Что такое платёжная ссылка (payment link)?

Платёжная ссылка — это уникальный URL, который создаёт платёжный провайдер и перенаправляет клиента на защищённую страницу оплаты. Она позволяет принимать платежи картой, цифровым кошельком или переводом без интернет‑магазина, API‑интеграции или разработки.

Для бизнеса ссылка на оплату снимает барьер входа в онлайн‑платежи. Компания без сайта генерирует ссылку, отправляет её по WhatsApp, email или в соцсетях — и получает оплату за секунды. Для клиента это оплата по ссылке без регистрации и лишних шагов.

Как работает платёжная ссылка

Операционный поток оплаты по ссылке состоит из пяти этапов:

• Создание. Торговец входит в панель провайдера, указывает сумму, описание и ссылку на заказ. Система генерирует уникальный URL оплаты.
• Отправка. Ссылка передаётся по SMS, email, WhatsApp, соцсетям или вставляется в электронный счёт.
• Checkout. Клиент открывает защищённую страницу, выбирает способ оплаты и вводит данные.
• Аутентификация. Операция отправляется эквайеру и эмитенту. Если превышены пороги исключений, включается усиленная аутентификация (SCA) через 3D Secure 2.
• Подтверждение. Торговец и клиент получают уведомление о результате.

Важно различать статическую ссылку (повторно используемую, с открытой суммой) и динамическую ссылку (уникальную для каждой операции). Динамическая ссылка улучшает учёт и обеспечивает более точный антифрод‑контроль.

Нормативные требования и безопасность

Любая оплата по ссылке считается дистанционной операцией согласно статье 3 Real Decreto‑ley 19/2018, который имплементирует PSD2. Это означает:

• Обязательная SCA. Статья 97 PSD2 требует усиленной аутентификации для дистанционных операций. Checkout должен поддерживать 3D Secure 2, чтобы эмитент мог подтвердить личность держателя двумя факторами. Исключения TRA или низкой суммы применяются только при обоснованном рисковом анализе.
• PCI DSS v4.0. Страница, где клиент вводит данные карты, должна соответствовать 12 основным требованиям стандарта: шифрование данных держателя, контроль доступа, мониторинг событий. Торговец обязан убедиться, что его провайдер имеет актуальную сертификацию.
• Риск фишинга. Ссылку можно подделать. Критически важно использовать HTTPS, проверяемый домен и механизмы защиты: velocity checks, блок‑листы, антифрод‑скоринг.

Преимущества и недостатки

Платёжная ссылка не заменяет виртуальный POS в бизнесах с большим объёмом операций. Её ценность — в скорости активации для фрилансеров, соцпродаж и разовых платежей, где важнее оперативность, чем кастомизация checkout.