Для совершения покупок по карте вне сети требуется введение электронной подписи владельца (PIN-кода). В интернете безопасность платежа обеспечивает security code (CVC/CVV), прописанный на банковской карте.
Что такое CVC и CVV код на банковской карте?
Пополнение счета мобильного телефона, оплату услуг, заказ товаров можно осуществить с расчетной или кредитной карточки не выходя из дома. При этом требуется заполнить платежную форму – ввести номер карты, имя и фамилию владельца, месяц и год окончания ее действия, код безопасности. Введение всех реквизитов, кроме последнего пункта, не вызывает вопросов у пользователя. Для чего требуется CVC/CVV, осведомлены не все обладатели карты.
Обратите внимание! Верификационный шифр и ПИН, который используется для ввода в электронных терминалах, – это разный набор цифр.
PIN выполняет функцию идентификации карточки, поэтому по технологии схож с кодом безопасности карты. Но у шифров есть существенные различия:
- Personal Identification Number или PIN предназначен для введения на электронных аппаратах. Указывая цифровой код, пользователь подтверждает действия по оплате или снятию наличных средств со своего счета. Клиент получает ПИН вместе с картой, запоминает его, либо хранит отдельно от физического носителя.
- CVC предназначен для введения в платежных формах в режиме онлайн, как подтверждение того, что операцию с финансами проводит владелец карты. В отличие от PIN, конфиденциальный код прописывается на карте, и сохранить его секретность сложнее. Поэтому он может быть доступен злоумышленникам. Идентификацию с применением трехзначного шифра нельзя считать полностью достоверной.
Названия комбинации цифр могут различаться, например, CVC2, CID, CVVC, CCID, CVD, V-Code, CCV и др. Существует несколько групп комбинаций. С помощью нашей таблицы можно понять, например, в чем разница между CVV и CVV2 и другими кодами безопасности:
У каждого цифрового шифра есть свои особенности. Зная о них, пользователь меньше рискует стать жертвой злоумышленников:
- Card Validation Code (CVC). Код «вшит» в магнитную полосу пластикового носителя. Необходим для идентификации через протокол 3-D Secure. Шифр невиден.
- Card Verification Value (CVV). Код «вшит» в магнитной полосе, визуально недоступен. Верификация происходит через Verified by Visa.
- CVC2, CVV2 – трехзначное число, указанное на обороте Mastercard и VISA. Онлайн-ритейлеры не сохраняют сведения о картах, благодаря внедренной функции – «самоуничтожение данных о себе». При завершении оплаты в интернете комбинация удаляется.
- CID – четырехзначное число, нанесенное на внешнюю часть карты American Express.
- CVP – этот код безопасности применяется в платежной системе «Мир». При осуществлении транзакции на номер пользователя может поступить телефонный звонок из банка. Оператор/автоответчик просит подтвердить перевод. При игнорировании вызова операция отменяется, карта блокируется до тех пор, пока владелец не позвонит в банк и не сообщит сведения, запрошенные оператором.
- Dynamic Code Verification (DCV) – находится в разработке.
Технические характеристики у всех платежных систем направлены на обеспечение безопасности пользования картами. Поэтому кардинальных различий, кроме количества знаков и места указания кодов, нет.
Рекомендуем: Как определить какому банку принадлежит карта по ее номеру?
Для чего нужен код безопасности на карте?
Индивидуальный код безопасности – дополнительный элемент защиты для осуществления платежей в дистанционном режиме. Он нужен для контроля подлинности банковской карточки.
Защитный элемент не внесен в информацию, хранящуюся на чипированной микросхеме, его нельзя изменить, как PIN. Код относится к секретным сведениям, которые предоставляются только владельцу карты. Поэтому финансовые операции через интернет, которые требуют введения защитных цифр, считаются безопасными.
Каждый оператор, занимающийся переводом денежных средств, имеет индивидуальное наименование кода безопасности:
У Maestro идентификационного кода не было. Теперь большая часть банков выпускает карту платежной системы с трехзначным шифром на обороте.
Преимущества Verified Mastercard SecureCode
Процедура Verified Mastercard SecureCode – возможность безопасно совершать онлайн покупки. Достоинства применения кода:
- Повышенный уровень защиты операций
- Возможность делать покупки не только в России, но и за рубежом. Технология распространена в большинстве стран мира
- Простота использования
- Технология доступна владельцам карт, выпущенных любым банком.
