Для чего на банковских картах трехзначные цифры CVC/CVV
Когда мы делаем покупки в интернете и вводим трехзначный код с оборота карты, хочется спросить: почему это называется так громоздко — CVC/CVV? А еще иногда просят ввести CVC2/CVV2. Это одно и то же или разное? Почему номер карты напечатан «нормальными» цифрами, а этот — мелкими и в большинстве случаев на обороте карты? Мы нашли ответы для вас.

Что такое CVC и CVV
CVC и CVV коды безопасности — это код верификации банковской карты, который записан на магнитную полосу карты и служит для проверки подлинности пластиковой карты при оплате через терминалы. Код считывается терминалами автоматически. Владельцу карты этот код неизвестен и вводить его никуда не нужно.
Иногда под CVC и CVV имеют в виду коды безопасности для онлайн- покупок, наносимые на поверхность карты (корректное их обозначение — CVC2 и CVV2). Этот код требуется ввести дополнительно к номеру и сроку действия карты при совершении операций без считывания карты в терминале.
В чем разница между CVC и CVV
Дело в принадлежности к определенной платежной системе и их протоколам безопасности.
CVC (англ. Card Verification Code ) — «Проверочный код карты». Это код безопасности в картах системы Mastercard.
CVV (англ. Card Verification Value) — «Значение верификации карты». Это код безопасности в картах системы Visa.
У банковских карт платежной системы «Мир» защитный трехзначный код называется CVP (Card Verification Parameter) или ППК (Проверочный Параметр Карты), а у карт платежной системы Union Pay — CVN (Card Verification Number).
У всех этих кодов безопасности одно назначение — подтверждать то, что карта у вас на руках. Названия для карт различных платежных систем могут отличаться, но в большинстве случаев на эти коды ссылаются как на CVC2/CVV2 или CVC/CVV.
Что такое CVC2/CVV2
В банкоматах и офлайн-магазинах для подтверждения личности владельца карты служит четырехзначный ПИН-код. Никто, кроме владельца карты, его не знает — даже банк, выпустивший карту. При покупках в онлайне, а также заказах по почте и телефону эту функцию несет CVC2/CVV2, нанесенный на оборотную сторону карты. Этот код владелец карты вводит вместе с остальными реквизитами.
CVC2 или CVV2 нельзя выбрать или заменить: код безопасности наносится на карту при ее выпуске, и новый код вы получите только при замене пластикового носителя вместе с номером карты.
CVC/CVV придумали с целью снижения риска мошенничества. Этот код запрещено сохранять, его проверка каждый раз происходит путем расчета значения эмитентом карты. Таким образом, если кому-то известен номер вашей банковской карты, для совершения покупок его будет недостаточно — в большинстве случаев потребуется еще срок действия карты и CVC/CVV, который должен быть известен только владельцу карты.
Обычно видимый трехзначный код на обратной стороне пластиковой карты называют CVC/CVV, опуская цифру 2. Формально это неверно. Зато так проще и уже все привыкли, что речь идет о цифрах на карте, а не скрытом в магнитной полосе коде. Если на карте нет трех цифр кода, то она не предназначена для использования в интернете.
Где находятся CVC2 и CVV2
Номер, имя владельца и срок годности карты расположены на лицевой стороне. А CVC2 или CVV2-код обычно находится ниже магнитной полосы на обратной стороне карты (на полосе для подписи). Злоумышленникам так сложнее заполучить все данные карты сразу. Например, через камеру, установленную над кассой магазина, можно будет рассмотреть только одну сторону.
CVC2 и CVV2-код специально напечатан тонким черным шрифтом — вблизи цифры хорошо видны, а на расстояния прочитать сложно. Прощупать цифры пальцами также не получится.
Иногда рядом с трехзначным кодом располагают последние цифры номера пластиковой карты. Это можно встретить на картах платежной системы «Мир». Слева будут продублированы последние цифры номера карты, а через пробел — трехзначный код, например: 4783 567, где 567 — код безопасности.

