Как найти cvc код на карте сбербанка

Что такое CVC и CVV на карте Сбербанка

Для начала разберемся с аббревиатурой, потому что есть некоторая путаница. CVC, CVV, CVP, CVD и другие менее популярные варианты – это одно и то же, только для разных платежных систем. CVC – МастерКард, CVV – Виза, CVP – МИР. Кроме того, есть CVC, а есть CVC2. В чем разница? У любой карты есть 2 защитных кода – первый «вшит» в магнитную полосу, а второй написан на ее обратной стороне. Когда говорят «CVC», имеют в виду CVC2, потому что CVC1 никому не интересен. Если мы ниже пишем «CVC» или «CVV», мы имеем в виду «CVC2» и «CVV2».

Итак, к самому коду. CVC на банковской карте – это 3 цифры, расположенные на ее задней стороне, правее подписи. Это – код безопасности, который продавец часто требует ввести при оплате покупки в интернете. Если код не подходит, система «заворачивает» транзакцию с ошибкой. Важно, что поставщик товаров или услуг не имеет права хранить эту информацию – если номер пластика или имя кардхолдера ему во внутреннюю базу заносить можно, то verification code – нельзя.

Нужно отметить, что код безопасности на карте Сбербанка не всегда требуется и не всегда позволяет совершать платежи. Эта мера безопасности используется продавцом по желанию, именно поэтому важно не выкладывать в открытый доступ лицевую часть карточки – некоторые платежи можно проводить при наличии только этой информации, без card verification code. Кроме того, Сбербанк может сам поставить ограничения на CVV для определенных продавцов или карт, и совершить покупку не получится.

Для чего нужен код безопасности CVC и CVV

Для безопасности. Если вы никому не даете в руки свою карточку, то защитным кодом располагаете только вы. Для совершения платежа нужно знать CVC + карточка всегда находится у вас = только вы можете совершить транзакцию. Нужно отметить, что card verification code еще используется для проверки безопасности, но его уверенно вытесняет двухфакторная аутентификация 3D-Secure, потому что для вора узнать CVV при личном контакте с жертвой не так-то и сложно.

Где на карте Сбербанка CVV и CVC

VISA (Виза)

Полное название кода – CVV2. Можно посмотреть на задней стороне, 3 цифры.

MasterCard (Мастер Кард)

Полное название – CVC2. Задняя сторона, 3 цифры.

МИР

Полное название – CVP2. Как и в других случаях, можно найти на обратной стороне пластика.

Моментум

Сбербанк Моментум – безыменная карточка от Visa. У нее, как и у остальных пластиков этой платежной системы, есть CVV2, и находится он там же.

CVC/CVV код для виртуальной карты

У виртуальных карт verification code не может быть написан на обратной стороне, потому что обратной стороны, как и лицевой, попросту нет. Держателям виртуальных карточек проверочный код высылают СМСкой при оформлении, если вы его забыли – нужно звонить/писать в техподдержку.

Что делать, если CVC2 CVV2 кода нет на карте

Такое бывает, когда карточка – старая, и цифры на задней стороне стерлись. Первое, что отметим – CVC располагается на той же линии, что и подпись. Подпись наносится на стираемую ленту, под лентой – надпись «VOID» или другая с тем же смыслом. Если задняя сторона карточки настолько стерлась, что исчезли цифры – вполне возможно, что и надпись проступает. Если это так – пластик недействителен, идите открывать новый или перевыпускать этот.

Еще один вариант – если у вас старый пластик, security code как мера защиты может попросту отсутствовать. Сейчас коды есть у любой карточки, раньше же выпускали карты без CVV. Если это так, единственный выход – смена карты на новую.

В остальных случаях – сразу идите в банк и разбирайтесь. Скорее всего, проблема решится заменой пластика на новый.

Конфиденциальность и безопасность

Security code – устаревший метод защиты, на смену которому постепенно приходит 3D-Secure. Объясним, почему.

Первый вариант – допустим, у вас вообще нет никакой защиты. Какие действия нужно произвести вору для того, чтобы завладеть вашими деньгами? Ему нужно знать данные с лицевой части вашей карты. Красть ее не обязательно – неудачного фото в соцсетях или фотографической памяти будет достаточно. Достали карточку в магазине, расплатились ей – и ваши деньги попали в руки к мошеннику.