Принцип работы защитного кода заключается в том, что помимо реквизитов банковской карты, пользователь получает смс сообщение от банка с индивидуальным одноразовым кодом. Поэтому мошенникам проведение операции по оплате товара недоступно, если в их руки не попала карта вместе с привязанным к ней номером мобильного.
Карточка может быть изначально предоставлен с услугой SecureCode. Узнать это можно при попытке оплатить услугу в сети, либо обратившись к менеджеру банка. Если функция не подключена, необходимо прийти в отделение кредитного учреждения и заполнить соответствующее заявление.
Где находится CVC2 и CVV2 на карте?
Идентификационный код безопасности на карте Сбербанка и почти всех остальных банков находится на тыльной стороне. Увидеть трехзначное число можно на бумажной полоске, предназначенной для постановки подписи или рядом с ней:
- «Мир» – код безопасности находится после 4-х последних цифр, которые дублируют окончание карты с лицевой стороны. Например, 4921 111.
- Mastercard – только 3 цифры.
- Maestro – 3 знака на обороте.
- VISA – трехзначный код.
- Momentum – ранее выпускалась без идентификационного номера, теперь сзади есть индивидуальный защитный шифр.
- American Express отличается от вышеперечисленных карт тем, что код проверки четырехзначный и размещен на внешней стороне. Расположен он немного выше номера карты в правой части.
Виртуальные карты подходят для расчетов в сети (заказ услуг, оплата покупок). Их нельзя получить на руки, поскольку они не имеют материального носителя. Безопасность платежей поддерживается CVC2 или CVV2. Идентификационные сведения можно узнать в процессе оформления «виртуалки», либо получить в виде сообщения.
Размещение индивидуального кода на тыльной поверхности карт – еще одна мера безопасности. При расчетах карточкой в офлайн магазинах ни кассиры, ни покупатели, ни камеры слежения не смогут увидеть заветные 3 цифры. Поэтому оплата по терминалу считается безопасной.
Внимание! Если карта, не поддерживающая технологию 3D Secure, окажется в руках мошенника, сбережения на счету будут под угрозой.
Что делать, если CVC2 / CVV2 кода нет на карте?
Индивидуальные проверочные коды имеются не на всех банковских картах. Mastercard Cirrus, Visa Electron, Mastercard Electronic и другие расчетные карты начального уровня не имеют Verification Code. Покупки в интернете совершить можно только в отдельно взятых магазинах, которые не запрашивают данную информацию.
Меры предосторожности
Защитный код – информация, доступная только владельцу карты. Чтобы он не попал в руки мошенников, необходимо соблюсти ряд профилактических мер:
- Осуществлять покупки в проверенных онлайн магазинах.
- Избегать фишинговых программ, которые присутствуют при заполнении подозрительных форм оплаты.
- Контролировать депозитный счет, подключив SMS-информирование.
- Не доверять третьим лицам свою банковскую карту.
- Не пользоваться бесплатным Wi-Fi для осуществления денежных операций в сети.
- Платить только со своего гаджета или проверенного устройства, на котором установлен антивирус.
- Не доверять предложениям о внезапном получении вознаграждения, где просят указать код защиты и другие данные.
- Не переходить по ссылкам, которые ведут на подозрительные сайты.
- Следить за смартфоном, очищая его от мусора и вредоносных программ.
- При поступлении звонков от сотрудников кредитных учреждений, полицейских и прочих лиц не озвучивать реквизиты карт. Идентификационные данные о банковской карте запрашивают только мошенники с целью завладения счетом.
- При подозрении на утечку персональных данных необходимо осуществить блокировку карточки, сообщив в банк о своих предположениях.
И сразу ответим на популярный вопрос:
Можно ли указывать CVV2 код при покупке онлайн? Да! Именно в этом его смысл и заключается.
Однако некоторые сервисы не только запоминают сведения о карте, но и совершают последующие транзакции без запроса кода подтверждения из смс. При использовании таких платформ рекомендуется отвязать карту от профиля, закончив необходимые операции.
При частых покупках в сети целесообразно оформить карту без физического носителя – виртуальный вариант. На нее можно безопасно положить деньги через онлайн банк или терминал, при этом, не распространяя данные основной карты в интернете. Если онлайн-шоппинг не практикуется, можно обезопасить себя, установив лимит на операции в сети, либо отключив данную услугу.
Заключение
Назначение любого вида секретного кода – защита сбережений владельца счета и метод идентификации пользователя. Шифр находится на банковской карте, поэтому может быть доступен посторонним. Для обеспечения безопасности пользователь должен проявлять бдительность во время применения и хранения носителя.
