Коды CVC и CVV на банковских картах Visa и MasterCard

Сложно найти взрослого человека, не имеющего на руках пластиковой карточки. Выпустить её может банк (например, ПАО «Сбербанк России»), другое финансовое учреждение или даже электронная платёжная система (Яндекс.Деньги, WebMoney) — в любом случае, если организация действовала с соблюдением международного и местного законодательства, «пластик» будет пригоден для безналичных расчётов. И речь идёт не только о банкоматах и покупках в торговых центрах: с развитием современных технологий можно оплатить детский сад банковской картой через Интернет или приобрести товар в онлайн-магазине.

Чтобы сделать это, пользователю, за редким исключением, потребуется, помимо других реквизитов карты, ввести CVV2/CVC2 код. На этом этапе обычно и возникают недоразумения: несмотря на подробные разъяснения и графические подсказки, большинство держателей банковских карточек (Visa, MasterCard или любой другой) не могут отыскать эту последовательность цифр. Другие, сумевшие, боятся использовать код для интернет-расчётов, опасаясь кражи средств с карты. Насколько справедливо это опасение и где находится CVC2/CVV2, будет рассказано далее.

О предназначении CVC и CVV

Всем известно, что банковская карта, независимо от стандарта (всего их насчитывается более десятка, хотя наиболее распространены международные форматы Visa и MasterCard), предназначена для оптимизации безналичных расчётов. Сделать это можно было и раньше, но с использованием расчётных счетов (в офисе банка) или чековой книжки. Это, бесспорно, уже прогресс по сравнению с необходимостью постоянно носить с собой металлические деньги или банкноты; но по-настоящему комфортными и финансово безопасными такие платежи не назовёшь.

В отличие от своих «предшественников», пластиковая карточка компактна, практически ничего не весит и совершенно не привязана к месту: её можно взять с собой в другой город или за границу, расплачиваясь так же свободно, как дома. Людям, нуждающимся в деньгах, компании-кредиторы предлагают онлайн-займы на банковскую карту — для этого даже не нужно вставать из-за компьютера. И, наконец, посредством банковской карты можно совершать покупки и оплачивать услуги в режиме онлайн, из-за чего держателю Visa, MasterCard или любого другого «пластика» потребуется указать в платёжной форме (на каждом сайте она выглядит по-своему) следующие данные:

• номер карты (выдавлен на лицевой стороне);
• дату истечения срока действия (указана там же);
• иногда — имя владельца;
• CVC2/CVV2.

Последний пункт представляет собой комбинацию из трёх или четырёх цифр; обычно она находится на оборотной стороне банковской карты, но иногда — на лицевой. Бывает, что CVC2/CVV2 вовсе не указан; кроме того, с появлением системы «бесконтактной» оплаты появился так называемый динамический CVV-код, изменяющийся при каждой новой операции.

Все эти комбинации цифр относятся к кодам безопасности карты, иначе называемым кодами верификации данных (CSC, или Card Security Code; CVD, или Card Verification Data). Предназначены они, как можно догадаться из названия, для проверки подлинности карты при проведении различных операций, включая расчёты и снятие наличных. В большинстве случаев CSC автоматически рассчитывается системой при выпуске карточки исходя из её номера, даты окончания действия и имени держателя. Получившаяся последовательность цифр по определённому алгоритму сокращается до трёх-четырёх; в дальнейшем подлинность карты проверяется (по сути — пересчитывается) точно таким же образом. Благодаря отлаженному механизму ошибки при назначении кода и последующих верификациях практически исключены, если только речь не идёт о крупномасштабном системном сбое.

Важно: хотя, как указывалось выше, вероятность неправильного расчёта CVC2/CVV2 и других кодов невероятно мала, держатель карты, столкнувшийся с проблемой, будет сильно ограничен в действиях. Исправить ситуацию своими силами невозможно: потребуется вновь прийти в офис банка-эмитента, написать заявление с указанием возникшей сложности и получить новую, уже полнофункциональную карточку. Другой вариант — просто обратиться в то же или иное финансовое учреждение за новым «пластиком» стандарта Visa или MasterCard, а нерабочий экземпляр хранить у себя.

