Код CVV и CVC на банковской карте: что это, зачем нужен и где находится

Что такое CVC и CVV на банковской карте

CVV или CVC — это цифры, которые подтверждают транзакцию, если ввести их в специальном поле при совершении дистанционной оплаты. Существуют коды с цифрой 1 после аббревиатуры — они нужны для подтверждения при предъявлении платежного средства. А коды с цифрой 2 предназначены для дистанционного использования. Но для простоты защитный код на банковской карте называют просто трехбуквенной аббревиатурой.

Когда карточкой проводят в терминале, то ее подлинность проверяется автоматически. А численные коды безопасности предназначены для оплаты по второму типу, когда нет возможности физически предъявить носитель для проверки. Но даже те, кто часто платит в интернете, не всегда знают, что такое CVC на банковской карте и когда он может потребоваться. Это связано с тем, что при использовании официального сайта банка или мобильного приложения вводить проверочные цифры не потребуется.

А при совершении покупок магазин может запросить код, на сайте будет написано «Введите CVV». Если написать неверные цифры, то банк не сможет подтвердить оплату.

Виды защитных кодов

CVC, как и любой из его аналогов, находится на обратную сторону банковской карточки в двух вариантах: трех- и семизначном. В первом случае это и есть искомый код, во втором же нас интересуют три последние цифры.

Современными банками используются различные типы кодов безопасности, которые не имеют принципиальных отличий:

1. VISA использует CVV2
2. MasterCard защищена при помощи CVC2, например как дебетовая карта с Cashback от Альфа банка.
3. American Express применяет CID-код
4. Защитный пароль платежной системы Мир называется MirAccept.

Maestro не использует дополнительную защиту, в остальных же случаях этот трехзначный код можно найти на обратной стороне пластиковой карты.

Все вышеперечисленные типы кодов применяются в основном при покупках в интернете в качестве дополнительного подтверждения платежа, но разница между ними заключается только в том, что каждый относится к своей банковской системе.

Можно выделить только платежную систему Мир, защитные коды которой позволяют использовать полноценную проверку 3D Secure, позволяющую оплачивать покупки без карты.

Другие банковские системы не всегда предоставляют подобную функцию, поэтому лучше уточнить этот вопрос у сотрудника банка. Возможно стоит заказать карту с поддержкой 3D Secure, но нужно быть готовым к изменению условий обслуживания и тарификации.

В чем разница между CVV и CVC кодами?

Особой разницы между кодами CVV и CVC нет. Они имеют разную расшифровку и используются разными платежными системами, однако при этом выполняют одну и ту же функцию – защиту средств от Интернет-мошенников. Их различия в следующем:

1. CVC – Card Verification Code, что переводится как «код верификации карты». Он наносится на пластики, с помощью которых ведутся расчеты по платежной системе MasterCard.
2. CVV – Card Verification Value, что переводится как «значение верификации карты». CVV используется картами VISA.

CVV и CVC применяют все системы: МИР, UnionPay, JCB и другие. Виртуальные карты тоже оснащены таким способом защиты, но у них нет пластикового носителя, где можно было бы «подсмотреть» специальный код. Обычно при оформлении самой виртуальной карты (например, на сайте мобильного оператора или электронной платежной системы вроде ЮMoney) CVV/CVC коды высылаются в личный кабинет на официальном сайте поставщика услуги либо через SMS на привязанный номер телефона.

Принципиальных отличий между двумя этими кодовыми комбинациями практически нет. Расхождение только в самих типах карт, формирующих данную аббревиатуру. Например, в VISA применяется наименование CVV, что означает «верификационное значение карты», тогда как MasterCard используют понятие CVC — оно расшифровывается как «кодовая верификация карты». Таким образом, несоответствия только в наименованиях, в их предназначении принципиальных отличий нет.

Где искать этот код

Если рассматривать, где находится код безопасности на карте Сбербанка или любой другой карточки, то ничего сложного не будет. Достаточно взглянуть на оборотную сторону платежного средства, и вы его увидите.

Код безопасности отображается на всех банковских картах, кроме платежных средств Маэстро, которые ранее массово выпускал Сбербанк для получателей пенсий и пособий. Теперь социальные карточки преимущественно обслуживаются национальной платежной системой МИР.

На картах Maestro Сбербанка кода безопасности нет, их нельзя использовать для совершения онлайн-покупок.

Если вы пользуетесь картой с логотипом МИР, Виза или Мастеркард, то код безопасности обязательно на ней отображен. Если его нет, то это можно считать браком, но отсутствие номера — не повод менять пластик. Можно обратиться в банк и узнать нужный набор цифр.

Код безопасности на карте может обозначаться аббревиатурами CVV, CVP2 и CVC в зависимости от обслуживающей платежной системы. И в полях интернет-магазинов, где нужно указать секретный код, стоят именно эти обозначения. То есть если вас просят ввести CVV, CVP2 или CVC, нужно вписать код безопасности.

Это комбинация их трех цифр, которая располагается справа от поля для проставления подписи. Посмотрите на оборотную сторону, и вы его сразу увидите. Код безопасности на карте Сбербанка располагается там же, где и на карточках других банков. Внешний вид кредитных и дебетовых платежных средств идентичен во всем мире.

