Для расчёта пластиковой картой в сети Интернет иногда требуется применение CVV2/ CVC2/ CID
, то есть кода банковской карты. Что же такое код банковской карты, в каком случае он применяется, где находится на карте, что означает?
Итак, в зависимости от технологий, применяемых Интернет – магазинами или иными поставщиками услуг в сети Интернет, при проведении оплаты, клиенту предлагается ввести основные реквизиты карты (номер карты , срок действия, эмбоссированное имя), а так же дополнительно подтвердить свои полномочия одним из следующих способов:
Каждая платёжная система, которая выпускает банковские карты, имеет собственное название кода карты, кроме карт Maestro, которые кода не имеют. Ведущие платежные системы, работающие на Российском рынке имеют следующие коды банковских карт:
По картам «Мир» интернет-платежи защищены собственной технологией МирАкцепт (MirAccept), которая позволяет пройти полноценную 3D Secure-аутентификацию. Кроме того, в платежной системе «Мир» в скором времени будет реализована технология обеспечения безопасности мобильных и интернет-платежей - протокол 3D Secure версии 2.0 (который придет на смену 3D Secure 1.0) Правообладателем нового протокола 3D Secure версии 2.0 является EMVCo (Международная ассоциация по стандартам в области электронных платежных технологий), партнером которой с 2015 года является НСПК (Национальная система платёжных карт России)
В приведённом списке отсутствуют карты Maestro/Маэстро - это означает, что данной платёжной системой не поддерживаются онлайн платежи.
Код CVV2, CVC2, CID - это дополнительный цифровой защитный код, который называют ещё кодом безопасности, напечатанный на карте, или же присланный в реквизитах карты (например, для виртуальных карт передаётся посредством СМС кода). Код, напечатанный на карте, заменить или восстановить без перевыпуска карты невозможно.
CVV2, CVC2 или CID - это специальный код банковской карты, который применяется для проверки подлинности карты, выпущенной банком. В случае если такого кода на Вашей карте нет, то проведение операций по оплате товаров и услуг в сети Интернет невозможно.
Код CVV2 / CVC2 печатается на обратной стороне карты, на полосе для подписи, сразу после номера карты, либо после последних 4 цифр номера карты. Он всегда состоит из трёх цифр, и не является продолжением номера банковской карты, т.е. это самостоятельный элемент защиты.
Код CID - означает код идентификации карты. Код на карте American Express наносится на лицевую сторону и состоит из четырехзначного числа с правой стороны карты.
Код МирАкцепт (MirAccept) - это технология, которая обеспечивает безопасность платежей в Интернете системы "МИР". Он состоит из трёх цифр, и является самостоятельным элементом защиты платежей.
Код цифровой защиты, который выдавлен (проставлен) на банковской карте, в отличие от ПИН-кода, может меняться только при перевыпуске карты.
В таблице приведены коды безопасности отдельных платёжных систем, работающих на российском рынке финансовых услуг:
В некоторых интернет магазинах в заполняемой покупателем форме оплаты часто стоит двойное значение по заполнению - CSC/CVV2. CSC (Card Security Code) - это тоже название кода безопасности карты, который считается как-бы обобщённым названием всех применяемых кодов. Другими словами, каждая платёжная система, которая выпускает банковские карты, имеет собственное название CSC кода (Card Security Code), поэтому при требовании ввести CSC, вводится тод код, который указан на вашей карте. И ещё, при наличии записи CSC/CVV2, не надо вводить персональный PIN-код. CSC и PIN-код – это разные коды. PIN-код , это секретный код карты, который нельзя заполнять в формах открытого доступа вне банковских систем.
Наличие кода CVV2/ CVC2/CID (кода безопасности), определяется следующим образом:
О расположении кода CVV2/ CVC2 на банковской карте систем Visa и MasterCard очень доходчиво изобразил для своих клиентов Банк24.ру. (показано ниже). Такое пояснение приемлемо для всех банковских карт любого банка.
