Не приходит SMS-код 3D Secure при оплате картой: как исправить сбой в казахстанских банках

Код 3D Secure (в разных банках — «3D Secure Code», «код подтверждения», «SecureCode») — это одноразовый код, которым банк подтверждает, что платёж по карте в интернете инициирует именно держатель карты. Когда оплата не проходит, а код не приходит, первая реакция — повторить платёж или ввести данные карты заново. Это худший вариант: повторные попытки не ускоряют доставку кода, а ввод реквизитов на подозрительных страницах увеличивает риск мошенничества. Разберём, что именно могло пойти не так и в каком порядке это исправляется.

Эта статья — практическое руководство по устранению проблемы. Сама технология 3D Secure, сценарии её работы и ответственность сторон подробно разобраны в отдельной статье про 3-D Secure при оплате в интернете — здесь мы сосредоточимся на том, почему код не доходит и что делать.

Почему сайт может не прислать код: авто-подтверждение

Самая частная причина — кода просто не должно быть. По данным Kaspi Гид, официальной справочной системы банка, на некоторых сайтах 3D Secure автоматически проверяет операцию и подтверждает её без ввода кода. Если ресурс не поддерживает технологию 3D Secure, вводить код вообще не требуется — поэтому сообщение с кодом и не приходит.

Как это отличить от реального сбоя:

Признак	Что это значит
Оплата прошла сразу, без отдельного экрана проверки	Сайт использовал frictionless flow: банк оценил операцию как низкорисковую и подтвердил её без кода
Открылась страница 3D Secure с полем для кода	Здесь код должен прийти — если его нет, действуйте по шагам ниже
На странице 3D Secure есть кнопка «Отправить код повторно»	Нажмите её: по данным Kaspi Гид, после повторной отправки сообщение с кодом приходит

Отсутствие отдельного экрана или сообщения «код не требуется» — это нормальная работа защиты, а не сбой. Повторять платёж в таком случае не нужно: а если операция прошла, она видна в выписке по карте.

Код уходит не на тот номер: устаревший телефон в банке

Код 3D Secure отправляется на номер мобильного телефона, который указан в банке по карте. Как подчёркивает Банк ЦентрКредит в описании технологии, SMS с одноразовым паролем направляется «на номер, указанный вами банку при открытии платёжной карты».

Практические следствия:

1. Вы сменили номер и не обновили его в банке — код стабильно уходит на старый номер, с которого вы уже не получите сообщение.
2. Номер привязан, но принадлежит другому человеку (перевыпущенная SIM) — код увидит не владелец карты.
3. Номер обновлён, но не подписан на SMS-информирование либо услуга отключена — в ряде банков доставка кодов 3D Secure связана с подключённой услугой SMS-информирования.

Kaspi Гид прямо называет смену номера одной из причин, по которой не приходят SMS-сообщения от банка: «Вы поменяли номер мобильного телефона. Изменить его можно в приложении Kaspi.kz». Обновить номер можно в приложении или через обращение в банк — единая точка входа — поддержка банка по официальному каналу.

Важно: если номер привязан не к вам, немедленно сообщите в банк: это защита и от мошенничества, и от отправки кодов чужому человеку. Смена доверенного номера — один из сценариев, которые банки отслеживают как риск (см. порядок работы Антифрод-центра ниже).

Банк отправил подтверждение не в SMS, а в приложение

Вторая по частоте причина — банк перевёл оповещения с SMS на push-уведомления в мобильном приложении. Это официальная политика крупных банков Казахстана.

Halyk Bank, например, в официальной базе знаний прямо указывает: с 01 июня 2022 года банк изменил способ оповещения клиентов по всем карточным операциям, и теперь все оповещения отправляются в виде push-уведомлений в приложении Halyk — более того, «Halyk Bank полностью отказался от практики SMS-уведомлений».

Что это значит для оплаты в интернете:

• Код подтверждения может прийти не в SMS, а как уведомление внутри приложения банка — откройте приложение и посмотрите вкладку уведомлений.
• Push-уведомления приходят, даже если приложение свёрнуто: как уточняет Halyk, «получение push-уведомлений не требует постоянного открытия приложения. Требуется только подключение к интернету».
• Если уведомления не появляются — проверьте настройки приложения: раздел уведомлений и «доверенное устройство» (для Halyk — меню «Профиль и настройки» → «Уведомления» / «Моё устройство»), а также настройки уведомлений на уровне операционной системы телефона.

Прежде чем звонить в банк, обязательно проверьте уведомления в приложении. По этому вопросу у нас есть отдельный разбор: push-уведомления банков: как работают и чем отличаются от SMS.

Сбой на стороне оператора или телефона

Если первая и вторая причины не подошли, дело может быть в доставке SMS. Kaspi Гид перечисляет типичные сбои доставки:

Причина	Решение
Переполнена память SIM-карты или смартфона	Очистите память и перезагрузите телефон
Телефон был выключен или вне зоны доступа более 24 часов	Если телефон включён, следующие SMS будут доставлены
Телефон за пределами Казахстана без подключённого роуминга	SMS в роуминге не придёт; проверьте тариф роуминга у своего оператора мобильной связи
Временный сбой на стороне оператора связи	Повторите запрос кода через 20 минут (рекомендация Kaspi для повторной отправки SMS)

Отдельный случай — страница 3D Secure открылась, но SMS с кодом не пришло. Сначала нажмите «Отправить код повторно». После повторной отправки код обычно приходит в течение минуты-двух (у Kaspi действует и ограничение на повтор: так работает защита от перебора кодов).