Самыми распространёнными кодами верификации данных являются:

• CVC и CVC2 (Card Validation Code, международный стандарт MasterCard);
• CVV и CVV2 (Card Verification Value, международный стандарт Visa);
• CVN и CVN2 (Card Validation Number, китайский стандарт China UnionPay);
• CID (Card Identification Number, американские стандарты American Express и Discover: четыре цифры на лицевой стороне);
• CSC (Card Security Code, международный стандарт American Express: три цифры на оборотной стороне);
• CVD (Card Verification Data, международный стандарт Discover: три цифры на оборотной стороне);
• CVE (Elo Verification Code, бразильский стандарт Elo).

В Российской Федерации, как и в остальном мире, наиболее распространены форматы CVC2/CVV2: американские карты даже для «внешнего» обращения встречаются нечасто и не принимаются большинством банкоматов, и вряд ли кому-то за пределами Китая и Бразилии придёт в голову переводить средства на местный «пластик». Отечественная же разработка под названием «Мир», ныне активно внедряемая на государственном уровне, с крайне большой вероятностью останется местным стандартом, не дающим держателю возможности оплачивать товары и услуги за границей — разве что за исключением нескольких стран-партнёров.

Что такое CVC на карте?

CVC — это код проверки подлинности карты международной платёжной системы MasterCard. Одноимённая транснациональная корпорация, основанная в 1966 году, на сегодняшний день представлена в 210 государствах мира. Основные сферы её деятельности — осуществление переводов между контрагентами любого уровня, кредитование и инвестиции в промышленность.

В России MasterCard представлен с 2012 года. За это время компания успела зарекомендовать себя с лучшей стороны и привлечь множество постоянных клиентов. Тем не менее её популярность всё ещё несравнима с основным международным конкурентом — Visa.

Что такое CVV на карте?

Код CVV — это код первичной верификации подлинности карты международной платёжной системы Visa, основанной в 1958 году и на текущий момент присутствующей более чем в 200 странах мира. Первый договор о сотрудничестве с этой транснациональной корпорацией был заключён ещё в 1988 году; позднее, в 2012 году, компания была официально аккредитована в Российской Федерации.

Согласно принятой классификации, сеть Visa делится на шесть регионов:

• США (US);
• Канаду (Canada);
• Латинская Америка и государства Карибского бассейна (LAC);
• Западная Европа (Europe);
• Центральная и Восточная Европа, включая Россию, Ближний и Средний Восток, а также Африка (CEMEA);
• Азиатско-Тихоокеанский регион (AP).

Деление носит чисто административный характер: держатели банковских карт из разных регионов могут беспрепятственно проводить транзакции и, при наличии такой опции в договоре обслуживания, расплачиваться карточкой в любой точке мира.

Совет: для российского пользователя нет принципиальной разницы между банковскими картами Visa и MasterCard. Следовательно, он может оформить любую из них — или, при желании подготовиться к возможным неожиданностям, обзавестись сразу обеими: банк не вправе отказать клиенту в оформлении карточки любого обслуживаемого стандарта. Вполне возможно, что вошедший во вкус пользователь решит получить и карту «Мир», также имеющую трёхсимвольный защитный код: польза от неё на международном уровне стремится к нулю, но для расчётов внутри страны карточка вполне пригодна.

Код CVV, как и ранее упомянутый CVC, находится в закодированном виде на второй строчке магнитной полосы. Используется он, как и основной «конкурент», для расчётов, предполагающих физическое присутствие держателя карты или его доверенного лица: информация считывается контрольным устройством и проверяется на подлинность по принятому алгоритму. Если верификация завершена успешно, пользователю будет необходимо лишь подтвердить действие, введя пин-код банковской карточки, который необходимо запомнить или записать.

