Кіріспе
Электрондық коммерция төлем жүйесі (немесе электрондық төлем жүйесі) офлайн режимінде төлемдерді қабылдауды жеңілдетеді, сонымен қатар электрондық деректер алмасудың (EDI) құрамдас бөлігі болып табылады. Электрондық коммерция төлем жүйелері интернет-негізделген сауда және банк қызметтерінің кеңінен қолданылуына байланысты үлкен танымаллыққа ие болды. Электрондық коммерция операцияларында төлем жасаудың ең көп таралған түрі кредит карталары болып табылады. 2008 жылы Солтүстік Америкада онлайн сауда операцияларының шамамен 90% осы төлем түрімен жүзеге асырылды. Онлайн саудагерлер үшін несиелік және дебеттік карталарды қолдаусыз жұмыс істеу қиын, себебі олардың қолданылуы өте кең. Электрондық коммерция төлем жүйесі көбінесе B2B режимін пайдаланады. Төлем процесінде клиенттік ақпараттың, бизнес ақпараттың және төлем ақпараттарының қауіпсіздігі – дәстүрлі B2B электрондық коммерция моделінде маңызды мәселе болып табылады. Қоғамдық интернетке қолжетімді төлем жүйелерінің көпшілігі үшін (ақшаны қабылдайтын қаржы институтының) базалық аутентификациясы, деректердің сақталуы және қоғамдық желі арқылы алмасылатын электрондық ақпараттың құпиялылығы мемлекеттік кілт инфрақұрылымын (PKI) ұсынатын уәкілетті сертификаттаушы органнан (CA) сертификат алуды қамтиды. Транспорттық қабаттың қауіпсіздігін (TLS) пайдалану арқылы қоғамдық желілер арқылы жүзеге асырылатын транзакцияның бір бөлігі қорғалғанмен, әсіресе төлем жүйелерінде, клиентке көрінетін веб-сайтты өте мұқият кодтау қажет, осылайша тіркелу деректерінің ағып кетуіне және клиенттердің жеке басын ұрлау қаупіне жол болдырмауға болады. Солтүстік Америкада кеңінен қолданылуына қарамастан, Қытай және Үндістан сияқты көптеген елдерде кредит карталарының қауіпсіздігіне қатысты әлі де шешілмейтін мәселелер бар. Қауіпсіздік шараларын арттыру үшін картаның артқы жағындағы қолтаңба жолағында басылған сақтандыру нөмірін (CVN) пайдалану қарастырылады, ол карта иесінің банкіндегі ақпаратпен салыстырылып, алаяқтықты анықтауға көмектеседі. Интернет арқылы қаржы операцияларына маманданған компаниялар бар, мысалы, Stripe кредит карталарын өңдеу үшін, Smartpay тікелей онлайн-банк төлемдері үшін және PayPal төлем кезінде баламалы төлем әдістері үшін. Көптеген делдалдар тұтынушыларға жылдам есепшот ашуға және онлайн шоттары мен дәстүрлі банк шоттары арасында ақша аударуға мүмкіндік береді, әдетте автоматтандырылған клирингтік үй (ACH) транзакциялары арқылы. Киберделдалдық шоттарды құру мен пайдаланудың жылдамдығы мен қарапайымдылығы, ұрлық, теріс пайдалану қаупіне және жағдай дұрыс болмаған кезде көмек іздеудің қиын процесіне қарамастан, олардың кеңінен қолданылуына себеп болды. Ірі қаржы институттарының ақпараттық сақтық шараларын қолдану арқылы ақпараттық асимметрия пайдаланушыға жүйе қаражатты дұрыс басқара алмаған жағдайда оның жұмысын түсінуге мүмкіндік бермейді, нәтижесінде наразы тұтынушылар делдалдарды немқұрайлылыққа немесе заңсыз әрекеттерге айыптайды; 2016 жылғы Wells Fargo есеп айырысу алаяты сияқты ірі қаржы институттарының асимметриялық күштерін пайдаланғаны анықталған жағдайларда жұртшылық пен банк корпорациялары арасындағы сенім арта түспейді.
