CVC или CVV – это цифровой код, расположенный на обратной стороне карты, которым подтверждается подлинность карты. Он нужен для обеспечения безопасности при расчетах картой в интернете. В этой статье рассмотрим, как именно действует этот код, где его найти и почему эти цифры нельзя сообщать друзьям.
Что такое CVC код на карте?
Английская аббревиатура CVC расшифровывается как Card Verification Code – код безопасности банковской карты. Это три (редко четыре – к примеру, у American Express) цифры. Код используется для дополнительной идентификации владельца при покупках в интернете.
Существует множество разновидностей CVC кода с одинаковым действием:
- CVV2 код – расшифровывается как Card Verification Value, по-русски – «Значение верификации карты». Используется для карт международной платежной системы Visa.
- CVC2 код – используется для карт международной платежной системы MasterCard.
- CID код – Card Identification («идентификация карты») — используется для карт American Express.
- CVP2 код – Card Verification Parameter («параметр безопасности карты») или MirAccept – у карт национальной платежной системы «Мир».
Похожие технические решения используются и всеми другими платежными системами в мире (особняком стоят карты Maestro, где проверочного кода нет, но эти карты почти не используются для платежей в сети). CVC код считается личной информацией держателя карты и охраняется соответственно. Банк не вправе передавать третьим лицам сведения о кодах карт клиентов.
CVC/CVV код размещен на обратной стороне карты тоже не просто так. Во многих магазинах стоят камеры видеонаблюдения над кассой. Размещенный на обратной стороне код не попадает в прицелы объективов, а также на глаза продавцу.
Идентификатор на обратной стороне карты считается дополнительной защитой, поскольку без его ввода невозможно провести интернет-платеж. В то же время, это фактор повышенного риска, поскольку код нанесен на саму карту, и если «пластик» попадет в руки злоумышленника, тому будут доступны все сведения, необходимые для осуществления платежа. Поэтому, в целях безопасности ваших средств, никогда не передавайте карту незнакомым людям. А если передаете, то постарайтесь, чтобы человек был на виду и вы видели, что он делает с вашей картой.
Как действует CVC код
Трехзначный код применяется при покупках в интернет-магазинах, интернет-платежах и переводах с карты на карту через системы С2С и P2P. Алгоритм его использования таков:
- Заходим на сайт интернет-магазина или организации, услуги которой мы собираемся оплачивать.
- Находим нужный товар или услугу, выбираем/кладем в корзину, вводим все необходимые контактные данные. Подтверждаем выбор. Выбираем тип оплаты – картой.
- В открывшемся окне оплаты заказа вводим реквизиты карты: ее номер, срок действия, имя и фамилию владельца (так же, как на карте) и — CVC код. Без него платеж провести нельзя.
- Система генерирует код, который отправляется на номер сотового телефона, привязанный к карте. Вы вводите его в соответствующее окно, и на этом оплата считается завершенной.
Отметим, что платежные системы не хранят данные о CVC кодах участников транзакций – эта информация используется разово для конкретного платежа и не сохраняется.
Где находится на карте CVV код
У карт разных банков различный дизайн, но принцип размещения проверочного кода общий. Трехзначное число располагается на обратной стороне карты под магнитной полосой рядом с полем, в котором держатель карты ставит свою подпись при ее получении.
Есть разновидности размещения: у карт некоторых банков на задней стороне есть не только CVV-код, но и указаны последние 4 цифры номера карты. Перепутать их невозможно, потому что числа разделены пробелом, а проверочный код – трехзначный и всегда находится справа.
Отдельная тема – карты American Express. У них и CVC код четырехзначный, и расположен он на лицевой стороне.
Стоит отметить, что карты этой платежной системы не распространены в России и встречаются редко. Основные платежные системы в РФ это Visa, Mastercard и отечественная МИР.
Как узнать код, если его нет на карте
Дебетовые карты начального уровня (например, Maestro) у некоторых банков не предназначены для платежей в интернете. Поэтому на них не пишут CVC код. Соответственно, если интернет-магазин принимает к оплате такие карты, верификационный код не запрашивается. Но если вы все же из какого-то спортивного интереса хотите узнать CVC код, это можно сделать в банке.
Как узнать CVC код для виртуальной карты
Виртуальная карта – это, по сути, набор данных о карте – ее номер, срок действия и прочее, чаще всего без реального пластикового носителя. Такие платежные инструменты выпускают многие банки и другие организации – Яндекс.Деньги, МТС и прочие (используются платежные системы Visa и MasterCard). Они как раз специально предназначены для платежей через интернет.
CVC код виртуальной карты присылается после ее оформления клиенту посредством СМС-сообщения. Или письмом в личный кабинет онлайн-банка. Если вы по какой-то причине потеряли код (стерли СМС, забыли пароль к личному кабинету), для его восстановления придется идти в банк или выполнять сложную процедуру дистанционного подтверждения личности.