Совет: при серьёзном механическом повреждении магнитной полосы на карте не исключены сбои в её работе. Держателю, заметившему дефект (или ставшему его причиной), необходимо, чтобы избежать возможных неприятностей, сразу обратиться в отделение банка, в котором карточка была получена. Пластиковый продукт проверят и при необходимости заменят на «исправный»; операция, в зависимости от условий банка и конкретных обстоятельств, может быть платной или осуществляться на безвозмездной основе.

CVC2/CVV2-код — где находится?

Коды CVV2/CVC2, относящиеся соответственно к международным платёжным системам Visa и MasterCard, предназначены для безналичного дистанционного расчёта посредством банковской карты. Они необходимы, также для верификации подлинности данных карточки, когда её держатель и получатель средств не находятся в непосредственном контакте. Самые яркие примеры — покупки в интернет-магазинах и, в зависимости от условий МФО, получение займа на кредитку без справки о доходах.

Обычно CVC2/CVV2-коды представляют собой трёхсимвольные комбинации, расположенные на оборотной стороне банковской карты. Несмотря на распространённое заблуждение, место расположения указанного кода не фиксировано: он может быть нанесён справа, слева, чуть выше или ниже. Держатель карточки легко отличит его: три цифры всегда стоят особняком по отношению к другим надписям. Зачастую они выполнены курсивом.

Важно: для нанесения CVC2/CVV2-кодов тиснение не используется; цифры могут быть достаточно легко стёрты с карты, намеренно или по неосторожности. Поэтому имеет смысл выучить или записать «свою» комбинацию, как и пин-код: процедура восстановления данных слишком сложна и требует личного обращения держателя карты в отделение банка. Уточнить порядок действий клиент любого банка может по телефону горячей линии, указанному на сайте соответствующего финансового учреждения.

Чем CVC/CVV отличаются от CVC2/CVV2?

Хотя основные отличия CVV/CVC от CVV2/CVC2 были приведены в предыдущих параграфах, имеет смысл ещё раз кратко их назвать:

1. CVV/CVC — это невидимый для человека код, вбитый во второй информационной полосе магнитной ленты, которая находится на обратной стороне банковской карты Visa или MasterCard. Он используется для верификации карточки на физическом уровне в присутствие держателя «пластика»: при платежах на кассе, оплате услуг или снятии денег в банкомате.
2. CVV2/CVC2 — это видимая последовательность из трёх цифр, нанесённая методом лазерной печати на оборотной стороне карты. Надпись всегда находится на некотором отдалении от других, поэтому её можно без проблем узнать. Код используется для совершения дистанционных платежей и переводов: при совершении покупок в онлайн-магазинах или получении микрокредитов не выходя из дома.

Важно: хотя такая вероятность мала, можно столкнуться с кодом подтверждения данных, расположенном не сзади, а спереди карточки. В таком случае код будет состоять из четырёх цифр. Пользоваться такими картами на физическом уровне в Российской Федерации крайне затруднительно ввиду отсутствия необходимых средств обработки данных, а вот для онлайн-платежей они подходят не меньше, чем привычные Visa и MasterCard.

Что нужно знать о безопасности?

Использование CVV2/CVC2-кодов вряд ли имеет смысл рассматривать вне контекста общей безопасности, поэтому ниже будут приведены основные рекомендации по применению банковских карт:

