CVC или CVV – это цифровой код, расположенный на обратной стороне карты, которым подтверждается подлинность карты. Он нужен для обеспечения безопасности при расчетах картой в интернете. В этой статье рассмотрим, как именно действует этот код, где его найти и почему эти цифры нельзя сообщать друзьям.
Что такое CVC код на карте?
Английская аббревиатура CVC расшифровывается как Card Verification Code – код безопасности банковской карты. Это три (редко четыре – к примеру, у American Express) цифры. Код используется для дополнительной идентификации владельца при покупках в интернете.
Существует множество разновидностей CVC кода с одинаковым действием:
- CVV2 код – расшифровывается как Card Verification Value, по-русски – «Значение верификации карты». Используется для карт международной платежной системы Visa.
- CVC2 код – используется для карт международной платежной системы MasterCard.
- CID код – Card Identification («идентификация карты») – используется для карт American Express.
- CVP2 код – Card Verification Parameter («параметр безопасности карты») или MirAccept – у карт национальной платежной системы «Мир».
Похожие технические решения используются и всеми другими платежными системами в мире (особняком стоят карты Maestro, где проверочного кода нет, но эти карты почти не используются для платежей в сети). CVC код считается личной информацией держателя карты и охраняется соответственно. Банк не вправе передавать третьим лицам сведения о кодах карт клиентов.
CVC/CVV код размещен на обратной стороне карты тоже не просто так. Во многих магазинах стоят камеры видеонаблюдения над кассой. Размещенный на обратной стороне код не попадает в прицелы объективов, а также на глаза продавцу.
Идентификатор на обратной стороне карты считается дополнительной защитой, поскольку без его ввода невозможно провести интернет-платеж. В то же время, это фактор повышенного риска, поскольку код нанесен на саму карту, и если «пластик» попадет в руки злоумышленника, тому будут доступны все сведения, необходимые для осуществления платежа. Поэтому, в целях безопасности ваших средств, никогда не передавайте карту незнакомым людям. А если передаете, то постарайтесь, чтобы человек был на виду и вы видели, что он делает с вашей картой.
Пример:
В некоторых кафе и ресторанах, платежный терминал есть только на кассе. Некоторые посетители леняться вставать из-за своего столика, чтобы оплатить счет. Поэтому передают карту официанту, который совершает оплату за клиента. Это фактор риска, так как в вашем отсутствии официант или кассир может переписать данные вашей карты и потом использовать их в корыстных целях. Не допускайте этого.
Как действует CVC код
Трехзначный код применяется при покупках в интернет-магазинах, интернет-платежах и переводах с карты на карту через системы С2С и P2P. Алгоритм его использования таков:
- Заходим на сайт интернет-магазина или организации, услуги которой мы собираемся оплачивать.
- Находим нужный товар или услугу, выбираем/кладем в корзину, вводим все необходимые контактные данные. Подтверждаем выбор. Выбираем тип оплаты – картой.
- В открывшемся окне оплаты заказа вводим реквизиты карты: ее номер, срок действия, имя и фамилию владельца (так же, как на карте) и – CVC код. Без него платеж провести нельзя.
- Система генерирует код, который отправляется на номер сотового телефона, привязанный к карте. Вы вводите его в соответствующее окно, и на этом оплата считается завершенной.
Отметим, что платежные системы не хранят данные о CVC кодах участников транзакций – эта информация используется разово для конкретного платежа и не сохраняется.
Где находится на карте CVV код
У карт разных банков различный дизайн, но принцип размещения проверочного кода общий. Трехзначное число располагается на обратной стороне карты под магнитной полосой рядом с полем, в котором держатель карты ставит свою подпись при ее получении.
Есть разновидности размещения: у карт некоторых банков на задней стороне есть не только CVV-код, но и указаны последние 4 цифры номера карты. Перепутать их невозможно, потому что числа разделены пробелом, а проверочный код – трехзначный и всегда находится справа.