Второй вариант – у вас есть проверочный код, который находится на задней стороне и который нужно ввести для подтверждения транзакции. Здесь все уже не так просто – злоумышленнику нужно увидеть обе стороны карты, что куда сложнее. Фото в соцсетях тоже не работает – нужно сфотографировать карточку с обеих сторон. Казалось бы, все хорошо? Увы, нет. Если вы потеряли карту или если ее у вас украли, деньги все еще могут «уплыть» с вашего счета. Это – особенно большая проблема для карт, которые используют как средство накопления, прячут в доме и редко берут в руки. Например, у вас есть карточка с 1000$, она лежит под одеждой в шкафу. Кто-то как-то узнал про это, зашел к вам «в гости» и украл пластик, после чего пошел расплачиваться им за покупки в интернете. Если у вас не подключены СМС-уведомления, через сколько вы узнаете о краже? День? Неделя? Месяц? Скорее всего, к моменту обнаружения пропажи денег уже не будет.

Третий вариант – двухфакторная аутентификация. Суть этой защиты в том, что для прохождения авторизации нужно владеть 2-мя разными вещами, принадлежащими владельцу карты. Например, покупаете что-то онлайн – предоставьте данные карточки и введите одноразовый пароль, который придет на телефон. Хотите снять крупную сумму – введите пин-код в банке и пароль из СМС. Такая защита – самая надежная, потому что завладеть 2-мя вещами клиента намного сложнее, чем одной. Обычно в качестве второго фактора выступает телефон, потому что его пропажу быстро обнаруживают.

Исходя из этой небольшой лекции по видам защиты, сформируем правила безопасности для CVC:

• Потеряли карточку – немедленно звоните в банк и блокируйте ее.
• Если есть возможность – подключайте 3D-Secure. Он намного надежнее и включает в себя CVV-защиту.
• Не давайте никому свой пластик в руки, особенно это касается малознакомых людей.
• Не выкладывайте в сеть фотографии ни передней, ни задней стороны карточки. Если по каким-то причинам вам нужно это сделать – затрите всю информацию в Paint или другом графическом редакторе.
• Не совершайте покупки на незнакомых или сомнительных сайтах. Проверка security code не защищает от фишинга. Фишинг – это разновидность мошенничества, при которой злоумышленники создают сайт, который предлагает что-то очень выгодно купить. Для покупки вам, естественно, придется ввести все данные карточки, в том числе CVV. Когда вы сделаете это, данные попадут в руки воров.

Код CVC или CVV Сбербанка отвечает за безопасность ваших денег и при корректном использовании дает добро на списание денег со счета.

---

Например, вы покупаете на Озоне книгу с кредитки Сбера, заполняете реквизиты и система просит CVV, как только вы введете правильное значение и нажмете подтвердить — деньги спишутся сразу — без СМС пароля.

Такая же ситуация и на сайте Iherb — это особенность работы многих Интернет-магазинов.

Таким образом, потеряв свою кредитную карту или сообщив кому-то CVC и простейшие данные карты вы рискуете поплатиться за свою доброту из собственного кошелька.

---

Поэтому не стоит  вводить проверочный код куда попало, и уж точно противопоказано делиться этой ценной информацией с продавцом на Авито или сотрудником банка (попадете на мошенников).

Сам код существует в трех видах одновременно:

• гравируется на карте;
• зашивается в процессор;
• зашивается в магнитнку (темная полоса сзади).

Кодовая информация считывается электронными устройствами (например, терминалом в магазине) или вводится вручную в форму с реквизитами (например, при стягивании денег на карту через интернет банк ли оплате онлайн покупок).

---

Сразу ремарка: код CVV/CVC нельзя узнать через номер карты Сбербанка, никакие математические комбинации вам не помогут — их не существует.

---

Название зависит от платежной системы

Действительно, при заполнении реквизитов карты для платежа, код запрашивается аббревиатурой (что и логично, т.к. уникальную комбинацию должны знать только вы).

Вот что может предлагаться вбивать в форму с реквизитами:

CVV2 — если карта Виза.

CVC2 — если платите через МастерКард.

CVP2 — когда используется карта МИР.

Вот пример запроса:

Короткий цифровой код, но не ПИН

По правилу двойка прибавляется к аббревиатуре, это обусловлено наличием дублеров в процессоре и магнитке — именно они считаются первыми CVV и CVC. Цифры с изнанки карты — это вторая версия, поэтому правильно употреблять CVC2 и т.п. Но об этом мало кто знает и обычно используют то одно, то другое значение — что суть одно и то же.