1. Необходимо минимизировать риск утери или кражи карты. Не следует класть её в наружный карман или переносить вместе с покупками: маленький и лёгкий кусок пластика может просто вывалиться при ходьбе или выскользнуть из пакета наружу.
2. Не следует сообщать никому, включая банковских работников и сотрудников различных интернет-магазинов, свой пин-код: он может быть использован преступниками, завладевшими карточкой, для совершения покупок или снятия наличных в банкомате.
3. То же касается и CVC2/CVV2-кодов: они не должны быть известны никому, кроме держателя карты. Используя эти комбинации цифр, мошенник, знающий также номер карты, дату окончания её действия и имя владельца (последнее необязательно), сумеет совершать покупки в интернет-магазинах и осуществить перевод средств на свой счёт посредством онлайн-сервисов. Держатель может заклеить CVC2/CVV2 бумагой, совсем стереть его с карты — тогда, конечно, нужно будет предварительно записать или запомнить — или просто стараться никому не показывать. Последнее, хотя и кажется идеальным, вариантом, на деле проблематично: при оплате покупок в супермаркете и иных действиях в присутствии большого количества людей даже самому осторожному клиенту банка вряд ли удастся постоянно скрывать одну сторону карточки.
4. Если CVC2/CVV2-код утрачен (например, стёрт) и не может быть восстановлен по памяти, клиент может обратиться за восстановлением нужной комбинации в то же отделение банка, где карта была выдана. Восстановить код своими силами невозможно.
5. Нельзя вводить свой CVV2/CVC2-код для оплаты или перевода средств на не заслуживающих доверия сайтах. Согласно действующим нормам, для предотвращения повторного использования без ведома владельца денежных средств код должен удаляться из системы сразу по завершении транзакции и, разумеется, ни при каких обстоятельствах в ней не сохраняться. Мошеннические сайты, напротив, хранят все указанные держателем банковской карточки данные, которыми в дальнейшем будут беспрепятственно пользоваться злоумышленники — до тех пор, пока пользователь не заблокирует карту. Вряд ли он сделает это моментально — а значит, у преступников будет достаточно времени, чтобы перевести себе все имеющиеся на карточке средства. Вернуть их банк не сможет: по сути, пользователь добровольно предоставит свои данные третьим лицам, давая тем самым согласие на перевод денег. Придётся обращаться в правоохранительные органы, но ввиду особенностей отечественного следствия и реальной сложности поимки киберпреступников слишком рассчитывать на положительный результат не стоит.

Совет: перед тем как пользоваться услугами сайта, не лишним будет проверить его репутацию, поискав отзывы о нём в Интернете — благо всё необходимое для этого уже есть под рукой. Если отзывов мало или вовсе нет, лучше поискать более надёжный сервис для покупок или перевода средств: недостатка в них в настоящее время не наблюдается. Важно также обращать внимание на совпадение корневых адресов известных сайтов с реальными. Например, для сервиса Яндекс.Деньги основной адрес — money.yandex.ru. Он должен оставаться таки же на протяжении всей операции; пользователю, заметившему неожиданное изменение (например, на money7.yandex.ru или money.jandex.ru), лучше всего немедленно покинуть страницу и попытаться, теперь уже аккуратнее, войти на официальный сайт.

6. Неплохое, хотя и не стопроцентное решение — установка на ПК, ноутбук и мобильные устройства антивируса, предотвращающего кражу реквизитов внедрённым в систему или действующим в режиме онлайн вредоносным кодом. Слишком полагаться на программное обеспечение не стоит: каждый пользователь знает одну-две истории о бездействии приложения в экстремальных случаях. Тем не менее, пока не придумано ничего лучше, антивирусное ПО останется востребованным.
7. При обнаружении пропажи денежных средств необходимо незамедлительно заблокировать карточку, позвонив по номеру горячей линии банка-эмитента или воспользовавшись онлайн-сервисами — например, «Сбербанк Онлайн» предоставляет владельцу личного кабинета заблокировать карту самостоятельно.
8. Отличная идея — установить дневной лимит на снятие денежных средств с банковской карты. В этом случае мошенник, завладевший CVC2/CVV2-кодами и другой необходимой информацией, просто не сможет вывести больше определённой суммы. Конечно, потеря денег — это всегда обидно; но проявивший предусмотрительность держатель карточки сумеет вовремя заблокировать её, отделавшись минимальными потерями.
9. Не следует без особой необходимости фотографировать, ксерокопировать или снимать на видео оборотную сторону банковской карты — как, впрочем, и лицевую. Если избежать этого всё-таки невозможно, необходимо прикрыть CVC2/CVV2-код бумагой или иным способом скрывать его на всём протяжении съёмки.

