Что такое security code на банковской карте
Что такое CVV и CVC на банковской карте
Уровни защиты банковской карты
Держатели пластиковых карт, чтобы подтвердить доступ к денежным средствам, находящимся на карточном счете, пользуются различными степенями защиты:
Очень часто CVC (Card Verification Value) путают с PIN (Personal Identification Number) или уникальным номером платежной карты. Но:
Важно знать, что наличие CVC-кода не является обязательным условием для совершения онлайн-платежа. Продавец может потребовать код, а может и не потребовать.
Что такое CVC и CVV на банковской карте
При оплате в стационарных торговых точках и сервисах держатель карты может предъявить пластиковый носитель, а при дистанционных операциях, такой возможности нет. Именно для идентификации личности в интернет-пространстве нужны секретные цифровые проверочные коды, включенные в учетную запись:
Разница в терминологии и аббревиатурах не отражается на технических характеристиках кодов.
Чтобы правильно пользоваться пластиковой картой, обязательно нужно представлять, что такое CVC-код\CVV-код на банковской карте.
Где находится CVV и CVC на банковской карте
У неопытных пользователей, недавно открывших для себя возможности дистанционного шопинга, могут возникнуть резонные вопросы: “Где расположен на карте CVC-код?” или “Где на карте находится CVV-код?”.
Исключение составляют карты, выпускаемые и обслуживаемые платежной системой American Express. На картах американской финансовой компании код, выполненный мелким шрифтом, находится на фронтальной стороне.
Как выглядят коды CVV и CVC
Коды проверки подлинности карты выглядят как комбинация:
Обратите внимание, что на банковских картах МИР, в месте, где должен находится трехзначный код, можно обнаружить два блока, состоящих из семи цифр:
В чем разница между кодами?
Когда мы говорим о кодах, числовое значение которых нанесено способом индент-печати на пластиковой карте, мы имеем в виду коды CVC2 и CVV2. Совершая платежи или покупки в интернете, держатели карточных продуктов вводят коды, визуально видимые на карте.
Обратите внимание, что вводимые при онлайн-шопинге кодовые комбинации не сохраняются в базе данных онлайн-ритейлеров. После того, как платежная транзакция удачно проведена, сведения автоматически удаляются.
Существуют еще две группы кодовых комбинаций:
Применение кодов
CVC/CVV-коды нужны при:
Чтобы не стать объектом мошенников, не вводите персональные данные, в том числе коды безопасности, на непроверенных сайтах. После того, как денежные средства будут переведены непосредственно держателем карты, опротестовать транзакцию практически невозможно.
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
Что такое CVC на банковской карте, и как не стать жертвой мошенников
Для того чтобы ваша банковская карта не стала легкой добычей мошенников и дырой, через которую пропадают деньги, научитесь грамотно ей пользоваться. Каждый элемент на карточке имеет свое назначение, и знать его необходимо прежде всего для вас и вашей безопасности. Если с фамилией и именем владельца на лицевой стороне все понятно, то на цифры обратной стороны часто не обращают внимания. Что такое CVC на банковской карте, для чего нужен код, и как защититься от мошенников – все это рассмотрим в статье.
Понятие и назначение
CVC – это цифровой код, который присваивается при выпуске банковских карт: виртуальных или реальных, для безопасных расчетов в интернете. Введением его при покупке в специальную форму на каком-либо сайте вы сообщите обслуживающему банку, что именно вы владелец карты и согласны на осуществление расходной операции.
Не путайте с ПИН-кодом, который вы получаете в конверте, придумываете в отделении банка или в мобильном приложении при оформлении карточки. Он нужен для действий, которые осуществляете непосредственно в банкоматах, магазинах, кафе и других местах, оборудованных платежными терминалами. Причем по операциям более 1 000 руб. практически везде просят ввести 4 цифры ПИН-кода для безопасности, даже если карта имеет бесконтактную систему оплаты.
При платежах в интернете за товары и услуги банковскую карту не вставишь в компьютер или телефон, чтобы проверить ее подлинность и убедиться в согласии владельца на осуществление денежного перевода. Для этого просят ввести CVC-код.
Он расположен на обратной стороне любой карты: дебетовой или кредитной. Найдите поле для подписи. Как правило, код будет в самом его конце. Это 3 цифры. Иногда в поле написаны еще цифры (часть номера банковской карточки), и только потом CVC. Он отделен пробелом или дробной чертой.