Что делать по порядку: чек-лист из 5 шагов

Два способа проверки кода, которые есть у банков

Типичный вопрос держателя: «мне не приходит код, но оплата нужна прямо сейчас». Кроме повторной отправки, у многих банков есть альтернативные способы подтверждения онлайн-оплаты. Например, в Homebank kz (Халык Банк) владелец карты может установить собственный постоянный пароль 3DSecure/SecureCode и при оплате выбирать: ввести собственный пароль или код из SMS — об этом прямо пишет справочник finance.kz в статье о подключении 3D Secure.

Это значит, что в ряде банков вы можете:

• настроить собственный пароль подтверждения в интернет-банкинге (не нужно ждать SMS);
• выбрать метод подтверждения при оплате: пароль или код из SMS;
• перейти с SMS на push-уведомления в приложении (бесплатно у Halyk) — надёжнее и не зависит от оператора связи.

Точный набор способов зависит от вашего банка — проверьте в настройках карты в приложении или спросите в поддержке.

Когда речь идёт уже не о сбое, а о безопасности

Код 3D Secure — это ключ к вашему платёжному счёту, поэтому несколько жёстких правил:

1. Никому не сообщайте код. Код для одноразового подтверждения не запрашивают «сотрудники банка» по телефону. Получение кода и одновременный звонок «из банка» с просьбой назвать его — классическая схема мошенничества.
2. Не вводите данные карты на страницах, куда вы не переходили с сайта магазина. Страница 3D Secure должна открываться по защищённому соединению с сайта оплаты.
3. Если операция прошла без вашего участия — действует отдельный порядок: банк принимает уведомление об утере карты или несанкционированном использовании круглосуточно, блокирует карту и рассматривает заявление о возмещении (статья 40 Закона «О платежах и платёжных системах»). Подробно — в статье как доказать мошенничество и вернуть деньги.

Банки Казахстана обязаны принимать такие уведомления и разбирать заявления: по части 8 статьи 40 Закона РК «О платежах и платёжных системах» банк возмещает сумму несанкционированной операции в течение 15 календарных дней либо направляет отказ с обоснованием. А при выявлении признаков мошенничества данные передаются в Антифрод-центр Национального Банка — его деятельность регулируется правилами, утверждёнными постановлением Правления НБ РК от 10.06.2026 № 58, и позволяет возвращать деньги со счёта получателя без его согласия в случаях, предусмотренных статьёй 57 Закона.

Короткая памятка

Ситуация	Действие
Платёж прошёл без экрана проверки	Всё в порядке: кода не нужно, операция авторизована авто-подтверждением
Страница 3D Secure открылась, SMS нет	Нажмите «Отправить код повторно»
Код не приходит в SMS	Проверьте push-уведомления в приложении банка
Сменили номер телефона	Обновите номер в банке через приложение или поддержку
За границей, SMS не приходит	Проверьте роуминг и интернет-соединение телефона
Код приходит, но вы его не заказывали	Не вводите и не называйте его; сообщите банку

FAQ

Почему не приходит код 3D Secure при оплате картой?

Три типовых причины: сайт подтвердил операцию автоматически (frictionless flow) и код не нужен; код отправлен не туда — на старый номер, в push-уведомления приложения или в спам; код не доставлен из-за сбоя оператора, переполненной памяти телефона или отсутствия роуминга за границей.

Что делать, если код из SMS не приходит при оплате?

Сначала нажмите «Отправить код повторно» на странице 3D Secure. Затем проверьте push-уведомления в мобильном приложении банка (например, Halyk с 01.06.2022 отправляет оповещения только в приложение). Если не помогло — проверьте актуальность номера в банке и обратитесь в поддержку по официальному каналу.

Код 3D Secure придёт на старый номер, если я сменил телефон?

Да, если вы не обновили номер в банке: код отправляется на номер, привязанный к карте при её выпуске. Обновите номер через мобильное приложение банка или обращение в поддержку. Пока номер не обновлён, коды продолжат уходить на старый номер.

Мне не приходит код, а нужно оплатить сейчас. Есть ли альтернатива SMS?

В ряде банков можно настроить собственный постоянный пароль подтверждения в интернет-банкинге (например, 3DSecure/SecureCode в Homebank) и выбирать метод подтверждения при оплате: пароль или код из SMS. Также можно перейти на push-уведомления в приложении банка — этот сервис бесплатный.

Кто-то просит назвать код 3D Secure по телефону. Это мошенники?

Да. Код 3D Secure — одноразовый пароль подтверждения операции, банк никогда не запрашивает его у держателя по телефону. Не называйте код, завершите разговор и сообщите банку. Если операция прошла без вашего участия, банк обязан принять уведомление и рассмотреть заявление о возмещении (статья 40 Закона «О платежах и платёжных системах»).

Источники и дата проверки

Материал подготовлен по официальным источникам; дата проверки — 2026-09-28.

Смотрите также: как работает 3-D Secure при онлайн-оплате и кто отвечает за операцию, push-уведомления банков: чем отличаются от SMS и как настроить, подтверждение перевода: какие способы бывают, почему важен пароль банковского приложения и какие доказательства сохранить при мошенничестве.