Важно: хотя для печати CVC2/CVV2 используются химически стойкие вещества, нужно стараться ничего не проливать на карту и не помещать её в агрессивную среду: даже если это никак не скажется на надписи-коде, нестандартные условия могут повредить магнитный слой, что в итоге приведёт к необходимости замены карточки.

Что делать, если кода на карте нет?

На некоторых банковских картах стандарта MasterCard, в частности Maestro, CVC2-код отсутствует по умолчанию. В этом случае они пригодны только для верификации на физическом уровне. Проще говоря, держатель карты может расплатиться на кассе торгового центра или снять деньги в банкомате, а вот оплатить покупку в интернет-магазине или перевести деньги через онлайн-сервис — уже нет.

Выход из неприятного положения только один: заказать в любом банке полноценную карту Visa или MasterCard со всеми необходимыми атрибутами. Обращаться за CVC2-кодом к эмитенту бессмысленно: никто не станет менять формат карты из-за нескольких недовольных клиентов, которые, кроме того, могли заранее узнать об особенностях обращения с пластиковым продуктом.

Если же CVC2/CVV2-код был, но стёрся или нечитаем по иной причине, держателю карты необходимо будет обратиться с документами в отделение банка, в котором на была получена. Уточнить список необходимых бумаг и общую последовательность действий можно, позвонив по телефону горячей линии банка, указанному на сайте.

Как узнать коды для виртуальной карты?

Вполне логично, что виртуальная платёжная карта (обычно они выпускаются электронными кошельками) не может содержать на себе в физическом виде никакой информации, включая и код проверки подлинности данных. Секретная комбинация вместе с остальными сведениями может быть выслана пользователю сервиса в SMS, оповещении внутри системы или сообщена по телефону. Как и обычный CVV2/CVC2, сообщать код виртуальной карты никому не следует: вместе с иными реквизитами он может быть использован для несанкционированного снятия денежных средств.

Пользователю, потерявшему код верификации своей виртуальной карты, нужно обратиться в службу поддержки эмитента: по завершении всех формальностей информация будет предоставлена ему одним из перечисленных ранее способов.

Можно ли произвести онлайн-платёж без кода безопасности?

Такая возможность существует в двух случаях:

1. Если сайт не запрашивает CVC2/CVV2-код. В настоящее время это исключительная редкость; кроме того, посетителю всё равно придётся ввести какие-либо дополнительные сведения, позволяющие его идентифицировать.
2. Если банковская или виртуальная карта заблаговременно была «привязана» к платёжному сервису. Оптимальный вариант, позволяющий после однократного введения реквизитов карты производить оплату по упрощённой схеме, просто указывая сумму и назначение платежа.

Важно: большинство крупных онлайн-сервисов дают пользователю возможность «привязать» одну или несколько банковских карт. Правила и порядок операции у разных порталов сильно различаются, поэтому клиенту нужно заранее ознакомиться с требованиями системы.

Подводим итоги

CVC2/CVV2-коды — неотъемлемая часть большинства банковских карт, используемая для проверки их подлинности, а в дальнейшем — для совершения дистанционных платежей. Как и пин-код, эту последовательность цифр не следует никому сообщать, а если она станет известна третьим лицам — немедленно заблокировать карту.

Чтобы при оплате через Интернет избежать внесения данных своей физической карты, лучше завести электронную (виртуальную). Ещё больше упростит онлайн-переводы «привязка» карточки к сервису: так пользователь сможет сэкономить время на оплате услуг и товаров, а в иногда и снизить процент взимаемой за каждую операцию комиссии.