- SMS-платежи: как это работает
- Почему SMS-платежи?
- Жизненный цикл SMS-сообщения
- Технические подробности
- Вместо заключения.
- Уведомления об операциях
- Более 83 млн клиентов
- 2 млн платежей и переводов
- Лучший СМС банк
- Возможности уведомлений
- Как подключить уведомления
- В приложении СберБанк Онлайн
- В банкомате
- По телефону или в офисе
- Настройте уведомления в приложении
- Подключите пуш-уведомления и получайте больше информации
- Управляйте деньгами с помощью СМС
- Что такое «СМС-банк» и «Уведомления об операциях»?
- Какой способ информирования мне выбрать — СМС или пуш-уведомления?
- Как пополнить счёт телефона с помощью СМС?
- Как перевести деньги по номеру телефона с помощью СМС-команды?
- Как перевести деньги по номеру карты с помощью СМС-команды?
SMS-платежи: как это работает
Почему SMS-платежи?
Плюсы
Чем же этот способ оплаты так хорош? Вот основные, на мой взгляд, аргументы:
- Удобство оплаты
Сегодня мобильный телефон есть почти у каждого жителя страны, а значит и возможность такого способа оплаты есть практически у каждого. Для использования требуется минимум телодвижений: взять телефон и набрать небольшой текст, а если оплата происходит из мобильного приложения (например, игры), то обычно пользователю остаётся только пару раз нажать кнопочку «ОК» — приложение само сформирует и отошлёт SMS-сообщение.
Несмотря на то, что бОльшая часть той суммы, что списывается со счёта абонента, уходит в карман оператору, размер доступной аудитории с лихвой покрывает эту разницу: даже если предположить, что продавец получает одну треть от стоимости SMS, ему достаточно иметь всего лишь в три раза большую аудиторию, чем требуется, чтобы зарабатывать те же суммы, используя прямые (без комиссии) способы оплаты. - Удобство обработки платежей
Обработка SMS-платежей может быть полностью автоматизирована. А если предоставление продаваемой услуги также может быть автоматизировано, то это означает возможность полной автоматизации всего процесса.
Минусы
- Небольшой процент
К сожалению, в лучшем (для продавца) случае 40% от стоимости SMS уходит оператору, а поскольку между продавцом и оператором может быть еще несколько посредников (об этом ниже), то, в конечном счёте, продавец может получать, скажем, всего 10-20% стоимости. - Фиксированная стоимость
Стоимость отправки SMS-сообщения на короткий номер определяется заранее на уровне оператора, поэтому единственная возможность дифференцировать размер оплаты – использовать несколько коротких номеров с разными стоимостями. - [UPDATE:]Повышенная вероятность сбоя
Поскольку путь сообщения может быть довольно длинным (2-3 прыжка), есть повышенная (на вскидку, около 0.1%) вероятность сбоя доставки SMS. С каждым таким случаем приходится разбираться в «ручном» режиме, что опять же может составлять трудность, поскольку для начала надо выяснить, на каком же этапе произошел сбой. Если абонент обращается к оператору, то проблема «спускается», пока не найдется место сбоя. Если абонент обращается к продавцу, то проблема наоборот «поднимается» в сторону оператора. Зачастую проще вернуть абоненту деньги, чем разбираться, а что, собственно, произошло.
Жизненный цикл SMS-сообщения
Виды тарификации
Существует два вида тарификации:
- МО-тарификация («Mobile Originated»)
Стоимость списывается со счёта абонента в момент отправки SMS-сообщения на определенный короткий номер. - МТ-тарификация («Mobile Terminated»)
Стоимость списывается со счёта абонента в момент получения SMS-сообщения.
Точнее, сначала пользователь отсылает SMS на короткий номер (деньги за это не взимаются), затем проверяется, достаточно ли у абонента денег, чтобы оплатить услугу, и готов ли продавец данную услугу предоставить. Если все хорошо, то абоненту отсылается сообщение, за которое и взимается плата.
Какой именно вид тарификации используется в конкретном случае, зависит от страны, оператора, короткого номера.