Отдельная тема – карты American Express. У них и CVC код четырехзначный, и расположен он на лицевой стороне.
Стоит отметить, что карты этой платежной системы не распространены в России и встречаются редко. Основные платежные системы в РФ это Visa, Mastercard и отечественная МИР.
Как узнать код, если его нет на карте
Дебетовые карты начального уровня (например, Maestro) у некоторых банков не предназначены для платежей в интернете. Поэтому на них не пишут CVC код. Соответственно, если интернет-магазин принимает к оплате такие карты, верификационный код не запрашивается. Но если вы все же из какого-то спортивного интереса хотите узнать CVC код, это можно сделать в банке.
Как узнать CVC код для виртуальной карты
Виртуальная карта – это, по сути, набор данных о карте – ее номер, срок действия и прочее, чаще всего без реального пластикового носителя. Такие платежные инструменты выпускают многие банки и другие организации – Яндекс.Деньги, МТС и прочие (используются платежные системы Visa и MasterCard). Они как раз специально предназначены для платежей через интернет.
CVC код виртуальной карты присылается после ее оформления клиенту посредством СМС-сообщения. Или письмом в личный кабинет онлайн-банка. Если вы по какой-то причине потеряли код (стерли СМС, забыли пароль к личному кабинету), для его восстановления придется идти в банк или выполнять сложную процедуру дистанционного подтверждения личности.
Как обеспечить безопасность CVC кода
Есть несколько правил, которые нужно соблюдать, чтобы ваш проверочный код не оказался в руках злоумышленников.
Правило 1. Не сообщать никому цифр верификационного кода.
Какими бы теплыми ни были ваши отношения с друзьями и знакомыми, показывать им личную информацию держателя карты ни к чему. Люди меняются, происходят разные случайности, информация может стать известна посторонним. Зачем рисковать? Обратите внимание: банк не вправе запрашивать у вас сведения о CVC, поэтому если вам звонят якобы из кредитной организации и требуют сказать код с обратной стороны карты – это мошенники.
Правило 2. Использовать CVC код в интернете только при оплате покупок
Не нужно делать его ником на форумах или писать на личной странице в соцсети. Крайне не рекомендуется вводить код на различных игровых и псевдолотерейных сайтах, при заполнении всяческих анкет от «представителей банков» – информация может быть похищена. Да и вообще лучше избегать сомнительных ресурсов, собирающих личные данные плательщиков. К таким сайтам относятся недавно существующие ресурсы, одностраничники, пустые страницы с одной-двумя ссылками, ведущими сразу на форму оплаты.
Если же вы совершаете покупки в интернете часто и в разных местах, желательно завести отдельную виртуальную карту, и перечислять на нее каждый раз ровно столько денег, сколько нужно для одной покупки. Это не очень удобно, зато надежно.
История из жизни
«Сидел, работал на планшете, по электронке со знакомого адреса пришло письмо со ссылкой – «Пройди тест и получи денежный приз». Зашел на сайт по ссылке, прошел тест, открылась страница с изображением банковской карты, в поля которой нужно было ввести данные моей карты – чтобы на нее перечислили деньги. Я еще подумал: а зачем им код с обратной стороны карты? Но ввел, открылось окно: «Сейчас вам придет код подтверждения, введите его в это окно». Код пришел с номера банка, я ввел. И сразу СМСка: «Покупка в магазине таком-то на сумму..,» – почти все деньги ушли. Присмотрелся – а адрес, с которого пришло письмо со ссылкой, только похож на реальный, но отличается на одну букву».
Правило 3. CVC код виртуальных карт не рекомендуется записывать или сохранять в файлах
Здесь так же, как с разговорами: один записал – другой увидел, у него возник соблазн – и пошло-поехало. Лучше не рисковать. Рекомендуем хранить такие данные в специальных, защищенных программах-парольницах, например, KeePass или LastPass.
