Šta je online plaćanje karticom

Šta je online plaćanje karticom i kako funkcioniše?

Online plaćanje karticom je kupovina kod koje korisnik karticu koristi na web-stranici ili u aplikaciji, bez njenog fizičkog umetanja ili prislanjanja na POS terminal. Plaćanje se može pokrenuti ručnim unosom kartičnih podataka, izborom kartice koja je ranije sačuvana kod trgovca ili korištenjem podržanog digitalnog novčanika.

Nakon potvrde kupovine trgovac preko svog pružaoca platne usluge šalje zahtjev prema kartičnom sistemu i izdavaocu kartice. Izdavalac provjerava status kartice, raspoloživa sredstva ili kreditni okvir, primjenjive limite, rezultat moguće autentifikacije i druge sigurnosne pokazatelje. Tek nakon tih provjera transakcija može biti odobrena ili odbijena.

Autentifikacija korisnika, autorizacija transakcije, rezervacija iznosa i konačno knjiženje povezani su koraci, ali nemaju isto značenje. Uspješna potvrda identiteta zato ne garantuje da će plaćanje biti odobreno, kao što ni prikazana rezervacija ne mora značiti da je kupovina konačno knjižena.

Šta se smatra online plaćanjem karticom?

Tipično online kartično plaćanje nastaje kada kupac na web-stranici ili u aplikaciji odabere karticu kao način plaćanja. Kartični podatak tada se dostavlja kroz predviđeni platni obrazac ili se koristi podatak koji je već povezan s korisničkim profilom, digitalnim novčanikom ili drugim podržanim načinom plaćanja.

Online plaćanje ne mora uvijek izgledati kao klasičan obrazac sa poljima za broj kartice, datum isteka i sigurnosni kod. Korisnik može izabrati ranije sačuvanu karticu, potvrditi kupovinu u digitalnom novčaniku ili koristiti platno dugme koje otvara odvojeno zaštićeno okruženje. Bez obzira na izgled, izdavalac i dalje mora odlučiti hoće li odobriti konkretan zahtjev.

Internet kupovina je najpoznatiji primjer transakcije bez prisustva kartice. Međutim, pojam CNP širi je od online kupovine jer može obuhvatiti telefonske narudžbe, karticu sačuvanu kod trgovca i određena buduća terećenja. Tu klasifikaciju detaljno objašnjava Šta znači kartična transakcija bez prisustva kartice (CNP)?.

Kako izgleda tok online kartičnog plaćanja?

Tačan tehnički tok zavisi od trgovca, pružaoca platne usluge, kartične mreže i banke, ali korisnik najčešće prolazi kroz sljedeće faze:

  1. Odabir robe ili usluge: korisnik provjerava trgovca, opis ponude, ukupan iznos, valutu, dostavu, uslove povrata i eventualnu pretplatu.
  2. Izbor kartičnog plaćanja: kartica se unosi ručno, bira iz korisničkog profila ili koristi preko podržanog digitalnog novčanika.
  3. Slanje platnog zahtjeva: trgovac i njegov pružalac platne usluge pripremaju zahtjev koji se kroz platni sistem prosljeđuje prema izdavaocu kartice.
  4. Moguća autentifikacija: izdavalac može procijeniti da dodatna radnja nije potrebna ili zatražiti potvrdu u aplikaciji, biometriju, jednokratni kod ili drugi podržani postupak.
  5. Autorizacija: izdavalac provjerava podatke i odlučuje hoće li odobriti ili odbiti konkretno plaćanje.
  6. Rezervacija iznosa: nakon odobrenja iznos može privremeno smanjiti raspoloživo stanje ili kreditni okvir.
  7. Konačno knjiženje: trgovac naknadno dostavlja transakciju na završnu obradu, nakon čega se ona prikazuje kao knjižena stavka.

Trgovac može odmah poslati transakciju na završnu obradu, ali to ne mora učiniti u trenutku narudžbe. Kod određenih kupovina autorizacija se traži prije otpreme, dok se konačni iznos knjiži kasnije. Širi odnos između ovih koraka objašnjava Kartične transakcije i autorizacija plaćanja.

Koji se podaci mogu tražiti tokom online plaćanja?

Kod ručnog unosa najčešće se traže broj kartice, datum isteka i sigurnosni kod CVV ili CVC. Trgovac može tražiti i ime korisnika, adresu za naplatu, adresu dostave, broj telefona ili e-mail potreban za potvrdu narudžbe. Koja će polja biti prikazana zavisi od trgovca i tehničkog rješenja za plaćanje.

