Виртуальная карта: что это и как выпустить
Виртуальная карта — это банковская карта без пластика: у неё есть номер, срок действия и CVC-код, но существует она только в приложении банка. Выпустить её можно за минуту, не выходя из дома, и расплачиваться в интернете так же, как обычной картой. Главная её польза — безопасность: отдельной виртуальной картой удобно платить на незнакомых сайтах и за подписки, не подставляя под удар основной счёт. Разбираем, что это за карта, чем она отличается от пластиковой, как её выпустить и как с её помощью защитить деньги при оплате онлайн.
Что такое виртуальная карта
Виртуальная карта — это полноценная банковская карта, у которой нет физического носителя. Банк генерирует для неё уникальные реквизиты: номер из 16 цифр, срок действия и трёхзначный код безопасности (CVC или CVV). Эти реквизиты лежат в мобильном приложении или интернет-банке, и именно ими вы расплачиваетесь в интернете. По сути это тот же платёжный инструмент, что и пластик, только сам пластик банку выпускать не нужно.
Виртуальная карта привязана к счёту в банке и работает в той же платёжной системе, что и обычные карты. Деньги на ней — это средства на вашем банковском счёте, поэтому к ним применяются те же правила, что и к любому счёту. По Федеральному закону от 23.12.2003 № 177-ФЗ «О страховании вкладов в банках Российской Федерации» остаток на счёте, к которому привязана дебетовая виртуальная карта, застрахован Агентством по страхованию вкладов на сумму до 1,4 млн ₽ на одного человека в одном банке, если у банка отзовут лицензию.
Виртуальные карты бывают разными. По типу счёта они делятся на дебетовые, где лежат ваши деньги, и кредитные, где банк даёт лимит в долг. По сроку жизни — на постоянные, которыми пользуются годами, и одноразовые, которые выпускают под конкретную покупку и сразу закрывают. В банках такую карту часто называют цифровой — это то же самое, разница только в названии у конкретного банка.
Чем виртуальная карта отличается от пластиковой
Принципиальное отличие одно: у виртуальной карты нет пластика, у обычной он есть. Из этого вытекают практические следствия. Виртуальную карту выпускают мгновенно, потому что не нужно печатать и доставлять носитель, а реквизиты появляются в приложении сразу после нажатия кнопки. Обычную карту печатают и доставляют курьером или в отделение, на это уходит от пары дней до недели.
Второе следствие касается офлайн-расчётов. Пластиковую карту можно приложить к терминалу в магазине напрямую. Виртуальная карта физического контакта с терминалом не имеет, поэтому в офлайне ею платят только через бесконтактный кошелёк на смартфоне или часах, куда карту нужно добавить. Если телефон не поддерживает бесконтактную оплату или нужный платёжный сервис недоступен, виртуальной картой в обычном магазине расплатиться не получится — это её главное ограничение по сравнению с пластиком.
В остальном карты равны. У виртуальной такие же реквизиты, она работает в тех же платёжных системах, по ней начисляется кэшбэк и проценты на остаток, её можно пополнять и закрывать. По защите расчётов разницы тоже нет: и та и другая используют 3-D Secure и подтверждение операций кодом, об этом ниже.
Виртуальная и пластиковая карта: ключевые отличия
| Параметр | Виртуальная карта | Пластиковая карта |
|---|---|---|
| Физический носитель | Нет, только реквизиты в приложении | Есть пластик |
| Скорость выпуска | Мгновенно | От 1–2 дней до недели |
| Оплата в интернете | Да, напрямую реквизитами | Да, напрямую реквизитами |
| Оплата в магазине | Только через смартфон или часы | Прикладыванием к терминалу |
| Снятие наличных | Через смартфон в банкомате с NFC | В любом банкомате |
| Стоимость выпуска | Часто бесплатно | Зависит от тарифа |
| Риск при утечке реквизитов | Можно закрыть и выпустить новую за минуту | Нужно перевыпускать пластик |
Зачем нужна виртуальная карта
Главная причина завести виртуальную карту — безопасность платежей в интернете. Когда вы расплачиваетесь на сайте, его владельцу или платёжному шлюзу передаются реквизиты карты. Если магазин ненадёжный или его база данных утечёт, эти реквизиты попадут к посторонним. С отдельной виртуальной картой, на которой нет крупной суммы, такая утечка не страшна: под ударом окажется только она, а основной счёт с зарплатой и накоплениями останется нетронутым. Скомпрометированную карту вы просто закроете и за минуту выпустите новую.
Второй частый сценарий — оплата подписок и сервисов с автосписанием. Под каждую подписку удобно держать свою виртуальную карту с небольшим остатком: так вы контролируете, кто и сколько списывает, и в любой момент перекрываете автосписание, просто заблокировав карту, без звонков в поддержку сервиса. Это же помогает не платить случайно за «бесплатный пробный период», который незаметно перешёл в платный.
Виртуальную карту также заводят как дополнительную к основной — например, чтобы выдать ребёнку или отложить деньги под конкретную цель, не путая их с основным счётом. А ещё это запасной платёжный инструмент: если пластиковую карту потеряли или заблокировали, виртуальная позволяет продолжать платить, пока банк выпускает новый пластик.
Как выпустить виртуальную карту
Если вы уже клиент банка, выпуск занимает меньше минуты и проходит полностью в приложении или интернет-банке. Порядок действий у большинства банков одинаковый.
- Откройте мобильное приложение банка и войдите в личный кабинет.
- Найдите раздел с картами и счетами и нажмите «Открыть новый продукт», «Выпустить карту» или значок «+».
- Выберите тип карты — виртуальная (цифровая), дебетовая или кредитная.
- Подтвердите выпуск и согласие с тарифом. Карта появится в приложении сразу, вместе с номером, сроком действия и CVC-кодом.
После этого картой можно сразу платить. Чтобы расплачиваться ею в обычных магазинах, добавьте её в бесконтактный кошелёк на смартфоне. Пополняют виртуальную карту так же, как любой счёт: переводом с другой своей карты, по реквизитам или через систему быстрых платежей по номеру телефона.
Если вы ещё не клиент банка, часть банков и платёжных сервисов выпускают виртуальную карту новым пользователям онлайн. Минимально нужен номер телефона, но почти всегда банк попросит паспортные данные, а иногда и СНИЛС — это требование закона об идентификации клиента (Федеральный закон от 07.08.2001 № 115-ФЗ). Полную идентификацию банк проводит до того, как картой можно будет свободно пользоваться, поэтому совсем анонимной полноценной карты в российском банке не бывает.
Перед выпуском проверьте в тарифе три вещи: стоит ли что-то сам выпуск, есть ли плата за обслуживание и переводы между своими картами, и начисляется ли кэшбэк или процент на остаток. У многих банков виртуальная карта бесплатна, но условия отличаются, а рекламные баннеры показывают лучший сценарий, а не ваш конкретный.
Как платить виртуальной картой и снимать с неё деньги
В интернете виртуальной картой платят так же, как пластиковой: на странице оплаты вводите номер, срок действия и CVC-код, а затем подтверждаете операцию одноразовым кодом из СМС или push-уведомления. Это технология 3-D Secure, и она для виртуальной карты работает в точности как для обычной. Чтобы не вводить реквизиты вручную, карту можно сохранить в браузере или добавить в платёжный кошелёк.
В офлайне расплатиться можно только через смартфон или умные часы. Для этого карту добавляют в бесконтактный кошелёк, после чего телефоном можно платить на кассе и даже снимать наличные в банкоматах с поддержкой NFC, приложив устройство к считывателю. Без смартфона с бесконтактной оплатой виртуальная карта в офлайне не работает — это плата за отсутствие пластика.
Снять наличные напрямую, как с обычной карты в банкомате, не получится: физического носителя нет. Деньги выводят либо через бесконтактный банкомат с помощью смартфона, либо переводом на пластиковую карту того же или другого банка, а уже с неё снимают как обычно. Поэтому виртуальную карту удобнее держать для онлайн-оплат, а для частого снятия наличных иметь привязанный пластик.
Безопасность: как виртуальная карта защищает деньги в интернете
Виртуальная карта не делает платежи безопасными сама по себе — её защитная ценность в том, что вы изолируете риск. Логика простая: на отдельной карте держите только ту сумму, которая нужна на ближайшие покупки или подписку, а основные деньги оставляете на счетах, реквизиты которых нигде не светите. Тогда даже при утечке данных у продавца мошенник получит доступ лишь к небольшому остатку, а не ко всем накоплениям.
Чтобы выжать из этого максимум, придерживайтесь нескольких правил. Выпускайте отдельную карту под рискованные покупки на незнакомых сайтах и закрывайте её сразу после оплаты. Под каждую подписку держите свою карту с небольшим остатком и лимитом. Установите в приложении лимит на операции, чтобы ограничить максимальный ущерб. И никогда не передавайте реквизиты и коды из СМС посторонним: ни банк, ни служба поддержки настоящего магазина CVC-код и одноразовый код не спрашивают.
Если несанкционированная операция всё же прошла, закон на вашей стороне. По статье 9 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» банк обязан вернуть деньги по операции, совершённой без вашего согласия, если вы уведомили его не позднее дня, следующего за днём получения уведомления о такой операции. Для граждан банк возмещает сумму в течение 30 дней после обращения (для трансграничных переводов — 60 дней), если не докажет, что вы сами нарушили правила пользования картой. Поэтому push-уведомления об операциях стоит держать включёнными, а спорную трату фиксировать и заявлять в банк сразу — пошаговый алгоритм на случай, если с карты украли деньги, разобран отдельно.
Виртуальная карта защищает реквизиты, но не спасает от социальной инженерии. Если вы сами под диктовку «службы безопасности банка» введёте коды или переведёте деньги, такая операция считается совершённой с вашего согласия, и вернуть её по статье 9 закона № 161-ФЗ банк не обязан. Самая надёжная защита — не сообщать никому коды и не совершать операций по указанию звонящих.
Пример: как виртуальная карта спасает основной счёт
Анна хочет купить редкую книгу на незнакомом маркетплейсе за 2 500 ₽. На её основной дебетовой карте лежит зарплата — 90 000 ₽, и платить ею на сомнительном сайте боязно. Анна за минуту выпускает в приложении банка бесплатную виртуальную карту, переводит на неё ровно 2 600 ₽ и расплачивается на маркетплейсе её реквизитами.
Через неделю база данных маркетплейса утекает, и реквизиты карты пытаются использовать мошенники. Но на виртуальной карте остаётся около 100 ₽, а не 90 000 ₽, и Анна давно поставила на ней лимит. Списать что-то существенное не выходит, push-уведомление приходит мгновенно, и Анна тут же закрывает карту в приложении. Основной счёт с зарплатой при этом нетронут: его реквизиты на маркетплейс вообще не попадали.
Если бы Анна платила основной картой, под угрозой оказалась бы вся зарплата. Спорную операцию по статье 9 закона № 161-ФЗ можно было бы оспорить, но это время, нервы и заявление в банк. Виртуальная карта превратила потенциальную потерю в безобидный эпизод, и это её главная ценность.
Что делать дальше
Если вы часто платите в интернете и за подписки, заведите отдельную виртуальную карту под эти траты и держите на ней только оперативные деньги. Основную зарплату и накопления оставьте на счетах, реквизиты которых вы нигде не вводите. Под рискованные покупки на незнакомых сайтах выпускайте разовую карту и закрывайте её после оплаты, а на постоянных картах ставьте лимиты и включайте уведомления об операциях.
Выпустить виртуальную карту проще всего в банке, где у вас уже есть счёт: это минута в приложении и обычно без платы за выпуск. Сравнить условия дебетовых и кредитных карт можно в каталоге карт, а если думаете о кредитной виртуальной карте, сначала разберитесь в механике грейс-периода и процентов в статье как работает кредитная карта.
Вопросы и ответы
Чем виртуальная карта отличается от обычной?
Главное отличие — у виртуальной карты нет пластика, она существует только в приложении банка в виде реквизитов. Из-за этого её выпускают мгновенно, но в обычном магазине ею можно платить только через смартфон или часы. В интернете и по уровню защиты расчётов виртуальная карта работает так же, как пластиковая.
Можно ли снять наличные с виртуальной карты?
Напрямую в банкомате — нет, физической карты для этого нет. Снять деньги можно через бесконтактный банкомат с помощью смартфона, в который добавлена карта, либо перевести остаток на пластиковую карту и снять уже с неё. Поэтому для частого снятия наличных удобнее иметь привязанный пластик.
Застрахованы ли деньги на виртуальной карте?
Да, если это дебетовая карта. Остаток на привязанном счёте попадает под систему страхования вкладов по Федеральному закону от 23.12.2003 № 177-ФЗ: АСВ возместит до 1,4 млн ₽ на одного человека в одном банке вместе с процентами, если у банка отзовут лицензию. Кредитный лимит на кредитной карте — это деньги банка, и он не страхуется.
Безопасно ли платить виртуальной картой в интернете?
Да, и часто безопаснее, чем основной картой. Если на виртуальной карте держать только небольшую сумму под конкретные траты, то при утечке реквизитов у продавца под ударом окажется лишь она, а основной счёт останется нетронутым. Скомпрометированную карту можно закрыть и за минуту выпустить новую.
Что делать, если с виртуальной карты списали деньги без моего согласия?
Сразу заблокируйте карту в приложении и подайте в банк заявление о несанкционированной операции — не позднее дня, следующего за днём, когда банк уведомил вас об этой операции. По статье 9 Федерального закона от 27.06.2011 № 161-ФЗ банк обязан вернуть деньги в течение 30 дней, если не докажет, что вы сами нарушили правила пользования картой.
Сколько стоит выпустить виртуальную карту?
У большинства банков выпуск виртуальной карты бесплатный, потому что банку не нужно печатать и доставлять пластик. Но обслуживание, переводы и снятие наличных могут стоить денег в зависимости от тарифа, поэтому перед выпуском условия лучше проверить в конкретном банке на дату обращения.