Для плательщика все равно, какую аббревиатуру просят, главное — ему надо вместо нее ввести три цифры с обратной стороны карты Сбербанка.

Редко, в силу производственного брака,  код в магните/процессоре не содержится, тогда карта не сработает — терминал в магазине не сможет ее прочитать и опознать.

Но такие прецеденты случаются крайне редко, т.к. Сбербанк проводит внутренний аудит и обязательно чекает все пришедшие карты на предмет их работоспособности.

Такая же история с дублером — если он стерся или не пропечатан и не виден на обратной стороне, тогда вы не сможете подтвердить большую часть операций в Интернете (например, сделать перевод).

О первом проверочном значении CVV от Визы:

---

Помните, что ПИН код, который устанавливается на карте при ее выдачи, не имеет никакого отношения к CVV или CVC. Они не взаимозаменяемы, и неполадки с любым из них сделают вашу карту Сбербанка непригодной к использованию.

---

Для чего нужен CVV2 код

Код проверки подлинности, который можно посмотреть с изнанки, подтверждает, что банковская карта действительно принадлежит вам, она не заблокирована, срок ее действия актуален и вообще она работоспособна и связана именно с тем счетом, с которого списываются деньги.

Обычно он требуется когда вы:

• Покупаете что-то через Интернет;
• Переводите деньги онлайн — толкаете, стягиваете, пополняете электронный кошелек и т.п.

В этих случаях CVC карты Сбербанка вносится в форму с реквизитами.

• Оплачиваете товар через терминал — с помощью чипа, магнитной полосы или бесконтактным способом.

В этом случае система считывает зашитый код самостоятельно.

CVV и CVC: где находится на карте Сбербанка

Банковские карты могут отличаться дизайном, но принцип размещения основных элементов у них одинаков.

Вот удачный пример определения — что такое код CVC2 или CVV2 и где он расположен (фото реальных карт см. ниже):

---

CVC или CVV код карты Сбербанка располагается на ее обратной стороне, состоит из трех цифр и размещен в строке с подписью. Как правило он не написан, а выгравирован, т.е. даже если стерся — по контуру можно восстановить комбинацию.

---

Расположение на картах Виза, МастерКард и МИР

Для удобства посмотрите фото:

Точно там же расположена комбинация у MasterCard и МИР.

Сейчас Сбербанк выпускает только Виза Моментум, которая имеет CVV, так же, как и Сбербанк Electron:

Где посмотреть код CVV цифровой (виртуальной) карты Сбербанка

Цифровая карта Сбера подойдет для оплаты телефоном или через Интернет, но она не имеет материальной основы (существует только виртуально). Код в этом случае тоже имеется и его можно получить через запрос в СБ онлайн (придет сообщением на телефон).

Как узнать CVV или CVC Сбербанка онлайн

Не так давно появилась очень удобная функция в мобильном приложении — теперь можно получить трехзначный код своей карты Сбербанка онлайн.

Для этого после авторизации в личном кабинете выберите нужную карту, перейдите в раздел информации и кликните на команду  «Прислать код CVV/CVC в с СМС»:

Помните, что для любого дистанционного доступа нужно подключить Мобильный банк, чтобы подтверждать онлайн операции. Если не хотите платить за СМС — подключайте push-уведомления.

---

Обратите внимание, услуга доступна только в мобильном приложении, в стационарном Сбербанк онлайн запросить CVC CVV нельзя.

---

Если на карте Сбербанка нет кода CVV2

Такое встречается все реже и должно насторожить, т.к. выпуск беззащитного пластика становится не актуальным и не конкурентноспособным. Из-за чего это может произойти?

Возможно код CVV стерся

При постоянном использовании карты Сбербанка возможен износ ее элементов и конечно код может легко стереться. В этом случае достаточно приглядеться или обвести его аккуратно тонким маркером — т.к. цифры гравируются и контур от них остается.

Возможно это карта Maestro

У простейших банковских карт вполне себе может отсутствовать проверочный код, если посмотреть на обратной стороне.

Такие не годятся для онлайн покупок но, как указано выше — в текущем году Сбербанк снабжает CVV или CVC все свои карты, даже виртуальную, поэтому если на вашей нет кода —  это брак.

Когда можно и нельзя сообщать код CVV Сбербанка

Только если вы покупаете в Интернете у проверенного поставщика или переводите деньги через официальные сервисы (например, в личном кабинете Сбера или в банковских сервисах card to card) — тогда код можно сообщить системе.