Правило 4. Ни в коем случае не давайте CVC код, если платить должны вам
Как ни странно, этим нехитрым способом жулики пользуются часто и успешно. «Я сейчас вам предоплату кину, скажите данные своей карты», – и люди в радостном ожидании денег выкладывают всю информацию и о владельце, и о сроке действия, и о верификационном коде. Запомните: если платят вам, вы должны сказать только номер карты (с ее лицевой стороны), а еще лучше – номер телефона, к которому привязана карта.
Правило 5. Пользуйтесь Мобильным банком для контроля платежей с карты.
При использовании Мобильного банка ни один платеж с вашей карты не может быть проведен без ввода цифрового кода, который вам присылают в СМС. Соответственно, даже если карта окажется в чужих руках, в ваших силах будет предотвратить несанкционированную покупку.
Правило 6. Никому не давайте свою карту
Часто бывает: отмечаете праздник с друзьями, самому младшему выпало бежать в магазин, самый состоятельный дает ему свою карту. А потом люди удивляются, что за покупки кто-то совершил с их карты на Али.
Заключение
У карт разных платежных систем верификационный код называется по-разному, однако принцип действия у CVC, CVV2, CID или CVP2 один и тот же. Чтобы оплатить покупку, нужно ввести три цифры с обратной стороны карты вместе с другими сведениями о платежном средстве.
К CVC коду карты у нас не принято относиться с должным почтением, а зря. Фактически эти три цифры – аналог ПИН-кода, используемый для интернет-платежей. Без него невозможно оплатить покупку, а если он попадет в чужие руки, это может быть чревато потерей денег с карты. Да, в отличие от ПИН-кода, CVC не является единственным способом идентификации владельца карты – есть еще проверочные СМС-коды, а также нужно вводить номер карты, имя владельца и срок ее действия. Но верификационный код и не защищен так, как ПИН-код. Он не выдается в конверте, а пишется прямо на карте (если речь идет о «пластике», а не о виртуальном продукте).
Все серьезные интернет-магазины используют платежные системы с дополнительной проверкой пользователя через СМС, но ведь есть и «несерьезные», задача которых не продать товар, а вытянуть из вас деньги. Плюс мошенники, которые придумывают все новые и новые способы получения от доверчивых владельцев карт личных данных – а код CVC как раз к таким данным и относится. Поэтому необходимо строго соблюдать правила безопасности при хранении и использовании верификационного кода и пользоваться им только при покупках в проверенных интернет-магазинах.
Видео на десерт: 10 самых необычных лимузинов
Источник
Для совершения покупок по карте вне сети требуется введение электронной подписи владельца (PIN-кода). В интернете безопасность платежа обеспечивает security code (CVC/CVV), прописанный на банковской карте.
Что такое CVC и CVV код на банковской карте?
Пополнение счета мобильного телефона, оплату услуг, заказ товаров можно осуществить с расчетной или кредитной карточки не выходя из дома. При этом требуется заполнить платежную форму – ввести номер карты, имя и фамилию владельца, месяц и год окончания ее действия, код безопасности. Введение всех реквизитов, кроме последнего пункта, не вызывает вопросов у пользователя. Для чего требуется CVC/CVV, осведомлены не все обладатели карты.
Обратите внимание! Верификационный шифр и ПИН, который используется для ввода в электронных терминалах, – это разный набор цифр.
PIN выполняет функцию идентификации карточки, поэтому по технологии схож с кодом безопасности карты. Но у шифров есть существенные различия:
- Personal Identification Number или PIN предназначен для введения на электронных аппаратах. Указывая цифровой код, пользователь подтверждает действия по оплате или снятию наличных средств со своего счета. Клиент получает ПИН вместе с картой, запоминает его, либо хранит отдельно от физического носителя.
