В наши дни, когда онлайн-формы покупок невероятно популярны, важно использовать имеющиеся факторы защиты карт для обеспечения безопасности транзакций. Давайте поговорим о загадочном коде безопасности CVV/CVC — что это такое, где он находится и что он делает.
Уровень защиты карты
Держатели пластиковых карт используют различные уровни защиты для подтверждения доступа к средствам на своем карточном счете.
- ПИН-код — код, который позволяет: идентифицировать держателя карты при использовании банкомата; подтвердить транзакцию оффлайн-платежа.
- эмбоссированные реквизиты — имя, эмбоссированное на лицевой стороне карты, подразумевающее право потребовать паспорт у торговца во время покупки.
- двухфакторная аутентификация — генерирует одноразовый SMS-код, который поступает на мобильный телефон, номер которого подключен к карте.
- код CVV/CVC, который используется для проверки подлинности карты и того, что платежная операция была выполнена держателем карты.
Очень часто CVC (Card Verification Value) путают с PIN (Personal Identification Number) или уникальным номером платежной карты. Однако.
- номер банковской карты обычно состоит из 16 цифр, разделенных на четыре 4-значных блока, и является номером доступа к счету держателя карты. По этому номеру можно определить: банк, выпустивший карту; платежную систему; тип банковского продукта.
- Коды предназначены для ввода только в автоматических устройствах: банкоматах и платежных терминалах.
- CVC-коды, с другой стороны, требуются при осуществлении онлайн-переводов и платежных операций через Интернет.
Важно знать, что CVC-код не является обязательным для онлайн-платежей. Это может требоваться или не требоваться торговцами.
Что такое CVC и CVV на банковской карте
При оплате в стационарных торговых точках и сервисах держатели карт могут предъявить свой пластиковый носитель, но для дистанционных операций такой возможности нет. Именно для идентификации в киберпространстве необходим секретный цифровой проверочный код, содержащийся в учетной записи.
- CVC — Card Verification Code, также известный как «Card Validation Code».
- CVV — Card Verification Value (Верификационное значение карты).
Разница в терминологии и аббревиатурах не влияет на технические характеристики кодекса.
Говоря простым языком, CVC/CVV — это специальная комбинация из трех или, реже, четырех цифр, которая обеспечивает дополнительную безопасность покупок и платежей, совершаемых через Интернет. Суть этой защиты заключается в том, что постороннее лицо, не знающее пароля, не должно иметь возможности получить доступ к средствам на карточном счете.
Чтобы правильно использовать пластиковую карту, вы должны знать CVC-код / CVCVV-код вашей банковской карты.
Зачем нужны CVV2/CVC2-коды
Для предотвращения мошенничества. Как и PIN-код, код CVV2/CVC2 является конфиденциальной информацией и может быть использован только держателем карты.
PIN-коды используются в электронных устройствах (банкоматы, платежные терминалы) для идентификации клиентов. В целях безопасности PIN-код не отображается на карте и известен только владельцу карты. Транзакции, подтвержденные PIN-кодом, считаются совершенными держателем карты.
Код аутентификации карты — это обязательный реквизит карты (например, номер и срок действия), который используется для проверки подлинности карты при совершении покупок в Интернете. Код печатается на самой карте, поэтому его сложнее сохранить в тайне. Любой человек, имеющий доступ к карте, может ввести код CVV2/CVC2.
Для повышения безопасности онлайн-платежей многие компании используют двухфакторную аутентификацию клиентов (технология 3D-Secure). Помимо самих данных карты, включая код безопасности, для подтверждения транзакции требуется одноразовый SMS-код, который отправляется на привязанный к карте номер телефона. На сайтах, поддерживающих 3D-Secure, есть специальные значки Mastercard SecureCode и Visa Secure.
Платежная система «Мир» имеет собственную технологию MirAccept (на основе 3D-Secure). В настоящее время банки-участники платежной системы «Мир» активно переходят на новую версию этой технологии — MirAccept 2.0, главной особенностью которой является добавление принципа анализа всего спектра факторов, помогающих идентифицировать пользователя (платежное поведение, параметры устройства, географическое положение и т.д.), в дополнение к традиционному механизму аутентификации пользователя с помощью кодов для SMS и push-уведомлений. По сравнению с двухфакторной аутентификацией с использованием SMS-кодов, этот метод аутентификации плательщика является более надежным, ускоряет процесс оплаты и увеличивает количество успешных платежей.
