Что такое CVV и CVC
CVV или CVC-код — это трехзначный защитный код проверки подлинности банковской карты, указанный на ее обороте. Он требуется при совершении онлайн-операций: при вводе реквизитов карты банки запрашивают вместе с другой информацией и этот код. Если пользователь вводит цифры неправильно, то операция отклоняется. Ошибка может означать, что карта попала в руки к мошенникам.
У разных платежных систем этот код называется по-разному, при этом назначение одно — подтверждать, что карта находится на руках у законного владельца:
- CVC (Card Verification Code) — это код безопасности карт платежной системы Mastercard
- CVV (Card Verification Value) — это код безопасности карт платежной системы Visa
- CVP (Card Verification Parameter) — код безопасности карт платежной системы «МИР»
- CVN (Card Verification Number) — код безопасности карт платежной системы Union Pay
Иногда можно встретить и другое обозначение кода: CVC2, CVV2 и т. д. Дело в том, что у каждой карты есть два защитных кода. Первый — «вшит» в чип или магнитную полосу и доступен только банковской технике. А второй — это те самые три цифры на оборотной стороне карты, поэтому официально они называются CVC2, CVV2 и т. д. Но поскольку первый код людям не виден, то когда говорят о вводе кода «СVC/CVC», то имеют в виду именно цифровую комбинацию.
Код CVV/CVC нельзя путать с ПИН-кодом карты: ПИН-код вводится при совершении операций в банкоматах и платежных терминалах в магазинах. Код CVV/CVC — при онлайн-покупках.
Зачем нужны CVV и CVC-коды
Главная задача CVV и CVC-кода — защита от использования карты посторонними людьми. В банкоматах и офлайн-магазинах для подтверждения личности владельца карты требуется ввести четырехзначный ПИН-код. При совершении онлайн-операций эту функцию выполняет CVC/CVV код. Если вы никому не даете свою карточку в руки и не пересылаете ее фотографии, то защитным кодом располагаете только вы сами.
В каких случаях может потребоваться ввод CVV/CVC-кода:
- Оплата товара или услуги в интернет-магазине
- Перевод денег со счета на счет
- Привязка карты к личному аккаунту в интернет-магазине/маркетплейсе и т. д.
Пример последовательности действий при совершении онлайн-покупки:
- Выбираете товар в интернет-магазине
- Оформляете покупку и вводите реквизиты карты (номер карты, срок действия, имя владельца), а также проверочный код CVC или CVV
- Соглашаетесь с условиями оплаты
- Банк проверяет карту и часто генерирует еще один код, который приходит в виде СМС-сообщения, его также требуется ввести
- Деньги с карточки переводятся на счет интернет-магазина
Важно отметить, что при совершении онлайн-операций защитный код требуется не всегда. В некоторых случаях продавец имеет право не запрашивать у покупателя эту цифровую комбинацию, то есть для совершения покупки нужно указать только номер карты и срок ее действия. Именно поэтому важно не выкладывать в открытый доступ и не показывать посторонним даже лицевую часть карточки, где содержится эта информация.
Где на карте находятся CVV и CVC
На пластиковой карте
Защитный код CVV/CVC находится с обратной стороны карты, под магнитной полосой и рядом с полем для личной подписи владельца, если оно имеется. Код специально напечатан тонким черным шрифтом, без эмбоссирования, то есть продавливания, чтобы у злоумышленников не получилось прощупать цифры пальцами.
Также CVV/CVC код банковской карты можно посмотреть в личном кабинете мобильного приложения банка.
На виртуальной банковской карте
Виртуальная карта выпускается для расчетов в интернете, она доступна в мобильном приложении банка и не имеет пластикового носителя. Поэтому код CVV/CVC можно посмотреть в личном кабинете в приложении.
Когда можно вводить CVV/CVC коды
- При оплате товаров или услуг на проверенных сайтах
- При «привязке» банковской карты в приложениях
Но в этом случае стоит быть предельно внимательными и тщательно изучить условия, на которые вы соглашаетесь, используя свой CVV/CVC код.
Начальник отдела департамента кибербезопасности банка «Зенит» Олег Волков отмечает, что привязка карт к маркетплейсам несет определенный риск неавторизованных списаний. Поэтому не стоит привязывать карту, на которую поступает зарплата или регулярные денежные зачисления. Волков рекомендует оформить отдельную карту, физическую или виртуальную, для расчетов в интернет-магазинах и сервисах. Клиент может установить лимиты дневных списаний, а также пополнять ее по мере необходимости, чтобы снизить риск потерь денежных средств.
Когда нельзя сообщать CVV/CVC код
Никому не сообщайте CVV/CVC код и прочие данные вашей карты, в том числе «сотрудникам банка» по телефону. Настоящие банковские работники никогда не запрашивают конфиденциальную информацию. Если такой запрос поступил — это мошенники. Это правило касается и других личных данных карты.
Меры безопасности
- Не отправляйте никому фотографии карты: почту или мессенджеры можно взломать, и в этом случае личная банковская информация может попасть к злоумышленникам
- Не публикуйте фотографии карты в интернете, соцсетях и т. д.
- Не указывайте CVV/CVC код в анкетах, опросах и других подобных документах
- Не требуется CVV/CVC код, если деньги переводят вам: цифровую комбинацию вводят только, когда платите вы сами
- Не вводите никакие личные данные, в том числе CVV/CVC код на непроверенных или незащищенных сайтах
- Не разрешайте посторонним людям делать ксерокопии карты, как иногда это требуют отели
Если вы потеряли карту или сообщили ее номер незнакомым людям, сразу же позвоните в банк и попросите заблокировать карту или сделайте это самостоятельно в мобильном приложении.