Обратите внимание:

• В банке никто никогда не спросит CVV, ни в отделении, ни в чате, ни в переписке;
• При расчетах через Авито, Яндекс кошелек и т.п. никогда не озвучивайте код незнакомым — это мошенничество.
• Будьте аккуратны при отправке кодовой информации через мессенджеры — если кто-то стягивает у вас деньги, прислали код, прислали пароль для подтверждения — и сразу удаляйте: береженого Бог бережет.

Заключение

Если посмотреть на изнанку карты Сбербанка — код CVV или CVC будет расположен там, где находится строка для подписи (или рядом), т.е. с обратной стороны, это число — комбинация из трех цифр. Оно служит для проверки карты на актуальность и подлинность, когда сам носитель при проведении операции не используется. Не важно какой платежной системой ваша карта, такой проверочный код имеют почти все ПС: Мир, Виза, МастерКард, UnionPay  и т.п. (нет только у карт начального уровня Маэстро).

Современные банковские карты защищены PIN, системой 3D-Secure, чипами и специальными цифровыми кодами. Последние вводятся самими пользователями или считываются со встроенной магнитной полосы, чипа.

Наличие CVC и CVV на карте позволяет держателю защитить свои финансовые данные, расплачиваясь в онлайн-магазинах и других сервисах без контакта с продавцом.

Код банковской карты, безопасность карты

Наиболее популярными в мире являются платежные системы Visa и MasterCard. Для защиты держателей используют коды CVC, CVV, CVC2 и CVV2. При наличии чипа платежные инструменты оснащаются дополнительными комбинациями третьего уровня.

CVC

Аббревиатура CVC значит сard validation code («код валидации карты»). Эту комбинацию цифр вшивают в магнитную полосу при выпуске кредитных и дебетовых карт системы MasterCard. При совершении покупки терминал идентифицирует владельца и банк, который выпустил платежный инструмент.

CVV

Название кода CVV означает card verification value, или «контрольное число карты».

Как и предыдущее значение, оно невидимо для пользователя и считывается автоматически.

Комбинации CVV используют для защиты инструментов системы Visa.

CVV2 и CVC2

CVC2 и CVV2 используют для верификации пользователя при онлайн-платежах. В отличие от первых двух комбинаций, они видимы и доступны держателю. Защитные коды состоят из 3 цифр, которые нанесены на обратную сторону пластика.

Некоторые карты (например, «Мир» и American Express) идентифицируют с помощью других комбинаций: CVP и CID. Код CID состоит из 4 цифр, а система CVP может потребовать дополнительного подтверждения звонком из банка.

Для чего нужен код CVV и код CVC на карте Сбербанка и других банков

Коды безопасности необходимы для защиты средств пользователей при оплате без непосредственного контакта продавца и покупателя. CVV2/CVC2 служат эффективной заменой ПИН-коду.

CVC на карте Сбербанка, как узнать CVV на карте Сбербанка

Расположение секретных кодов зависит от типа платежной системы и уровня карты. В большинстве случаев видимые комбинации печатают на обратной стороне пластика.

Visa

Проверочный код для карт этой системы находится на реверсе карты. Некоторые банки располагают слева от него последние цифры номера инструмента. Для разделения между ними ставят пробел.

UnionPay

Платежная система UnionPay мало распространена в РФ, но активно используется при расчетах с азиатскими контрагентами и поездках в материковый Китай. Они защищены кодами CVN и CVN2, название которых происходит от аббревиатуры card validation number.

Комбинация CVN2 располагается на обратной стороне пластика.

Дебетовые китайские карты с 19-значным номером не имеют видимого защитного кода.

MasterCard

Код CVC2, как и CVV2, располагается сзади под магнитной полосой. Большинство банков размещают на пластике только цифры кода. В некоторых случаях может присутствовать и фрагмент номера.

«Мир»

Как и в предыдущих случаях, защитный код (CVP) расположен на реверсе пластикового инструмента. Слева от 3-значной комбинации находятся 4 последние цифры номера.

Maestro и Visa Electron

Maestro и Visa Electron — это дебетовые карты низкого уровня, которые не имеют видимых защитных кодов. Для оплаты покупок в интернете рекомендуется выбирать Visa Classic, MasterCard Standard и др.

American Express

American Express выпускают платежные инструменты с 4-значной защитной комбинацией CID. Ее можно найти справа от центра на лицевой стороне пластика.

Виртуальные карты

Защитные коды для виртуальных карт присылают в сообщении от платежной системы. Их рекомендуется запомнить или зафиксировать в защищенном приложении.