Где находится CVC и CVV на карте?
Трехзначный код аутентификации можно найти на обратной стороне банковской карты. Обычно он располагается под магнитной полосой в области подписи с правой стороны. Если цифр больше трех, кодом безопасности являются последние три цифры, разделенные пробелами.
Если на карте нет кода безопасности, это означает, что она не предназначена для покупок в Интернете (начальный уровень Visa Electron, Mastercard Electronic и т.д). Однако сам код по-прежнему генерируется при выдаче карты, но он не отображается на пластиковой карте.
Виртуальные и цифровые карты, специально разработанные для онлайн-платежей, не имеют физического носителя, но у них есть код аутентификации. Данные карты, включая код аутентификации, можно посмотреть в личном кабинете в разделе «Информация о карте».
Какие обозначение кода верификации еще бывают?
Один и тот же номер может называться по-разному в разных странах и на картах разных платежных систем. Как мы уже писали, Visa использует обозначение CVV/CVV2 (Card Verification Value), а MasterCard — CVC/CVC2 (Card Verification Code).
Вы также можете назвать проверочный код.
- CID — Card Identification, используется для карт American Express.
- Код CVP2 (Card Verification Parameters) или MirAccept — пластик, используемый для российской платежной системы «Мир».
- CVC3/CVV3 — это коды, которые находятся на чипах банковских продуктов. Они используются для бесконтактных платежей. Пользователь не может искать эти номера. Однако его не нужно никуда вводить, поэтому это ненужная информация.
Иногда трехзначный код, видимый на обратной стороне пластиковых карт, ошибочно называют CVC/CVV — там нет цифры 2. Под этими сокращениями пользователи обычно понимают именно эти цифры, а не код шифрования на магнитной полосе.
В чем разница между кодами?
Когда мы говорим о кодах, значения которых эмбоссируются на пластиковых картах, мы имеем в виду коды CVC2 и CVV2. При совершении платежа или онлайн-покупки владелец карты вводит коды, которые видны на карте.
Обратите внимание, что коды, которые вы вводите при совершении покупок в Интернете, не хранятся в базе данных интернет-магазина. Они будут автоматически удалены после успешного завершения платежной операции.
Существуют еще две кодовые комбинации.
- CVC/CVV — не отображается на карте, но «пришита» к магнитной полосе. Это необходимо при использовании карты в стационарных торговых точках и пунктах обслуживания. Определить код не представляется возможным.
- CVC3/CVV3 не отображается на карте, а встроен в чип. Она необходима для бесконтактных платежей. Узнать PIN-код не представляется возможным.
К какой бы группе ни принадлежал код, его цель — обеспечить безопасное использование карты.
Что делать, если CVC2 / CVV2 кода нет на пластике?
Не все карты имеют проверочный код. Они могут не отображаться, например, на картах Maestro. Некоторые продукты Maestro начального уровня не предназначены для покупок в Интернете. В этом случае нет необходимости указывать CVC2/CVV2 в платежных реквизитах.
В любом случае, лучше всего уточнить этот момент в банке — почему на карте нет CVC-кода. Вам не обязательно идти в отделение, вы можете позвонить в справочную службу финансового учреждения.
Как узнать CVC2/CVV2 для виртуальной карты?
Виртуальная карта — это онлайновый платежный инструмент без пластикового носителя. Поэтому считать код на карте не представляется возможным. В то же время эти данные по-прежнему необходимы для осуществления платежей и ввода информации. Что же делать?
Эти данные всегда высылаются клиенту банком после выдачи продукта. Эта информация может быть отправлена по SMS, электронной почте. Данные дублируются в личном кабинете банка. Эту информацию нельзя удалять, иначе вам придется пройти сложную процедуру восстановления. Вы не можете получить эту информацию, позвонив в колл-центр банка; вы должны принести свои личные документы в банк.