Если рассматривать, где находится код безопасности на карте Сбербанка или иного банка, то в некоторых случаях на обороте располагаются не три, а 7 цифр. Например, комбинация вида 3456 162. В этом случае кодом CV являются три последние цифры, а первая группа из четырех чисел — это последние числа номера карты.

Если вы пользуетесь картой American Express, то ее форматирование несколько отличается. Код безопасности состоит их 4-х цифр и располагается на лицевой стороне пластика.

При первых интернет-покупках владельцы карт порой сталкиваются с тем, что не могут найти код безопасности, который требует сайт продавца. Многие ошибочно полагают, что необходимо введение ПИН-кода, но это не так. Ни один виртуальный продавец не должен запрашивать информацию о ПИН-коде, и если это происходит, то вы абсолютно точно предоставляете свои данные мошеннику.

Секретный код карты, который необходим для безналичных покупок, указывается на самом пластике. В двух наиболее популярных российских системах код представляет собой:

• Visa – комбинация из трех цифр CVV2;
• MasterCard – комбинация из трех цифр CVC2.

В обоих случаях код расположен на обороте карты, в районе полосы для личной подписи клиента.

Введя эти цифры, вы подтверждаете факт покупки товара или оплаты услуг, и деньги будут списаны с пластиковой карты. При этом продавец сразу же после завершения операции обязан стереть информацию о карте и секретном коде из базы данных.

Если речь о виртуальной карте

Некоторые банки и финансовые сервисы, например, Яндекс Деньги или Киви, выпускают виртуальные платежные средства, которые физического носителя не имеют. Эти карточки предназначены только для совершения онлайн-операций.

У таких карт тоже есть код безопасности, который клиент указывает для совершения транзакции. Для совершения операций секретный код сообщается клиенту вместе с другими реквизитами пластика. Обычно он приходит СМС-сообщением на телефон. С точки зрения безопасности сохранять это сообщение не рекомендуется, идеальный вариант — запомнить набор цифр.

Для чего нужен CVC и CVV код

Основная задача — защитить онлайн-покупки, чтобы злоумышленники не смогли совершить платеж с вашей карты, зная имя держателя, номер и срок действия (а их легко подсмотреть). Защиту из 3 цифр сложно подобрать.

Алгоритм использования защиты такой:

1. При совершении транзакции по оплате магазин перенаправляет покупателя на сайт платежной системы. Там открывается окно, в котором нужно ввести основную информацию — имя (строго латиницей) и номер (полностью).
2. В одном из полей необходимо указать срок действия карты. Если было непонятно, что такое «ММ ГГ», то эта надпись как раз указывает, куда вводить месяц и год.
3. Некоторые интернет-магазины предпочитают подтверждение с помощью СМС. Тогда введенных данных хватит, если правильно указать пароль, который придет на телефон.
4. Если владелец магазина заботится о безопасности, то придется ввести проверочный номер карты — это и есть трехзначная защита.

После этого нужно нажать подтверждение, и платеж считается выполненным, если все поля заполнены без ошибок. Магазины не хранят личную информацию, поэтому в проверенных платежных системах можно указывать свои данные без опаски.

Ограничения и недостатки кодов CVV2

При достаточно больших затратах на обеспечение действия функционала верификационных кодов, их эффективность продолжительное время ставится под вопрос. В первую очередь, эти коды не защищают держателей карт от фишинга.

Банки-эмитенты заранее прописывают в пользовательских соглашениях, что по операциям с вводом CVV2 кодов они не несут и не могут нести никакой ответственности.

Следовательно, если держатель карты стал жертвой мошеннических действий, но при оформлении транзакции он ввел верификационный код, значит, что ответственность банка здесь полностью исключается. И в подавляющем большинстве случаев вернуть деньги у клиента не получится: он самостоятельно подтвердил операцию, поэтому винить кредитную организацию нет смысла.

Еще одним недостатком в использовании CVV2 кодов считается их сохранность в течение длительного времени после авторизации и первого проведения какой-либо транзакции. К примеру, такая практика используется большинством крупнейших интернет-служб:

• iTunes Store.
• PlayStation Network.
• Steam.

Если пользователь оформляет какую-либо подписку, то после проведения первой операции средства в дальнейшем будут списываться автоматически. Такая форма противоречит международному стандарту PCI DSS, но несмотря на это широко используется интернет-магазинами. Часто пользователи забывают о том, что оформили платную подписку, и деньги списываются с их карты без всякого смс-подтверждения или дополнительного уведомления. В этой связи с банками у клиентов возникают частые разногласия.

Правила безопасности

CVV и CVC-код – персональная информация по счету. Необходим он для перевода, к примеру, с карты Сбербанка. Пароль действует во всех регионах.