[UPGRADE: ] Исправил ошибку в схеме MO
Агенты платёжной сети
- Операторы
Ясное дело, это те, кто предоставляет абонентам услуги связи. Для предоставления услуг каждый оператор выделяет у себя ряд коротких номеров, которые он сдаёт в аренду. Короткий номер имеет отношение только к тому оператору, к которому подключен данный абонент, т.е. SMS-сообщение на короткий номер обрабатывается только данным оператором связи. Оператор «отщипывает» себе львиную долю от стоимости SMS. - Агрегаторы
Операторам обычно не интересно иметь дело с индивидуальными продавцами, поскольку им нужен постоянный и большой SMS-трафик, поэтому операторы договариваются с агрегаторами, которые являются посредниками между ними и продавцами.
Агрегатору желательно чтобы SMS-сообщения на короткий номер XXXX доходили до него независимо от того, какой у абонента оператор (иначе придется заставлять абонента выяснять, какой у него оператор и самостоятельно выбирать соответствующий короткий номер), поэтому он отдельно договаривается с каждым оператором и берет у них в аренду номер XXXX. Естественно, если какой-то из популярных операторов не хочет сдавать в аренду нужный номер, то агрегатору выгоднее поискать другой номер, на который согласятся большинство операторов.
Оператор и агрегатор договариваются о стоимости коротких номеров между собой и о доле каждого в стоимости SMS. Естественно, агрегатору надо, чтобы стоимость одного и того же короткого номера у разных операторов, была хотя бы примерно одинакова, однако небольшая разница всегда будет. У одного оператора один и тот же короткий номер может стоить, например, 150 рублей, а у другого – 165. - Субагрегаторы
Агрегаторам, на самом деле, тоже не всегда выгодно работать напрямую с продавцами, поэтому они могут договариваться с субагрегаторами.
Субагрегатор обычно с одной стороны договаривается с одним или несколькими агрегаторами (например, потому что у разных агрегаторов может быть разное покрытие по странам и разные тарифные сетки), а с другой – с продавцами. Например, субагрегатором может быть какая-либо партнёрская система, которая осуществляет продажи не самостоятельно, а через своих партнёров. Субагрегатор и агрегатор договариваются между собой, как они делят стоимость SMS, оставшуюся после того, как свою долю забрал оператор.
Конечно, ничто не мешает существованию суб-субагрегаторов и т.д., но поскольку на каждом этапе от остаточной стоимости SMS «отщипывается» значительный кусок, этому процессу имеется разумное ограничение. - Продавцы
Собственно — те, кто непосредственно предоставляет услуги, конечное звено цепи. Продавцы договариваются с (суб-)агрегатором на свою долю от SMS.
Способы определения стоимости и адресата SMS-платежа
Обычно стоимость и агрегатор-адресат SMS-сообщения определяются только коротким номером, на который оно было отправлено, но на самом деле так происходит не всегда. В некоторых случаях она выясняется по содержимому текста SMS. Агрегатор может договориться с оператором, что стоимость SMS на данный номер будет определяться по так называемому «префиксу» — заранее оговорённому сочетанию символов в начале текста SMS. Например, может быть решено, что данному агрегатору уходят все SMS на номер XXXX, начинающиеся с текста «AGREG1» или «AGREG2», причём первые будут стоить $1 а вторые — $2.
Поскольку у агрегатора ограниченное число номеров, он обычно договаривается с субагрегатором, что тому уходят SMS, с определенных коротких номеров и начинающиеся с привязанного к нему префикса, например, «SUB». В случае, когда стоимость устанавливается по префиксу, он может быть двусложный, например «AGREG1 SUB» (далее идет текст существенный для субагрегатора).
В свою очередь субагрегатор может так же вычислять продавца по префиксу следующего уровня («AGREG1 SUB SELLER1»), либо как-то еще зашифровывать идентификатор продавца в теле SMS.
Полная идентификация адресата и стоимости SMS определяется по параметрам:
Страна — Оператор — Короткий номер — Текст SMS.
Технические подробности
Интерфейс субпартнера
Как правило, все агенты сети, начиная с оператора и заканчивая субагрегатором, предоставляют своим субпартнёрам инструмент для получения статистики по SMS-платежам. Обычно он выполнен в виде сайта, на котором субпартнёр может зарегистрироваться, завести свои проекты, посмотреть текущую статистику SMS и доходов, получить различные отчёты.
Транспортная система
Кроме пользовательского интерфейса, операторы и агрегаторы (а иногда и субагрегаторы) предоставляют программный интерфейс для двустороннего взаимодействия. Этот интерфейс реализуется в виде веб-скриптов, которые делают http(s)-запросы друг к другу при необходимости передачи какой-либо информации.