Обратите внимание, что у платежных систем разные аббревиатуры. У Visa – CVV2, у MasterCard – CVC2. Платежная система МИР имеет свое обозначение – CVP2 или MirAccept. Код American Express CID находится на лицевой стороне под номером и состоит из четырех цифр.
Несмотря на разные аббревиатуры, назначение цифр на карточке одно и то же – обеспечение безопасности при оплате через интернет.
Как он работает
CVC – это не единственный инструмент для безопасных операций по банковской карте. Последние поколения платежных средств выпускаются с дополнительной защитой. Например, 3-D Secure. Кроме ввода в специальное поле кода, надо дождаться SMS от банка с еще одним цифровым подтверждением операции.
Рассмотрим, как выглядит процедура покупки в интернете.
Шаг 1. Выбираете на сайте товар или услугу, которую хотите приобрести. Нажимаете “Оплатить”.
Шаг 2. Часто на выбор предлагают несколько вариантов оплаты: банковская карта, электронные деньги и др. Выбираете свой.
Шаг 3. При оплате карточкой появляется специальная форма для ввода реквизитов. Пример от Сбербанка:
Шаг 4. Вводите данные. С помощью отправки реквизитов в банковской системе проверяется следующая информация: срок действия карты, имя владельца, сумма на счете, достаточная для проведения операции, установленные лимиты и пр. При поддержке 3-D Secure после нажатия кнопки “Оплатить” появится еще одна форма для ввода дополнительного пароля. Он придет на телефон, привязанный к карте. Только после его ввода процедура будет завершена, и платеж исполнен.
Внимание! CVC-код нужен только при расходных операциях. Если кто-то спрашивает его, чтобы якобы перевести вам на счет деньги, это мошенник. Никогда и никому не сообщайте цифры с обратной стороны пластикового платежного средства. Также никто не должен знать и пароль, присланный от банка по SMS.
Особенности виртуальных карт
Банк выпускает виртуальные карты, как правило, для расчетов в сети Интернет. Они не имеют физического носителя (пластика). Это выгодно финансово-кредитным организациям, потому что не надо тратиться на производство, и для владельцев обслуживание карточки бесплатное.
Несмотря на отсутствие материальной основы, на виртуальную карту распространяются те же правила, что и на обычную. Возникает только вопрос: “Где смотреть код безопасности CVC?” При выпуске его сообщит банк в СМС или пришлет на электронную почту.
Меры безопасности
Отдельно хочу остановиться на мерах предосторожности, которые надо соблюдать, чтобы не остаться без денег. Мошенники изобретают все новые и новые способы обмана владельцев банковских карт, и не всегда они связаны с современными технологиями. Методы убеждения и вхождения в доверие гражданам остаются самыми действенными до сих пор. Вернуть украденные деньги непросто, а в некоторых случаях невозможно, если вы сами сообщили реквизиты мошеннику.
Элементарные правила безопасности:
Заключение
Надеюсь, что теперь у вас не осталось “белых пятен” на банковской карте. Все цифры важны и нужны. Помните, что для перевода денег на ваш счет от других людей им достаточно знать только номер карточки (на лицевой стороне) и больше ничего. При покупках в интернете в специальную форму надо вводить следующие данные: номер, срок действия, имя и фамилию владельца, код CVC. При наличии дополнительной защиты – еще и пароль, полученный в SMS от банка.
Желаю, чтобы никто из наших читателей не стал жертвой мошенников. Будьте осторожны и не поддавайтесь на манипуляции. Следите за своей карточкой точно так же, как вы делаете это с обычным кошельком. А в случае любых подозрений сразу блокируйте счет. Лучше потом восстановить карту, чем потерять все деньги.
Что такое CVC/CVV-код на карте и зачем он нужен?
CVC/CVV код на карте — это код, расположенный на магнитной ленте пластиковой карточки.
Он необходим для обеспечения безопасности платежа при оплате в интернете. Владелец его видеть не может. Часто его путают с CVC2/CVV2 — трехзначным кодом, расположенным под магнитной лентой. Что важно знать про все эти показатели?
Что такое CVV на банковской карте и CVC?
CVC — это Card Verification Value. CVV — Card Verification Code. Это аббревиатуры, которые обозначают одно и то же, — код безопасности, или верификации. Отличие только в том, что платежная система Visa использует CVV, а MasterCard — CVC.