Главные правила безопасности:

1. Пароль нужно хранить в тайне;
2. Не фотографировать и не выкладывать в сеть карту, в том числе с обратной стороны;
3. Не записывать данные в кошельке, на пластике;
4. Не говорить сведения никому, в том числе родственникам;
5. Не устанавливать автоплатежи на сомнительных сайтах;
6. Пользоваться антивирусом на телефонах с выходом в интернет;
7. Стоит подключить сервис мобильного банка на номер телефона владельца, чтобы отслеживать все транзакции по счету, и «3Д-Секьюр»;
8. При оплате стоит вводить информацию только в форму платежного сервиса с подтвержденными эмблемами.

Во избежание компрометации (кражи данных) не стоит сообщать код посторонним. Сотрудники банка никогда не запрашивают пароли. Чтобы совершить перевод, достаточно сообщить только номер карты, остальные же реквизиты не нужны.

Банковская карта – это обычный кошелек, за которым нужно внимательно следить. То есть не нужно ее передавать чужим людям, а тем более фотографировать и показывать информацию, которая есть на ней.

Какие коды на Visa и Mastercard

Эти платежные системы пользуются аббревиатурами, которые представляют собой трехзначный зашифрованный код. Он генерируется специальными программами (применяется сложный алгоритм случайных сочетаний цифр) и наносится в виде кода CVC2 и CVV2.

Коды располагаются на оборотной стороне пластиковой карты в верхнем правом углу либо на специальной магнитной ленте, где находится подпись держателя карты. Код наносят на белое поле в конце полосы, сразу после цифрового кода самой карты. Иногда на полосе располагается только код безопасности.

VISA International печатает на своих пластикатовых картах так называемый, Card Verification Value 2, аббревиатура CVV2. А система MasterCard Worldwide защищает свои платежные документы кодом CVC2 (расшифровка — Card Verification Code). Отметим, что эти два шифра, по сути, ничем не отличаются дуг от друга, разница только в названии идентификатора.

Кстати, технология защиты CVC2 и CVV2 признана в мире одной из самых надежных, так как по алгоритму проверки владельца и информации и о карте она не уступает многим банковским система идентификации.

Карты Visa

CVV код на карте Виза располагается на обратной стороне сразу же за окончанием номера карты в поле подписи:

CVV2 на карте Visa

Карты MasterCard

На мастеркардах 3 цифры CVC находятся там же, где и на визе – с обратной стороны. Но бывают исключения, что код попадает и на лицевую сторону. Сразу же отметим, по большей части коды безопасности не эмбоссируются (не выдавливаются и не прощупываются), что тоже добавляет лишней безопасности.

CVC2 на карте MasterCard

Карты AmEx

На картах American Express CID код публикуется в разных местах на лицевой стороне. Обратите внимание, что код безопасности АмЕксов в отличие от предыдущих соратников, где в код входит три цифры, имеет 4 цифры.

CID на карте AmEx

Если кода безопасности нет на карте?

Не на всех картах предусмотрен код проверки её подлинности. Например, его нет на дебетовых (расчётных) картах начального уровня VISA Electron, Mastercard Cirrus Maestro, MasterCard Electronic.

Они не предназначены для расчётов в интернете, а используются для снятия наличных средств в банкоматах или для оплаты товаров и услуг в торговых точках. Хотя, к примеру, с выпуском VISA Electron код CVV2 всё равно формируется хоть он и скрыт на карте, а возможность оплаты в интернете определяется банком, выпустившим данную карту (уточняйте эту возможность при оформлении карточки).

С другой стороны, у вас есть возможность оплатить подобными картами только в тех интернет-магазинах, которые поддерживают соответствующую платёжную систему (например, Maestro) – они примут оплату без ввода кодов CVV2/CVC2, но этот вариант встречается очень редко. В основном принимают классические, золотые, платиновые карты: Visa (Classic, Gold, Platinum) и MasterCard (Unembossed, Standard, Gold).

Как оплатить покупку в интернете без кода-идентификатора

Если в физических торговых точках, банкоматах и терминалах вы не сможете воспользоваться пластиковой картой без PIN-кода, то в интернете существуют сервисы, готовые принять платеж без указания кода CVV2 (CVC2/CID). Например, в системе интернет-банкинга банка-эмитента для осуществления транзакции не нужно вводить полные данные — достаточно указать одноразовый смс-код. Однако в большинстве случаев для онлайн-оплат необходим секретный номер идентификатора.

Отсутствие кода CVV2 (CVC2/CID) означает, что карта не предусматривает возможность использования в сети. Для того, чтобы активировать опцию, владельцу карточки потребуется обратиться в банк-эмитент для ее замены или открытия виртуального аналога, специально предназначенного для онлайн-покупок.

Виртуальная карта – удобное решение для тех, кто часто оплачивает товары и услуги в сети. Открыть ее можно самостоятельно в личном кабинете пользователя интернет-банка, установив желаемый лимит на покупки. Виртуальный счет прикреплен к основному карточному счету владельца и при этом сокращает риск несанкционированного доступа к средствам, размер которых ограничен установленным лимитом.

Учитывая, что любая платежная система поддерживает только часть интернет-пространства, использование виртуального аналога позволяет защитить пластиковую банковскую карту и предоставляет широкие возможности для сотрудничества с интернет-сервисами, независимо от того, являются они партнерами эмитента или нет.