Рассмотрим на примере взаимодействия агрегатора и субагрегатора.
Каждый агрегатор использует свой протокол и предоставляет свой набор возможностей, стандартного протокола нет, но есть набор стандартных данных, которые так или иначе предоставляются агрегатором субпартнёру при получении SMS-сообщения:
- Текст SMS-сообщения
В некоторых случаях текст может доставляться без префикса, или префикс может доставляться в отдельном поле - Короткий номер
Номер, на который было отправлено сообщение. Требуется для определения стоимости и типа сервиса. - Страна
Услуга может предоставляться в разных странах, а значит, по разным ценам. Иногда страну приходится определять по идентификатору оператора. - Оператор
Некий идентификатор оператора. У разных операторов разные цены.
Другие возможные данные:
- Идентификатор сессии
Предоставляется большинством агрегаторов. Используется для определения того, какой из запросов пользователя мы в данный момент обрабатываем. Например, для МТ-тарификации первый запрос может содержать описание SMS и ID сессии, а второй – отчёт о доставке – только ID сессии и состояние платежа (доставлен/отменен/ожидается).
ID сессии также может быть использован при ответе от субагрегатора агрегатору. Дело в том, что чаще агрегаторы получают ответ сразу в результате http-запроса (т.е. сервер агрегатора совершает http-запрос к серверу субагрегатора, в ответ на него субагрегатор отсылает результат обработки запросов), но иногда агрегатор требует ответа не в том же запросе, а в обратном параллельном (т.е. получив запрос от агрегатора субагрегатор сразу отвечает «ОК, получил», затем обрабатывает его и уже сам делает новый http-запрос к серверу агрегатора, в котором передаёт уже настоящий результат плюс ID сессии, чтобы было понятно, о каком SMS-сообщении идёт речь). - Номер телефона абонента
Иногда предоставляется полностью, иногда частично, иногда вообще не предоставляется - Идентификатор абонента
Предоставляется некоторыми системами в виде внутреннего (для агрегатора) идентификатора абонента. - Номер попытки
Иногда агрегатор не может с первого раза достучаться до сервера субагрегатора, тогда он может повторить тоже самый запрос через некоторое время, но указав новый номер попытки связи (0 — для первой попытки, 1 – для второй и т.д.). Если за определенный период агрегатор не достучался до субагрегатора, то он может отменить обработку платежа. - Время осуществления запроса
Может потребоваться для более точной идентификации сообщения, если время на сервере агрегатора и субагрегатора не синхронизировано.
Кроме того, могут передаваться: внутренний (для агрегатора) идентификатор короткого номера, идентификатор тарифа, полная стоимость SMS, доход субагрегатора, валюта, в которой совершен платёж, и прочее.
В ответ субагрегатор обычно отправляет текст SMS, который надо отправить абоненту и/или описание ошибки.
Некоторые агрегаторы позволяют субагрегатору отправлять SMS-сообщения, когда ему необходимо (не в ответ на SMS абонента, а в качестве рассылки), на указанный номер, но плата за это взимается уже с самого субагрегатора. Так же некоторые агрегаторы позволяют разбивать ответ на несколько сообщений.
Обеспечение безопасности связи
Для безопасности связи используются следующие способы:
- Использование зашифрованных протоколов
- Шифрование текста запроса с использованием заранее заданного пароля
- Передача заранее заданного пароля в тексте запроса без использования шифрования
- Передача MD5-хэша от заранее заданного списка полей, включающих пароль
- Ограничение списка IP, с которых могут приниматься запросы
Вместо заключения.
Конечно, в своей статье я не указал все возможные нюансы, а некоторые вещи рассказал крайне размыто, но я постарался дать теоретическую базу, которой совершенно достаточно, чтобы увидеть систему с высоты птичьего полёта, и использовать как руководство к действию.
Источник
Уведомления об операциях
Более 83 млн клиентов
получают уведомления от Банка
2 млн платежей и переводов
ежедневно совершают пользователи сервиса посредством СМС
Лучший СМС банк
в Центральной и Восточной Европе за 2017 и 2018 годы по версии Global Finance
Возможности уведомлений
- получайте оповещения о каждой операции с отображением остатка по карте, а также коды для покупок в интернете и пароли для входа в СберБанк Онлайн,
- будьте в курсе операций по вашим вкладам и счетам,
- выберите удобный формат сообщений — СМС или пуш-уведомления от мобильного приложения СберБанк Онлайн,
- переводите деньги и пополняйте баланс телефона с помощью СМС-команд.
