Что такое код CVC2 (CVV2) на банковской карте
CVC2 (Card Verification Value 2) — код проверки подлинности банковских карт Visa (уровней Classic, Gold, Platinum).
Такой же код для платежных карточек системы MasterCard называется Card Validation Code 2 — CVC2. Суть одна, разнятся только сами терминологические сочетания.
CVV2-код: что это и для чего нужен
Этот номер (чаще 3 цифры, но возможны 4) позволяет подтвердить операцию, которую пользователь проводит через интернет. Это способ подтвердить подлинность карты и факт, что пользователь является владельцем карты (ведь только он может видать номер на реальной карте). То есть конкретный человек удостоверяет, что физически владеет картой.
Те, кто знает, что такое код CVC2 (CVV2) на банковской карте, не всегда его используют. Он запрашивается далеко не всеми продавцами. Некоторые банки запрещают подобные транзакции для отдельных карт. Сейчас есть иные способы аутентификации (например, через SMS на указанный клиентом банка номер).
Где указан код CVC2 (CVV2)
Код CVC2 (CVV2) числится на оборотной стороне карты, на магнитной полосе, после подписи владельца (крайние цифры справа). Наносится на карту посредством тиснения либо идент-печати (символы словно выгравированы, а затем окрашены; не выступают над поверхностью карточки).
Есть случаи, когда CVV2 нет на карте. Его не указывают на дебетовых (расчетных) картах начального уровня Visa Electron, Mastercard Cirrus Maestro, MasterCard Electronic. Однако при эмиссии карточки код все равно создают.
Кратко о терминологии
Синонимы CVC2 (CVV2):
- CVVC (Card Verification Value Code),
- V-Code, V Code (Verification Code),
- CSC (Card security code),
- CVD (Card Verification Data).
Код CVV (CVC) написан на магнитной полосе. Он проверяется системой, когда человек пользуется банкоматом либо терминалом.
Гарантия безопасности
Продавцам товаров и услуг запрещено хранить коды CVC2 (CVV2) даже непродолжительное время. Они служат только для мгновенной аутентификации пользователя карточки.
Если требуется отправить ксерокопию либо скан платежной карты (иногда запрашивают, например, букмекерские конторы), код CVC2 (CVV2) надо заклеивать (прикрывать куском плотного материала).
Код CVC2 (CVV2) нельзя разглашать посторонним (равно как и выкладывать в Сети фото своих банковских карт), иначе злоумышленники смогут расплатиться за покупки, украв данные карты.
Что такое CVV или CVC на банковской карте и кому их можно сообщать
Это трехзначный защитный код, который находится на обратной стороне банковской карты рядом с полем для подписи. В зависимости от платежной системы, к которой принадлежит карта, этот код может называться по-разному. Например, у карт международных платежных систем он будет называться CVV или CVC, а у «Мир» — CVP.
Для чего нужны такие коды
Все перечисленные коды относятся к типу «verification code» — «кодов верификации» или «кодов безопасности». Основная их функция — это идентификация карты и дополнительная защита находящихся на ней средств при совершении интернет-платежей, онлайн-покупок и переводов.
Когда вы покупаете что-либо в офлайн-магазине либо пользуетесь банкоматом, вы должны подтвердить операцию при помощи пин-кода — это докажет банку, что вы действительно являетесь владельцем карты и что вы даете свое согласие на проведение конкретной операции. А вот при оплате в интернете пин-код использовать нельзя — это значит, что доказывать банку подлинность карты нужно будет каким-то другим способом. Как раз для этого существует CVC, который по сути является аналогом пин-кода, использующимся для проведения платежей в интернете.
Когда можно и когда нельзя сообщать CVC-код
Наряду с пин-кодом цифровые комбинации CVC и CVV являются секретными — поэтому подразумевается, что знать их должны только настоящие владельцы карты. Посторонним лицам сообщать их нельзя ни при каких обстоятельствах, поскольку при помощи этих данных мошенники могут легко воспользоваться вашей картой, чтобы снять с нее средства или что-то купить в интернете.
Единственный случай, при котором вам может понадобиться этот код — это оплата какой-либо покупки через интернет либо пополнение онлайн-кошелька. При этом ни для каких других операций CVV не нужен — ни для получения входящих банковских переводов, ни для подтверждения вашей личности при звонке из банка.
