Код безпеки CVV/CVC: що це таке і чи дійсно він захищає наші гроші?

Один із важливих способів захисту банківських карток від шахрайських операцій — спеціальний захисний код, відомий як CVV або CVC. Він використовується для підтвердження справжності картки при онлайн-операціях і, подібно до PIN-коду, повинен залишатися конфіденційним. Що ховається за цими абревіатурами, яку роль вони відіграють у системі безпеки платежів, і чи справді здатні надійно захистити ваш рахунок? 

Що таке код захисту на карті

Захисний код CVV/CVC — це елемент системи безпеки, призначений для підтвердження справжності банківської картки під час здійснення онлайн-платежів або інших транзакцій без фізичного пред'явлення картки.

Цей код відіграє важливу роль при дистанційних розрахунках, оскільки є підтвердженням того, що картка дійсно знаходиться у власника. Він не зберігається на магнітній смузі, не записаний у чіпі, не відображається на чеках і не підлягає зміні, наприклад PIN-код. Цей код неможливо зчитати  електронними засобами — він відомий лише власнику картки та вводиться вручну виключно при оплаті через інтернет.

Де на карті знайти CVV-код

Банківські картки Visa, MasterCard:

• CVV (або CVC) — це 3 цифри, розташовані на зворотному боці карти.
• Код знаходиться праворуч від білої смуги для підпису, одразу за основним номером картки або під ним. Приклад: 123

Карти American Express (AMEX):

• Тут використовується чотиризначний код, який називається CID.
• Він розташований на лицьовій стороні карти, у правому верхньому кутку над номером картки. Приклад: 1234

На яких картах немає CVV-коду

Існують певні види карток, на яких може не бути CVV-коду. Це кредитні та дебетові картки з чіпом EMV без можливості онлайн-платежів, картки з обмеженою функцією для зняття готівки, а також картки деяких платіжних систем, наприклад, китайські картки UnionPay.

Карти, на яких відсутній CVV-код, не можуть бути використані для онлайн-платежів, оскільки саме цей код призначено для додаткової перевірки в процесі транзакції в Інтернеті.

Які бувають різновиди кодів

Розберемося, що означає скорочення CVV і CVC. CVV (Card Verification Value) — це значення перевірки картки, прийняте для карток Віза, тоді як CVC (Card Verification Code) використовується в системі MasterCard та виконує аналогічну функцію.

CVC1/CVV1

Цей код створюється під час випуску картки та призначений виключно для транзакцій із фізичним пред'явленням картки. Він використовується для підтвердження справжності при оплаті в торгових точках, але не застосовується під час онлайн-платежів або покупок в інтернеті.

CVC2/CVV2

Це другий рівень захисного коду, розташований на звороті карти. Він призначений для використання під час дистанційних операцій: при покупках через інтернет, по телефону. Цей код дозволяє переконатися, що карткою справді розпоряджається власник. У деяких випадках його також називають CSC (Card Security Code) або CCID (Credit Card Identification Code).

Динамічний код

Сучасні карти, що чіпуються, можуть бути оснащені так званим динамічним CVV — iCVV (Integrated Card Verification Value). На відміну від статичного коду він оновлюється з кожною транзакцією або через певні проміжки часу, що значно знижує ризик шахрайства при клонуванні карт.

Код безпеки, який використовується для онлайн-оплат, завжди складається з трьох цифр, розміщених на зворотному боці банківської картки. Однак, незважаючи на єдиний формат, існують відмінності у його назві та застосуванні — кожну з абревіатур використовує певна платіжна система. Ці коди відіграють ключову роль у забезпеченні безпеки транзакцій в інтернеті, оскільки служать додатковим ступенем підтвердження при віддалених покупках.

Чи може код гарантувати безпеку грошей на карті

Код CVC2 вважається частиною конфіденційної інформації, пов'язаної з банківською карткою. Його наявність підвищує рівень захисту під час здійснення онлайн-платежів, оскільки без введення цього коду транзакція, як правило, неможлива.

Проте такий захист умовний. Код надрукований прямо на звороті карти, і будь-яка людина, яка отримала до неї доступ навіть на короткий час, може легко запам'ятати або зафіксувати цю інформацію.

Маючи номер картки, термін її дії та код CVC2, зловмисник може провести оплату в інтернеті від імені власника. Саме тому при втраті карти слід негайно вжити заходів — насамперед заблокувати її. Оптимальний варіант — надіслати до свого банку SMS-запит або скористатися мобільним додатком для моментального блокування.

Методи покращеного захисту картки

Так, код забезпечує базовий рівень безпеки під час здійснення покупок в інтернеті. Проте з розвитком цифрових загроз банки та міжнародні платіжні системи запровадили вдосконалену технологію захисту — 3D-Secure.

Ця система представлена ​​під різними назвами: Verified by Visa — для карток Visa, і MasterCard SecureCode — для карток MasterCard. Суть технології полягає в тому, що перед підтвердженням кожної транзакції користувачу надсилається одноразовий пароль. Цей код надходить у вигляді SMS-повідомлення виключно на номер телефону, зареєстрований у банку як контактний для цієї картки — той самий, на який надходять повідомлення в рамках послуги SMS-повідомлення.

Тільки після введення отриманого пароля транзакція буде схвалена та кошти спишуться з картки. 3D-Secure додає додатковий рівень верифікації та значно знижує ризик шахрайських операцій навіть при витоку даних картки.

Що важливо пам'ятати

• Ніколи не передавайте CVV-код третім особам.
• Не повідомляйте його по телефону чи в месенджерах.
• У разі витоку цього коду можливі шахрайські онлайн-операції, особливо якщо зловмиснику відомий номер картки та термін дії.

Якщо картку втрачено або вкрадено — негайно блокуйте її через банк або мобільний додаток.