По принцип Visa и MasterCard продават нещо, което се нарича payment methods. Самите организации са интересни като структура и дефиниция, но това е друга тема. Имплементацията на конкретен payment method банката продава като банков продукт – кредитна карта при някакви условия. Самите Visa или MasterCard не издават кредитни карти.

Схемата е проста – искате да платите нещо – примерно такси – то няма POS терминал и приема плащането offline – таксиметровия шофьор си прави отпечатък от релефните надписи на картата върху специална бланка, на която му се подписвате. Толкова. Когато шофьорът предяви където трябва такива бланки на него му се дават парите, а на вас ви се появява задължение със съответната сума, което трябва да покриете изцяло в безлихвения си период – от 15 до 60 дни в зависимост от картата – или със съответната лихва след това. Ако оспорите някое плащане се проверява подписа ви, който сте длъжни да положите на гърба на картата и този на бележката, както се събират и други доказателства, че плащането е измама.

Плащанията в Интернет преди няколко години бяха форма на offline плащания – давахте си номера на картата, а те от ваше име правят искане за пари и ги получават, а вие си получавате задължението – и понеже подпис няма – се събираха някакви други параметри за проверка – billing address и т.н. които уж трябва да се знаят само от собственика на картата. Рискована работа, доколкото такива номера се крадяха и т.н. Тази схема още се експлоатира широко и днес обаче – таксита, резервации на хотели и самолетни билети, etc.

Плащането на POS терминал става по два начина – ако картата е с магнитна лента POS терминала трябва да я изчете след което се набира сумата, която трябва да платите и след връзка с оторизационен център и проверка дали картата не е изтекла, блокирана, etc., транзакцията се пуска и ви се генерира задължение. Понеже верификацията е online (без връзка с центъра няма как да направите плащане) тук има опция (не винаги) центъра да провери какво е салдото ви по сметката и да откаже плащане ако надвишавате лимит примерно. Т.е. нещата приличат малко като с дебитните карти…

Кредитните карти с чип са следваща стъпка, там се прави оторизация с PIN още върху самия POS преди да се инициира транзакция към центъра… След това процедурата е подобна…

Връзката между задълженията ви по кредитна карта и някаква банкова сметка е работа на банката ви като не е задължително да има такава. Можете да имате кредитна карта без да имате вързана към нея сметка.

Сигурността е сложна тема – въпреки всички мерки, стандарти, чипове, EMV и т.н. – предпазливостта никога не е излишна. Страхът и параноята не са добри съветници. Нещата са направени за използване, но е добре да се мисли къде как и защо се дава една или друга информация.

Не знам дали отговорих на въпроса, но такива е добре да отправяте към съответните специалисти на обслужващата ви банка, защото те са запознати най-добре с детайлите на вашия продукт (банкова карта).

Поздрави!

А инфо за Гугъл Чекаут и България тук:
http://www.capital.bg/show.php?storyid=332747