В чем различие между кодами безопасности

Коды безопасности различаются между собой следующими параметрами:

• типом платежной системы (Visa, MasterCard, «Мир» и др.);
• количеством цифр в защитной комбинации;
• наличием доступа держателя (пользователю видны только коды 2 типа).

Как и где использовать коды CVV и CVC

Коды, зафиксированные в магнитной полосе или чипе, считываются автоматически при оплате оффлайн-покупок. Для непосредственного ввода в платежную форму применяют только CVV2 либо CVC2.

Применение

Как использовать верификационные коды:

1. Выбрать товар в интернет-магазине, положить его в корзину и перейти в форму заказа.
2. Отметить оплату картой, перейти на страницу платежной системы.
3. Проверить защиту страницы в строке браузера.
4. Ввести данные карты (срок действия, имя владельца, номер и цифровую комбинацию).
5. Подтвердить оплату с помощью цифрового пароля, присланного в СМС (при использовании «Мобильного банка»).
6. Дождаться подтверждения снятия средств, проверить сумму остатка на карте.

После процедуры данные на платежном сайте не сохраняются. Для обеспечения безопасности пользователей они стираются автоматически.

Как узнать CVV карты? Как узнать CVC карты, если его нет

Дебетовые карты низкого уровня не имеют нанесенного кода. При оплате ими в интернете верификация происходит посредством СМС. Узнать все необходимые данные о карте можно в банке-эмитенте.

Защитные цифровые комбинации для виртуальных карт присылают пользователю в СМС-сообщении или уведомлении в «Личном кабинете». Если CVV2 был утерян, то восстановить его можно посредством посещения офиса эмитента или дистанционного подтверждения личности.

Где посмотреть код CVV или CVC, если банковской карты нет под рукой

В отличие от номера и срока действия карты, секретные комбинации не сохраняются ни в «Личном кабинете», ни в данных клиента в банке. Невозможность дистанционного доступа к коду обеспечивает безопасность клиента при онлайн-платежах.

Если же CVV неизвестен из-за повреждения карты (например, износа или царапины), то нужно заказать ее перевыпуск и получить новый инструмент с доступными данными.

Правила безопасности

Знание секретных комбинаций может дать мошенникам доступ к средствам держателя карты. Для защиты своих денег необходимо соблюдать правила финансовой безопасности.

Не сообщать никому цифры верификационного кода

Комбинацию CVV2 должен знать только владелец платежного инструмента. Эту информацию не следует сообщать родственникам, друзьям и коллегам, поскольку даже при отсутствии преступных намерений они могут случайно передать данные мошенникам.

Для семейных интернет-платежей или оплаты доставки рекомендуется завести отдельную карту, на которую зачисляется ограниченная сумма.

У сотрудников банка есть вся необходимая информация для проверки счета без доступа к CVC2 или CVV2. Если звонящий представляется работником кредитной организации и просит эти сведения, нужно обратиться в правоохранительные органы.

Использовать код в интернете только при оплате покупок

Вводить секретные коды можно только в соответствующую графу на платежных страницах. В адресной строке при этом должен стоять знак замка, который свидетельствует о применении защищенного протокола соединения.

Где нельзя вводить CVV:

• в анкетах;
• на лотерейных одностраничных ресурсах, пустых сайтах с рекламой и формой оплаты;
• на игровых и иных форумах;
• в соцсети (в т.ч. в форме ника или пароля).

Если ресурс является ненадежным (например, отсутствует защита соединения или невозможно включить двухфакторную аутентификацию), желательно использовать для оплаты виртуальную карту. Ее пополняют с основного счета через банковское приложение.

Эмитентом виртуальной карты может быть как банк (Сбербанк, Тинькофф и др.), так и электронный платежный сервис («Яндекс.Деньги», Webmoney).

Не записывать код или сохранять в файлах

Чтобы избежать кражи, не рекомендуется:

• записывать комбинации в посторонних документах;
• сохранять их в незащищенных файлах;
• пересылать их в почтовых документах;
• использовать при создании паролей, в т.ч. для почтовых ящиков и аккаунтов платных онлайн-сервисов.

Если информацию с пластика нужно где-то зафиксировать, то следует использовать защищенные программы для хранения паролей, например LastPass.