Centralna banka Bosne i Hercegovine u edukativnom materijalu o kupovini putem interneta navodi osnovne podatke koji se uobičajeno traže pri kartičnom plaćanju i upozorava da se lični i kartični podaci ne dostavljaju nepoznatim osobama putem elektronske pošte.

PIN koji se koristi na bankomatu ili POS terminalu ne unosi se u standardni obrazac internet prodavnice. Bankarska aplikacija može tražiti vlastitu šifru ili biometrijsku potvrdu, ali to nije isto što i dostavljanje PIN-a kartice trgovcu. Jednokratni kod također se unosi samo u službenom postupku potvrde i ne saopštava se osobi koja ga traži telefonom, e-mailom ili porukom.

Šta banka provjerava prije odobrenja online kupovine?

Izdavalac kartice može provjeravati više elemenata istovremeno:

  • da li je kartica aktivna, važeća i omogućena za online plaćanje;
  • da li postoje dovoljna raspoloživa sredstva ili slobodan dio kreditnog okvira;
  • da li se traženi iznos uklapa u online, dnevni ili drugi primjenjivi limit;
  • da li se podaci iz zahtjeva podudaraju s podacima kartice;
  • kakav je rezultat 3D Secure ili druge autentifikacije;
  • postoje li neuobičajeni sigurnosni pokazatelji povezani s trgovcem, uređajem, lokacijom, iznosom ili obrascem korištenja.

Zbog toga online plaćanje može biti odbijeno i kada je korisnik pravilno unio broj kartice, datum isteka i sigurnosni kod. Tačno uneseni podaci samo omogućavaju da se zahtjev obradi; ne obavezuju izdavaoca da ga odobri.

Način na koji banka postavlja i primjenjuje ograničenje internet potrošnje objašnjava Šta je limit za online plaćanje karticom?. Online limit može biti odvojen od ukupnog limita plaćanja ili uključen u šire ograničenje, zavisno od banke i kartičnog proizvoda.

Zašto online plaćanje može biti odbijeno?

Česti mogući razlozi uključuju nedovoljno raspoloživo stanje, iskorišten kreditni okvir, isključena online plaćanja, prenizak limit, istek kartice, blokadu kartice, netačno unesene podatke, neuspjelu autentifikaciju ili sigurnosnu odluku izdavaoca. Problem može nastati i kod trgovca, njegovog platnog sistema ili privremene tehničke komunikacije između učesnika.

Poruka trgovca često je opća i ne otkriva tačan razlog odbijanja. Korisnik prvo može provjeriti:

  • da li su broj kartice, datum isteka i sigurnosni kod pravilno uneseni;
  • da li su online plaćanja uključena i je li limit dovoljan;
  • postoji li dovoljno raspoloživo stanje ili kreditni okvir;
  • da li je u aplikaciji ostao nepotvrđen ili odbijen sigurnosni zahtjev;
  • da li je iznos prikazan u očekivanoj valuti;
  • je li pokušaj zabilježen kao rezervacija ili obavijest banke.

Ako razlog nije vidljiv, tačan status može potvrditi samo izdavalac kartice ili trgovac za svoj dio postupka. Višestruko ponavljanje istog plaćanja prije provjere nije dobro rješenje jer može stvoriti više autorizacijskih pokušaja ili privremenih rezervacija.

Šta je 3D Secure tokom online plaćanja?

EMV 3-D Secure, skraćeno EMV 3DS, protokol je koji se koristi za autentifikaciju korisnika kod određenih e-commerce kartičnih transakcija. Omogućava razmjenu podataka između trgovca i izdavaoca kako bi izdavalac procijenio rizik i utvrdio treba li od korisnika tražiti dodatnu potvrdu.

EMVCo objašnjava da se kroz EMV 3DS mogu razmjenjivati podaci o transakciji, načinu plaćanja i uređaju. Izdavalac ih koristi kako bi procijenio vjerodostojnost zahtjeva i odredio način autentifikacije.

Neke kupovine mogu proći bez dodatnog koraka koji korisnik vidi. Kod drugih se može otvoriti potvrda u bankarskoj aplikaciji, jednokratni kod, biometrija ili drugi sigurnosni izazov. Izostanak SMS koda sam po sebi zato ne znači da plaćanje nije provjereno.

