Какие данные карты можно вводить при покупке через интернет

Безопасно ли платить онлайн и зачем вводить код карты?

Банки и платежные системы требуют вводить при оплате картой имя и фамилию владельца, номер карты, код проверки подлинности карты (трехзначный код на оборотной стороне) и срок ее действия. Код проверки подлинности — CVC или CVV2 — служит дополнительной защитой от мошенничества: если кто-то украдет у Вас 16-значный номер и другую информацию с лицевой стороны карты, воспользоваться деньгами без трехзначного кода не получится.

Зачем нужно вводить все эти данные?

Парадокс в том, что данные, которые люди так боятся вводить при оплате, нужны как раз для того, чтобы оградить их от мошенничества. У платежных систем Visa и MasterCard (мы рассказываем только о них, потому что они контролируют почти весь российский рынок) есть системы безопасности — 3D Secure и SecureCode. Эти системы позволяют банку подтвердить, что оплату совершает именно владелец, а не тот, кто незаконно завладел картой или данными с карты. Платежная система просит ввести одноразовый пароль — банк может выслать его в сообщении на номер телефона, который Вы указали при регистрации счета. Мошенник может похитить Вашу карту и попытаться купить от Вашего лица что-нибудь в интернете, но если он не получит одноразового пароля, у него ничего не получится. При оплате магазины перенаправляют покупателей на страницу банка, чтобы те могли ввести пароль.

Также, хотим обратить ваше внимание на то, что в нашей системе данные о вашей карте не сохраняются.

Как уменьшить риск, что с вашей карты что-то купят преступники?

НИКОМУ не сообщайте Ваш ПИН-код. Нельзя сообщать ПИН-код третьим лицам: родственникам, знакомым, сотрудникам банка, кассирам и другим людям, оказывающим помощь при пользовании банковской картой. ПИН-код нужно запомнить либо держать его отдельно от банковской карты. Лучше, если он будет представляться в неявном виде и храниться в месте, недоступном для третьих лиц.
CVC или CVV2 также как и ПИН-код нельзя передавать третьим лицам: родственникам, знакомым, сотрудникам банка, кассирам и другим людям, оказывающим помощь при пользовании банковской картой. CVC или CVV2- код это потверждение того, что именно Вы оплачиваете онлайн-покупку и Ваша карта находится именно у Вас в руках, в момент оплаты покупки.

При оплате в интернет-магазинах следует пользоваться сайтами только известных и проверенных организаций, занимающихся торговлей и предоставлением услуг.
Лучше не хранить мобильный телефон или гаджет для генерации паролей в одной сумке с кошельком. Не стоит хранить в кошельке платежную карту совместно с паролем.
Если Вы боитесь публиковать в интернете данные Вашей основной банковской карты, можно завести специальную виртуальную карту для покупок в сети. Такую карту выпускают и Visa, и MasterCard. Это карта не привязана к Вашему основному счету. Перед каждой покупкой на нее нужно переводить необходимую сумму. Виртуальная карточка очень дешевая в обслуживании, но в обычных магазинах ей расплатиться невозможно.
Если с Вашего счета кто-то совершил покупку без Вашего ведома, срочно обратитесь в свой банк. Лучше это сделать в течении 24 часов, с момента списания средств с Вашей карты.

Какие данные карты можно давать посторонним, а какие — нельзя

Мошенники похитили у россиян 4,5 млрд рублей в I квартале 2023 года. Это на 36% больше аналогичного периода прошлого года, говорится в материалах Центробанка РФ. Подавляющее большинство операций без согласия клиентов совершается с использованием социальной инженерии: представляясь сотрудниками разных служб и организаций, под разными предлогами злоумышленники убеждают граждан сообщить конфиденциальную банковскую информацию. Разобрались, какие данные карты можно называть посторонним, а какие — нельзя.

Какие данные не являются конфиденциальными

Номер карты. Не является конфиденциальной информацией, мошенники не смогут совершить какую-либо операцию с картой, зная только ее номер. Номера карты достаточно для перевода денег.
Счет карты. Каждая карта привязана к счету, через который проходят все операции — переводы, зачисления, снятие наличных. Счет может понадобиться при устройстве на работу — для получения зарплаты. Можно его указывать и для переводов с карты на карту. Это безопасно, отмечает вице-президент Ассоциации юристов по регистрации, ликвидации, банкротству и судебному представительству, председатель Общероссийского профсоюза медиаторов Владимир Кузнецов.
Номер телефона владельца карты. Отправлять деньги можно и по номеру телефона, например через Систему быстрых платежей за переводы до 100 тыс. рублей в месяц (в общей сложности) не взимается комиссия. Как работает СПБ, насколько она безопасна и какие банки подключены, подробно разобрали в статье.
Фамилия и имя владельца.

Важно! Хоть перечисленные данные не являются конфиденциальными, следует учитывать, что чем больше информации о владельце карты знают третьи лица, тем выше риск мошенничества. Сотовые операторы, маркетплейсы, банки, сервисы доставки и тому подобные регулярно допускают утечки данных пользователей, которые объединяются в базы — с их помощью злоумышленники составляют портреты потенциальных жертв и вводят людей в заблуждение. Если незнакомый человек должен перевести вам деньги, не рекомендуется давать ему номер карты, телефона и счета. Для перевода достаточно любого из этих номеров.

Какие данные нельзя сообщать посторонним

Злоумышленники могут похитить деньги, зная следующие данные:

Срок действия карты

Сам по себе срок действия не открывает мошенникам доступ к счету, но, зная его и номер карты, мошенники могут совершать покупки в некоторых интернет-магазинах. Не все сайты используют технологии дополнительного подтверждения платежа. Если сайт попадает под иностранную юрисдикцию, вернуть средства практически невозможно, предупреждает генеральный директор юридической компании «УМНОЕ ПРАВО» Дмитрий Гонаго. Срок действия могут спросить в службе поддержки банка для идентификации карты. В остальных случаях называть его кому-либо не рекомендуется.

CVC (CVV)-код

Это трехзначный код, расположенный на внутренней стороне карты. Он обеспечивает безопасность платежей в Интернете и относится к конфиденциальной информации — знать CVC (CVV)-код должен только держатель карты, называть его нельзя никому, в том числе сотрудникам банка. Если код попадет в руки к мошенникам (а также номер карты, срок ее действия, фамилия и имя владельца), они смогут совершать покупки в интернет-магазинах.

27.04.2023 12:25

Одноразовые пароли из СМС- или push-уведомлений

Используются для дополнительной идентификации владельца карты при совершении покупок в Интернете, денежных переводов или входа в личный кабинет онлайн-банка. Если назвать одноразовый пароль из сообщения злоумышленникам, которые знают остальные данные карты, они смогут оплатить крупную покупку или похитить деньги.

Логин и пароль от личного кабинета

С этими данными мошенники получат доступ к счету и деньгам даже без CVC-кода.

Вернет ли банк деньги, если вы назвали мошенникам конфиденциальные данные

Нет. В каждом договоре прописывается условие, что знать конфиденциальные банковские данные должен только держатель карты.

Закон не обязывает финансовые организации компенсировать украденные деньги, если клиент нарушил договор и сам назвал третьим лицам персональную информацию.

Что такое CVV или CVC на банковской карте и кому их можно сообщать

На каждой пластиковой банковской карте можно встретить набор данных, необходимых для ее использования. Это шестнадцатизначный номер карты, срок ее действия, имя и подпись ее владельца, а также трехзначный код, который в разных платежных системах может обозначаться как CVC или CVV. Разбираемся, для чего нужен этот код, где он расположен и в каких случаях он может вам понадобиться.

Команда Райффайзен Банка

Что такое СVC или CVV

Это трехзначный защитный код, который находится на обратной стороне банковской карты рядом с полем для подписи. В зависимости от платежной системы, к которой принадлежит карта, этот код может называться по-разному. Например, у карт международных платежных систем он будет называться CVV или CVC, а у «Мир» — CVP.

Также можно встретить и другие обозначения этого кода — например, CVC2, CVV2 и так далее. Это происходит из-за того, что у каждой карты на самом деле есть два таких кода, просто первый из них хранится в чипе или магнитной ленте и недоступен ни для кого, кроме банковской техники. Поэтому когда кто-то говорит про CVC, то вероятнее всего, он имеет в виду именно цифровую комбинацию CVC2, указанную на обороте.

Для чего нужны такие коды

Все перечисленные коды относятся к типу «verification code» — «кодов верификации» или «кодов безопасности». Основная их функция — это идентификация карты и дополнительная защита находящихся на ней средств при совершении интернет-платежей, онлайн-покупок и переводов.

Когда вы покупаете что-либо в офлайн-магазине либо пользуетесь банкоматом, вы должны подтвердить операцию при помощи пин-кода — это докажет банку, что вы действительно являетесь владельцем карты и что вы даете свое согласие на проведение конкретной операции. А вот при оплате в интернете пин-код использовать нельзя — это значит, что доказывать банку подлинность карты нужно будет каким-то другим способом. Как раз для этого существует CVC, который по сути является аналогом пин-кода, использующимся для проведения платежей в интернете.

Когда можно и когда нельзя сообщать CVC-код

Наряду с пин-кодом цифровые комбинации CVC и CVV являются секретными — поэтому подразумевается, что знать их должны только настоящие владельцы карты. Посторонним лицам сообщать их нельзя ни при каких обстоятельствах, поскольку при помощи этих данных мошенники могут легко воспользоваться вашей картой, чтобы снять с нее средства или что-то купить в интернете.

Единственный случай, при котором вам может понадобиться этот код — это оплата какой-либо покупки через интернет либо пополнение онлайн-кошелька. При этом ни для каких других операций CVV не нужен — ни для получения входящих банковских переводов, ни для подтверждения вашей личности при звонке из банка.

Как использовать CVC

При совершении большинства платежей в интернете вы попадаете на защищенную страницу оплаты, на которой нужно заполнить специальную форму. Там нужно указать номер карты, срок ее действия, имя владельца и трехзначный номер CVC — это будет подтверждением оплаты с вашей стороны. В некоторых ситуациях банк может использовать дополнительную ступень защиты — в таком случае для подтверждения оплаты он может отправить вам смс или пуш-уведомление с четырех- или шестизначным паролем, который нужно будет указать там же в отдельном поле.

Всегда ли нужен CVC

CVC нужен для большинства транзакций в интернете — однако не для всех. В некоторых случаях продавец имеет право не запрашивать эту цифровую комбинацию, а ограничиться только смс или пуш-уведомлением — или даже вовсе обойтись без них. Это значит, что в некоторых интернет-магазинах для совершения покупки достаточно знать лишь номер и срок действия карты. Именно поэтому так важно не выкладывать в открытый доступ даже те данные, которые указаны на ее лицевой стороне, ведь даже их может быть достаточно, чтобы украсть по крайней мере часть ваших средств.

Меры безопасности

Чтобы сделать интернет-платежи более безопасными и защитить свои деньги от мошенников, обязательно соблюдайте все базовые меры предосторожности.

Никому не сообщайте никакие данные вашей карты — ни ее номер, ни срок действия, ни тем более трехзначный код с ее обратной стороны.
Не отправляйте никому фото вашей карты и особенно фото ее оборотной стороны. Почту или мессенджер можно взломать, и в этом случае вся важная информация рискует попасть в руки злоумышленников.
Если вам звонят неизвестные люди, которые представляются сотрудниками банка и просят сообщить им какие-либо из перечисленных данных, то это, скорее всего, мошенники. В таком случае лучше положить трубку и перезвонить в банк самостоятельно. Помните, что настоящие сотрудники банка никогда не будут узнавать у вас эту информацию.
Если вы потеряли карту либо сообщили кому-либо указанные на ней данные, как можно скорее обратитесь в свой банк, заблокируйте карту и закажите ее перевыпуск. Это не позволит мошенникам воспользоваться полученной информацией и украсть ваши средства.
Не вводите никакую конфиденциальную информацию, включая CVC, на непроверенных или незащищенных сайтах. Всегда проверяйте имя сайта перед подтверждением платежной операции.

Итоги

Под обозначением CVC, CVV и CVP скрывается трехзначный код безопасности, расположенный на оборотной стороне платежной банковской карты. Он нужен для подтверждения большинства банковских операций в интернете — например, для покупок в интернет-магазинах или пополнения электронных кошельков.

Этот код относится к конфиденциальной информации, поэтому сообщать или показывать его нельзя никому — даже сотрудникам банка. Единственная ситуация, когда его можно указать — это если вы совершаете какую-либо покупку в интернете на проверенном сайте, на котором установлено защищенное соединение HTTPS.

Если этот код стал известен мошенникам или просто третьим лицам, нужно сразу же обратиться в свой банк и заблокировать карту, чтобы не дать злоумышленникам воспользоваться вашими деньгами.

В Райффайзен Банке лимит переводов по Системе быстрых платежей увеличен до 300 тыс ₽ в день. А до 29 февраля 2024 года можно и вовсе переводить по номеру телефона по СБП без комиссии

Какие данные банковской карты можно, а какие нельзя сообщать сторонним лицам?