Не давать код, если платить должны вам

Одна из основных ошибок пользователей — это пересылка номера карты и секретного значения при получении денег от других людей. Мошенники связываются с продавцами на популярных сайтах («Авито», «Юла», «Оликс» и др.), выражают намерение оплатить покупку, а затем просят данные якобы для пересылки средств.

Для того чтобы отправить деньги, покупателю требуется только номер платежного инструмента или телефон, к которому привязан счет. Потребность в других сведениях (комбинациях из СМС от банка и др.) — признак мошенничества.

Никому не давать банковскую карту

Чтобы избежать потери денег, нельзя передавать или одалживать банковскую карту другим людям. Последующая смена PIN не исключает риска кражи с помощью онлайн-платежей.

Многие ресурсы (например, для пополнения мобильного счета) не используют двойную систему верификации, а пользователи не включают ее самостоятельно. Это позволяет преступникам тратить чужие деньги только при наличии номера карты и CVV (CVC).

Чтобы узнать эти данные, необязательно красть платежный инструмент. Мошенники могут подсмотреть цифры при расчете в супермаркете, свободном хранении карты на рабочем столе в кабинете и др.

Если карта была скомпрометирована (например, утеряна или находилась у постороннего человека), то следует заблокировать ее через банк и заказать перевыпуск.

Пользоваться «Мобильным банком» для контроля платежей

Приложения банков позволяют отслеживать движения по счету, устанавливать лимиты платежей и блокировать карты без звонка в офис эмитента.

Что можно сделать, чтобы обезопасить свои деньги:

1. Использовать «Мобильный банк». При включении этой функции любой платеж онлайн требует дополнительного подтверждения с помощью цифрового значения, который присылают пользователю в СМС. Его нельзя сообщать посторонним людям, вводить в строку анкет и на незащищенных страницах. При перечислении средств продавцу держателю приходит оповещение о сумме снятия и остатка.
2. Просматривать историю трат. Все затраты, адресаты и суммы платежей фиксируются в выписке со счета. Просматривать историю затрат рекомендуется не реже раза в неделю. Это позволит отследить подозрительные транзакции, если снятие происходит постоянно и небольшими суммами (например, при краже данных детьми или родственниками).
3. Устанавливать лимиты для интернет-платежей. Ограничение суммы для онлайн-покупок — достаточно надежный метод защиты. Даже при случайной утере данных мошенники не смогут похитить у держателя больше денег, чем установлено лимитом. Кроме того, при его превышении владелец получит СМС-сообщение, которое, возможно, позволит аннулировать и уже произведенные платежи. В случае необходимости можно в любой момент изменить лимит для покупок онлайн. Обновление данных занимает не более 5-10 минут.
4. Обращать внимание на СМС. Если пользователь получает сообщения для подтверждения платежей при отсутствии запроса, это может свидетельствовать о краже данных карты. Об этом нужно немедленно сообщить в отделение эмитента.

Рекомендации по использованию CVV- и CVC-кодов

Чтобы защитить деньги от мошенников, при использовании секретных кодов нужно соблюдать следующие правила:

• оплачивать покупки и переводить деньги онлайн только с личного гаджета, защищенного надежным антивирусом;
• не устанавливать подозрительные приложения;
• избегать подключения к свободным сетям Wi-Fi при совершении финансовых операций;
• не фотографировать реверс платежного инструмента;
• не переходить по ссылкам, если антивирусная программа предупреждает о возможности кражи данных или требования денежных переводов;
• не включать секретную комбинацию в PIN-код;
• выбирать платеж через приложение своего банка, если страница оплаты в интернет-магазине не защищена соответствующим протоколом.

Некоторые сервисы (например, Airbnb) требуют однократного введения секретного кода. Все платежи, совершенные после этого с привязанной карты, будут проходить автоматически. Чтобы избежать кражи, рекомендуется отвязывать счет от аккаунта.

Некоторые пользователи действуют радикально, полностью стирая CVC2 либо CVV2 с поверхности пластика. Однако потеря нужной комбинации заблокирует возможность оплаты в интернете или потребует замены.

Банковские карты имеют несколько степеней защиты, одна из которых — код проверки подлинности карты. Его также называют кодом CVV или CVC. Объясняем, что это за код, зачем он нужен и как его узнать.

Что такое CVC и CVV-коды и чем они отличаются от CVC-2 и CVV-2

За безопасное использование карты в банкоматах и офлайн-магазинах отвечает ПИН-код — цифровой пароль, который нужно вручную вводить на клавиатуре банкомата или на терминале в магазине. В интернете безопасность платежей обеспечивает security code — трехзначный код проверки подлинности карты, нанесенный на ее внутренней стороне.