- CVC предназначен для введения в платежных формах в режиме онлайн, как подтверждение того, что операцию с финансами проводит владелец карты. В отличие от PIN, конфиденциальный код прописывается на карте, и сохранить его секретность сложнее. Поэтому он может быть доступен злоумышленникам. Идентификацию с применением трехзначного шифра нельзя считать полностью достоверной.
Названия комбинации цифр могут различаться, например, CVC2, CID, CVVC, CCID, CVD, V-Code, CCV и др. Существует несколько групп комбинаций. С помощью нашей таблицы можно понять, например, в чем разница между CVV и CVV2 и другими кодами безопасности:
У каждого цифрового шифра есть свои особенности. Зная о них, пользователь меньше рискует стать жертвой злоумышленников:
- Card Validation Code (CVC). Код «вшит» в магнитную полосу пластикового носителя. Необходим для идентификации через протокол 3-D Secure. Шифр невиден.
- Card Verification Value (CVV). Код «вшит» в магнитной полосе, визуально недоступен. Верификация происходит через Verified by Visa.
- CVC2, CVV2 – трехзначное число, указанное на обороте Mastercard и VISA. Онлайн-ритейлеры не сохраняют сведения о картах, благодаря внедренной функции – «самоуничтожение данных о себе». При завершении оплаты в интернете комбинация удаляется.
- CID – четырехзначное число, нанесенное на внешнюю часть карты American Express.
- CVP – этот код безопасности применяется в платежной системе «Мир». При осуществлении транзакции на номер пользователя может поступить телефонный звонок из банка. Оператор/автоответчик просит подтвердить перевод. При игнорировании вызова операция отменяется, карта блокируется до тех пор, пока владелец не позвонит в банк и не сообщит сведения, запрошенные оператором.
- Dynamic Code Verification (DCV) – находится в разработке.
Технические характеристики у всех платежных систем направлены на обеспечение безопасности пользования картами. Поэтому кардинальных различий, кроме количества знаков и места указания кодов, нет.
Рекомендуем: Как определить какому банку принадлежит карта по ее номеру?
Для чего нужен код безопасности на карте?
Индивидуальный код безопасности – дополнительный элемент защиты для осуществления платежей в дистанционном режиме. Он нужен для контроля подлинности банковской карточки.
Защитный элемент не внесен в информацию, хранящуюся на чипированной микросхеме, его нельзя изменить, как PIN. Код относится к секретным сведениям, которые предоставляются только владельцу карты. Поэтому финансовые операции через интернет, которые требуют введения защитных цифр, считаются безопасными.
Каждый оператор, занимающийся переводом денежных средств, имеет индивидуальное наименование кода безопасности:
У Maestro идентификационного кода не было. Теперь большая часть банков выпускает карту платежной системы с трехзначным шифром на обороте.
Преимущества Verified Mastercard SecureCode
Процедура Verified Mastercard SecureCode – возможность безопасно совершать онлайн покупки. Достоинства применения кода:
- Повышенный уровень защиты операций
- Возможность делать покупки не только в России, но и за рубежом. Технология распространена в большинстве стран мира
- Простота использования
- Технология доступна владельцам карт, выпущенных любым банком.
Принцип работы защитного кода заключается в том, что помимо реквизитов банковской карты, пользователь получает смс сообщение от банка с индивидуальным одноразовым кодом. Поэтому мошенникам проведение операции по оплате товара недоступно, если в их руки не попала карта вместе с привязанным к ней номером мобильного.
Карточка может быть изначально предоставлен с услугой SecureCode. Узнать это можно при попытке оплатить услугу в сети, либо обратившись к менеджеру банка. Если функция не подключена, необходимо прийти в отделение кредитного учреждения и заполнить соответствующее заявление.
Где находится CVC2 и CVV2 на карте?
