CVV2 и CVC2 на карте: что это, где найти и как защитить

Что такое CVV2 и CVC2 на карте

CVV2 и CVC2 — это код проверки подлинности банковской карты, короткое число из трёх цифр на обороте. Он нужен, чтобы при оплате в интернете подтвердить, что карта действительно у вас в руках, а не просто кто-то узнал её номер. Аббревиатура CVV2 расшифровывается как Card Verification Value 2, а CVC2 как Card Verification Code 2; по сути это два названия одного и того же реквизита.

Код появился вместе с покупками, где карту физически не прикладывают к терминалу и не вставляют в банкомат. Такие операции называют CNP-транзакциями (от английского card not present, «карта не присутствует») — это оплата на сайтах, в приложениях и по телефону. Номер карты и срок действия напечатаны на лицевой стороне и легко считываются, поэтому платёжные системы добавили ещё один секрет, который знает только держатель: трёхзначный код с оборота.

Важно не путать этот код с другим числом — CVV1 или CVC1. Оно записано на магнитной полосе, участвует в оплате через терминал и человеку не видно. Цифра «2» в названии как раз и означает версию кода для операций без карты, поэтому в быту говорят про CVV2 и CVC2, хотя на самой карте подпись «CVV2» обычно не стоит.

Чем отличается CVV2 от CVC2 и как называется код на «Мире»

Разница между CVV2 и CVC2 только в названии, а функция у них одна. Каждая платёжная система назвала свой код по-своему, и по названию можно понять, чья это карта.

Как называется код безопасности в разных платёжных системах

У карт «Мира» код называют CVP2 (Card Verification Parameter 2) или по-русски ППК2, то есть проверочный параметр карты. Если у вас карта «Мир», трёхзначный код ищите там же, где на Visa и Mastercard, — на обороте. Отдельного внимания заслуживает American Express: у неё четырёхзначный код CID, и печатают его на лицевой стороне над номером, а не на обороте.

Где найти CVV-код на карте

Переверните карту: с оборотной стороны есть узкая полоса для подписи. Три цифры справа от неё или сразу после номера карты и есть код безопасности. Их наносят вдавленной печатью, а не выпуклым тиснением, как цифры номера, — так злоумышленнику сложнее снять оттиск, а сам код не отпечатывается на чеке или квитанции.

На картах «Мир» рядом с кодом иногда стоят ещё четыре цифры: они повторяют последние знаки номера с лицевой стороны, а собственно CVP2 идёт после них. Так что если видите семь цифр, код безопасности — это три последних, а не все семь.

Особый случай — виртуальная карта: у неё нет пластика, поэтому номер, срок и код показываются только в приложении банка или личном кабинете. Там же можно посмотреть реквизиты, если код на пластиковой карте стёрся от времени. Некоторые банки вовсе не печатают код на карте премиального уровня и держат его только в приложении, что даёт дополнительную защиту.

Зачем нужен код при оплате в интернете

Когда вы платите на сайте, магазин просит номер карты, срок действия и код безопасности. Первые два реквизита видны любому, кто хоть раз держал вашу карту или сфотографировал её лицевую сторону. Код с оборота добавляет третий множитель: предполагается, что его знает только тот, у кого карта физически на руках. Поэтому ввод CVV2 или CVC2 — это способ отсеять платежи по одному лишь подсмотренному номеру.

Сам по себе трёхзначный код не делает оплату полностью безопасной, и платёжные системы усиливают его вторым фактором — технологией 3D-Secure. После ввода реквизитов банк присылает одноразовый пароль в СМС или push, и без него операция не подтвердится. У «Мира» аналогичная технология называется MirAccept. Так покупка защищена дважды: секретом с карты и кодом, который приходит на ваш телефон.

Из этого следует практичный вывод: сайт, который просит только номер и код, но никогда не запрашивает пароль из СМС, стоит проверять внимательнее. Настоящие магазины и платёжные шлюзы работают через 3D-Secure, и одноразовый пароль — ваш сигнал, что операцию подтверждаете именно вы.

Чем CVV отличается от ПИН-кода

CVV2 и ПИН-код часто путают, хотя это два разных секрета для разных ситуаций. ПИН — четырёхзначный код, который вы придумываете сами и вводите на клавиатуре банкомата или терминала в магазине. CVV2 напечатан на карте банком, вы его не задаёте и не меняете, а нужен он только при онлайн-оплате.

Чем различаются CVV2 и ПИН-код

Разница в том, что ПИН вы держите в голове и при желании меняете сами, а CVV2 привязан к конкретному пластику: его нельзя переустановить, не перевыпустив карту. Ещё одно следствие — ПИН нигде не напечатан, поэтому его нельзя подсмотреть с карты, а вот код безопасности видно любому, кто взял карту в руки, и это делает его уязвимым местом.

Можно ли сообщать CVV-код и что будет, если его узнают

Сообщать CVV2 или CVC2 нельзя никому и ни при каких обстоятельствах. Ни банк, ни служба безопасности, ни магазин, ни служба доставки не имеют права спрашивать код по телефону, в письме или в мессенджере. Любой такой запрос — признак мошенничества, и на нём разговор нужно прекращать. Сотрудник банка видит операции по вашему счёту и без кода, а для отмены платежа или блокировки карты трёхзначное число ему не требуется.

Опасность в том, что связки «номер + срок + CVV2» на многих сайтах достаточно для списания, особенно если магазин не подключил 3D-Secure. Мошенники это знают и выманивают код под предлогом «подтвердить возврат», «отменить подозрительную операцию» или «получить компенсацию». Это социальная инженерия: человека торопят, пугают потерей денег и в спешке получают недостающую цифру.

Что делать, если код скомпрометирован

Если вы ввели CVV2 на сомнительном сайте, продиктовали его по телефону или карта побывала в чужих руках, действовать нужно быстро. Первым шагом заблокируйте карту в приложении банка или звонком на горячую линию и закажите перевыпуск — у новой карты будет другой код, а старые реквизиты перестанут работать. Сменить один только CVV2, не меняя карту, нельзя, поэтому перевыпуск и есть способ вернуть защиту.

Дальше проверьте историю операций за последние дни. Если деньги уже списали, подайте в банк заявление о спорной операции — при своевременном обращении банк обязан разобраться в списании. Порядок действий и сроки возврата денег подробно разобраны в материале украли деньги с карты: что делать.

Чтобы код не утёк в будущем, платите только на сайтах с 3D-Secure, не сохраняйте реквизиты на незнакомых площадках и по возможности заведите отдельную виртуальную карту для интернет-покупок — её проще перевыпустить, а основной счёт останется в стороне. Другие поводы для замены пластика и правила безопасного обращения с картой собраны в разделе банковских карт.