Это так называемый первый защитный код. Он нужен для идентификации через протокол 3-D Secure.
Второй защитный код — CVC2/CVV2, который расположен в видимой части карточки на обратной стороне. Без этих цифр нельзя провести оплату в интернете. Если мошенники узнали данные с лицевой стороны дебетового или кредитного продукта — номер и срок действия — они не смогут сделать списание со счета.
Чаще всего CVC2/CVV2 состоит из трех цифр. Исключение — карточка American Express. На ней расположен 4-значный код.
Система с вводом CVC2/CVV2 работает так:
Где находится CVС2 и CVV2 на карте?
В большинстве случаев CVC2/CVV2 находится на обратной стороне — под магнитной полосой. Исключение — опять же карточка American Express. Там код расположен на лицевой стороне.
Почему CVC2/CVV2 располагают отдельно от основных данных — номера, имя и фамилии, срока действия? Для безопасности клиента. На кассе, где рассчитывается картой клиент, установлены камеры, в которые могут попасть данные с лицевой стороны. Для переводов с карты на карту пользователи могут обмениваться фото главной стороны, а потом эти данные могут попасть к мошенникам.
На некоторых карточках трехзначный код располагается рядом с последними цифрами пластика. Это все то же место — обратная сторона пластика под магнитной картой. Но слева продублированы последние три или четыре цифры номера, а справа — трехзначный код. Так цифры расположены на картах платежной системы МИР. Например, 4756 876, где 876 — защитный код. Между цифрами всегда есть пробел, который четко разделяет данные.
В магазинах как доказательство собственности клиент предъявляет пластик, в интернете — CVC2/CVV2.
Какие обозначение кода верификации еще бывают?
Один и тот же показатель в разных странах и на карточках разных платежных систем может называться по-разному. Мы уже писали, что платежная система Visa использует название CVV/CVV2 (Card Verification Value), а MasterCard — CVC/CVC2 (Card Verification Code).
Также код верификации может называться:
Иногда видимый трехзначный код на обратной стороне пластиковой карты могут ошибочно назвать CVC/CVV — без цифры 2. Под этими аббревиатурами в массовом понимании пользователей скрывается именно эти числа, а не зашифрованный код в магнитной полосе.
Что делать, если CVC2 / CVV2 кода нет на пластике?
Коды верификации есть не на всех картах. Они могут отсутствовать, например, на карточках Maestro. Некоторые продукты начального уровня Maestro не предназначены для покупок в интернете. А если такая функция все-таки есть, то в реквизитах для оплаты будет отсутствовать требование написать CVC2 / CVV2.
В любом случае, лучше уточнить этот момент в банке — почему нет CVC кода на карте. Не обязательно идти в отделение, можно позвонить в справочную службу кредитно-финансовой организации.
Как узнать CVC2/CVV2 для виртуальной карты?
Виртуальная карточка — платежный инструмент для расчета в интернете без пластикового носителя. Поэтому прочитать код на карточке его нельзя. При этом эти данные при оплате и вводе реквизитов все равно требуются. Что же делать?
Эти данные банк всегда высылает клиенту после оформления продукта. Информация может передаваться в смс-сообщении, в письме по электронной почте. Данные обязательно дублируются в личном кабинете банкинга. Эту информацию нельзя удалять, иначе придется пройти сложную процедуру восстановления. По телефону колл-центра банка получить ее не удастся, придется обязательно идти с личными документами в банк.
Меры безопасности
Чтобы карта не стала добычей мошенников, нужно соблюдать определенные правила:
Код безопасности CVV2/CVC2 на банковской карте: что такое и где находится
Банковская карта – продукт высокотехнологичный. С ее помощью уже давно разрешается не только снимать наличные или оплачивать покупки в супермаркетах, но и производить расчеты в онлайне, в том числе бронировать авиабилеты, отели, оплачивать покупки в интернет-магазинах.
Для проведения расходных операций в Сети требуется минимум информации:
Как раз о последнем, а вернее, о роли CVV2/CVC2 кода при осуществлении онлайн-покупок и пойдет ниже речь.
Что такое CVV2/CVC2 код на карте
Идентификатор Card Verification Value 2 (CVV2) используется для обозначения паролей карт платежной системы Visa.
