Что такое CVV/CVC на банковской карте, почему и когда нельзя его вводить
В этой статье:
Что такое CVV и CVC
CVV или CVC — это трехзначный защитный код проверки подлинности банковской карты, указанный на ее обороте. Он требуется при совершении онлайн-операций: при вводе реквизитов карты банки запрашивают вместе с другой информацией и этот код. Если пользователь вводит цифры неправильно, то операция отклоняется. Ошибка может означать, что карта попала в руки мошенников.
У разных платежных систем этот код называется по-разному, при этом назначение одно — подтверждать, что карта находится в руках законного владельца:
- CVC (Card Verification Code) — код безопасности карт платежной системы Mastercard;
- CVV (Card Verification Value) — код безопасности карт платежной системы Visa;
- CVP (Card Verification Parameter) — код безопасности карт платежной системы «МИР»;
- CVN (Card Verification Number) — код безопасности карт платежной системы Union Pay.
Иногда можно встретить и другое обозначение кода: CVC2, CVV2 и т. д. Дело в том, что у каждой карты есть два защитных кода. Первый — вшит в чип или магнитную полосу и доступен только банковской технике. А второй — это те самые три цифры на оборотной стороне карты, поэтому официально они называются CVC2, CVV2 и т. д. Но поскольку первый код людям не виден, то, когда говорят о вводе кода СVV/CVC, имеют в виду именно цифровую комбинацию.
Код CVV/CVC нельзя путать с ПИН-кодом карты: ПИН-код вводится при совершении операций в банкоматах и платежных терминалах в магазинах. Код CVV/CVC — при онлайн-покупках.
Зачем нужны коды CVV и CVC
Главная задача CVV и CVC — защита от использования карты посторонними людьми. В банкоматах и офлайн-магазинах для подтверждения личности владельца карты требуется ввести четырехзначный ПИН-код. При совершении онлайн-операций эту функцию выполняет CVC/CVV-код. Если вы никому не даете свою карточку в руки и не пересылаете ее фотографии, то защитным кодом располагаете только вы сами.
В каких случаях может потребоваться ввод CVV/CVC-кода:
- оплата товара или услуги в интернет-магазине;
- перевод денег со счета на счет;
- привязка карты к личному аккаунту в интернет-магазине/маркетплейсе и т. д.
Пример последовательности действий при совершении онлайн-покупки:
- Выбираете товар в интернет-магазине;
- Оформляете покупку и вводите реквизиты карты (номер карты, срок действия, имя владельца), а также проверочный код CVC или CVV;
- Соглашаетесь с условиями оплаты;
- Банк проверяет карту и часто генерирует еще один код, который приходит в виде СМС-сообщения, его также требуется ввести;
- Деньги с карточки переводятся на счет интернет-магазина.
Важно отметить, что при совершении онлайн-операций защитный код требуется не всегда. В некоторых случаях продавец имеет право не запрашивать у покупателя эту цифровую комбинацию, то есть для совершения покупки нужно указать только номер карты и срок ее действия. Именно поэтому важно не выкладывать в открытый доступ и не показывать посторонним даже лицевую часть карточки, где содержится эта информация.
Где на карте находятся CVV и CVC
На пластиковой карте
Защитный код CVV/CVC находится с обратной стороны карты, под магнитной полосой и рядом с полем для личной подписи владельца, если оно имеется. Код специально напечатан тонким черным шрифтом, без эмбоссирования, то есть продавливания, чтобы у злоумышленников не получилось прощупать цифры пальцами.
Также CVV/CVC-код банковской карты можно посмотреть в личном кабинете мобильного приложения банка.
На виртуальной банковской карте
Виртуальная карта выпускается для расчетов в интернете, она доступна в мобильном приложении банка и не имеет пластикового носителя. Поэтому код CVV/CVC можно посмотреть в личном кабинете в приложении.
Когда можно вводить код CVV/CVC
- При оплате товаров или услуг на проверенных сайтах.
- При привязке банковской карты в приложениях.
Но в этом случае стоит быть предельно внимательными и тщательно изучить условия, на которые вы соглашаетесь, используя свой CVV/CVC-код.
Начальник отдела департамента кибербезопасности банка «Зенит» Олег Волков отмечает, что привязка карт к маркетплейсам несет определенный риск неавторизованных списаний. Поэтому не стоит привязывать карту, на которую поступают регулярные денежные зачисления. Волков рекомендует оформить отдельную карту, физическую или виртуальную, для расчетов в интернет-магазинах и сервисах. Клиент может установить лимиты дневных списаний, а также пополнять ее по мере необходимости, чтобы снизить риск потерь денежных средств.
Когда нельзя сообщать CVV/CVC-код
Никому не сообщайте CVV/CVC-код и прочие данные вашей карты, в том числе «сотрудникам банка» по телефону. Настоящие банковские работники никогда не запрашивают конфиденциальную информацию. Если такой запрос поступил — это мошенники. Правило касается и других личных данных карты.
Меры безопасности
- Не отправляйте никому фотографии карты: почту или мессенджеры можно взломать, и в этом случае личная банковская информация может попасть к злоумышленникам.
- Не публикуйте фотографии карты в интернете, соцсетях и т. д.
- Не указывайте CVV/CVC-код в анкетах, опросах и других подобных документах.
- Не требуется CVV/CVC-код, если деньги переводят вам: цифровую комбинацию вводят только в случае, если платите вы сами.
- Не вводите никакие личные данные, в том числе CVV/CVC-код, на непроверенных или незащищенных сайтах.
- Не разрешайте посторонним людям делать ксерокопии карты, как иногда это требуют отели.
Если вы потеряли карту или сообщили ее номер незнакомым людям, сразу же позвоните в банк и попросите заблокировать карту или сделайте это самостоятельно в мобильном приложении.