Как использовать CVC
При совершении большинства платежей в интернете вы попадаете на защищенную страницу оплаты, на которой нужно заполнить специальную форму. Там нужно указать номер карты, срок ее действия, имя владельца и трехзначный номер CVC — это будет подтверждением оплаты с вашей стороны. В некоторых ситуациях банк может использовать дополнительную ступень защиты — в таком случае для подтверждения оплаты он может отправить вам смс или пуш-уведомление с четырех- или шестизначным паролем, который нужно будет указать там же в отдельном поле.
Всегда ли нужен CVC
CVC нужен для большинства транзакций в интернете — однако не для всех. В некоторых случаях продавец имеет право не запрашивать эту цифровую комбинацию, а ограничиться только смс или пуш-уведомлением — или даже вовсе обойтись без них. Это значит, что в некоторых интернет-магазинах для совершения покупки достаточно знать лишь номер и срок действия карты. Именно поэтому так важно не выкладывать в открытый доступ даже те данные, которые указаны на ее лицевой стороне, ведь даже их может быть достаточно, чтобы украсть по крайней мере часть ваших средств.
Меры безопасности
Чтобы сделать интернет-платежи более безопасными и защитить свои деньги от мошенников, обязательно соблюдайте все базовые меры предосторожности.
- Никому не сообщайте никакие данные вашей карты — ни ее номер, ни срок действия, ни тем более трехзначный код с ее обратной стороны.
- Не отправляйте никому фото вашей карты и особенно фото ее оборотной стороны. Почту или мессенджер можно взломать, и в этом случае вся важная информация рискует попасть в руки злоумышленников.
- Если вам звонят неизвестные люди, которые представляются сотрудниками банка и просят сообщить им какие-либо из перечисленных данных, то это, скорее всего, мошенники. В таком случае лучше положить трубку и перезвонить в банк самостоятельно. Помните, что настоящие сотрудники банка никогда не будут узнавать у вас эту информацию.
- Если вы потеряли карту либо сообщили кому-либо указанные на ней данные, как можно скорее обратитесь в свой банк, заблокируйте карту и закажите ее перевыпуск. Это не позволит мошенникам воспользоваться полученной информацией и украсть ваши средства.
- Не вводите никакую конфиденциальную информацию, включая CVC, на непроверенных или незащищенных сайтах. Всегда проверяйте имя сайта перед подтверждением платежной операции.
Итоги
Под обозначением CVC, CVV и CVP скрывается трехзначный код безопасности, расположенный на оборотной стороне платежной банковской карты. Он нужен для подтверждения большинства банковских операций в интернете — например, для покупок в интернет-магазинах или пополнения электронных кошельков.
Этот код относится к конфиденциальной информации, поэтому сообщать или показывать его нельзя никому — даже сотрудникам банка. Единственная ситуация, когда его можно указать — это если вы совершаете какую-либо покупку в интернете на проверенном сайте, на котором установлено защищенное соединение HTTPS.
Если этот код стал известен мошенникам или просто третьим лицам, нужно сразу же обратиться в свой банк и заблокировать карту, чтобы не дать злоумышленникам воспользоваться вашими деньгами.
Код безопасности CVC/CVV на карте: что это такое и как он защищает деньги на счете
Банковские карты имеют несколько степеней защиты, одна из которых — код проверки подлинности карты. Его также называют кодом CVV или CVC. Объясняем, что это за код, зачем он нужен и как его узнать.
Что такое CVC и CVV-коды и чем они отличаются от CVC-2 и CVV-2
За безопасное использование карты в банкоматах и офлайн-магазинах отвечает ПИН-код — цифровой пароль, который нужно вручную вводить на клавиатуре банкомата или на терминале в магазине. В интернете безопасность платежей обеспечивает security code — трехзначный код проверки подлинности карты, нанесенный на ее внутренней стороне.
У разных платежных систем этот код называется по-разному:
● CVV2 (card verification value 2, англ.) — трехзначный код проверки подлинности карты платежной системы Visa.
● CVC2 (card validation code 2, англ.) — защитный код для карт Mastercard.
● CVP2 (card verification parameter 2, англ.) — код подлинности карт платежной системы «Мир».
Цифра 2 в названии кода означает, что есть и первый защитный код — CVV/CVC-код. Он записывается непосредственно на магнитную полосу карты и служит для проверки подлинности пластиковой карты при оплате через терминалы. Этот код считывается терминалами автоматически и на карте не указывается, поэтому в обиходе CVV2/CVC2-коды для простоты называют CVV/CVC-кодами.
Зачем нужен код безопасности
Этот код нужен для защиты от мошенничества. Как и ПИН-код, CVV2/CVC2-коды являются конфиденциальной информацией, которая доступна только владельцу карты.