Расположение секретного кода на банковских картах отдельных платёжных систем:
Код банковской карты используется:
Кроме того, при работе с интернет-магазинами надо помнить, что поле для ввода данного кода на сайте может называться по разному:
Проведение CNP-трансакции с использованием CVV2/CVC2 кода осуществляется в следующем порядке:
Просмотры: 2 119
Безопасность банковских транзакций и сохранность денежных средств на карте клиента является приоритетной задачей кредитных организаций и финансовых структур. При проведении финансовых операций непосредственно через карту такую функцию выполняет , а онлайн-оплата товаров и услуг через интернет требует введения CVC2 или CVV2 кода, т.к. именно они являются одним из этапов защиты от несанкционированной транзакции при оплате card not present (без предъявления карты) как у Сбербанка, так и в других банках.
CVV — это идентификационный код на карте платежной системы Visa.
CVC — это идентификационный код на карте MasterCard.
Оба кода находятся в магнитной полосе банковской карты. Их нельзя увидеть и нельзя узнать, т.к. оба они «вшиты» в магнитную полосу карты и нигде более не прописываются.
CVC на банковской карте Visa и CVV на карте MasterCard нужны для идентификации банковской карты и проверки ее подлинности. Проверка кода происходит в автоматическом режиме, когда продавец проводит магнитной полосой банковской карты по специальному устройству расчетно-кассового аппарата (без ввода пин-кода), а также при сканировании карты банкоматом или платежным терминалом.
Таким образом, CVC и CVV кода банковской карты выполняет 2 важных функции:
Именно эта информация необходима мошенникам промышляющим одной из разновидностей кардинга — скиммингом. Накладная панель на банкомат позволяет им считывать всю необходимую информацию с банковской карты, в том числе и CVC/CVV код.
СVC2-код (Card Validation Code 2) — это трехзначный защитный код на банковских картах . CVC2 является обязательным элементом для карт любого банка.
CVV2-код (Card Verification Value 2) — аналогичный код на картах платежной системы . CVV2 должен находиться на банковской карте любого банка.
Эти коды необходимы для подтверждения подлинности владельца при совершении некоторых видов платежных операций в интернет. CVC2/CVV2-код является неким аналогом пин-кода при совершении удаленных платежей и его ввод становится подтверждением того, что платеж проводит владелец карты.
У Сбербанка и других банков код CVC2/CVV2 находится на оборотной стороне карты, справа от подписи держателя. Если в этом месте указаны только 3 цифры (как на фото), то это и есть код. Если на оборотной стороне указан целый ряд цифр, то кодом будут последние 3 цифры. Крайне редко его указывают на лицевой стороне, сразу за . У Visa Electron CVC2 может быть вообще не указан, в этому случае за кодом необходимо обращаться непосредственно в банк. У карт платежной системы МИР секретный код именуется CVP2 (ППК2) и также находится на оборотной стороне.
CVC2/CVV2 код банковской карты Сбербанка
Почему защитный код находится именно на оборотной стороне? Сделано это в целях безопасности. Например, клиент вставляет карту в платежный терминал и мошенник смог посмотреть/заснять реквизиты на лицевой стороне — отсутствие защитного кода не позволит ему воспользоваться чужой картой при оплате через интернет. Если бы абсолютно все реквизиты банковской карты находились на одной стороне, то узнать необходимую информацию для мошенников было бы значительно проще.
В этом плане хороши карты Сбербанка из серии , т.к. у них на лицевой стороне нет фамилии и имени владельца, а значит и данных для онлайн-платежа тоже нет.
CVC2-код относится к персональной информации банковской карты. Он считается преимуществом, поскольку у карты появляется дополнительные данные, без которых платежи не пройдут. На самом деле его достоинства сомнительны, ведь он находится на видном месте, и любой человек, заполучивший карту хотя бы на пару минут, может завладеть платёжными данными.
Незнание этого факта может привести к плачевным последствиям. Но с таким правилом поделать ничего нельзя. Это отличительная особенность карт международных платёжных систем.
Существует несколько разновидностей данного кода с небольшими отличиями друг от друга.
Во всех случаях это трёхзначный код на задней стороне карты . Основная разница заключается в названиях и в том, что каждый используется своей системой. Все эти коды предназначены именно для онлайн-покупок и действуют как дополнительное подтверждение платежа.
Основная разница — в принадлежности к разным видам карт. Однако платёжная система МИР пошла дальше, и код МирАкцепт позволяет владельцу проходить полноценную аутентификацию 3D Secure . С её помощью держатель может оплачивать покупки без карты.
На картах с другими кодами такая функция есть не всегда. Разница хорошо видна на таком примере:
Впрочем, выбирать клиентам банка не приходится. Какой код и система защиты используются для определённой карты, такие и будут – изменить их нельзя. Можно лишь выбрать другой банковский продукт, у которого система защиты выше. Если важна дополнительная аутентификация, лучше заранее запросить у менеджера именно такую карту . Но нет гарантий, что её условия и тарифы будут теми, какие желает получить клиент.
Данные коды используются для оплаты покупок в интернете. Чтобы воспользоваться ими, достаточно просто их знать. Это позволяет владельцу оплачивать услуги и товары, даже не имея карты под рукой.
Но не стоит забывать о безопасности. В идеале банки рекомендуют «никому не показывать карту», но любой знает, что на практике это сложно осуществить. Поэтому важно её не терять и держать подальше от посторонних личностей .
Это самый популярный вопрос пользователей, и очень хорошо, если они им задаются. Многие боятся сообщить посторонним номер своей карты, но охотно вводят в интернете все её данные. Указывать защитные коды при оплате можно, но не всегда .
Сайт, которому разрешено принимать платежи таким способом, перенаправит клиента на заполнение специальной формы. Если данные просят указать при заполнении какой-нибудь анкеты, в обычных полях, не делайте этого .
Важно обращать внимание на надёжность веб-ресурса. Крупные и известные интернет-магазины, платёжные системы – это те места, где можно вводить коды. На малоизвестных мини-сайтах лучше этого не делать.
И самое главное – никогда нельзя вводить код, если деньги должны перечислить вам, а не вы ! Это популярная ныне уловка мошенников. Людям под каким-то предлогом обещают перевести деньги, затем запрашивают все данные карты, включая защитный код. Уходите с таких сайтов – перед вами аферисты. В крайнем случае, если вам кажется, что очень уж честный этот веб-ресурс, позвоните на горячую линию банка (8-800-555-55-50 Сбербанк) , чтобы убедиться в обратном.
О том, что секретный код – это не дополнительная защита, а скорее дополнительный риск, можно рассуждать сколько угодно. Но банки решили всё за клиентов, а потому приходится смириться с таким явлением.
Что может сделать клиент?
Соблюдайте осторожность при использовании и хранении карты. Не доверяйте непроверенным сайтам. В этом случае вероятность потери средств будет стремиться к нулю.
Сбербанк для клиентов примечателен тем, что здесь есть возможность открыть счёт с картой МИР, где двойная защита предусмотрена автоматически. Несмотря на то, что система платежей данного типа пока дорабатывается и у неё ещё есть недостатки, их всё меньше. На данный момент большинство магазинов принимают оплату по таким картам, а значит, препятствий и их использованию уже нет.
Банковская карта – продукт высокотехнологичный. С ее помощью уже давно разрешается не только снимать наличные или оплачивать покупки в супермаркетах, но и производить расчеты в онлайне, в том числе бронировать авиабилеты, отели, оплачивать покупки в интернет-магазинах.
Для проведения расходных операций в Сети требуется минимум информации:
Как раз о последнем, а вернее, о роли CVV2/CVC2 кода при осуществлении и пойдет ниже речь.
Идентификатор Card Verification Value 2 (CVV2) используется для обозначения паролей карт платежной системы Visa.
Другие платежные системы называют его иначе: у MasterCard – это СVС2 (Card Validation Code 2), у American Express – CID (Card Identification). Однако общий смысл от этого не меняется. Итак:
Где находится CVC2/CVV2 код?
Секретный код CVC2 (CVV2) состоит из трех цифр, который располагается на обратной стороне банковской карты, а, если быть точнее – в правой части бумажной полосы рядом с подписью держателя.
Сам код нужен лишь для того, чтобы продавец услуг или товаров в онлайне смог идентифицировать банковскую карту покупателя для проведения оплаты. А вот, чтобы подтвердить расходную операцию, понадобится уже другой набор цифр – тот самый одноразовый пароль, что поступит на телефон держателя пластиковой банковской карты в виде SMS-сообщения.
Что важно:
трехзначный код CVV2/CVC2/ CID ни в коем случае не стоит путать с PIN-кодом банковской карты.
Пин-код требуется вводить, например, для проведения операций в банкомате, при оплате покупок в супермаркете или в другом обычном магазине (НЕ онлайн).
О пин-коде карты в Интернете вообще вспоминать нет смысла, ибо для осуществления покупок в интернете он попросту не нужен. А если какой-то сайт или якобы сотрудник банка все же потребует его указать, знайте, это мошенники, связываться с которыми настоятельно не рекомендуется.
Вообще, в интернете следует иметь дело лишь с проверенными магазинами. Желательно с теми, что для проведения онлайн-платежей используют специальные защитные протоколы, предполагающие уничтожение всей вводимой информации сразу после осуществления оплаты. Да, при частом обращении к услугам ресурса вводить карточные данные (не исключая и кода CVV2/CVC2/CID) придется каждый раз заново. Зато сама банковская карта в этом случае будет находиться в безопасности. И не это ли главное?
Без PIN-кода нельзя осуществить расходную операцию через банкомат или терминал, а в Интернете есть поставщики услуг, где можно провести оплату без упоминания кода CVV2/CVC2/CID.
Если на карте нет CVV2/CVC2/ CID кода, то это может означать, что карта НЕ предназначена для оплаты покупок в Интернете. В таком случае нужно обратиться в банк и там либо поменять карту, либо заказать , специально предназначенную для оплаты покупок в Интернете.
В любом случае код безопасности для оплаты услуг в Интернете необходим практически везде. Исключением является, например, «родной» для карты . Здесь для осуществления расходных операций дополнительных сведений вводить не нужно. Достаточно указать пароль из SMS – и банк в один момент подтвердит транзакцию.
Что плохо: любая из банковских систем удаленного доступа не охватывает и четверти онлайн-рынка. А значит, заключать сделки с компаниями и магазинами, не являющимися партнерами банка-эмитента, выпустившего карту, каждый раз придется, полагаясь исключительно на свой страх и риск.
Хотя и такие риски можно снизить до минимума. Каким образом? Ну, например, оформив и прикрепив к основному счету виртуальную карту с ограниченным лимитом. Для проведения интернет-платежей этот продукт подходит идеально. Ведь даже если мошенники сумеют скомпрометировать информацию о виртуальной карте, при этом основная банковская карта будет находиться в безопасности.
Какой из всего этого делаем вывод? Да самый простой.
Пусть специальный идентификатор банковской карты и не является обязательным атрибутом для использования карты, но для осуществления быстрой и безопасной оплаты услуг в интернете он все же необходим.
Главное – не забывать соблюдать элементарные меры безопасности, которые помогут уберечь деньги на карте от посягательств третьих лиц:
Специальный код CVV2 служит для установления действительности пластиковых банковских карт VISA. Его называют трехзначным кодом защиты для транзакций без непосредственного использования карты, то есть при CNP-операциях (когда владелец пластика удаленно вносит оплату в онлайн режиме).
Указание верного секретного кода - это доказательство того, что картой пользуется ее держатель. Таким образом предотвращаются обманные действия со стороны мошенников. Принявший заказ продавец, кроме проверки верификационного кода CVV2, также сверяет номер и срок действия банковской карты.
Без введения кода безопасности не получится перевести денежные знаки с карты на карту, либо с карты на электронный кошелек. CVV2 код – трехзначный, и его невозможно поменять на другой. При съеме денег в банкомате или оплате покупок на кассе проверяется код CVV, а при электронных транзакциях работает CVV2.
Замешательства не должно быть, если поле для введения cvc2 cvv2 4dbc кода представится в других вариациях:
4. Ожидать ответа.
Если код вписан верно, то произойдет одобрение операции при условии, что на счете есть средства достаточные для оплаты, срок действия карты актуален и т.д. Платеж не будет реализован, если код либо другие реквизиты указываются неверно.
В ряде случаев специальный секьюрити код на картах не обнаруживается. Это карты низкого класса, и они не предназначены для пользования в сети. Кодами не помечены также виртуальные «пластики». Сведения о том, как узнать код cvv2у виртуальной карты, предоставляется службой поддержки банка-эмитента. Обычно номер cvv2 приходит на электронную почту либо в SMS-сообщении при открытии карточки.
Такая закрытая информация должна быть известна только держателю банковской карты. Любой человек, обладающий реквизитами «пластика», может рассчитаться за покупки и услуги в онлайн-сервисе.