Идентификационный код безопасности на карте Сбербанка и почти всех остальных банков находится на тыльной стороне. Увидеть трехзначное число можно на бумажной полоске, предназначенной для постановки подписи или рядом с ней:
- «Мир» – код безопасности находится после 4-х последних цифр, которые дублируют окончание карты с лицевой стороны. Например, 4921 111.
- Mastercard – только 3 цифры.
- Maestro – 3 знака на обороте.
- VISA – трехзначный код.
- Momentum – ранее выпускалась без идентификационного номера, теперь сзади есть индивидуальный защитный шифр.
- American Express отличается от вышеперечисленных карт тем, что код проверки четырехзначный и размещен на внешней стороне. Расположен он немного выше номера карты в правой части.
Виртуальные карты подходят для расчетов в сети (заказ услуг, оплата покупок). Их нельзя получить на руки, поскольку они не имеют материального носителя. Безопасность платежей поддерживается CVC2 или CVV2. Идентификационные сведения можно узнать в процессе оформления «виртуалки», либо получить в виде сообщения.
Размещение индивидуального кода на тыльной поверхности карт – еще одна мера безопасности. При расчетах карточкой в офлайн магазинах ни кассиры, ни покупатели, ни камеры слежения не смогут увидеть заветные 3 цифры. Поэтому оплата по терминалу считается безопасной.
Внимание! Если карта, не поддерживающая технологию 3D Secure, окажется в руках мошенника, сбережения на счету будут под угрозой.
Что делать, если CVC2 / CVV2 кода нет на карте?
Индивидуальные проверочные коды имеются не на всех банковских картах. Mastercard Cirrus, Visa Electron, Mastercard Electronic и другие расчетные карты начального уровня не имеют Verification Code. Покупки в интернете совершить можно только в отдельно взятых магазинах, которые не запрашивают данную информацию.
Меры предосторожности
Защитный код – информация, доступная только владельцу карты. Чтобы он не попал в руки мошенников, необходимо соблюсти ряд профилактических мер:
- Осуществлять покупки в проверенных онлайн магазинах.
- Избегать фишинговых программ, которые присутствуют при заполнении подозрительных форм оплаты.
- Контролировать депозитный счет, подключив SMS-информирование.
- Не доверять третьим лицам свою банковскую карту.
- Не пользоваться бесплатным Wi-Fi для осуществления денежных операций в сети.
- Платить только со своего гаджета или проверенного устройства, на котором установлен антивирус.
- Не доверять предложениям о внезапном получении вознаграждения, где просят указать код защиты и другие данные.
- Не переходить по ссылкам, которые ведут на подозрительные сайты.
- Следить за смартфоном, очищая его от мусора и вредоносных программ.
- При поступлении звонков от сотрудников кредитных учреждений, полицейских и прочих лиц не озвучивать реквизиты карт. Идентификационные данные о банковской карте запрашивают только мошенники с целью завладения счетом.
- При подозрении на утечку персональных данных необходимо осуществить блокировку карточки, сообщив в банк о своих предположениях.
И сразу ответим на популярный вопрос:
Можно ли указывать CVV2 код при покупке онлайн? Да! Именно в этом его смысл и заключается.
Однако некоторые сервисы не только запоминают сведения о карте, но и совершают последующие транзакции без запроса кода подтверждения из смс. При использовании таких платформ рекомендуется отвязать карту от профиля, закончив необходимые операции.
При частых покупках в сети целесообразно оформить карту без физического носителя – виртуальный вариант. На нее можно безопасно положить деньги через онлайн банк или терминал, при этом, не распространяя данные основной карты в интернете. Если онлайн-шоппинг не практикуется, можно обезопасить себя, установив лимит на операции в сети, либо отключив данную услугу.
Заключение
Назначение любого вида секретного кода – защита сбережений владельца счета и метод идентификации пользователя. Шифр находится на банковской карте, поэтому может быть доступен посторонним. Для обеспечения безопасности пользователь должен проявлять бдительность во время применения и хранения носителя.
Источник