Рост популярности онлайн-торговли с одной стороны значительно упростил расширение клиентской базы в торговле, но с другой стороны – ознаменовал начало новой эры мошенничества, связанной с использованием украденных данных банковских карт. Чтобы обезопасить безналичные операции и подтвердить факт нахождения карты у своего законного владельца, компании используют CVV/CVC коды.
Что такое CVV и CVC
CVV/CVC, или код проверки карты – это трехзначный защитный код, расположенный на обратной стороне карты. Код является одним из уровней банковской защиты и должен храниться в тайне от несанкционированного использования посторонними лицами.
У разных платежных систем название кода может отличаться, но функционал остается неизменным: у платежной системы Visa защитный код называется CVV (Card Verification Value), у Mastercard – CVC (Card Verification Code), у «Мир» – CVP (Card Verification Parameter).
CVV код запрашивается только при оплате покупок в интернете (в обычных магазинах он считывается автоматически). Так, на картах Visa Electron и Mastercard Electronic коды CVV не прописаны, т.к. эти карты преимущественно предназначены для онлайн-покупок и код CVV предоставляет банк-эмитент держателю карты в электронном виде. Правильность введенного CVV кода проверяет банк-эквайер.
Как выглядят коды CVV и CVC
Код CVV для каждой карты генерируется банком на основе данных о номере карты, сроке действия и уникального кода банка. В отличие от уникального номера карты, код не выбивается на карте, а просто печатается на пластике, чтобы избежать считывания механическими устройствами.
На самом деле CVV состоит из двух частей, но первая зашифрована в магнитной полосе, считывается только специальными устройствами и содержит важную информацию о карте и владельце, а вторая часть – это и есть знакомый нам трехзначный код. Именно поэтому иногда можно встретить карты, на которых в названии защитных кодов может быть прописана цифра 2 – CVV2/CVC2/CVP2.
Зачем нужны защитные коды
Цель CVV кода – предотвратить кражу средств при совершении покупок в интернете: запрос кода позволяет банку удостовериться, что карта находится у своего владельца. При этом продавцы могут хранить данные держателей карт (имя и номер карты), но хранение CVV кода категорически запрещено. В случае, если система продавца будет взломана, никто не сможет получить доступ к CVV кодам.
Другие меры защиты банковских карт
CVV/CVC коды находятся на обратной стороне карты, чтобы обеспечить базовые меры безопасности. Во-первых, при оплате мы привыкли держать карту лицевой стороной вверх, поэтому код скрыт от чужих глаз и видеокамер. Во-вторых, код на карте не выбит, как номер карты и имя держателя, что защищает карту от механических считывающих устройств.
- 3D-Secure – еще одна защитная мера, при которой используется двухфакторная идентификация: для подтверждения платежа покупателю нужно не только ввести данные карты и защитный код, но и одноразовый пароль из смс-сообщения.
- Магнитная полоса с двумя или тремя дорожками. Как и защитный код, она находится на обратной стороне карты и содержит закодированную информацию о владельце карты, сроке действия пластика и т.д.
- Штрихкод – защитный элемент, тоже расположенный с обратной стороны носителя и тоже зашифрованный, но другим способом.
- Чип – металлический прямоугольник на лицевой стороне карты с более сложным шифрованием, чем в штрихкоде или магнитной полосе, а также с гораздо большим объемом памяти.
- Уникальный номер. Каждой карте присваивается уникальный номер, в котором зашифрована информация о платежной системе и банке эмитенте. В мире не существует двух одинаковых номеров, т.к. все они формируются определенным алгоритмом.
Меры безопасности
Однако всех мер безопасности, обеспечиваемых банком, может быть недостаточно, если владелец карты не принимает элементарных мер предосторожности по защите своих данных. Чтобы уберечь карту и деньги на ней, необходимо:
- регулярно проверять выписки по счету;
- не передавать свою карту, а также данные своей карты третьим лицам, даже если это банковский сотрудник, полицейский или официант;
- не делиться фотографиями своей карты;
- избегать общедоступных и незащищенных сетей Wi-Fi при оплате покупок в интернете;
- совершать покупки только на безопасных и проверенных сайтах;
Принимая необходимые меры предосторожности, вы сможете минимизировать риск мошеннических действий в вашу сторону.