Как узнать CVC2/CVV2 для виртуальной карты
Виртуальная карта — платежный инструмент для расчета в интернете, ее не выпускают в виде пластикового носителя. Соответственно и прочитать код на карточке невозможно. При этом эти данные при оплате и вводе реквизитов все равно требуются. Как быть в этой ситуации?
Банк предоставляет доступ к этим данным в личном кабинете пользователя интернет-банка или в мобильном приложении. Не забывайте свой пароль, в противном случае придется пройти процедуру восстановления, чтобы войти в личный кабинет или приложение и узнать CVC2/CVV2 для виртуальной карты.
Когда можно и когда нельзя указывать CVC/CVV
Никому не говорите и не пересылайте код. Даже если звонят «из банка» и интересуются кодом. Менеджеры банка никогда не будут его спрашивать. Если такой запрос поступил — это мошенники.
Вводите код только в формах для оплаты на сайтах, которым вы доверяете. Не указывайте его в различных анкетах, опросах и подобных документах. Цифры кода нужны, только когда платите вы. Если деньги переводят вам, то достаточно номера карты.
Код безопасности также потребуется для «привязки» карты в приложениях. Будьте бдительны и всегда подробно изучайте условия, на которые соглашаетесь, сообщая реквизиты своей карты и CVC/CVV для ее «привязки». Таким образом вы оформляете обязательства и подтверждаете согласие с тем, что списание средств с вашей карты в будущем будет происходить в зависимости от ваших действий в рамках правил подключаемого сервиса.
Для покупок в интернете заведите виртуальную карту. Храните крупную сумму денег на основной дебетовой карточке, а на виртуальную переводите только определенную сумму для оплаты товара или услуги.
Оплачивать покупки быстро и безопасно можно с помощью сервиса Gazprom Pay. Он позволяет привязывать свои существующие банковские карты и производить с их помощью безналичные расчеты в интернете у наших партнеров.
Какие еще коды имеются на картах
Существуют также CVC3/CVV3 коды, которые формируются в чипе банковской карты и могут изменяться. Эти коды необходимы для осуществления бесконтактных платежей. Их не нужно никуда вводить, поэтому владельцам карт эти цифры неизвестны.
Кроме этого, на чиповой карте хранится образ магнитной полосы со значениями iCVV/ChipCVC. Это сделано это для того, чтобы нельзя было изготовить поддельную карту с магнитной полосой, перехватив данные операции по чипу.
«Голосовой робот» украдет деньги с банковской карты, если ему сообщить номер карты и код
Мошенники развиваются с невиданной скоростью и отличить их звонок от звонка из настоящего банка становится все сложнее, пишут «Аргументы недели-Крым».
Несколько телефонных мошенничеств были проделаны следующим образом: держателю карты РНКБ звонят якобы из банка и сообщают, что с его карты только что был сделан платеж из какого-то далекого от Крыма места. Владелец карты утверждает, что ничего он не переводил. Его успокаивают, говорят, что это скорее всего мошенники и что деньги будут возвращены и просят пообщаться с техническим отделом банка и переключают на голосового робота, который с механической интонацией просит по одной цифре сообщить номер карты, срок действия и код CVC.
«Очень, очень все достоверно!» — поделился впечатлениями один из держателей карт, едва не ставший из подопытного жертвой. «Я спохватился, только когда стали спрашивать код», — облегченно выдохнул он.
В банке ему рассказали, что только в их отделении подобных «шляп» только за последние три дня было около 50 человек у которых со счетов исчезли все деньги.
Собеседник «Аргументов недели — Крым» почему-то особо отметил, что звонок был с городского номера — по его мнению, это сразу придало разговору статус официального звонка из учреждения. Номер был московский +7 (495) 098-53-61.
Что такое CVV/CVC на банковской карте, почему и когда нельзя его вводить

CVV или CVC — это трехзначный защитный код проверки подлинности банковской карты, указанный на ее обороте. Он требуется при совершении онлайн-операций: при вводе реквизитов карты банки запрашивают вместе с другой информацией и этот код. Если пользователь вводит цифры неправильно, то операция отклоняется. Ошибка может означать, что карта попала в руки мошенников.
У разных платежных систем этот код называется по-разному, при этом назначение одно — подтверждать, что карта находится в руках законного владельца:
- CVC (Card Verification Code) — код безопасности карт платежной системы Mastercard;
- CVV (Card Verification Value) — код безопасности карт платежной системы Visa;
- CVP (Card Verification Parameter) — код безопасности карт платежной системы «МИР»;
- CVN (Card Verification Number) — код безопасности карт платежной системы Union Pay.

Иногда можно встретить и другое обозначение кода: CVC2, CVV2 и т. д. Дело в том, что у каждой карты есть два защитных кода. Первый — вшит в чип или магнитную полосу и доступен только банковской технике. А второй — это те самые три цифры на оборотной стороне карты, поэтому официально они называются CVC2, CVV2 и т. д. Но поскольку первый код людям не виден, то, когда говорят о вводе кода СVV/CVC, имеют в виду именно цифровую комбинацию.
Код CVV/CVC нельзя путать с ПИН-кодом карты: ПИН-код вводится при совершении операций в банкоматах и платежных терминалах в магазинах. Код CVV/CVC — при онлайн-покупках.
Зачем нужны коды CVV и CVC
Главная задача CVV и CVC — защита от использования карты посторонними людьми. В банкоматах и офлайн-магазинах для подтверждения личности владельца карты требуется ввести четырехзначный ПИН-код. При совершении онлайн-операций эту функцию выполняет CVC/CVV-код. Если вы никому не даете свою карточку в руки и не пересылаете ее фотографии, то защитным кодом располагаете только вы сами.
В каких случаях может потребоваться ввод CVV/CVC-кода:
- оплата товара или услуги в интернет-магазине;
- перевод денег со счета на счет;
- привязка карты к личному аккаунту в интернет-магазине/маркетплейсе и т. д.
Пример последовательности действий при совершении онлайн-покупки:
- Выбираете товар в интернет-магазине;
- Оформляете покупку и вводите реквизиты карты (номер карты, срок действия, имя владельца), а также проверочный код CVC или CVV;
- Соглашаетесь с условиями оплаты;
- Банк проверяет карту и часто генерирует еще один код, который приходит в виде СМС-сообщения, его также требуется ввести;
- Деньги с карточки переводятся на счет интернет-магазина.