ПИН-код используется в электронных устройствах (банкоматах, платежных терминалах) и служит для идентификации клиента. В целях безопасности ПИН-код не указывается на карте и известен только держателю карты. Операция, подтвержденная ПИН-кодом, считается проведенной именно владельцем карточки.
Код подлинности карты является обязательным реквизитом карты (как номер и срок действия) и используется для проверки подлинности карты при покупках в интернете. Код указывается на самой карте, поэтому обеспечить его конфиденциальность сложнее. Операцию с вводом CVV2/CVC2-кода может совершить любой человек, получивший доступ к карточке.
Как код безопасности защищает от мошенничества
Чтобы оплатить покупку в интернете, обычно требуется заполнить на сайте интернет-магазина форму с реквизитами и указать номер карты, срок действия, имя и фамилию держателя и трехзначный код безопасности. Именно этот код подтверждает, что покупку совершает законный владелец карточки. Если код не указан или указан неверно, банк отклонит платеж и деньги не спишутся. Таким образом, код безопасности — это еще один барьер для защиты от мошенников.
Чтобы повысить безопасность онлайн-платежей, многие компании применяют двухфакторную идентификацию покупателей (технология 3D-Secure). Помимо данных самой карты, включая код безопасности, для подтверждения операции требуется вводить одноразовый пароль из СМС, который направляется на привязанный к карте номер телефона. На сайтах, поддерживающих 3D-Secure, есть специальные значки Mastercard SecureCode и Visa Secure.
У платежной системы «Мир» есть собственная технология — MirAccept (на основе 3D-Secure). Сейчас банки (среди них Сбер, ВТБ, «Тинькофф» и другие) — участники платежной системы «Мир», активно переходят на новую версию этой технологии, MirAccept 2.0. Ее принципиальной особенностью является то, что в дополнение к традиционному механизму аутентификации пользователей с помощью кодов из СМС-сообщений и push-уведомлений добавляется принцип анализа совокупности факторов, помогающих идентифицировать пользователя (платежное поведение, параметры устройств, геолокация и пр.). В отличие от двухфакторной аутентификации с использованием СМС-кода, такой способ проверки подлинности плательщика является более надежным, позволяет ускорить процесс оплаты и увеличить количество успешных платежей.
Как без кода безопасности мошенники могут получить доступ к карте
К сожалению, даже если хранить код безопасности в тайне, это не гарантирует, что мошенники не смогут использовать карту для покупок.
Получить данные карты злоумышленники могут в слитых базах из интернет-магазинов, банков и так далее либо с помощью фишинговых сайтов. Такие сайты создаются мошенниками для получения данных карт и часто маскируются под сайты банков, госорганов и других организаций. Если не заметить подмены и ввести на таком сайте реквизиты карты, они станут известны мошенникам.
Недавно Банк России выявил еще одну мошенническую практику с применением QR-кода. Некоторые банки внедрили сервис снятия наличных с карты с помощью QR-кода. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, передать его родственнику или коллеге, а тот поднесет изображение к сканеру в банкомате и снимет деньги. Этим стали пользоваться злоумышленники. Они звонят клиентам банков под видом сотрудников кредитной организации, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета, и просят прислать QR-код, чтобы отменить операцию. Расчет на то, что потенциальная жертва не в курсе особенностей QR-кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться. Заполучив код, мошенники просто снимают деньги со счета обманутого человека.
Важно! QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Никогда не делитесь QR-кодом с незнакомыми людьми, не храните его изображение в мобильных устройствах или в распечатанном виде. Помните, что настоящие сотрудники банков никогда не запрашивают у клиентов QR-код.
Меры безопасности
Защитный код — информация, доступная только владельцу карты. Чтобы он не попал в руки мошенников, нужно соблюдать правила безопасности:
● не передавать карту другим людям, в том числе кассирам, официантам и даже сотрудникам банка;
● не сообщать код безопасности карты по телефону, даже если звонящий представляется работником банка или правоохранительных органов;
● не расплачиваться картой в сомнительных интернет-магазинах, на игровых или лотерейных сайтах — такие сервисы часто являются мошенническими;
● сразу блокировать карту при ее утере или краже;
● не выкладывать фотографию карты в интернете;
● расплачиваться картой только с проверенного устройства, на котором установлен антивирус;
● не пользоваться бесплатным Wi-Fi для денежных операций в интернете.
Чтобы защитить личные данные от кражи, для онлайн-платежей стоит завести отдельную карту без физического носителя и пополнять ее только на сумму, необходимую для покупки. Также в личном кабинете можно установить лимит на сумму одной операции по карте или лимит трат на определенный период времени (неделю, месяц и т. д.).