Autentifikacija ipak nije isto što i konačna autorizacijska odluka. I nakon uspješne potvrde transakcija može biti odbijena zbog statusa kartice, nedovoljnih sredstava, limita ili druge provjere. Ovu razliku detaljno obrađuje Šta je 3D Secure i kako potvrđuje online plaćanje?.

Da li online trgovac uvijek dobija stvarni broj kartice?

Ne mora. Kada korisnik ručno unese kartične podatke, oni se obrađuju kroz platno rješenje koje koristi trgovac. Obrazac može biti povezan s vanjskim pružaocem platne usluge, pa se iz samog izgleda stranice ne može zaključiti koje podatke trgovac neposredno prima ili čuva.

Kod tokenizovanog plaćanja stvarni broj kartice može biti zamijenjen posebnim zamjenskim podatkom. Visa u objašnjenju tokenizovanih transakcija navodi da se broj kartice može zamijeniti tokenom koji je prilagođen određenom uređaju, trgovcu ili platnom okruženju.

Tokenizacija se može koristiti kod digitalnih novčanika, sačuvanih kartica i drugih podržanih digitalnih plaćanja. Token nije novo stanje, nova kreditna linija niti isto što i enkripcija ili sigurnosni kod. Njegovu funkciju i ograničenja objašnjava Šta je tokenizacija platne kartice?.

Online kupovina, sačuvana kartica i pretplata nisu isto

Korisnik može pri svakoj kupovini ponovo unijeti kartične podatke ili dopustiti da se kartica sačuva za buduće korištenje. Sačuvana kartica omogućava brži završetak sljedeće kupovine, ali samo njeno čuvanje ne znači nužno da je ugovorena pretplata. Razliku objašnjava Šta znači kartica sačuvana kod trgovca?.

Kod pretplate ili drugog ponavljajućeg plaćanja korisnik trgovcu daje saglasnost da prema ugovorenim pravilima kasnije pokreće naredna terećenja. Zbog toga prije završetka online kupovine treba provjeriti plaća li se samo jedna narudžba ili se istovremeno prihvata članarina, probni period s kasnijom naplatom ili automatsko obnavljanje usluge.

Brisanje aplikacije, uklanjanje kartice iz digitalnog novčanika ili prestanak korištenja usluge ne mora automatski otkazati ugovorenu pretplatu. Otkazivanje se obavlja kod trgovca prema njegovim uslovima, a potvrdu otkazivanja treba sačuvati.

Da li online kupovina odmah smanjuje raspoloživo stanje?

Nakon odobrenja plaćanja iznos se može prvo prikazati kao rezervacija. Rezervacija privremeno smanjuje raspoloživa sredstva na računu ili slobodni dio kreditnog okvira, iako transakcija još nije konačno knjižena.

Trgovac može naknadno poslati konačan zahtjev, primjerice nakon potvrde dostupnosti ili otpreme robe. Kada se obrada završi, rezervacija se zamjenjuje knjiženom transakcijom ili se povezuje s njom prema načinu prikaza banke.

Ako trgovac ne prihvati narudžbu ili odustane od naplate, rezervacija se može osloboditi. To nije isto što i povrat novca za kupovinu koja je već bila konačno knjižena. Vrijeme oslobađanja zavisi od načina na koji trgovac i izdavalac obrade poništenu ili nedovršenu transakciju.

Ako kupovina izgleda neuspješno, a iznos je privremeno rezervisan, ne treba odmah ponavljati plaćanje niti tvrditi da je iznos konačno naplaćen. Prvo treba provjeriti status narudžbe kod trgovca i status stavke u službenoj aplikaciji ili kod izdavaoca.

Kako sigurnije obaviti očekivanu online kupovinu?

  • Prodavnicu otvorite preko poznate adrese, pouzdane pretrage ili službene aplikacije, a ne preko sumnjivog linka iz neočekivane poruke.
  • Provjerite identitet trgovca, opis ponude, konačan iznos, valutu, dostavu, uslove povrata i postojanje eventualne pretplate.
  • Kartične podatke unosite samo u predviđeni platni obrazac. Ne šaljite fotografiju kartice niti njene podatke e-mailom, chatom ili običnom porukom.
  • HTTPS veza štiti komunikaciju, ali sama po sebi ne dokazuje da je trgovac pouzdan ili da je ponuda istinita.
  • Prije potvrde pročitajte naziv trgovca, iznos i valutu prikazane u poruci ili aplikaciji banke.
  • Ako se podaci ne podudaraju s očekivanom kupovinom ili ih ne možete objasniti, nemojte potvrditi zahtjev dok ih ne provjerite.
  • Ne otkrivajte PIN kartice, lozinku za bankarstvo ili jednokratni kod osobi koja tvrdi da ih treba radi izvršenja, provjere ili povrata plaćanja.
  • Sačuvajte potvrdu narudžbe, račun, uslove pretplate i komunikaciju s trgovcem.
  • Uključite obavijesti banke i provjeravajte i rezervisane i konačno knjižene transakcije.