Пример оплаты онлайн-покупки с помощью банковской карты (Фото: «РБК Инвестиции»)
Важно отметить, что при совершении онлайн-операций защитный код требуется не всегда. В некоторых случаях продавец имеет право не запрашивать у покупателя эту цифровую комбинацию, то есть для совершения покупки нужно указать только номер карты и срок ее действия. Именно поэтому важно не выкладывать в открытый доступ и не показывать посторонним даже лицевую часть карточки, где содержится эта информация.

Где на карте находятся CVV и CVC
На пластиковой карте
Защитный код CVV/CVC находится с обратной стороны карты, под магнитной полосой и рядом с полем для личной подписи владельца, если оно имеется. Код специально напечатан тонким черным шрифтом, без эмбоссирования, то есть продавливания, чтобы у злоумышленников не получилось прощупать цифры пальцами.

Где на пластиковой карте находятся CVV/CVC (Фото: «РБК Инвестиции»)
Также CVV/CVC-код банковской карты можно посмотреть в личном кабинете мобильного приложения банка.

Где находится CVV/CVC код банковской карты в личном кабинете мобильного приложения банка (Фото: «РБК Инвестиции»)
На виртуальной банковской карте
Виртуальная карта выпускается для расчетов в интернете, она доступна в мобильном приложении банка и не имеет пластикового носителя. Поэтому код CVV/CVC можно посмотреть в личном кабинете в приложении.
Когда можно вводить код CVV/CVC
- При оплате товаров или услуг на проверенных сайтах.
- При привязке банковской карты в приложениях.
Но в этом случае стоит быть предельно внимательными и тщательно изучить условия, на которые вы соглашаетесь, используя свой CVV/CVC-код.
Начальник отдела департамента кибербезопасности банка «Зенит» Олег Волков отмечает, что привязка карт к маркетплейсам несет определенный риск неавторизованных списаний. Поэтому не стоит привязывать карту, на которую поступают регулярные денежные зачисления. Волков рекомендует оформить отдельную карту, физическую или виртуальную, для расчетов в интернет-магазинах и сервисах. Клиент может установить лимиты дневных списаний, а также пополнять ее по мере необходимости, чтобы снизить риск потерь денежных средств.

Когда нельзя сообщать CVV/CVC-код
Никому не сообщайте CVV/CVC-код и прочие данные вашей карты, в том числе «сотрудникам банка» по телефону. Настоящие банковские работники никогда не запрашивают конфиденциальную информацию. Если такой запрос поступил — это мошенники. Правило касается и других личных данных карты.
Меры безопасности
- Не отправляйте никому фотографии карты: почту или мессенджеры можно взломать, и в этом случае личная банковская информация может попасть к злоумышленникам.
- Не публикуйте фотографии карты в интернете, соцсетях и т. д.
- Не указывайте CVV/CVC-код в анкетах, опросах и других подобных документах.
- Не требуется CVV/CVC-код, если деньги переводят вам: цифровую комбинацию вводят только в случае, если платите вы сами.
- Не вводите никакие личные данные, в том числе CVV/CVC-код, на непроверенных или незащищенных сайтах.
- Не разрешайте посторонним людям делать ксерокопии карты, как иногда это требуют отели.
Если вы потеряли карту или сообщили ее номер незнакомым людям, сразу же позвоните в банк и попросите заблокировать карту или сделайте это самостоятельно в мобильном приложении.
Меняются ли реквизиты при перевыпуске карты?
Добрый день! Существует плановый перевыпуск карты (по истечении срока её действия) и досрочный (смена фамилии/имени, утеря пин-кода, компрометация/утеря/кража, повреждение карты и т.д.). В большинстве случаев, независимо от вида перевыпуска, меняются реквизиты карты, такие как номер карты, срок действия карты и CVV/CVC код (меняется при любом перевыпуске). Реквизиты же банка не меняются.
Стоит отметить, что у банков могут различаться условия перевыпуска. Например, при досрочном перевыпуске карты некоторые банки могут оставить прежний номер карты, если речь не идет о компрометации/утере/краже.