Что такое CVC/CVV-код карты и зачем он нужен?

Важный элемент идентификации банковской карты – трех-четырехзначный код, размещенный банком-эмитентом на тыльной стороне пластика. Также он нужен для подтверждения подлинности карточки и обеспечения безопасности при онлайн-шопинге. В зависимости от платежной системы (ПС) защитные коды имеют разные аббревиатуры. Приведем наиболее распространенные варианты:

• CVV2 – трехзначный код ПС Visa;
• CVC2 – аналог ПС MasterCard;
• CVP2 – трехзначный код ПС «Мир»;
• CID – четырехзначный код  American Express.

Похожие обозначения используют и другие платежные системы. Однако ведущие ПС не всегда применяют коды защиты. Так, карты Maestro идут без проверочного кода, но с их помощью редко платят по интернету. Защитный код – сугубо личная информация держателя банковской карты, именно он несет ответственность за сохранение конфиденциальности. Хотя, конечно, важнее держать в тайне ПИН-код, поскольку с его помощью любой при наличии карты может снять со счета деньги, воспользовавшись банкоматом. CVC/CVV-коды для этого не годятся, хотя их мошенники тоже могут использовать для вывода средств, но сделать это сложнее.

Идентификатор на тыльной стороне карты выполняет функцию дополнительной защиты: без него обычно не получится провести интернет-платеж или получить онлайн займ на карту. Однако такая защита весьма уязвима. Код хоть и на обратной стороне карточки, но его никуда не спрячешь. Если пластик попадет злоумышленнику, у него появятся неплохие шансы потратить деньги держателя карты через интернет. Поэтому нежелательно давать карточку незнакомым людям. Если речь идет об оплате услуг в кафе или ресторане, важно, чтобы официант или кассир все манипуляции с картой проделывал в Вашем присутствии. Не давайте им шанса сфотографировать или переписать данные с пластика.

Как действует защита?

CVC/CVV-кодами обычно пользуются покупатели интернет-магазинов. Происходит это примерно по такой схеме:

1. Человек заходит в интернет-магазин или на сайт организации, услуги которой решил оплатить.
2. Выбирает подходящий товар или определяется с услугой. Отправляет выбранную позицию в корзину. Выбирает способ оплаты – картой.
3. Открывается окно оплаты заказа. В нем покупатель вводит реквизиты карты, включая верификационный код.
4. Система отправляет СМС на финансовый номер телефона покупателя. Человек открывает сообщение и вводит подтверждающий код в соответствующее поле формы оплаты. В сгенерированном подтверждающем коде может быть 4-6 знаков и более.

Платежные системы не занимаются хранением CVC/CVV-кодов участников транзакций. При проведении платежей идентификаторы используются один раз.

А что, если карта – виртуальная?

В этом случае обычно речь вообще не идет о пластиковом носителе информации. Осуществлять платежи позволяет наличие набора цифровых данных – номера карты, срока ее действия и проч. Выпуском таких платежных инструментов занимаются многие банки, поскольку клиенты охотно пользуются виртуальными картами для интернет-платежей.

Защитный код виртуальной карты клиент получает через СМС или личный кабинет пользователя онлайн-банкинга. В случае его утери (если, например, никуда не переписали и стерли СМС) для восстановления идентификатора придется обращаться в банк. Причем просто так по звонку защитный код не дадут: нужно будет ехать в отделение или проходить довольно сложную процедуру удаленной идентификации личности.

Правила безопасности для CVC/CVV-кодов

1. Хранить в секрете

Не стоит давать данные банковских карт друзьям и знакомым. Отношения со временем могут ухудшиться, поскольку в жизни порой происходят непредсказуемые события. Так зачем лишний раз рисковать? Даже если якобы из банка вам звонят и интересуются защитным кодом, игнорируйте такие обращения. Вся необходимая информация о Вас в кредитной организации уже есть, а сведениями, которые должны остаться конфиденциальными, сотрудники банка интересоваться не будут. Такие звонки – исключительно прерогатива мошенников.

2. Используйте только по назначению

CVC/CVV-коды нужно использовать только для интернет-платежей. Некоторые люди, чтобы, например не потерять код виртуальной карты, вписывают его в ник или логин при регистрации на форумах или других сайтах. Крайне нежелательно оставлять защитный код на сомнительных игровых и лотерейных сайтах, при заполнении в интернете всякого рода анкет. Лучше вообще избегать подозрительных веб-ресурсов, которые интересуются данными плательщиков. Это могут быть новые порталы, одностраничники, сайты со скудным контентом, предлагающие чуть ли не сразу же перейти на форму оплаты.

Если Вы – активный покупатель интернет-магазинов, лучше заведите отдельную виртуальную карту для онлайн-шопинга. Перечисляйте на нее необходимую сумму для оплаты покупки перед каждой сделкой. Это, конечно, не самое удобное решение, но зато банковский счет будет в безопасности.

3. Не храните где попало

Некоторые люди записывают защитный код на бумаге или в компьютерном файле. При таком подходе могут быть проблемы с конфиденциальностью, поскольку данные хранятся в незащищенном виде. Оптимальный вариант – использование специальных приложений со сложными технологиями шифрования.

4. Не давайте защитный код человеку, который обещает Вам карточный перевод

Этот нехитрый способ выманивания данных карты давно и успешно применяют преступники. Например, человек продает какую-то вещь через интернет. Ему звонят и предлагают произвести оплату на карту авансом. Продавец в предвкушении получения кругленькой суммы забывает про осторожность и выкладывает всю информацию о банковской карточке, включая верификационный код. После этого «покупатель» обещает отправить деньги, но наоборот – выводит средства со счета продавца. Если платят Вам, достаточно сообщить контрагенту длинный номер карты с лицевой стороны.

Мошенники также используют и другие способы выманивания защитных кодов:

• Фишинг. Злоумышленники вкладывают деньги и время в создание копии сайта банка. Затем держателю карты отправляют письмо или СМС со ссылкой на поддельный сайт и просьбой ввести там конфиденциальные данные карты, полученной в этом банке.
• Запрос на «идентификацию». Клиенту звонит якобы представитель банка и просит подтвердить, что тот на самом деле является держателем карты – назвать данные пластика, в том числе защитный код. При этом мошенник может говорить, что идентификация нужна для разблокирования или предотвращения блокировки карты.

5. Пользуйтесь подтверждением платежей через СМС

Желательно, чтобы все Ваши платежи незнакомым контрагентам шли через подтверждение по СМС. При таком подходе, если посторонний человек попытается воспользоваться данными Вашей карты, ему понадобится не только защитный код, но и Ваш телефон. Иначе ничего у него не получится.

6. Не давайте пользоваться своей карточкой посторонним

Кредитные организации запрещают передачу карт в пользование даже близким родственникам. Если на корпоративной вечеринке Вы отправляете молодого сослуживца в магазин с Вашей карточкой, потом не удивляйтесь, что деньги со счета ушли на непонятно кем сделанные покупки.

Магазин магазину рознь

Большинство серьезных интернет-магазинов, в процессе приема платежей проверяют покупателей с помощью СМС. Однако важно помнить о существовании преступников, цель которых – не продажа товара, а вытягивание денег с доверчивых клиентов. Также нужно учитывать, что с каждым годом растет объем средств, украденных с карт граждан. Правоохранительные органы постоянно выявляют новые технологии обмана. При этом они различными способами выманивают у людей конфиденциальную информацию, в том числе и защитные коды. Поэтому важно соблюдать правила хранения верификационного кода, использовать его только при оплате в надежных интернет-магазинах.