Где находятся CVC и CVV на карте
На картах любых платежных систем (Visa, Mastercard, «Мир») код подлинности указан на оборотной стороне. Обычно код размещается под магнитной лентой на поле для подписи справа. Если там больше трех цифр, код безопасности — последние три цифры, отделенные пробелом.
Что делать, если CVC2, CVV2 нет на карте
Если на карте нет кода безопасности, значит она не предназначена для покупок в интернете (карты начального уровня Visa Electron, Mastercard Electronic и др.). При этом сам код все равно формируется при выпуске карты, но не указывается на «пластике».
Виртуальные и цифровые карты, ориентированные именно на онлайн-платежи, не имеют физического носителя, но коды подлинности у них есть. Реквизиты карты, в том числе код подлинности, можно посмотреть в личном кабинете в разделе «Информация о карте».
Что делать, если код безопасности был скомпрометирован
Если вы потеряли карту или подозреваете, что ее данные попали в чужие руки, заблокируйте ее как можно скорее. Это можно сделать через личный кабинет на компьютере или в телефоне, с помощью СМС или по звонку в контактный центр банка. После блокировки карты мошенники не смогут ей воспользоваться.
Как не стать жертвой мошенников: общие рекомендации
● Никому не сообщайте паспортные данные и финансовые сведения. Сотрудники банков и государственных структур никогда не запрашивают такую информацию.
Не публикуйте изображение карты в социальных сетях и на других сайтах в интернете, а также не храните ПИН-коды рядом с картами и данные карт на компьютере или в смартфоне.
● Если с неизвестного номера звонит человек, представившийся сотрудником банка, правоохранительных органов или государственной организации, и сообщает о чьей-то попытке оформления кредита или подозрительной операции от вашего имени, запугивает и требует быстрых действий с финансами, положите трубку. Самостоятельно позвоните в банк по номеру телефона, указанному на обратной стороне карты или на его сайте, или в контакт-центр ведомства, сотрудником которого представлялся звонящий.
● Не совершайте каких-либо действий по счету, если вам звонят с просьбой или требованием о переводе денег, в том числе на «защищенный» или «специальный» счет Центробанка, или с предложением об оформлении кредита. Банк России не открывает счета и не работает с гражданами.
● Никогда не вводите личные и финансовые данные на сомнительных сайтах и не переходите по ссылкам из подозрительных писем, которые предлагают, например, пройти опрос, получить какую-либо выплату и тому подобное. Официальные сайты финансовых организаций в поисковых системах («Яндекс», Mail) помечены цветным кружком с галочкой.
● Не устанавливайте на свой смартфон приложение удаленного доступа. Мошенники часто предлагают установить такие приложения якобы для защиты устройства и в результате получают контроль над вашими банковскими или финансовыми приложениями.
Если вы стали жертвой мошенников, как можно скорее заблокируйте карту и напишите в банк заявление о несогласии с операцией. Также обратитесь с заявлением о хищении денег в отделение полиции.
Для чего на банковских картах трехзначные цифры CVC/CVV
Когда мы делаем покупки в интернете и вводим трехзначный код с оборота карты, хочется спросить: почему это называется так громоздко — CVC/CVV? А еще иногда просят ввести CVC2/CVV2. Это одно и то же или разное? Почему номер карты напечатан «нормальными» цифрами, а этот — мелкими и в большинстве случаев на обороте карты? Мы нашли ответы для вас.
Что такое CVC и CVV
CVC и CVV коды безопасности — это код верификации банковской карты, который записан на магнитную полосу карты и служит для проверки подлинности пластиковой карты при оплате через терминалы. Код считывается терминалами автоматически. Владельцу карты этот код неизвестен и вводить его никуда не нужно.
Иногда под CVC и CVV имеют в виду коды безопасности для онлайн- покупок, наносимые на поверхность карты (корректное их обозначение — CVC2 и CVV2). Этот код требуется ввести дополнительно к номеру и сроку действия карты при совершении операций без считывания карты в терминале.
В чем разница между CVC и CVV
Дело в принадлежности к определенной платежной системе и их протоколам безопасности.
CVC (англ. Card Verification Code ) — «Проверочный код карты». Это код безопасности в картах системы Mastercard.
CVV (англ. Card Verification Value) — «Значение верификации карты». Это код безопасности в картах системы Visa.
У банковских карт платежной системы «Мир» защитный трехзначный код называется CVP (Card Verification Parameter) или ППК (Проверочный Параметр Карты), а у карт платежной системы Union Pay — CVN (Card Verification Number).
