Что такое CVV/CVC на банковской карте, почему и когда нельзя его вводить

Что такое CVV и CVC

CVV или CVC — это трехзначный защитный код проверки подлинности банковской карты, указанный на ее обороте. Он требуется при совершении онлайн-операций: при вводе реквизитов карты банки запрашивают вместе с другой информацией и этот код. Если пользователь вводит цифры неправильно, то операция отклоняется. Ошибка может означать, что карта попала в руки мошенников.

У разных платежных систем этот код называется по-разному, при этом назначение одно — подтверждать, что карта находится в руках законного владельца:

• CVC (Card Verification Code) — код безопасности карт платежной системы Mastercard;
• CVV (Card Verification Value) — код безопасности карт платежной системы Visa;
• CVP (Card Verification Parameter) — код безопасности карт платежной системы «МИР»;
• CVN (Card Verification Number) — код безопасности карт платежной системы Union Pay.

Иногда можно встретить и другое обозначение кода: CVC2, CVV2 и т. д. Дело в том, что у каждой карты есть два защитных кода. Первый — вшит в чип или магнитную полосу и доступен только банковской технике. А второй — это те самые три цифры на оборотной стороне карты, поэтому официально они называются CVC2, CVV2 и т. д. Но поскольку первый код людям не виден, то, когда говорят о вводе кода СVV/CVC, имеют в виду именно цифровую комбинацию.

Код CVV/CVC нельзя путать с ПИН-кодом карты: ПИН-код вводится при совершении операций в банкоматах и платежных терминалах в магазинах. Код CVV/CVC — при онлайн-покупках.

Зачем нужны коды CVV и CVC

Главная задача CVV и CVC — защита от использования карты посторонними людьми. В банкоматах и офлайн-магазинах для подтверждения личности владельца карты требуется ввести четырехзначный ПИН-код. При совершении онлайн-операций эту функцию выполняет CVC/CVV-код. Если вы никому не даете свою карточку в руки и не пересылаете ее фотографии, то защитным кодом располагаете только вы сами.

В каких случаях может потребоваться ввод CVV/CVC-кода:

• оплата товара или услуги в интернет-магазине;
• перевод денег со счета на счет;
• привязка карты к личному аккаунту в интернет-магазине/маркетплейсе и т. д.

Пример последовательности действий при совершении онлайн-покупки:

1. 1.Выбираете товар в интернет-магазине;
2. 2.Оформляете покупку и вводите реквизиты карты (номер карты, срок действия, имя владельца), а также проверочный код CVC или CVV;
3. 3.Соглашаетесь с условиями оплаты;
4. 4.Банк проверяет карту и часто генерирует еще один код, который приходит в виде СМС-сообщения, его также требуется ввести;
5. 5.Деньги с карточки переводятся на счет интернет-магазина.

Важно отметить, что при совершении онлайн-операций защитный код требуется не всегда. В некоторых случаях продавец имеет право не запрашивать у покупателя эту цифровую комбинацию, то есть для совершения покупки нужно указать только номер карты и срок ее действия. Именно поэтому важно не выкладывать в открытый доступ и не показывать посторонним даже лицевую часть карточки, где содержится эта информация.

Где на карте находятся CVV и CVC

На пластиковой карте

Защитный код CVV/CVC находится с обратной стороны карты, под магнитной полосой и рядом с полем для личной подписи владельца, если оно имеется. Код специально напечатан тонким черным шрифтом, без эмбоссирования, то есть продавливания, чтобы у злоумышленников не получилось прощупать цифры пальцами.

Также CVV/CVC-код банковской карты можно посмотреть в личном кабинете мобильного приложения банка.

На виртуальной банковской карте

Виртуальная карта выпускается для расчетов в интернете, она доступна в мобильном приложении банка и не имеет пластикового носителя. Поэтому код CVV/CVC можно посмотреть в личном кабинете в приложении.

Когда можно вводить код CVV/CVC

• При оплате товаров или услуг на проверенных сайтах.
• При привязке банковской карты в приложениях.

Но в этом случае стоит быть предельно внимательными и тщательно изучить условия, на которые вы соглашаетесь, используя свой CVV/CVC-код.

Начальник отдела департамента кибербезопасности банка «Зенит» Олег Волков отмечает, что привязка карт к маркетплейсам несет определенный риск неавторизованных списаний. Поэтому не стоит привязывать карту, на которую поступают регулярные денежные зачисления. Волков рекомендует оформить отдельную карту, физическую или виртуальную, для расчетов в интернет-магазинах и сервисах. Клиент может установить лимиты дневных списаний, а также пополнять ее по мере необходимости, чтобы снизить риск потерь денежных средств.

Когда нельзя сообщать CVV/CVC-код

Никому не сообщайте CVV/CVC-код и прочие данные вашей карты, в том числе «сотрудникам банка» по телефону. Настоящие банковские работники никогда не запрашивают конфиденциальную информацию. Если такой запрос поступил — это мошенники. Правило касается и других личных данных карты.

Меры безопасности

• Не отправляйте никому фотографии карты: почту или мессенджеры можно взломать, и в этом случае личная банковская информация может попасть к злоумышленникам.
• Не публикуйте фотографии карты в интернете, соцсетях и т. д.
• Не указывайте CVV/CVC-код в анкетах, опросах и других подобных документах.
• Не требуется CVV/CVC-код, если деньги переводят вам: цифровую комбинацию вводят только в случае, если платите вы сами.
• Не вводите никакие личные данные, в том числе CVV/CVC-код, на непроверенных или незащищенных сайтах.
• Не разрешайте посторонним людям делать ксерокопии карты, как иногда это требуют отели.

Если вы потеряли карту или сообщили ее номер незнакомым людям, сразу же позвоните в банк и попросите заблокировать карту или сделайте это самостоятельно в мобильном приложении.