Банковская карта — быстрый и удобный способ хранения средств и оплаты счетов. На ней находятся ваши денежные средства, необходимые для существования: зарплата, пенсия, накопления. Каждая карта имеет уникальный набор реквизитов: номер, дату окончания и т.д. Эти данные нужно хранить в тайне и желательно не сообщать посторонним лицам. Ответственность за сохранность данных карты несет держатель карты. Если вы сообщите реквизиты карты третьим лицам, то можете лишиться ваших денежных средств на карте, стать жертвой мошенника, а в определенных случаях и фигурантом уголовного дела.
Пройти тест: Правила безопасности держателя банковской карты Поэтому рекомендуем со всей серьезность относиться к защите своих карт и в случае их компроментации реквизитов немедленно блокировать пластик и перевыпускать. Это поможет сохранить ваши деньги в сохранности.

Что такое реквизиты банковской карты?

данные банковской карты

Реквизиты банковской карты — это данные, указанные на пластике (номер, фамилия и имя владельца, срок действия и т.д.) Рассмотрим реквизиты на банковской карте более подробно на примере. На картинке каждый реквизит имеет собственный номерной знак. Цифра 0 — ПИН-код к банковской карте, который указывается в запечатанном конверте или придумывается клиентом. Цифра 1 — наименование банка-эмитента карты. Указывается банк, выпустивший карты и обслуживающий ее. Цифра 2 — Защитный чип. Цифра 3 — Номер карты, который обычно состоит из 16-ти цифр. Некоторые номера состоят из 18-ти цифр. В этих цифрах заложена определенная информация (наименование платежной системы, типа карты и т.п.) Цифра 4 — Окончание срока действия карты. Здесь указывается месяц и год, когда у карточки закончится срок действия. Цифра 5 — Имя и фамилия владельца карты латинскими буквами. Цифра 6 — CVC/CVV2 код. Он находится на оборотной стороне карты и состоит из 3 или 4 цифр.

Максим прошел «Тест: Как правильно пользоваться кредитной картой?» и набрал 10 баллов.

Реквизиты, которые можно сообщать

Номер своей банковской карты. Если злоумышленник завладеет номером вашей банковской карты, он не сможет сделать с этим ничего противоправного.
Номер счета своей банковской карты. У каждой карты есть счет, к которому она привязана. Он начинается с цифр 40817 и состоит из 20-ти цифр. Разглашение номера счета тоже не представляет никакой опасности.
Имя и фамилия владельца карты. Разглашение этих данных само по себе не несет опасности для владельца карты.
Последние 3 или 4 цифры номера карты. Разглашение этих данных никак не отразится на безопасности денег на вашей банковской карте. Эти данные помогают сотрудникам банка при решении вашего вопроса по телефону быстро найти нужную карту. Сами по себе они не несут никакой ценности. Зная данные цифры никакие действия с картой произвести нельзя.

Что делать, если просят 3х значный номер на обратной стороне?

Трехзначный номер на обратной стороне банковской карты называется CVC/CVV2 код. Он служит подтверждением того, что данная карта находится у вас в руках. Зная номер карты и данный код можно провести оплату вашей картой в любом месте.
Читайте также: Можно ли отдать свою карту другому человеку?

Практически все интернет-магазины требуют данный код для оплаты. При оплате онлайн сообщать данный код можно. Без ввода этого кода оплата не пройдет и платеж за нужный вам товар или услугу вы не осуществите. Желательно вводить этот код на проверенном сайте во избежание мошенничества.

А вот сообщать этот номер человеку, по телефону или при помощи электронной почты не следует. Велика вероятность лишиться денег на карте.

Реквизиты, которые нельзя сообщать

ПИН-код. Это строго конфиденциальная информация, которую нельзя сообщать даже близким родственникам и друзьям, не говоря уже о посторонних людях. Правоохранительные органы знают тысячи случаев, когда с помощью ПИН-кода деньги с карты снимали именно близкие родственники или друзья владельца карты.
CVC/CVV2 код. Он находится на обороте карты на полосе для подписи и состоит из 3 или 4 цифр. Этот код используется, чтобы проверить, что карта находится в руках того, кто в данный момент совершает платежную операцию. Такой код можно приравнять к ПИН-коду, но только в интернет пространстве. Сообщать его третьим лицам нельзя, однако современные интернет-магазины не принимают оплату без введения этого кода. Если к карте подключен 3D-Secure, то можно смело вводить CVC код при оплате в интернет-магазине.
Номер карты и дату окончания cрока действия нельзя сообщать вместе! По этим данным можно сделать покупку в популярном Интернет магазина Amazon.
Код 3D-Secure при оплате сторонним лицам тоже сообщать не следует. Он одноразовый и знать его должны только вы. Если вам звонят и говорят, что придет определенный код, то его никому показывать нельзя. Возможно злоумышленники знают реквизиты вашей карты и этот код является последней преградой, мешающей украсть деньги с вашей карты.
Все реквизиты карточки одновременно. Некоторые реквизиты карточки не несут опасности, если их называть по-отдельности. Однако если владелец сообщит злоумышленнику все реквизиты своего пластика, это может закончиться плохо.