У всех этих кодов безопасности одно назначение — подтверждать то, что карта у вас на руках. Названия для карт различных платежных систем могут отличаться, но в большинстве случаев на эти коды ссылаются как на CVC2/CVV2 или CVC/CVV.
Что такое CVC2/CVV2
В банкоматах и офлайн-магазинах для подтверждения личности владельца карты служит четырехзначный ПИН-код. Никто, кроме владельца карты, его не знает — даже банк, выпустивший карту. При покупках в онлайне, а также заказах по почте и телефону эту функцию несет CVC2/CVV2, нанесенный на оборотную сторону карты. Этот код владелец карты вводит вместе с остальными реквизитами.
CVC2 или CVV2 нельзя выбрать или заменить: код безопасности наносится на карту при ее выпуске, и новый код вы получите только при замене пластикового носителя вместе с номером карты.
CVC/CVV придумали с целью снижения риска мошенничества. Этот код запрещено сохранять, его проверка каждый раз происходит путем расчета значения эмитентом карты. Таким образом, если кому-то известен номер вашей банковской карты, для совершения покупок его будет недостаточно — в большинстве случаев потребуется еще срок действия карты и CVC/CVV, который должен быть известен только владельцу карты.
Обычно видимый трехзначный код на обратной стороне пластиковой карты называют CVC/CVV, опуская цифру 2. Формально это неверно. Зато так проще и уже все привыкли, что речь идет о цифрах на карте, а не скрытом в магнитной полосе коде. Если на карте нет трех цифр кода, то она не предназначена для использования в интернете.
Где находятся CVC2 и CVV2
Номер, имя владельца и срок годности карты расположены на лицевой стороне. А CVC2 или CVV2-код обычно находится ниже магнитной полосы на обратной стороне карты (на полосе для подписи). Злоумышленникам так сложнее заполучить все данные карты сразу. Например, через камеру, установленную над кассой магазина, можно будет рассмотреть только одну сторону.
CVC2 и CVV2-код специально напечатан тонким черным шрифтом — вблизи цифры хорошо видны, а на расстояния прочитать сложно. Прощупать цифры пальцами также не получится.
Иногда рядом с трехзначным кодом располагают последние цифры номера пластиковой карты. Это можно встретить на картах платежной системы «Мир». Слева будут продублированы последние цифры номера карты, а через пробел — трехзначный код, например: 4783 567, где 567 — код безопасности.
Как узнать CVC2/CVV2 для виртуальной карты
Виртуальная карта — платежный инструмент для расчета в интернете, ее не выпускают в виде пластикового носителя. Соответственно и прочитать код на карточке невозможно. При этом эти данные при оплате и вводе реквизитов все равно требуются. Как быть в этой ситуации?
Банк предоставляет доступ к этим данным в личном кабинете пользователя интернет-банка или в мобильном приложении. Не забывайте свой пароль, в противном случае придется пройти процедуру восстановления, чтобы войти в личный кабинет или приложение и узнать CVC2/CVV2 для виртуальной карты.
Когда можно и когда нельзя указывать CVC/CVV
Никому не говорите и не пересылайте код. Даже если звонят «из банка» и интересуются кодом. Менеджеры банка никогда не будут его спрашивать. Если такой запрос поступил — это мошенники.
Вводите код только в формах для оплаты на сайтах, которым вы доверяете. Не указывайте его в различных анкетах, опросах и подобных документах. Цифры кода нужны, только когда платите вы. Если деньги переводят вам, то достаточно номера карты.
Код безопасности также потребуется для «привязки» карты в приложениях. Будьте бдительны и всегда подробно изучайте условия, на которые соглашаетесь, сообщая реквизиты своей карты и CVC/CVV для ее «привязки». Таким образом вы оформляете обязательства и подтверждаете согласие с тем, что списание средств с вашей карты в будущем будет происходить в зависимости от ваших действий в рамках правил подключаемого сервиса.
Для покупок в интернете заведите виртуальную карту. Храните крупную сумму денег на основной дебетовой карточке, а на виртуальную переводите только определенную сумму для оплаты товара или услуги.
Какие еще коды имеются на картах
Существуют также CVC3/CVV3 коды, которые формируются в чипе банковской карты и могут изменяться. Эти коды необходимы для осуществления бесконтактных платежей. Их не нужно никуда вводить, поэтому владельцам карт эти цифры неизвестны.
Кроме этого, на чиповой карте хранится образ магнитной полосы со значениями iCVV/ChipCVC. Это сделано это для того, чтобы нельзя было изготовить поддельную карту с магнитной полосой, перехватив данные операции по чипу.