Платежные системы работают как-то так, благодарю за внимание. Ладно-ладно, ниже разберем чуть более обстоятельно.
Я несколько лет отработал в Mastercard, поэтому не понаслышке знаю, как оно все устроено. В этой статье расскажу основное - без банальщины и унылых технических абзацев. А в следующей разберем платежные системы разных стран и регионов (кроме Visa, Mastercard, UnionPay и МИР на Земле есть еще много занятных экземпляров).
Сразу скажу, далее речь пойдет именно о классических карточных платежных системах. Всякие электронные Qiwi-кошельки и платежные сервисы внутри экосистем (вроде платежного сервиса WeChat) являются платежными системами лишь отчасти. И вообще, это совсем другая история.
Зачем вообще нужны платежные системы? Банки что, сами справится не могут?
Платежная систему - штука очень своеобразная. Обычный человек почти не сталкивается с ней напрямую - конечно, пока она не перестанет работать в стране. Потребитель разве что лицезреет логотип на своей карте, а некоторые особенно ушлые товарищи еще и интересуются условиями программы лояльности (не банковской, а именно той, которую предлагает платежная система).
При этом, по сути, любая платежная система - это прежде всего система обмена данными. По сути, большой и навороченный мессенджер. У которого, тем не менее, есть несколько важных особенностей. Через разбор этих особенностей и будет понятна суть.
Но для начала сравните нескольких жизненных ситуаций:
Ситуация первая. Представьте, что релокант Иван стал радостным обладателем карты грузинского банка Х. Данное событие он решил отметить крафтовым яблочным сидром, который продает Иракли в своем магазинчике в Старом Тбилиси (помимо вина и чачи, само собой). Так вышло, что Иракли открыл бизнес-счет своего магазина в том же банке Х. Поэтому когда Иван совершил покупку, деньги просто перетекли с счета Ивана на счет Иракли внутри того же банка. Изи.
Как-то так я представляю себе нашего лирического героя. Чисто чтобы образ отпечатался.
Ситуация вторая. Иван не пьет алкоголь, поэтому решил купить не сидр у Иракли, а флэт-уайт в кофейне у Лауры. Счет кофейни открыт в другом грузинском банке - скажем, банке Y. В таком случае, после того как Иван поднесет карточку к терминалу, банк Y (он называется "эквайер") должен будет сообщить банку X (он зовется "эмитент", т.е. тот, кто выпустил карту) что-то типа: "Слышь, тут ваш Ваня у моей Лауры кофе купил, так что будь добр перевести 5 лари с его счета на счет Лауры" (примерно так, только вежливо и формально). Согласитесь, это уже сложнее.
Наконец, ситуация третья. Артем, друг Вани, открыл карту в банке Z в солнечной Республике Узбекистан, после чего полетел встретиться с корешем в Тбилиси. И тоже решил взять себе сидра. В таком случае грузинскому банку-эквайеру придется порешать вопросики с узбекским банком-эмитентом. Это уже, что называется, задачка со звездочкой.
Допустим, узбекский банк с грузинским еще смогут скоммуницировать. Но что если узбекской картой захотят расплатиться в Уругвае или на каком-нибудь кокосовом острове (ведь пути релокантов, как известно, неисповедимы)? Сами понимаете.
Итак, а теперь возьмите и умножьте примеры 2 и 3 (и 4 - где Уругвай) на сотни тысяч и миллионы подобных транзакций. Что-то мне подсказывает, что банки по всему миру приуныли бы от такого расклада.
Более того, банкам не просто пришлось бы наладить взаимный обмен информацией, но и научиться делать это, во-первых, моментально, во-вторых, максимально защищенно. Ведь никто не хочет ждать зачисления денег от покупателя неделями-месяцами, как и обнаружить свои личные и финансовые данные на просторах даркнета (впрочем, с последним у банков не все гладко даже при наличии платежных систем, хех).
Короче говоря, платежные системы решают как раз вышеописанную проблему. Они берут на себя обмен данными между банком покупателя и продавца. Причем делают это моментально, защищенно, вездесуще и в больших объемах. Есть еще пятая бонусная характеристика - платежная система склеивает воедино всех участников цепочки - банк, магазин и человека с карточкой.
Теперь разберемся, что конкретно делает платежная система, остановившись на каждой характеристике.
Богатый внутренний мир платежных систем
Итак, начнем с того, что транзакции должны проходить моментально. Что это значит на практике?
Два момента. Во-первых, в момент покупки покупателя и продавца нужно моментально идентифицировать. Во-вторых, банки должны иметь возможность молниеносно сделать запрос на транзакцию и получить ее подтверждение.
Чтобы решить первую проблему, придумали карточки. Те самые, пластиковые.
Вот так выглядела прапрабабушка современной банковской карты от American Express. По функционалу это была скорее долговая расписка, хотя некоторые личные данные для идентификации она уже содержала (к Apple Pay вряд ли подключалась).
Помимо логотипов банка и платежной системы, а также информации в формате "номер карты - ФИО - дата выдачи - CVV/CVC-код", на карте также есть магнитная полоса. Именно она содержит все данные, нужные для идентификации - личные данные держателя карты (куда больше, чем указано на самой карточке), номер счета, условия обслуживания и т.д.
Кстати, помните, раньше карту нужно было "прокатывать" по терминалу, а не вставлять или прикладывать? Так делали, потому что на первых порах машинка должна была считывать только данные с полосы.
Однако хитрые жулики быстро научились воровать данные с магнитных полос. Например, при помощи специальных устройств - скиммеров.
На картинке изображен типичный скиммер в вакууме. Мошенник крепит свой сканер поверх кардридера и фейковое поле для ввода пинкода поверх настоящего. У дедушки, снимающего с карточки пенсию, нет никаких шансов.
В результате в карты стали вставлять еще и чип. Он перенял на себя большинство функций магнитной полосы, став основным элементом карты. А также он стал уметь делать авторизацию транзакции (по сути - отвечать на специальный вопрос от терминала, ответ на который знает только этот конкретный чип). За счет этого транзакции стали куда защищенней.
Данные продавца же поступают в платежную систему из эквайрингового терминала, тоже моментально.
Теперь подробнее про защищенность. Частично мы ее затронули выше, когда говорили про карты, чипы и скиммеры. Но мало обеспечить безопасность при авторизации транзакции, нужно еще и сохранить конфиденциальность при обмене данными между участниками платежной цепочки. Так как это достигается?
Во-первых, примерно 12-13 лет назад консорциум из шести крупнейших мировых платежных систем разработал специальный стандарт работы с данными платежных карт - PCI DSS (Payment Card Industry Data Security Standard). Обещаю, что это будет первая и последняя подобная аббревиатура в этой статье.
Не буду сейчас вдаваться в подробности (это тема для отдельной статьи, но ее сложно будет сделать интересной), но если кратко, то это стандарт, включающий в себя примерно 12 пунктов о том, как нужно шифровать, хранить и передавать платежные данные.
Участники платежной индустрии разных стран пришли к мнению, что все серьезные участники этого рынка должны ему соответствовать. А банки и всякие операторы карточных программ лояльности - тем более. Соответствие этому стандарту подтверждается в ходе аттестации, где оператор PCI DSS все обстоятельно проверит. Если проверка не пройдена, то не видать компании репутации чоооткого и авторитетного платежного игрока.
Предполагается, что если компания соответствует PCI DSS, то она уже выполняет минимально необходимые требования в области безопасности платежных данных. Однако самим платежным системам этого мало, и они дополнительно шифруют данные по своим собственным алгоритмам.
Если честно, несмотря на свою работу в платежной системе, я понятия не имею, как конкретно это делается. А если бы знал и рассказал, то за мной явно бы выехали. Но поверьте, к этому делу подходят очень серьезно, ведь платежные системы - настоящие параноики в области безопасности. А как еще, когда есть риск слить данные почти всех людей в стране, регионе или на планете Земля. Особенно сейчас, когда на них быстренько обучится какая-нибудь очередная ИИ-моделька.
Кстати, цифры на карте отнюдь не рандомные. Например, первые 6 цифр это BIN-номер - из него можно понять платежную систему (первая цифра: 2 - МИР, 5 - Mastercard и т.д.), банк-эмитент, страну выпуска и тип карты (дебетовая/ кредитная).
Следующая остановка - вездесущность платежных систем. Как и у любой другой крупной потребительской структуры, платежной системе важен нетворк-эффект. Иначе говоря, чем больше терминалов в разных торговых точках принимают ваши карточки, тем больше людей будут готовы их оформить в банках. И наоборот.
Думаю, вы могли заметить, что в некоторых странах (помимо РФ), где вроде бы работают Visa и Mastercard, далеко не все точки их принимают. Например, я недавно был в Узбекистане, где распространены свои платежные системы (Uzcard и Humo), а вот Визой и Мастером расплатиться можно далеко не везде. Для последних это большая проблема, т.к. привлекательность оформления их карт для существенной прослойки узбекского населения резко снижается.
Поэтому платежная система всегда стремится сделать так, чтобы каждая собака (вернее, каждый эквайринговый терминал) умел разговаривать на их языке.
Кстати, я несколько раз даже натыкался на магазины, которые принимали Visa, но не брали Mastercard (или наоборот). Хотя кажется, что эти то точно идут в комплекте.
Далее - умение справляться с большими (очень большими!) объемами транзакций. Думаю, тут и так все понятно. Платежным системам нужно располагать колоссальными процессинговыми мощностями, которые должны работать как швейцарские часы - резво, точно и без перебоев. Пожалуй, именно этот пункт во многом объясняет, почему банки не могут справиться сами. Единственный альтернативный участник рынка, который может вытянуть такую лямку - это Центробанк (но, пожалуй, только в масштабах одной страны - см. СБП).
Про пятую (бонусную) черту еще вспомним далее.
Как зарабатывает платежная система
Если коротко, то с помощью одного странного слова - интерчейндж. Конечно, есть и некоторые другие статьи доходов, но эта, так сказать, база-основа.
Не секрет, что за безналичные карточные платежи все продавцы (на сленге платежных систем они называются "мерчантами") платят комиссию. В России это примерно 1,5-2% от суммы транзакции, в США примерно столько же, в Европе меньше - в общем, везде по-разному. Да и по типу карты (дебетовая, кредитная и т.д.) могут быть отличия.
Эквайринговая комиссия распадается следующим образом. Часть - примерно 10-15% - берет себе банк-эквайер, чей терминал стоит у продавца. Остальное банк-эквайер отправляет банку-эмитенту, выпустившему карту. Это и есть интерчейндж. Частичку от этого интерчейнджа (насколько я знаю, примерно 10%) берет себе платежная система.
В расчете на одну транзакцию не Бог весть какой заработок, однако нужно помнить, что платежные системы обслуживают большое количество банков в стране, регионе или даже по всему миру. Так что, на масштабе получается серьезная сумма.
Интерчейндж зависит от множества факторов - как регулирования в конкретной стране, так и политики платежной системы в этой стране. Почти во всех странах интерчейндж разнится по МСС.
MCC (Merchant Category Code) - категории, по которым распределяются мерчанты в платежах. Например, заправки - это MCC код 5541, супермаркеты - 5411. Когда вы в своем банке выбираете категории повышенного кэшбэка, вы как раз выбираете МСС-коды.
По некоторым категориям - допустим, для социально значимых товаров - государство может установить льготный интерчейндж, ну чтобы народу жилось попроще. Либо же интерчейндж могут снизить для отдельных отраслей, чтобы дополнительно стимулировать их развитие (или из-за хорошего лобби, тут вариативно). Например, в РФ долгое время был льготный интерчейндж для онлайн-торговли, чем охотно пользовались Вайлдберрисы с Озонами.
Совпадение? Не думаю. Хотя если серьезно, то в 2022 году просто уменьшили существовавшие ранее льготы, так что ничего ужасного.
В подавляющем большинстве случаев MCC-коды у Visa, Mastercard и других платежных систем одинаковые. Однако, группировка продавцов по ним может отличаться. Показательный пример - когда одна и та же кафешка при оплате картой Visa пройдет как "Общепит", а при оплате Mastercard - как "Рестораны". Соответственно, если у вас повышенный кэшбэк на "Рестораны", но карточка Visa, то вас ждет неприятный сюрприз.
Тут дело в том, что МСС-категории распределяют банки-эквайеры, а что они там проставят у себя в базах - пойди разберись.
Лично у меня был такой случай:
В одном из банков у меня был повышенный кэшбэк на категорию "Автомобильные услуги", и я решил сделать крупный ТО на весьма солидную сумму денег. А конкретно мой автосервис, гад такой, сидел в категории "Топливо".
Очевидно, что это была ошибка банка. Я написал ему об этом. Девочка из службы поддержки доблестно сражалась со мной, но когда я начал по пунктам ей расписывать устройство платежной системы и МСС-кодов, она осознала, что противник слишком силен. Кэшбэк в итоге пришлось доначислить.
А SWIFT - это платежная система?
Действительно, по многим параметрам SWIFT похож на платежную систему. Он позволяет финансовым организациям безопасно обмениваться данными по единому стандарту. Однако назвать SWIFT платежной системой в полной мере язык не поворачивается.
Почему? Вспоминаем пятую (бонусную) характеристику платежной системы - способность запускать процесс с участием всех действующих лиц цепочки. А SWIFT обслуживает только банки.
Так что, если проводить аналогии с мессенджерами, то платежная система - это Telegram, где все участники могут общаться и принимать сообщения в простом и понятном формате, а SWIFT - узкоспециализированная программа для общения определенной группы профессионалов, с непонятным простому смертному UX и всякими профессиональным закидонами.
К тому же, в случае SWIFT отсутствует механика мгновенной идентификации (нужно долго и муторно вводить реквизиты банковского счета), да и зачисление денег происходит отнюдь не моментально.
Именно поэтому чисто технически заместить SWIFT гораздо проще, чем Визу или Мастеркард - было бы желание да рисков поменьше.
Короче говоря, похожа свинья на ежа, да щетина не та (извините).
Чем отличаются платежные системы, помимо разных стран действия? В чем разница между Visa и Mastercard?
Все платежные системы делают одно и то же - фасилитируют быстрое, надежное и удобное проведение транзакции. Поэтому различия не всегда заметны глазу обывателя. Но они есть.
Помимо географического покрытия, ключевые различия заключаются в нюансах конвертации валют, программах лояльности и конкретных фишках и фичах.
Про конвертацию стоит сказать вот что.
Курс конвертации - это тот, по которому происходит обмен валюты внутри платежа. Ну допустим, купили вы кофе в Германии, оплатив его грузинской картой с счетом в лари. Владелец кофейни получит на свой счет евро, а значит, в процессе оно должно по какому-то курсу пересчитаться. Так вот, этот курс каждая платежная система определяет с конкретным банком-эквайером, так что он может очень здорово отличаться.
Кстати, в России в свое время ходил миф, что Visa лучше работает в Америке, а Mastercard в Европе. На самом деле это, конечно, не так. Просто из-за разной конвертации условия могут быть чуть выгоднее (да и то не факт).
Про фичи же можно писать отдельную статью, даже несколько. Я же приведу пару примеров чисто для иллюстрации их разнообразия.
Например, Mastercard недавно запустил карту, которая привязывается к криптосчету. С такой картой можно напрямую платить в магазинах бетховенами и стейблами, а Mastercard сам все конвертирует в обычные деньги. Визе тоже есть чем ответить, как и другим крупным игрокам. Но об этом как-нибудь в другой раз.
Платежные системы меряются и форм-фактором. Например, несколько лет назад Visa неплохо хайпанула, выпустив платежное кольцо. У нас его оформлял Альфа-банк.
В следующей статье будем препарировать разные платежные системы, на которые богата наша планета (скажу сразу, там будут сюрпризы). А чтобы у меня было побольше мотивации быстрее ее написать - ставьте лайк под этой. Тогда я пойму, что тема вам интересна, и примусь за дело с еще большим усердием.
Если ваши друзья/ знакомые интересуются банкингом, финтехом и платежами, то не забудьте скинуть им эту статью.
Если вам понравилось, то буду благодарен за подписку на мой канал Disruptors. Там хватает подобного контента, где я разбираю всякие сложные штуки простыми словами и с щепоткой кеков. А еще там много разборов ключевых событий бизнеса и инноваций, написанных живым нескучным языком.