Другие платежные системы называют его иначе: у MasterCard – это СVС2 (Card Validation Code 2), у American Express – CID (Card Identification). Однако общий смысл от этого не меняется. Итак:
Где находится CVC2/CVV2 код
Секретный код CVC2 (CVV2) состоит из трех цифр, который располагается на обратной стороне банковской карты, а, если быть точнее – в правой части бумажной полосы рядом с подписью держателя.
Сам код нужен лишь для того, чтобы продавец услуг или товаров в онлайне смог идентифицировать банковскую карту покупателя для проведения оплаты. А вот, чтобы подтвердить расходную операцию, понадобится уже другой набор цифр – тот самый одноразовый пароль, что поступит на телефон держателя пластиковой банковской карты в виде SMS-сообщения.
В чем отличие CVV2/CVC2 кода от Pin-кода карты
трехзначный код CVV2/CVC2/ CID ни в коем случае не стоит путать с PIN-кодом банковской карты.
Пин-код требуется вводить, например, для проведения операций в банкомате, при оплате покупок в супермаркете или в другом обычном магазине (НЕ онлайн).
О пин-коде карты в Интернете вообще вспоминать нет смысла, ибо для осуществления покупок в интернете он попросту не нужен. А если какой-то сайт или якобы сотрудник банка все же потребует его указать, знайте, это мошенники, связываться с которыми настоятельно не рекомендуется.
Вообще, в интернете следует иметь дело лишь с проверенными магазинами. Желательно с теми, что для проведения онлайн-платежей используют специальные защитные протоколы, предполагающие уничтожение всей вводимой информации сразу после осуществления оплаты. Да, при частом обращении к услугам ресурса вводить карточные данные (не исключая и кода CVV2/CVC2/CID) придется каждый раз заново. Зато сама банковская карта в этом случае будет находиться в безопасности. И не это ли главное?
Можно ли произвести онлайн-платеж без кода безопасности?
Без PIN-кода нельзя осуществить расходную операцию через банкомат или терминал, а в Интернете есть поставщики услуг, где можно провести оплату без упоминания кода CVV2/CVC2/CID.
Если на карте нет CVV2/CVC2/ CID кода, то это может означать, что карта НЕ предназначена для оплаты покупок в Интернете. В таком случае нужно обратиться в банк и там либо поменять карту, либо заказать виртуальную банковскую карту, специально предназначенную для оплаты покупок в Интернете.
В любом случае код безопасности для оплаты услуг в Интернете необходим практически везде. Исключением является, например, «родной» для карты интернет-банк. Здесь для осуществления расходных операций дополнительных сведений вводить не нужно. Достаточно указать пароль из SMS – и банк в один момент подтвердит транзакцию.
Что плохо: любая из банковских систем удаленного доступа не охватывает и четверти онлайн-рынка. А значит, заключать сделки с компаниями и магазинами, не являющимися партнерами банка-эмитента, выпустившего карту, каждый раз придется, полагаясь исключительно на свой страх и риск.
Хотя и такие риски можно снизить до минимума. Каким образом? Ну, например, оформив и прикрепив к основному счету виртуальную карту с ограниченным лимитом. Для проведения интернет-платежей этот продукт подходит идеально. Ведь даже если мошенники сумеют скомпрометировать информацию о виртуальной карте, при этом основная банковская карта будет находиться в безопасности.
Какой из всего этого делаем вывод? Да самый простой.
О безопасности при оплате в Интернете
Пусть специальный идентификатор банковской карты и не является обязательным атрибутом для использования карты, но для осуществления быстрой и безопасной оплаты услуг в интернете он все же необходим.
Главное – не забывать соблюдать элементарные меры безопасности, которые помогут уберечь деньги на карте от посягательств третьих лиц:
Код безопасности Mastercard
Использование банковской карты при совершении операций в интернете связано с повышенными рисками, которые минимизируются путем разработки защитных механизмов. Технология безопасности на Mastercard — это коды Card validation code 2 (CVV2) и Mastercard SecureCode (MCC).
Что такое коды безопасности Mastercard
Платежная система заинтересована в высоком уровне безопасности в процессе пользования банковскими картами. Сервис Brobank.ru выяснил, что Mastercard использует двойную технологию защиты — CVC2 и Mastercard SecureCode.
