?

Маршрутов четыре: прямая оплата картой, пополнение кошелька площадки, подарочный код и покупка через посредника. Выбирают их не по удобству, а по тому, где у покупки узкое место. Мешать может география доставки, категория продавца, региональная витрина или требование местного платёжного метода. Маршрут меняет и цену, и объём ваших прав на спор.

Маршрут	Что он обходит	Чем оплачен обход
Прямая оплата	Ничего	Дешевле всех, но упирается в правила сторон
Кошелёк площадки	Категорию продавца	Баланс заперт внутри площадки
Подарочный код	Категорию и способ оплаты	Регион кода, возврата обычно нет
Посредник	Доставку и доступ к витрине	Комиссия, срок, выход из-под гарантий

Прямую оплату останавливают ровно две вещи: правило продавца против вашей страны и правило эмитента против его категории. Обе опознаются по признакам из таблицы выше.

Кошелёк разрывает операцию надвое, и карта участвует только в пополнении: пополнение Steam из России устроено именно так. Подарочный код работает похоже, но покупается у третьей стороны, и регион кода обязан совпасть с регионом аккаунта, о чём подробно в разборе Apple Gift Card.

Посредник нужен там, где перекрыта не оплата, а доставка: он выкупает товар на себя, берёт комиссию и добавляет плечо к сроку. Весь расклад расходов показан в статье про покупки на Taobao, а таможенная часть цены разобрана на примере оплаты Amazon из России. Права на спор при этом сокращаются: как они выглядят там, где площадка их даёт, видно в материале про оплату eBay из России.

Механика выше одинакова и для предоплаченной карты Paspartu, и для любой другой международной карты. Продукты различаются лимитами, валютой баланса и набором разрешённых категорий, но не тем, как устроена авторизация.