Как обеспечить безопасность CVC кода
Есть несколько правил, которые нужно соблюдать, чтобы ваш проверочный код не оказался в руках злоумышленников.
Правило 1. Не сообщать никому цифр верификационного кода.
Какими бы теплыми ни были ваши отношения с друзьями и знакомыми, показывать им личную информацию держателя карты ни к чему. Люди меняются, происходят разные случайности, информация может стать известна посторонним. Зачем рисковать? Обратите внимание: банк не вправе запрашивать у вас сведения о CVC, поэтому если вам звонят якобы из кредитной организации и требуют сказать код с обратной стороны карты – это мошенники.
Правило 2. Использовать CVC код в интернете только при оплате покупок
Не нужно делать его ником на форумах или писать на личной странице в соцсети. Крайне не рекомендуется вводить код на различных игровых и псевдолотерейных сайтах, при заполнении всяческих анкет от «представителей банков» – информация может быть похищена. Да и вообще лучше избегать сомнительных ресурсов, собирающих личные данные плательщиков. К таким сайтам относятся недавно существующие ресурсы, одностраничники, пустые страницы с одной-двумя ссылками, ведущими сразу на форму оплаты.
Если же вы совершаете покупки в интернете часто и в разных местах, желательно завести отдельную виртуальную карту, и перечислять на нее каждый раз ровно столько денег, сколько нужно для одной покупки. Это не очень удобно, зато надежно.
«Сидел, работал на планшете, по электронке со знакомого адреса пришло письмо со ссылкой – «Пройди тест и получи денежный приз». Зашел на сайт по ссылке, прошел тест, открылась страница с изображением банковской карты, в поля которой нужно было ввести данные моей карты – чтобы на нее перечислили деньги. Я еще подумал: а зачем им код с обратной стороны карты? Но ввел, открылось окно: «Сейчас вам придет код подтверждения, введите его в это окно». Код пришел с номера банка, я ввел. И сразу СМСка: «Покупка в магазине таком-то на сумму..,» – почти все деньги ушли. Присмотрелся – а адрес, с которого пришло письмо со ссылкой, только похож на реальный, но отличается на одну букву».
Правило 3. CVC код виртуальных карт не рекомендуется записывать или сохранять в файлах
Здесь так же, как с разговорами: один записал — другой увидел, у него возник соблазн — и пошло-поехало. Лучше не рисковать. Рекомендуем хранить такие данные в специальных, защищенных программах-парольницах, например, KeePass или LastPass.
Правило 4. Ни в коем случае не давайте CVC код, если платить должны вам
Как ни странно, этим нехитрым способом жулики пользуются часто и успешно. «Я сейчас вам предоплату кину, скажите данные своей карты», — и люди в радостном ожидании денег выкладывают всю информацию и о владельце, и о сроке действия, и о верификационном коде. Запомните: если платят вам, вы должны сказать только номер карты (с ее лицевой стороны), а еще лучше – номер телефона, к которому привязана карта.
Правило 5. Пользуйтесь Мобильным банком для контроля платежей с карты.
При использовании Мобильного банка ни один платеж с вашей карты не может быть проведен без ввода цифрового кода, который вам присылают в СМС. Соответственно, даже если карта окажется в чужих руках, в ваших силах будет предотвратить несанкционированную покупку.
Правило 6. Никому не давайте свою карту
Часто бывает: отмечаете праздник с друзьями, самому младшему выпало бежать в магазин, самый состоятельный дает ему свою карту. А потом люди удивляются, что за покупки кто-то совершил с их карты на Али.
Заключение
У карт разных платежных систем верификационный код называется по-разному, однако принцип действия у CVC, CVV2, CID или CVP2 один и тот же. Чтобы оплатить покупку, нужно ввести три цифры с обратной стороны карты вместе с другими сведениями о платежном средстве.
К CVC коду карты у нас не принято относиться с должным почтением, а зря. Фактически эти три цифры – аналог ПИН-кода, используемый для интернет-платежей. Без него невозможно оплатить покупку, а если он попадет в чужие руки, это может быть чревато потерей денег с карты. Да, в отличие от ПИН-кода, CVC не является единственным способом идентификации владельца карты – есть еще проверочные СМС-коды, а также нужно вводить номер карты, имя владельца и срок ее действия. Но верификационный код и не защищен так, как ПИН-код. Он не выдается в конверте, а пишется прямо на карте (если речь идет о «пластике», а не о виртуальном продукте).
Все серьезные интернет-магазины используют платежные системы с дополнительной проверкой пользователя через СМС, но ведь есть и «несерьезные», задача которых не продать товар, а вытянуть из вас деньги. Плюс мошенники, которые придумывают все новые и новые способы получения от доверчивых владельцев карт личных данных – а код CVC как раз к таким данным и относится. Поэтому необходимо строго соблюдать правила безопасности при хранении и использовании верификационного кода и пользоваться им только при покупках в проверенных интернет-магазинах.