У разных платежных систем этот код называется по-разному:

● CVV2 (card verification value 2, англ.) — трехзначный код проверки подлинности карты платежной системы Visa.

● CVC2 (card validation code 2, англ.) — защитный код для карт Mastercard.

● CVP2 (card verification parameter 2, англ.) — код подлинности карт платежной системы «Мир».

Цифра 2 в названии кода означает, что есть и первый защитный код — CVV/CVC-код. Он записывается непосредственно на магнитную полосу карты и служит для проверки подлинности пластиковой карты при оплате через терминалы. Этот код считывается терминалами автоматически и на карте не указывается, поэтому в обиходе CVV2/CVC2-коды для простоты называют CVV/CVC-кодами.

Зачем нужен код безопасности

Этот код нужен для защиты от мошенничества. Как и ПИН-код, CVV2/CVC2-коды являются конфиденциальной информацией, которая доступна только владельцу карты.

ПИН-код используется в электронных устройствах (банкоматах, платежных терминалах) и служит для идентификации клиента. В целях безопасности ПИН-код не указывается на карте и известен только держателю карты. Операция, подтвержденная ПИН-кодом, считается проведенной именно владельцем карточки.

Код подлинности карты является обязательным реквизитом карты (как номер и срок действия) и используется для проверки подлинности карты при покупках в интернете. Код указывается на самой карте, поэтому обеспечить его конфиденциальность сложнее. Операцию с вводом CVV2/CVC2-кода может совершить любой человек, получивший доступ к карточке.

Как код безопасности защищает от мошенничества

Чтобы оплатить покупку в интернете, обычно требуется заполнить на сайте интернет-магазина форму с реквизитами и указать номер карты, срок действия, имя и фамилию держателя и трехзначный код безопасности. Именно этот код подтверждает, что покупку совершает законный владелец карточки. Если код не указан или указан неверно, банк отклонит платеж и деньги не спишутся. Таким образом, код безопасности — это еще один барьер для защиты от мошенников.

Чтобы повысить безопасность онлайн-платежей, многие компании применяют двухфакторную идентификацию покупателей (технология 3D-Secure). Помимо данных самой карты, включая код безопасности, для подтверждения операции требуется вводить одноразовый пароль из СМС, который направляется на привязанный к карте номер телефона. На сайтах, поддерживающих 3D-Secure, есть специальные значки Mastercard SecureCode и Visa Secure.

«Списали деньги с карты без моего ведома»: почему это может произойти и что делать

У платежной системы «Мир» есть собственная технология — MirAccept (на основе 3D-Secure). Сейчас банки (среди них Сбер, ВТБ, «Тинькофф» и другие) — участники платежной системы «Мир», активно переходят на новую версию этой технологии, MirAccept 2.0. Ее принципиальной особенностью является то, что в дополнение к традиционному механизму аутентификации пользователей с помощью кодов из СМС-сообщений и push-уведомлений добавляется принцип анализа совокупности факторов, помогающих идентифицировать пользователя (платежное поведение, параметры устройств, геолокация и пр.). В отличие от двухфакторной аутентификации с использованием СМС-кода, такой способ проверки подлинности плательщика является более надежным, позволяет ускорить процесс оплаты и увеличить количество успешных платежей.

Выбрать карту «Мир»

Как без кода безопасности мошенники могут получить доступ к карте

К сожалению, даже если хранить код безопасности в тайне, это не гарантирует, что мошенники не смогут использовать карту для покупок.

Получить данные карты злоумышленники могут в слитых базах из интернет-магазинов, банков и так далее либо с помощью фишинговых сайтов. Такие сайты создаются мошенниками для получения данных карт и часто маскируются под сайты банков, госорганов и других организаций. Если не заметить подмены и ввести на таком сайте реквизиты карты, они станут известны мошенникам.

Недавно Банк России выявил еще одну мошенническую практику с применением QR-кода. Некоторые банки внедрили сервис снятия наличных с карты с помощью QR-кода. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, передать его родственнику или коллеге, а тот поднесет изображение к сканеру в банкомате и снимет деньги. Этим стали пользоваться злоумышленники. Они звонят клиентам банков под видом сотрудников кредитной организации, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета, и просят прислать QR-код, чтобы отменить операцию. Расчет на то, что потенциальная жертва не в курсе особенностей QR-кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться. Заполучив код, мошенники просто снимают деньги со счета обманутого человека.