Online kupovina ne zahtijeva da nepoznatoj osobi omogućite daljinski pristup telefonu ili računaru. Za povrat novca također nije potrebno nekome saopštavati PIN, jednokratni kod ili lozinku za mobilno bankarstvo.

Šta uraditi ako online transakcija ne izgleda ispravno?

Prvo treba utvrditi radi li se o odbijenom pokušaju, aktivnoj rezervaciji, konačno knjiženoj transakciji ili samo obavijesti banke. Isti događaj ponekad se prikazuje kroz više obavijesti, pa poruka o autorizaciji i rezervacija ne moraju predstavljati dva odvojena terećenja.

Ako je problem povezan s očekivanom kupovinom, treba sačuvati broj narudžbe i kontaktirati trgovca kroz službeni kanal. Ako se transakcija ne može prepoznati ili postoji sumnja da su kartični podaci kompromitovani, potrebno je odmah kontaktirati izdavaoca, zaštititi karticu prema njegovoj uputi i provjeriti ostale nedavne stavke.

Ne treba čekati završetak prepiske s nepoznatim trgovcem prije prijave stvarno sumnjive transakcije banci. Sigurne prve korake u takvoj situaciji objašnjava Šta je sumnjiva kartična transakcija?.

Česta pitanja o online plaćanju karticom

Da li je PIN potreban za plaćanje karticom na internetu?

PIN koji se koristi na POS terminalu ili bankomatu ne unosi se u standardni obrazac internet prodavnice. Izdavalac može tražiti potvrdu kroz bankarsku aplikaciju, jednokratni kod, biometriju ili drugi podržani način. Šifra kojom korisnik otključava bankarsku aplikaciju nije isto što i PIN kartice koji bi se dostavio trgovcu.

Može li online plaćanje proći bez sigurnosnog koda?

Može u određenim tehničkim tokovima, posebno kada je kartica ranije sačuvana, tokenizovana ili se koristi podržani digitalni novčanik. Izostanak CVV ili CVC polja sam po sebi ne dokazuje ni da je plaćanje sigurno ni da je riječ o prevari.

Da li uspješna 3D Secure potvrda znači da je plaćanje odobreno?

Ne nužno. 3D Secure služi autentifikaciji korisnika i procjeni rizika, dok izdavalac zasebno odlučuje o autorizaciji prema statusu kartice, raspoloživim sredstvima, kreditnom okviru, limitima i drugim provjerama. Plaćanje zato može biti odbijeno i nakon uspješne potvrde.

Zašto je iznos rezervisan ako trgovac kaže da kupovina nije uspjela?

Autorizacijski zahtjev mogao je biti odobren prije nego što je trgovac završio ili prihvatio narudžbu. Tada se može pojaviti privremena rezervacija iako nema konačnog knjiženja. Potrebno je provjeriti status narudžbe kod trgovca i status stavke kod banke, bez ponavljanja plaćanja dok prvi pokušaj nije razjašnjen.

Online plaćanje karticom najlakše je razumjeti kao tok od provjere trgovca i unosa ili izbora kartice, preko moguće autentifikacije i autorizacije, do rezervacije i konačnog knjiženja. Širu vezu s beskontaktnim plaćanjem, digitalnim novčanicima, tokenizacijom, sačuvanim karticama i budućim terećenjima daje Beskontaktno, online i digitalno kartično plaćanje.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i objašnjava online kartično plaćanje prvenstveno za korisnike u Bosni i Hercegovini, dok su opisani tehnički principi međunarodni. Podržane kartice, načini autentifikacije, online i drugi limiti, rezervacije, naknade, konverzija valuta i postupci kod odbijene ili sporne transakcije zavise od izdavaoca, trgovca, kartične mreže, pružaoca platne usluge i konkretnog ugovora te se mogu promijeniti. Za konkretnu karticu mjerodavni su aktuelni uslovi i službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj