Что такое CVV / CVC код на банковской карте и где он находится? — Interkassa

Покупки в сети уже давно не новшество, а скорее норма современной жизни. Согласно последним прогнозам, к 2021 году мировые продажи электронной розничной торговли вырастут до 4,8 триллиона долларов. Так как покупатели предпочтительно производят оплату с помощью своих пластиковых карт, около 3 миллиардов кредиток активно используются по всему миру. Таким образом, 70% людей имеют хотя бы одну карточку.

Совершая покупку через интернет или по телефону, покупателей часто просят ввести CVV. Не путайте с PIN или номером карты. Но что означает эта комбинация цифр и почему она так важна? Давайте перейдем к сути вопроса.

CVV – это трехзначный защитный номер, напечатанный на пластиковой карте. Основной его целью является предотвращение несанкционированных транзакций. Когда продавец запрашивает CVV или CVC (называйте как хотите), он, таким образом, верифицирует держателя карты.

Во избежание путаницы, следует разобраться, почему используют несколько имен для обозначения кода безопасности. Кто-то его знает как CVV, а некоторые уверены, что CVC – это та самая гарантия конфиденциальности данных. Так в чем же разница? Все дело в том, что платежные бренды не сошлись на одном варианте и предпочитают называть трех-или четырехзначное число разными терминами, но все они означают одно и тоже. Вот какие значения можно увидеть:

• CVC/CVC2 – это название, которое использует Mastercard
• CVV/CVV2 – аббревиатура компании Visa
• CID/CID2 – так называют комбинацию чисел на карточке American Express

CVC можно найти на обороте кредитки. Однако, компания American Express разместила этот номер на лицевой стороне. Независимо от того, где он расположен, его функция остается неизменной – предоставить дополнительный уровень безопасности и предотвратить посторонние транзакции.

Что такое CVV2/CVC2 и зачем они нужны?

Возможно, вы уже обратили внимание на цифру 2, которая идет после аббревиатуры. Двойка означает второй уровень защиты денежных операций. Чаще CVV2 не указывается на карте, но присваивается при выпуске кредитки. Таким образом, продавец может отправить запрос на эти цифры во время транзакции, чтобы предотвратить “фишинг” в сети. Клиент, в свою очередь, имеет право попросить информацию о CVV2/CVC2 у банка-эмитента.

Защита CVV вашей карты: О чем следует помнить покупателям?

Как уже было сказано, CVV – это один из наиболее эффективных способов удостовериться, что именно владелец карты использует ее. Поэтому эти цифры являются важным атрибутом онлайн покупок, как для владельцев интернет-магазинов, так и покупателей.

К сожалению, аферы в сети растут с ошеломляющим темпом. Хакеры становятся более изобретательными и новые способы мошенничества возникают все чаще. Имея доступ к конфиденциальным данным кредитной карты (в том числе и CVV-кода), злоумышленники могут распоряжаться деньгами и осуществлять любого рода транзакции. Зачастую, средства просто списывают.

3 Наиболее распространенных способов незаконного вывода денег:

• Мошенничество с помощью электронного письма или смс. Этот метод встречается сплошь и рядом. На почту приходит мейл, где пользователя просят подтвердить детали по счету. Когда письмо выглядит так, как будто оно было отправлено банком эмитентом, сложно распознать подвох. Иногда хакеры даже делают точную копию сайта банка, на которую владельцы карт переходят по ссылке.
• Идентификация карты. Что может быть проще чем звонок с “банка” с просьбой о подтверждении платежных данных? Часто можно услышать, что данная процедура требуется для предотвращения блокировки карты. Конечно, этим способом все тяжелее раздобыть денег нелегитимным путем, так как пользователь становятся бдительными. Однако, такой незамысловатый трюк все еще застает врасплох особо доверчивых людей.
• Клавиатурный шпион. Так как звонки уже практически утратили свою актуальность и эффективность, мошенники придумали более изощренную технологию завладения информацией по карте. На любом сайте, особенно плохо защищенном, может скрываться программа, которая считывает нажатие клавиш. Соответственно, пользователь вводит платежные данные, которые отслеживает программа. Такое ПО, увы, можно найти в открытом доступе.

Как защитить себя в сети?

Во время покупок в интернете необходимо быть особо бдительным и осторожным. Наличие CVV и CVV2 – это то, что позволит мошеннику с легкостью добраться до денег владельца карты. Надеемся, следующие советы будут полезны в предотвращении онлайн-жульничества.

• Старое доброе антивирусное ПО еще никто не отменил. Странно, но многие игнорируют этот важный компонент виртуальной безопасности.
• Не совершайте покупок в местах, где Wi-Fi соединение не защищено паролем.
• В случае потери карты, заблокируете ее с помощью приложения онлайн-банкинга и немедленно сообщите в банк об утрате.
• Так как Apple Pay и Google Pay стремительно набирают популярность, такие пароли как ваша дата рождения или 1111 недопустимы. Touch ID, в комбинации с надежным паролем – это то, что заставит мошенников поломать голову и, скорее всего, спасет ваши деньги на банковской карте.
• Не доверяйте свои данные никому, включая родственников, друзей и даже сотрудников финансовых учреждений. Последние и так знают вашу платежную информацию, если нет – велики шансы, что это мошенники.
• Очевидно, что не стоит хранить номера и пароли в блокноте, отдельным файлом на Google Disk или в заметках в телефоне. Для таких целей лучше использовать приложения, такие как LastPass, Bitwarden и аналоги.
• Все, кто просит CVC-код и PIN с целью сделать денежный перевод или какую-либо другую операцию потенциальные мошенники. Запомните: номер кредитки – это все, что нужно для денежных переводов.
• Отдавайте предпочтение магазинам, которые используют 3-D Secure. Это третий уровень защиты, изначально созданный для платежной системы Visa. Держателю карты необходимо ввести пароль, который присылает банк в смс сообщении. Также, покупатель может подтвердить оплату, нажав определенную цифру во время звонка.
• Не лишним будет завести отдельный счет для онлайн-шопинга, куда вы можете периодически скидывать некоторую сумму. Кроме того, рекомендуем поставить лимит на списание средств.

С каждым годом количество способов выманивания платежных данных возрастает. К нашему разочарованию, нет никаких признаков того, что этот процесс остановится. Пока существуют карты и доверчивые (чаще невнимательные) пользователи, мошенники никуда не денутся. Вот почему необходимо соблюдать все правила безопасности в сети и пользоваться услугами проверенных интернет-магазинов.

Подведем итог

CVC – это не просто случайные числа. Их цель – предотвращение неправомерного использования платежных данных. Имейте в виду, что не каждый продавец будет запрашивать CVV, но полезно знать, где он находится, если вас попросят поделиться им.

Также, обращайте внимание на платежного агрегатора, которым пользуется магазин. Если это надежный провайдер с большим опытом и хорошей репутацией, наверняка ваши платежные данные будут в безопасности. Например, Интеркасса работает в соответствии с сертификатом PCI DSS – наивысший уровень защиты данных. А технология 3D Secure позволяет верифицировать пользователей.

Безопасно ли платить онлайн и зачем вводить код карты?

Мы работаем на рынке отделочных материалов уже более 20 лет и давно зарекомендовали себя как надежного продавца плитки и керамического гранита. Для нас важна наша репутация и доверие нашего клиента. Поэтому в этой статье мы хотим рассказать про безопасность Вашего онлайн-платежа в нашем магазине, т.к. данный вопрос достаточно часто возникает у наших клиентов, при оплате покупки через интернет-магазин.

Какие данные нужно вводить при оплате картой в нашем интернет-магазине?

Банки и платежные системы требуют вводить при оплате картой имя и фамилию владельца, номер карты, код проверки подлинности карты (трехзначный код на оборотной стороне) и срок ее действия. Код проверки подлинности — CVC или CVV2 — служит дополнительной защитой от мошенничества: если кто-то украдет у Вас 16-значный номер и другую информацию с лицевой стороны карты, воспользоваться деньгами без трехзначного кода не получится.  

Зачем нужно вводить все эти данные?

Парадокс в том, что данные, которые люди так боятся вводить при оплате, нужны как раз для того, чтобы оградить их от мошенничества. У платежных систем Visa и MasterCard (мы рассказываем только о них, потому что они контролируют почти весь российский рынок) есть системы безопасности — 3D Secure и SecureCode. Эти системы позволяют банку подтвердить, что оплату совершает именно владелец, а не тот, кто незаконно завладел картой или данными с карты. Платежная система просит ввести одноразовый пароль — банк может выслать его в сообщении на номер телефона, который Вы указали при регистрации счета. Мошенник может похитить Вашу карту и попытаться купить от Вашего лица что-нибудь в интернете, но если он не получит одноразового пароля, у него ничего не получится. При оплате магазины перенаправляют покупателей на страницу банка, чтобы те могли ввести пароль. 

Также, хотим обратить ваше внимание на то, что в нашей системе данные о вашей карте не сохраняются.  

Как уменьшить риск, что с вашей карты что-то купят преступники? 

• НИКОМУ не сообщайте Ваш ПИН-код. Нельзя сообщать ПИН-код третьим лицам: родственникам, знакомым, сотрудникам банка, кассирам и другим людям, оказывающим помощь при пользовании банковской картой. ПИН-код нужно запомнить либо держать его отдельно от банковской карты. Лучше, если он будет представляться в неявном виде и храниться в месте, недоступном для третьих лиц.

• CVC или CVV2 также как и ПИН-код нельзя передавать  третьим лицам: родственникам, знакомым, сотрудникам банка, кассирам и другим людям, оказывающим помощь при пользовании банковской картой. CVC или CVV2- код это потверждение того, что именно Вы оплачиваете онлайн-покупку и Ваша карта находится именно у Вас в руках, в момент оплаты покупки.

• При оплате в интернет-магазинах следует пользоваться сайтами только известных и проверенных организаций, занимающихся торговлей и предоставлением услуг.

• Лучше не хранить мобильный телефон или гаджет для генерации паролей в одной сумке с кошельком. Не стоит хранить в кошельке платежную карту совместно с паролем.

• Если Вы боитесь публиковать в интернете данные Вашей основной банковской карты, можно завести специальную виртуальную карту для покупок в сети. Такую карту выпускают и Visa, и MasterCard. Это карта не привязана к Вашему основному счету. Перед каждой покупкой на нее нужно переводить необходимую сумму. Виртуальная карточка очень дешевая в обслуживании, но в обычных магазинах ей расплатиться невозможно. 

• Если с Вашего счета кто-то совершил покупку без Вашего ведома, срочно обратитесь в свой банк. Лучше это сделать в течении 24 часов, с момента списания средств с Вашей карты.

Если у Вас остались вопросы по поводу безопасности вашего платежа в нашем интернет-магазине, вы можете позвонить нам по номеру телефона (3952) 500-804 или обратиться в любой из наших розничных магазинов, и мы, с радостью, поможем вам.

Что такое CVC/CVV? — tokenex

Задумывались ли вы, какие 3-х или 4-значные числа указаны на оборотной стороне вашей дебетовой или кредитной карты? Имея более полумиллиона счетов кредитных карт в 2021 году, американские потребители регулярно открывают и используют карты для оплаты товаров и услуг. При совершении покупки в Интернете или по телефону держателей карт обычно просят предоставить стандартную информацию, включая имя держателя карты, номер карты, срок действия и код CVV или CVC. Продолжайте читать, чтобы узнать, что представляют собой эти коды карт и как они помогают защитить конфиденциальные платежные данные держателей карт.

Что такое номер CVV/CVC?

Значение подтверждения карты (CVV) или код подтверждения карты (CVC) относится к коду безопасности, напечатанному на кредитных или дебетовых картах. В частности, коды CVV и CVC предназначены для проверки транзакций без карты. Запрос проверки помогает продавцам определить, является ли покупка законной или нет, что особенно важно, когда владелец карты не может предоставить PIN-код или подпись. Каждая карточная сеть использует свое имя для этого кода, но все они означают одно и то же и имеют одну и ту же цель — помочь защитить платежные реквизиты держателей карт от мошенничества с картами или фишинга. Например, MasterCard называет код CVC или CVC2, American Express (AMEX) использует код CID, Discover называет их код CID2, а Visa называет их CVV или CVV2. Что касается бесконтактных карт, то эти карты содержат чипы с кодами безопасности, которые называются Dynamic CVV или iCVV.

Где найти CVV/CVC?

Поскольку эти коды обычно запрашиваются, когда клиент покупает что-либо по телефону или в Интернете, полезно знать, где их найти. Visa, MasterCard и другие карты используют 3-значный код, который можно найти на обратной стороне кредитной или дебетовой карты на белой полосе для подписи с правой стороны. American Express использует 4-значный код, который можно найти на лицевой стороне карты, чуть выше и правее номера карты.

Как коды CVV/CVC защищают информацию о карте?

Коды CVV и CVC защищают данные карты, предоставляя продавцам дополнительный уровень аутентификации платежа. Когда клиенты совершают транзакции без предъявления карты (например, по телефону, через Интернет или продавец вручную вводит номера карт в POS-терминал), обычно продавцы обязаны запрашивать CVV или CVC-код держателя карты. Проверяя этот код, продавец и другие соответствующие организации (например, PSP и банк-эмитент) могут определить, соответствует ли код карте, использованной для совершения покупки. Если код безопасности совпадает, транзакция авторизуется и утверждается. Однако код безопасности, который не соответствует соответствующей дебетовой или кредитной карте, немедленно отклонит ожидающую транзакцию. Действительно, продавцы могут использовать эти коды для предотвращения мошенничества с картами и комиссий за возврат средств, а также для обеспечения соответствия требованиям PCI. В конце концов, киберпреступникам не удастся совершить мошенничество с онлайн-картами, если у них нет ключевых данных для совершения покупок, таких как коды CVV/CVC, PIN-коды или данные магнитной полосы.

Помимо повышения безопасности платежей, эти коды также помогают предотвратить комиссию за возврат средств для продавцов. Возвратный платеж происходит, когда клиент запрашивает, чтобы его банк-эмитент возместил транзакцию по разным причинам, таким как мошенничество с картами, поврежденные продукты или завышение цены за продукты или услуги. Поскольку владельцу карты необходим код CVV или CVC для размещения онлайн-заказа, это может помочь защитить продавцов от «дружественного мошенничества», например, когда покупатель утверждает, что он не совершал покупку, хотя она и была.

Токенизация платежей может помочь Для продавцов конфиденциальные данные клиентов включают номера кредитных карт, номера банковских счетов, имена, адреса и т. д. Чтобы защитить платежные реквизиты клиентов, организации, использующие токены, не раскрывают конфиденциальную информацию, которая может быть скомпрометирована в результате утечки данных. Маркеры обычно содержат от тринадцати до девятнадцати буквенно-цифровых символов. Эти токены можно хранить и получать к ним доступ во внутренних системах организации, в то время как исходные данные хранятся в защищенной внешней среде.

В отличие от шифрования, токенизация создает уникальные и необратимые токены. Поскольку токены не имеют прямого отношения к исходным данным, их нельзя вернуть в исходную форму. Даже если организация пострадает от взлома, конфиденциальные данные карты не будут скомпрометированы благодаря токенизации платежей. В свою очередь, это поможет предотвратить компрометацию бизнесом данных карт клиентов киберпреступникам.

Мы надеемся, что эта статья помогла объяснить код CVC/CVV, где найти эти коды и почему они необходимы. Хотя может быть сложно следить за различными терминами, используемыми основными брендами карт, помните, что все эти коды служат одной цели — помочь подтвердить транзакции без карты. Поскольку мошенничество с онлайн-картами продолжает оставаться серьезной проблемой на рынке электронной коммерции, предприятия должны уделять первоочередное внимание защите платежных данных своих клиентов. Свяжитесь с TokenEx сегодня, чтобы узнать больше о том, как наши услуги по токенизации платежей могут помочь вам в достижении ваших бизнес-целей, поддержании критически важных бизнес-полезностей, обеспечении соответствия PCI и предотвращении мошенничества с картами и сборов за возврат средств.

Коды результатов теста CVC-CVV | Adyen Docs

Вы можете протестировать коды результатов CVC/CVV. Присвойте соответствующие значения дочерним элементам элемента карты, как описано ниже:

• card.number — номер карты для тестирования.
• card.cvc — результирующий код CVC, который вы хотите инициировать, указанный как цифра результирующего кода CVC-CVV с двумя нулями. Например, чтобы активировать код результата 2 Не соответствует , укажите 002 .

Вам по-прежнему необходимо включить и определить все остальные дочерние элементы card , но их значения не влияют на возвращаемое значение cvc , которое вы хотите протестировать.

Коды результатов CVC-CVV

	Код результата CVC/CVV	Результат
0	Неизвестно	Сертификат
1	Совпадения	Одобрение
2	Не соответствует	Отказ
3	Не проверено	Сертификат
4	CVC/CVV не предоставлен, но требуется	Отказ
5	Эмитент не сертифицирован для CVC/CVV	Сертификат
6	Код CVC/CVV не предоставлен	Сертификат

Примеры кода

В следующем примере показано, как использовать элемент карты для проверки кода результата CVC/CVV 4:

Запрос

 {
 "количество": {
 "валюта": "евро",
 "значение": 2000
 },
 "метод оплаты":{
 "тип": "схема",
 "номер": "41111111111111111",
 "ЦВК": "004",
 "expiryMonth": "03",
 "expiryYear": "2030",
 "holderName": "Тест Адьена"
 },
 "ссылка":"ВАШ_НОМЕР_ЗАКАЗА",
 "merchantAccount":"ВАШ СЧЕТ ПРОДАВЦА",
 "returnUrl": "https://your-company.