Источник
Совершение покупок в Интернете становится все удобнее и безопаснее, но для тех, то делает это время от времени или впервые, могут возникнуть сложности. Обычно с номером карты и сроком действия трудностей не возникает, а самым частым вопросом является CVV2/ CVC2 код карты. Что такое CVV2-код, когда он применяется и зачем он нужен? Разбираемся!
Как используется CVV2/ CVC2
Проведение операций в Интернете осуществляется через банковскую систему (даже если вы делаете заказ в интернет-магазине). Как и любой банк, виртуальный банк в сети попросит вас ввести определенные реквизиты, чтобы идентифицировать плательщика, это: номер карты , срок её действия, имя владельца, а так же подтвердить свои полномочия одним из следующих способов:
- с использованием кода банковской карты — CVV2 или CVC2;
- с использованием технологий: 3-D Secure; Verified by Visa (VbV), MasterCard Secure Code (MSC).
В последнее время часто одновременно применяются оба способа — сначала вы вводите CVV2 или CVC2-код, а потом получаете смс-сообщение с кодом подтверждения 3D Secure.
Что такое код CVV2/ CVC2
CVV2 или CVC2 — это специальный код банковской карты, который применяется для проверки подлинности карты, выпущенной банком. В случае если такого кода на Вашей карте нет, то проведение операций по оплате товаров и услуг в сети Интернет невозможно. У каждой платежной системы свое название этого кода:
- VISA — код CVV2 (полное название — Card Verification Value 2);
- MasterCard — код CVC2 (полное название — Card Verification Code 2);
- American Express – код CID (полное название — Card Identification).
Где найти CVV2/ CVC2 код на карте?
Код CVV2 / CVC2 наносят на обратную сторону карты. На полосу для подписи, или чуть выше. Обычно там несколько цифр, и вам вводить нужно только последние 3 или 4 цифры, обычно они расположены после знака /
Как определяется наличие кода CVV2/ CVC2
Наличие кода CVV2/ CVC2, считающегося кодом безопасности, определяется следующим образом:
на классической карте — трёхзначный цифровой код CVV2/ CVC2 находится на оборотной стороне карты. Если на карте нет CVV2/ CVC2 кода — значит совершение операции в Интернете по данной карте невозможно.
по виртуальной карте, которая не имеет материального носителя — 3-х цифровой код передаётся Клиенту на его мобильный телефон в виде SMS-сообщения или сообщается по специальному телефону. Клиенту необходимо его запомнить и сохранять в недоступном для третьих лиц месте.
Итак, код банковской карты используется для осуществления платежей в Интернете в качестве защитного элемента при проведении CNP-трансакций, когда ни карта, ни держатель не присутствуют при проведении операции. Код CVV2/ CVC2 используется как дополнение к номеру карты и сроку действия карты. В последнее время участились кражи этого номера, в связи с чем, отдельные платёжные системы стали использовать и другие технологии защиты CNP-операций.
Порядок проведения оплаты покупок / услуг в сети Интернет с использованием кода CVV2 / CVC2
Проведение CNP-трансакции с использованием CVV2/CVC2 кода осуществляется в следующем порядке:
1. Заходите на сайт Интернет — магазина или другого поставщика услуг в сети Интернет, выбираете покупку или услугу;
2. Оформляете платёж, вводя реквизиты карты, которые запрашивает интернет-магазин;
3. Если магазин запрашивает код безопасности CVV2 или CVC2 — вводите этот код, указанный на вашей карте или доведённый вам СМС сообщением. Если на классической карте нет CVV2 или CVC2 кода — совершение операции невозможно;
4. Дожидаетесь результата совершения операции.
Возможный результат по операции:
Если код введён правильно — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
Если код введён некорректно, на странице Интернет — магазина он не запрашивается или интернет-магазин не передаёт в Банк CVV2/CVC2 код, то платёж будет отклонён.
Корректность вводимой информации включает требование по вводу кода, достаточность средств на счёте карты, статус карты и соответствие проводимого платежа ограничениям, устанавливаемым Интернет — магазином или другим поставщиком услуг в сети Интернет.
Источник
Для расчёта пластиковой картой в сети Интернет иногда требуется применение CVV2/ CVC2/ CID, то есть кода банковской карты. Что же такое код банковской карты, в каком случае он применяется, где находится на карте, что означает?
Итак, в зависимости от технологий, применяемых Интернет – магазинами или иными поставщиками услуг в сети Интернет, при проведении оплаты, клиенту предлагается ввести основные реквизиты карты ( номер карты , срок действия, эмбоссированное имя), а так же дополнительно подтвердить свои полномочия одним из следующих способов:
- с использованием кода банковской карты — CVV2, CVC2 или CID;
- с использованием технологий: 3-D Secure; Verified by Visa (VbV), MasterCard Secure Code (MSC)
- с использованием технологии МирАкцепт (MirAccept), которая позволяет пройти полноценную 3D Secure-аутентификацию (карты «МИР»).
Внимание — оплата покупки или услуги в сети Интернет с использованием кода CVV2 / CVC2 проводится только в тех случаях, когда Интернет — магазин или другой поставщик услуг не поддерживают технологию 3 D-Secure.
Каждая платёжная система, которая выпускает банковские карты, имеет собственное название кода карты, кроме карт Maestro, которые кода не имеют. Ведущие платежные системы, работающие на Российском рынке имеют следующие коды банковских карт:
- у платёжной системы VISA — код CVV2 (полное название — Card Verification Value 2);
- у платёжной системы MasterCard — код CVC2 (полное название — Card Verification Code 2);
- у системы American Express – код CID (полное название — Card Identification);
- у платёжной системы МИР — код по технологии МирАкцепт (MirAccept).
А если на банковской карте нет кода? Это может означать, что такая карта изначально не предназначена для проведения платежей в интернете. В таком случае для проведения платежей в интернете надо оформить другую карту. И вообще, из соображений безопасности — для оплаты покупок в интернете лучше всего иметь отдельную карту, и переводить на неё только ту сумму, на которую будет оформляться конкретный платёж.
По картам «Мир» интернет-платежи защищены собственной технологией МирАкцепт (MirAccept), которая позволяет пройти полноценную 3D Secure-аутентификацию. Кроме того, в платежной системе «Мир» в скором времени будет реализована технология обеспечения безопасности мобильных и интернет-платежей — протокол 3D Secure версии 2.0 (который придет на смену 3D Secure 1.0) Правообладателем нового протокола 3D Secure версии 2.0 является EMVCo (Международная ассоциация по стандартам в области электронных платежных технологий), партнером которой с 2015 года является НСПК (Национальная система платёжных карт России)
В приведённом списке отсутствуют карты Maestro/Маэстро — это означает, что данной платёжной системой не поддерживаются онлайн платежи.
Что такое код CVV2, CVC2, CID, МирАкцепт
Код CVV2, CVC2, CID — это дополнительный цифровой защитный код, который называют ещё кодом безопасности, напечатанный на карте, или же присланный в реквизитах карты (например, для виртуальных карт передаётся посредством СМС кода). Код, напечатанный на карте, заменить или восстановить без перевыпуска карты невозможно.
CVV2, CVC2 или CID — это специальный код банковской карты, который применяется для проверки подлинности карты, выпущенной банком. В случае если такого кода на Вашей карте нет, то проведение операций по оплате товаров и услуг в сети Интернет невозможно.
Код CVV2 / CVC2 печатается на обратной стороне карты, на полосе для подписи, сразу после номера карты, либо после последних 4 цифр номера карты. Он всегда состоит из трёх цифр, и не является продолжением номера банковской карты, т.е. это самостоятельный элемент защиты.
Код CID — означает код идентификации карты. Код на карте American Express наносится на лицевую сторону и состоит из четырехзначного числа с правой стороны карты.
Код МирАкцепт (MirAccept) — это технология, которая обеспечивает безопасность платежей в Интернете системы «МИР». Он состоит из трёх цифр, и является самостоятельным элементом защиты платежей.
Код цифровой защиты, который выдавлен (проставлен) на банковской карте, в отличие от ПИН-кода, может меняться только при перевыпуске карты.
В таблице приведены коды безопасности отдельных платёжных систем, работающих на российском рынке финансовых услуг:
В некоторых интернет магазинах в заполняемой покупателем форме оплаты часто стоит двойное значение по заполнению — CSC/CVV2. CSC (Card Security Code) — это тоже название кода безопасности карты, который считается как-бы обобщённым названием всех применяемых кодов. Другими словами, каждая платёжная система, которая выпускает банковские карты, имеет собственное название CSC кода (Card Security Code), поэтому при требовании ввести CSC, вводится тод код, который указан на вашей карте. И ещё, при наличии записи CSC/CVV2, не надо вводить персональный PIN-код. CSC и PIN-код – это разные коды. PIN-код, это секретный код карты, который нельзя заполнять в формах открытого доступа вне банковских систем.