Важно! QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Никогда не делитесь QR-кодом с незнакомыми людьми, не храните его изображение в мобильных устройствах или в распечатанном виде. Помните, что настоящие сотрудники банков никогда не запрашивают у клиентов QR-код.

Меры безопасности

Защитный код — информация, доступная только владельцу карты. Чтобы он не попал в руки мошенников, нужно соблюдать правила безопасности:

● не передавать карту другим людям, в том числе кассирам, официантам и даже сотрудникам банка;

● не сообщать код безопасности карты по телефону, даже если звонящий представляется работником банка или правоохранительных органов;

● не расплачиваться картой в сомнительных интернет-магазинах, на игровых или лотерейных сайтах — такие сервисы часто являются мошенническими;

● сразу блокировать карту при ее утере или краже;

● не выкладывать фотографию карты в интернете;

● расплачиваться картой только с проверенного устройства, на котором установлен антивирус;

● не пользоваться бесплатным Wi-Fi для денежных операций в интернете.

Чтобы защитить личные данные от кражи, для онлайн-платежей стоит завести отдельную карту без физического носителя и пополнять ее только на сумму, необходимую для покупки. Также в личном кабинете можно установить лимит на сумму одной операции по карте или лимит трат на определенный период времени (неделю, месяц и т. д.).

Оформить бесплатную виртуальную карту

Где находятся CVC и CVV на карте

На картах любых платежных систем (Visa, Mastercard, «Мир») код подлинности указан на оборотной стороне. Обычно код размещается под магнитной лентой на поле для подписи справа. Если там больше трех цифр, код безопасности — последние три цифры, отделенные пробелом.

Что делать, если CVC2, CVV2 нет на карте

Если на карте нет кода безопасности, значит она не предназначена для покупок в интернете (карты начального уровня Visa Electron, Mastercard Electronic и др.). При этом сам код все равно формируется при выпуске карты, но не указывается на «пластике».

Виртуальные и цифровые карты, ориентированные именно на онлайн-платежи, не имеют физического носителя, но коды подлинности у них есть. Реквизиты карты, в том числе код подлинности, можно посмотреть в личном кабинете в разделе «Информация о карте».

Что делать, если код безопасности был скомпрометирован

Если вы потеряли карту или подозреваете, что ее данные попали в чужие руки, заблокируйте ее как можно скорее. Это можно сделать через личный кабинет на компьютере или в телефоне, с помощью СМС или по звонку в контактный центр банка. После блокировки карты мошенники не смогут ей воспользоваться.

Что такое компрометация карты и чем она опасна

Как не стать жертвой мошенников: общие рекомендации

● Никому не сообщайте паспортные данные и финансовые сведения. Сотрудники банков и государственных структур никогда не запрашивают такую информацию.

Не публикуйте изображение карты в социальных сетях и на других сайтах в интернете, а также не храните ПИН-коды рядом с картами и данные карт на компьютере или в смартфоне.

● Если с неизвестного номера звонит человек, представившийся сотрудником банка, правоохранительных органов или государственной организации, и сообщает о чьей-то попытке оформления кредита или подозрительной операции от вашего имени, запугивает и требует быстрых действий с финансами, положите трубку. Самостоятельно позвоните в банк по номеру телефона, указанному на обратной стороне карты или на его сайте, или в контакт-центр ведомства, сотрудником которого представлялся звонящий.

● Не совершайте каких-либо действий по счету, если вам звонят с просьбой или требованием о переводе денег, в том числе на «защищенный» или «специальный» счет Центробанка, или с предложением об оформлении кредита. Банк России не открывает счета и не работает с гражданами.

● Никогда не вводите личные и финансовые данные на сомнительных сайтах и не переходите по ссылкам из подозрительных писем, которые предлагают, например, пройти опрос, получить какую-либо выплату и тому подобное. Официальные сайты финансовых организаций в поисковых системах («Яндекс», Mail) помечены цветным кружком с галочкой.

● Не устанавливайте на свой смартфон приложение удаленного доступа. Мошенники часто предлагают установить такие приложения якобы для защиты устройства и в результате получают контроль над вашими банковскими или финансовыми приложениями.

Если вы стали жертвой мошенников, как можно скорее заблокируйте карту и напишите в банк заявление о несогласии с операцией. Также обратитесь с заявлением о хищении денег в отделение полиции.

Мошенничество с упоминанием банков и госорганов: как распознать злоумышленников