Как подключить уведомления
В приложении СберБанк Онлайн
Главный экран → Профиль → Настройки → Уведомления
В банкомате
Информация и сервисы → СМС-банк (Мобильный банк)
По телефону или в офисе
Позвоните по номеру 900 или обратитесь к нашему сотруднику в офисе банка
Настройте уведомления в приложении
В СберБанк Онлайн можно подключить или отключить уведомления, выбрать удобный способ оповещения (СМС или пуши), изменить или добавить номер телефона, на который приходят сообщения, а также скрыть баланс в уведомлениях по вкладам и счетам.
Шаг 1. Для этого откройте «Профиль», перейдите в «Настройки» → «Уведомления»
Шаг 2. Нажмите на карту, к которой хотите подключить уведомления
Шаг 3. Выберите номер, на который хотите получать уведомления по карте
Шаг 4. Подключите уведомления
Подключите пуш-уведомления и получайте больше информации
Как СМС, только лучше:
- С пуш-уведомлениями легче следить за тратами. Вы можете быстро найти информацию о покупке или переводе по названию магазина или имени человека.
- Пуш-уведомления можно копировать, удалять, отправлять по почте или через мессенджеры.
- Уведомления приходят в ваше мобильное приложение. Вы можете скрыть ленту уведомлений, чтобы она была доступна только после ввода логина и пароля.
Управляйте деньгами с помощью СМС
Отправляйте СМС-команды на номер 900, чтобы оплачивать связь или совершать другие операции даже без интернета.
- Оплатить телефон: отправьте СМС с суммой пополнения. Например, «500».
- Узнать баланс карт: отправьте СМС со словом «Баланс».
- Перевести деньги: отправьте СМС с текстом «Перевод 8хххххххххх (номер телефона или карты) 1000 (сумма перевода)».
Что такое «СМС-банк» и «Уведомления об операциях»?
Сервис «СМС-банк» — это способ совершать операции с помощью СМС-команд на номер 900. Например, чтобы перевести деньги, нужно отправить СМС-команду со словом Перевод, номером телефона получателя и суммой перевода. Также СМС-банк позволяет получать коды для входа в СберБанк Онлайн и покупок в интернете, а также информацию об отправителе и сумму перевода.
При этом в сервис «СМС-банк» не входит получение уведомлений об операциях по карте. Для этого нужно подключить услугу «Уведомления об операциях».
Какой способ информирования мне выбрать — СМС или пуш-уведомления?
Как пополнить счёт телефона с помощью СМС?
Для оплаты своего мобильного телефона отправьте на номер 900 СМС с суммой в рублях, которую вы хотите положить на свой счет.
Если у вас подключены уведомления к нескольким картам, после суммы укажите последние 4 цифры нужной карты, иначе деньги спишутся с любой вашей карты, на которой достаточно денег.
Для оплаты телефона другого человека отправьте на номер 900 СМС-сообщение c номером телефона и суммой в рублях. Например, 9001234567 300 — и счёт пополнится на 300 ₽.
В сутки вы можете отправить минимум 10 ₽, максимум 4500 ₽.
Как перевести деньги по номеру телефона с помощью СМС-команды?
Для перевода по номеру телефона отправьте СМС: «Перевод 9ХХХХХХХХХ 500», где 9ХХ1234567 — десятизначный номер мобильного телефона получателя, к которому подключён СМС-банк, а 500 — сумма перевода в рублях. Таким способом можно переводить только на карты СберБанка. Лимит — 8000 ₽ в сутки.
Если вы хотите перевести деньги с определённой карты, после слова «Перевод» укажите её последние 4 цифры. В ином случае перевод уйдёт с любой карты, на которой достаточно денег.
Как перевести деньги по номеру карты с помощью СМС-команды?
Для перевода по номеру карты отправьте сообщение: Перевод XX…ХX 500, где XX…ХX — номер карты получателя перевода СберБанка (16–18 цифр), а 500 — сумма перевода в рублях. Таким способом можно переводить только на карты СберБанка. Лимит — 8000 ₽ в сутки.
Источник