CVV (Card Verification Value)
CVV (Card Verification Value) — это защитный код банковской карты, который используется как дополнительный реквизит при оплате без физического предъявления карты. Например, его могут запрашивать при покупке в интернет-магазине или другой операции Card Not Present.
Обычно код состоит из трех цифр и находится на оборотной стороне карты. У отдельных платежных систем формат отличается: код может состоять из четырех цифр и размещаться на лицевой стороне карты.
Что означает CVV
Аббревиатура CVV расшифровывается как Card Verification Value — код проверки карты.
В зависимости от платежной системы могут использоваться другие названия:
- CVV2 — термин Visa;
- CVC2 — Card Validation Code у Mastercard;
- CID — одно из обозначений кода у American Express;
- CSC — общее обозначение Card Security Code.
По назначению эти коды близки: они используются как дополнительный элемент проверки карточных реквизитов.
Где находится CVV на карте
На большинстве банковских карт защитный код состоит из трех цифр и расположен на оборотной стороне.
Однако формат зависит от платежной системы и конкретной карты.
Например, у некоторых карт American Express используется четырехзначный код на лицевой стороне.
У виртуальной карты физической надписи может не быть. Тогда код обычно доступен в защищенном разделе банковского приложения.
Для чего нужен CVV
CVV применяется прежде всего при операциях, где продавец не получает физическую карту.
Например, код может использоваться:
- при оплате в интернет-магазине;
- при оформлении заказа в приложении;
- при некоторых платежах по телефону;
- при первоначальном сохранении карты в платежном сервисе.
Проверка CVV помогает снизить риск использования одного только украденного номера карты.
Пример использования CVV
Покупатель оформляет заказ в интернет-магазине на 25 000 тенге.
Для оплаты сайт запрашивает:
- номер карты;
- срок действия;
- CVV/CVC;
- дополнительное подтверждение операции, если оно требуется банком.
Продавец передает данные в платежную инфраструктуру. Банк проверяет параметры операции и принимает решение об авторизации.
CVV и PIN-код — в чем разница
PIN-код используется для подтверждения держателя карты при отдельных операциях. Например, он может потребоваться в банкомате или POS-терминале.
CVV применяется преимущественно при операциях без физического предъявления карты.
Поэтому эти коды выполняют разные функции и не являются взаимозаменяемыми.
CVV и SMS-код — это одно и то же?
Нет.
CVV обычно связан с самой картой и остается постоянным до ее перевыпуска или изменения реквизитов.
Одноразовый код создается для конкретной операции и действует ограниченное время.
Например, после ввода карточных реквизитов банк может дополнительно запросить одноразовое подтверждение операции.
CVV и 3-D Secure — в чем разница
CVV проверяет дополнительный карточный реквизит.
3-D Secure используется для дополнительной аутентификации и оценки риска интернет-платежа.
При одной покупке могут использоваться обе технологии.
Например, сначала пользователь вводит CVV, а затем подтверждает операцию в банковском приложении.
Можно ли сообщать CVV другому человеку
Нет. CVV относится к конфиденциальным платежным реквизитам.
Его не следует сообщать:
- по телефону;
- в мессенджерах;
- по электронной почте;
- в социальных сетях;
- людям, которые представляются сотрудниками банка;
- на подозрительных сайтах.
Для получения обычного перевода на карту или банковский счет CVV получателю денег не требуется.
Почему CVV нельзя хранить после оплаты
В стандарте PCI DSS код проверки карты относится к чувствительным аутентификационным данным.
После завершения авторизации платежа его хранение запрещено, в том числе в зашифрованном виде.
Поэтому сервис с сохраненной картой не должен просто хранить CVV для автоматического использования при каждой следующей покупке.
Что такое динамический CVV
В некоторых цифровых карточных продуктах может применяться динамический CVV.
Вместо постоянного значения пользователь получает код, который периодически меняется или формируется для определенного сценария.
Это позволяет дополнительно снизить риск использования ранее скомпрометированного кода.
Что делать, если CVV узнал посторонний
Если защитный код стал известен другому человеку, лучше считать карточные реквизиты скомпрометированными.
Рекомендуется:
- проверить последние операции;
- временно заблокировать карту;
- сообщить банку о возможной компрометации;
- при необходимости перевыпустить карту;
- отключить подозрительные сохраненные платежи.
Особенно важно действовать быстро, если вместе с CVV могли стать известны номер карты и срок ее действия.
Помогает ли CVV полностью защитить карту
Нет. CVV является только одним из уровней защиты.
Для безопасности интернет-платежей также используются:
- 3-D Secure;
- одноразовые подтверждения;
- антифрод-системы банков;
- токенизация;
- лимиты на операции;
- уведомления о платежах.
Поэтому наличие CVV не исключает мошенничество, если злоумышленник получил и другие необходимые данные.
Для более полного понимания механизма полезны понятия Tokenization, IBAN, QR payment и Open Banking.