An e commerce payment system (or an electronic payment system) facilitates the acceptance of electronic payment for offline transfer, also known as a subcomponent of electronic data interchange (EDI), e commerce payment systems have become increasingly popular due to the widespread use of the internet based shopping and banking. Credit cards remain the most common form of payment for e commerce transactions. As of 2008, in North America, almost 90% of online retail transactions were made with this payment type. It is difficult for an online retailer to operate without supporting credit and debit cards due to their widespread use. E commerce payment system often use B2B mode. The security of customer information, business information, and payment information base is a concern during the payment process of transactions under the conventional B2B e commerce model. For the vast majority of payment systems accessible on the public Internet, baseline authentication (of the financial institution on the receiving end), data integrity, and confidentiality of the electronic information exchanged over the public network involves obtaining a certificate from an authorized certificate authority (CA) who provides public key infrastructure (PKI). Even with transport layer security (TLS) in place to safeguard the portion of the transaction conducted over public networks—especially with payment systems—the customer facing website itself must be coded with great care, so as not to leak credentials and expose customers to subsequent identity theft. Despite widespread use in North America, there are still many countries such as China and India that have some problems to overcome in regard to credit card security. Increased security measures include the use of the card verification number (CVN) which detects fraud by comparing the verification number printed on the signature strip on the back of the card with the information on file with the cardholder's issuing bank. There are companies that specialize in financial transactions over the Internet, such as Stripe for credit card processing, Smartpay for direct online bank payments and PayPal for alternative payment methods at checkout. Many of the mediaries permit consumers to establish an account quickly, and to transfer funds between their on line accounts and traditional bank accounts, typically via automated clearing house (ACH) transactions. The speed and simplicity with which cyber mediary accounts can be established and used have contributed to their widespread use, despite the risk of theft, abuse, and the typically arduous process of seeking recourse when things go wrong. The inherent information asymmetry of large financial institutions maintaining information safeguards provides the end user with little insight into the system when the system mishandles funds, leaving disgruntled users frequently accusing the mediaries of sloppy or wrongful behavior; trust between the public and the banking corporations is not improved when large financial institutions are revealed to have taken flagrant advantage of their asymmetric power, such as the 2016 Wells Fargo account fraud scandal.
Онлайн төлем әдістері
Электрондық төлем әдістерінің түрлері сан алуан, мысалы, онлайн-кредиттік карта арқылы жасалатын төлемдер, электрондық әмиян, электрондық ақша және сымсыз төлем жүйелері. Кредиттік карталар онлайн төлемдердің танымал әдісі болып табылады, бірақ саудагер үшін транзакциялық комиссиялардың негізгі себебінен қабылдау қымбатқа түсуі мүмкін. Дебеттік карталар ұқсас қауіпсіздікпен жақсы балама болып табылады, бірақ әдетте әлдеқайда төмен комиссиялар ұсынады. Карталық төлемдерден өзге, балама төлем әдістері пайда болды және кейде тіпті нарық көшбасшылығын да қамтиды.
Банктік төлемдер
Бұл физикалық картаны қажет етпейтін жүйе. Оны интернет-банкинг қызметін қосқан клиенттер пайдаланады. Сатып алушы сайтына карта деректерін енгізу орнына, бұл жүйеде төлем шлюзінен қай банк арқылы төлегіңізді таңдауға болады. Содан кейін пайдаланушы банк сайтына бағытталады, онда өзін сәйкестендіріп, төлемді бекіте алады. Әдетте, екі факторлы растаудың да бір түрі қолданылады. Бұл жүйе несиелік карталарды пайдалануға қарағанда қауіпсіз деп есептеледі, себебі хакерлерге карта нөміріне қарағанда тіркелу деректерін алу қиынырақ. Көптеген электрондық коммерция операторлары үшін клиенттерге банк шотындағы қаражатпен төлеу опциясын ұсыну, себетті тастап кетуді азайтады, өйткені бұл несиелік картасыз транзакцияны аяқтауға мүмкіндік береді.
Ұялы ақша әмияндері
Кейбір дамушы елдерде, әсіресе ІІ және ІІІ деңгейлі қалаларда көптеген адамдар банктік қызметтерге қол жеткізе алмайды. Мысалы, Үндістанда белсенді банк шоттарынан гөрі ұялы телефон пайдаланушылары көбірек. Ондай жерлерде телекоммуникация операторлары қолдағы ұялы телефон нөмірі арқылы қаражатын оңай қоса алатын мобильді әмияндарды ұсына бастады, олар үшін үйлері мен кеңселерге жақын физикалық төлем қабылдау орындарына барып, ақшаларын мобильді әмияндағы валютаға айналдыру мүмкін. Бұл онлайн транзакциялар мен электрондық коммерциялық сатып алулар үшін қолданылуы мүмкін.