Card validation code 2 — один из реквизитов банковской карты, указанный на оборотной стороне физического носителя. Mastercard SecureCode — технология одноразовых паролей, которые используются при совершении онлайн-платежей. В совокупности эти два инструмента составляют технологию безопасности платежной системы Mastercard.
Код CVC2 на картах Mastercard
CVC2 — трехзначный код, указанный на оборотной стороне карты в поле с подписью держателя. Здесь же указываются последние четыре цифры номера карты. При этом CVC2 не является продолжением номера. Это самостоятельный реквизит, который всегда состоит из трех цифр, используемый при совершении CNP-операций (card not present) — операций по карте без ее физического присутствия. Такие операции традиционно связываются с повышенным риском, поэтому требуют дополнительной проверки.
Защитный код используется для проверки подлинности карты. Некоторое время он являлся единственным механизмом для обеспечения должного уровня безопасности при совершении CNP-операций. Запрос кода — не обязанность, а личное решение продавца. В части интернет-магазинов код может не запрашиваться. Также на его использование в некоторых случаях налагает запрет банк-эмитент, поэтому CVC2 по картам Mastercard не является единственным и безусловным защитным механизмом при совершении платежей.
Неэффективность использования только этого кода была выявлена после многочисленных случаев его утечки: третьим лицам достаточно единожды запомнить CVC2, чтобы в процессе пользоваться им неограниченное количество раз. Если код не динамический, то меняется он только после перевыпуска банковской карты.
Что такое Mastercard SecureCode
Использование кода CVC2 в качестве единственного инструмента показало его откровенно слабые стороны, поэтому возникла потребность в создании дополнительных средств, благодаря которым банковские карты будут максимально защищены от мошеннических схем. Таким инструментом впоследствии стал Mastercard SecureCode — система дополнительной безопасности при совершении онлайн-покупок.
Mastercard SecureCode (MCC) — не является самостоятельной разработкой платежной системы. Эта система безопасности действует на основе технологии 3-D Secure, изначально разработанной для платежной системы VISA. Позднее ее переняли и другие крупные системы.
В каждом случае она имеет собственное наименование:
В совокупности с защитными кодами CVC2, технология безопасности 3-D Secure не исключает вероятность мошеннических действий, но сводит их вероятность к минимуму. Mastercard SecureCode работает по определенному алгоритму, который используется в подавляющем большинстве случаев при оплате товаров на онлайн-площадках.
Как работают коды безопасности Mastercard
Технология 3-D Secure не является абсолютной гарантией высокого уровня безопасности, так как к ней подключены не все кредитные организации. Mastercard SecureCode поддерживается практически всеми картами, выпускаемыми на территории России. Работает технология по следующей схеме:
Числовой код используется для совершения только одной покупки — платеж на за один или несколько товаров. При каждой последующей операции, предусматривающей списание денежных средств с карты, держатель карты запрашивает новый одноразовый пароль.
Пароль поступает на номер телефона, к которому привязана карта. Таким образом, банк удостоверяется, что операция совершается непосредственно владельцем карты, а не третьим лицом. У кода безопасности есть слабые стороны, которые не исключают хищение средств мошенниками при совершении CNP-операций.
Проблемы при совершении покупок в интернет-магазинах
Технология безопасности 3-D Secure получила широкое распространение по всему миру. В первую очередь, это показатель высокого (не максимального) уровня безопасного совершения онлайн-платежей. Крупнейшие интернет-магазины первыми подключились к 3-D Secure. Позднее этот опыт переняли онлайн-площадки среднего и минимального уровней.
При этом продолжают действовать продавцы, на официальных сайтах которых не размещены логотипы Verified by Visa и Mastercard SecureCode. Это означает, что платежи здесь совершаются без подтверждения посредством использования защитных кодов. Достаточно заполнить форму с реквизитами карты, после чего деньги будут списаны без разового смс-пароля. Получается, что зная реквизиты банковской карты, сделать покупку сможет фактически любое лицо. Подобное возможно даже если технология 3-D Secure действует по карте.
Ограниченная эффективность XML-протокола установлена после фактов перехвата разового пароля по причине заражения компьютера вирусами. Следовательно, 100% защиты от мошеннических действий при оплате с карты в интернете в настоящее время не существует. Соблюдение элементарных требований безопасности поможет не стать держателю жертвой мошеннических действий.
Источники информации: