Что такое CVC и CVV на карте?
Для начала – про аббревиатуры. Пользователь может подумать, что CVC и CVV – разные вещи, имеющие разное значение. По факту этот один и тот же инструмент – код безопасности, просто каждый оператор банковских карт использует собственное сокращение: CVV – Visa, CVC – MasterCard, CVP – МИР и так далее.
Притом часто возникает путаница между «первым» и «вторым» кодом. Код, который обычно нанесен на оборотную сторону карты и который, собственно, можно увидеть – это CVV2. «Первый» CVV пользователь увидеть не сможет, так как он вшит в магнитную полосу карты. Этот код служит для идентификации карты при контактных платежах, потому говорят о нем редко, да и мошенникам он не интересен. В отличие от CVC2/CVV2.
Дело в том, что CVC/CVV (для удобства опустим цифру) предназначен для верификации платежей в интернете. При оплате покупки или услуги пользователь обычно заполняет форму, в которой указывает номер карты, имя и фамилию владельца, срок действия и код безопасности. Задумка заключается в том, что код безопасности знает только владелец карты, а значит транзакция проводится самостоятельно.
Обратите внимание! Ради усиления безопасности клиента операторы идут и на дополнительные меры. К таковым можно отнести MasterCard SecureCode и Verified от VISA. При каждой оплате в Сети пользователю нужно внести не только упоминавшиеся выше данные, но и одноразовый пароль, который автоматически генерирует система. Он приходит в виде кода по СМС на телефон, к которому привязана карта.
В чем разница CVC/CVV и PIN?
Не стоит путать CVC/CVV коды с PIN -кодом, который также призван обеспечивать защиту средств от чужих посягательств. PIN используется для работы с электронными терминалами – будь то терминалы оплаты или банкоматы. Для транзакций в интернете PIN не предназначен. Кроме того, PIN-код нигде не печатается – пользователь обычно запоминает его либо где-то записывает.
Что такое динамический CVV-код
Многие специалисты сходятся во мнении, что CVC/CVV коды уже не обеспечивают должного уровня безопасности. Злоумышленники могут узнать код, физически завладев картой либо выманив информацию через фишинговый сайт. Потому появилась такая опция, как динамический код безопасности.
Суть заключается в том, что CVC/CVV код будет меняться каждый раз, при каждой новой транзакции. Это стало возможно благодаря использованию банковских приложений, где код можно посмотреть при возникновении необходимости.
Пока такая функция нова, в Казахстане ее предлагает лишь один банк. Но, вероятно, вскоре услуга станет доступна и для клиентов других банков.
Где находятся CVC и CVV на карте?
На большинстве карт код безопасности напечатан на оборотной стороне, рядом с черной магнитной полосой. Расположение кода выбрано из простого и логичного соображения: так CVV-код остается не виден при расчетах картой в магазинах или иных торговых точках – его не смогут увидеть ни кассиры, ни охранники, ни камеры видеонаблюдения.
На картах MasterCard, VISA, Maestro, МИР и Momentum код безопасности размещен на тыльной стороне. Во всех случаях код состоит из трех цифр. Исключение составляют карты American Express – на них код, имеющий четыре цифры, напечатан на лицевой стороне карты.
Помимо физических карт существуют виртуальные. С их помощью можно осуществлять платежи в Сети, однако материального носителя у таких карт нет. Тем не менее, и их безопасность обеспечивается посредством CVC и CVV кодов. Зачастую код сообщается владельцу в процессе оформления карты в виде СМС-сообщения.
Если сообщение удалено или потеряно, то код можно найти в приложении онлайн-банкинга в разделе с реквизитами. Кстати, там же есть данные обо всех картах клиента, а не только о виртуальных.
Где CVC/CVV коды на популярных казахстанских картах?
Чаще всего казахстанские банки предлагают клиентам карты VISA или MasterCard. На них коды безопасности трехзначные, размещены на оборотной стороне, например:
- Карты Kaspi Gold – на оборотной стороне, в светлом поле, над надписью Authorized signature;
- Карты Халык банка – на оборотной стороне, в белом прямоугольнике, справа от надписи Authorized signature.
Что делать, если CVC/CVV кода нет на карте?
Некоторые карты вроде Mastercard Cirrus и Visa Electron в принципе не имеют защитного кода, так как платежи с них можно осуществлять лишь в ограниченном числе проверенных магазинов. Впрочем, в Казахстане такие карты фактически не встречаются.
Другой случай – когда код безопасности попросту стерся из-за механического воздействия. Тогда, как упоминалось выше, CVC/CVV код можно узнать через приложение онлайн-банкинга. Но лучше будет перевыпустить карту на новую, так как сильно потертая может вовсе перестать работать.
Меры предосторожности
CVC/CVV коды предназначены для защиты средств пользователя от посторонних лиц. Следовательно, код должен знать только владелец карты либо тот, кто пользуется картой с его ведома – например, члены семьи. В противном случае, завладев сведениями о CVC/CVV коде, злоумышленники могут украсть с нее все средства.
Можно ли вводить CVV-код при покупке?
Да, можно. Именно для этого код и предназначен. Однако здесь нужно проявить осторожность и вводить данные только в проверенных магазинах, а не на сомнительных сайтах, которые могут оказаться фишинговыми — то есть собирающими информацию в пользу мошенников.
То же самое касается и приложений, к которым вы намереваетесь привязать карту. Некоторые сервисы могут сохранить код безопасности карты и продолжить автоматически совершать транзакции.
Можно ли давать кому-либо CVV-код карты?
Как сказано выше, код безопасности должен знать только владелец карты. В крайнем случае – близкий член семьи. В остальном же нельзя никому и ни при каких условиях сообщать коды, особенно если об этом вас просят некие «менеджеры банка» или «сотрудники полиции». Осторожно, это мошенники! Банки и правоохранительные органы никогда не запрашивают реквизиты карты.
По тем же соображениям не стоит давать карту посторонним людям – к примеру, официантам в кафе. Недобросовестный человек может сфотографировать вашу карту, чтобы затем совершить покупки в Сети с ее помощью. Потому, расплачиваясь картой в заведении, попросите официанта принести терминал оплаты.
И еще несколько полезных советов от специалистов в финансовой сфере:
- Если вы потеряли карту или считаете, что ввели код безопасности на подозрительном сайте, немедленно обратитесь в свой банк с просьбой заблокировать карту;
- В качестве дополнительной меры безопасности можно отключить возможность платежей в интернете через приложения банкинга. Вы сможете включить эту опцию в любой момент, когда она потребуется;
- Не скачивайте подозрительные приложения, не проходите по сомнительным ссылкам, не вводите CVV-код на сайтах, не вызывающих доверия;
- Не стоит проводить банковские операции, подключившись к бесплатной Wi-Fi сети в общественном месте – данные могут быть перехвачены;
- Осуществляйте онлайн-платежи только с собственного гаджета/компьютера;
- Не пренебрегайте сервисами уведомлений от банковских приложений – так вы вовремя заметите несанкционированные операции с вашей картой.
CVC/CVV коды – простой и необходимый инструмент безопасности. К сожалению, он неидеален и имеет свои недостатки. Потому все же главное условие защиты ваших средств от посторонних лиц – собственная внимательность и осторожность.