Как определяется наличие кода CVV2/ CVC2/ CID и др. на банковской карте
Наличие кода CVV2/ CVC2/CID (кода безопасности), определяется следующим образом:
- на классической карте — трёхзначный цифровой код (CVV2/ CVC2 и др.) находится на оборотной стороне карты, четырёхзначный (CID) — на лицевой стороне . Если на карте нет кода — значит совершение операции в Интернете по данной карте невозможно.
- по виртуальной карте, которая не имеет материального носителя — 3-х цифровой код передаётся Клиенту на его мобильный телефон в виде SMS-сообщения или сообщается по специальному телефону. Клиенту необходимо его запомнить и сохранять в недоступном для третьих лиц месте.
Размещение кода на карте:
- Коды CVV2/CVC2 на картах систем Visa и MasterCard — это кодовый набор из 3 цифр, который размещается на оборотной стороне карты на полосе для подписи или рядом с ней. Иногда этот код встречается и на лицевой стороне карты. Так, например, на картах MC Virtual Альфа-Банка данный код размещен на лицевой стороне карты.
- Код CID на картах системы AmericanExpress — это кодовый набор из 4 цифр, который размещается на лицевой стороне карты рядом с номером карты, и указан мелким шрифтом. Обычно он находится над последними или первыми двумя цифрами номера карты (со смещением остальных цифр влево или вправо).
- Код на картах платёжной системы «МИР» — это кодовый набор из 3 цифр, который размещается на оборотной стороне карты ниже магнитной полосы.
О расположении кода CVV2/ CVC2 на банковской карте систем Visa и MasterCard очень доходчиво изобразил для своих клиентов Банк24.ру. (показано ниже). Такое пояснение приемлемо для всех банковских карт любого банка.
Расположение секретного кода на банковских картах отдельных платёжных систем:
- Карта «Visa» — трёхзначное число на обратной стороне карты:
CVV2 VISA-карты
- Карта «MasterCard» — трёхзначное число на обратной стороне карты:
CVC2 Mastercard-карты
- Карта «AmericanExpress» — четырёхзначное число на лицевой стороне карты:
CID American Express-карты
- Карта «МИР» — трёхзначное число на обратной стороне карты:
MirAccept карты МИР
Код банковской карты используется:
- Для осуществления платежей в Интернете в качестве защитного элемента при проведении CNP-трансакций, когда ни карта, ни держатель не присутствуют при проведении операции. Код используется как дополнение к номеру карты и сроку действия карты.
- При совершении покупок не только в сети интернет, но и в других случаях, когда не производится считывание магнитной полосы карты (к примеру, при оплате покупок по телефону, при оформлении операции по импринтеру).
Кроме того, при работе с интернет-магазинами надо помнить, что поле для ввода данного кода на сайте может называться по разному:
- Коды CVV2/CVC2/CID
- «код безопасности»
- код идентификации кредитной карты
- «security number»
- и т.п.
Надо отметить также, что в последнее время участились кражи этого номера, в связи с чем, отдельные платёжные системы стали использовать и другие технологии защиты CNP-операций.
Порядок проведения оплаты покупок / услуг в сети Интернет с использованием кода CVV2 / CVC2
Проведение CNP-трансакции с использованием CVV2/CVC2 кода осуществляется в следующем порядке:
- Заходите на сайт Интернет — магазина или другого поставщика услуг в сети Интернет, выбираете покупку или услугу;
- Оформляете платёж, вводя реквизиты карты, которые запрашивает интернет-магазин;
- Если магазин запрашивает код безопасности CVV2 или CVC2 — вводите этот код, указанный на вашей карте или доведённый вам СМС сообщением. Если на классической карте нет CVV2 или CVC2 кода — совершение операции невозможно;
- Дожидаетесь результата совершения операции.
- Возможный результат по операции:
- Если код введён правильно — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
- Если код введён некорректно, на странице Интернет — магазина он не запрашивается или интернет-магазин не передаёт в Банк CVV2/CVC2 код, то платёж будет отклонён. Корректность вводимой информации включает требование по вводу кода, достаточность средств на счёте карты, статус карты и соответствие проводимого платежа ограничениям, устанавливаемым Интернет — магазином или другим поставщиком услуг в сети Интернет.
Источник