Что можно сделать, зная реквизиты банковской карты?

Согласно отчету Центробанка год свыше 65% мошеннических операций с банковскими картами совершаются при наличии у злоумышленников реквизитов пластика. Это самый распространенный способ, как можно украсть деньги с карточки любого человека.

Зная реквизиты карты, злоумышленники могут списать с нее деньги абсолютно разными способами.

Зная реквизиты вашей банковской карты, злоумышленник может расплатиться ей за покупки в интернет-магазине, совершить перевод с карты на карту и т.п.

Есть более изощренные варианты, как завладеть чужими деньгами, зная данные карты, поэтому владельцу пластика важно хранить эту информацию в секрете.

данные банковской карты

Когда сообщать даже номер карты небезопасно?

Номер карты можно сообщать друзьям и близким для перевода. Однако нужно быть очень аккуратным, если что то продаете и покупаете на Авито. Сейчас на этой доске объявлений действует множество мошенников.

Одним из способов обмана является мошенничество с переводами на карту. Допустим вы продаете товар за 20 тыс. Вам пишет покупатель и вы договариваетесь о сделке. Вы даете свой номер карты и деньги приходят, но вместо 20 тыс. приходит 40 тыс. С вами связывается покупатель и пишет, что перевод задвоился и нужно вернуть 20 тыс. на карту с данным номером. Вы возвращаете деньги. Потом внезапно обнаруживаете, что вашу карту заблокировали.
Читайте также: 6 советов, как защититься от утраты денег
Далее вы становитесь участником расследования полиции. На самом деле мошенник параллельно продавал еще товар, например iPhone последней модели за 40 тыс. и нашел покупателя. Тот перевел деньги уже на вашу карту, но естественно товар не получил. Он обратился в полицию, завели дело и вашу карту заблокировали.

Итого вам нужно будет вернуть 40 тыс. обманутому покупателю и 20 тыс. вы отдали мошеннику и 20 тыс. осталось на вашей карте. Итого минус 40 тыс.

Как видите, не всегда можно сообщать номер карты даже посторонним людям. Нужно быть внимательным и правильно взвешивать риски.

Как обезопасить реквизиты своей карты?

Есть несколько способов, как обезопасить данные своей банковской карты. Во-первых, владелец пластика должен заменить свою карту на пластик с моментальной оплатой в одно касание. Для такого платежа не нужно доставать карту из кошелька, светить ее перед очередью, вводить ПИН-код. Достаточно поднести кошелек к считывающему устройству и деньги спишутся без особых проблем.
Читайте также: Что делать, если потерял карту?
Никто в очереди не сможет разглядеть реквизиты вашей банковской карты или запомнить пин-код. Конечно, здесь тоже есть свои риски. Например, если клиент потеряет кошелек, то банковской картой смогут воспользоваться другие люди, ведь вводить ПИН-код для оплаты не нужно.

Во-вторых, можно заменить карту на пластик с возможностью оплаты через Apple Pay, Samsung Play, Google Play. Благодаря этому варианту можно оплачивать покупки и услуги, приложив свой мобильный телефон к считывающему устройству. Клиенту даже не нужно носить с собой карту или кошелек. Достаточно скачать специальное приложение, зарегистрировать там все свои карты и оплачивать с него.

Этот способ кажется гораздо более надежным и безопасным, чем предыдущий. Да, здесь тоже есть риск потерять телефон, но современные гаджеты надежно защищены паролями, отпечатками пальцев или сканированием сетчатки глаза.

В-третьих, нужно внимательно проверять сайт при оплате в интернете. Сегодня очень распространены фишинговые сайты, которые собирают информацию о банковских карточках, списывают все деньги под 0. Фишинговый сайт — это абсолютная копия (подделка) какого-то популярного сайта, интернет-магазина или даже интернет-банка. Перед тем как вводить реквизиты своей банковской карты на сайте, всегда перепроверяйте его адрес на соответствие действительности.

В-четвертых, не сообщайте реквизиты своей банковской карты даже близким родственникам, старайтесь принимать переводы не по реквизитам карты, а по номеру телефона. Они доступны для клиентов Сбербанка, Тинькофф и других банков.

В-пятых, для интернет-покупок заведите виртуальную банковскую карту. Ее можно оформить за считанные минуты в интернет-банке любого банка. Это абсолютно бесплатно. На виртуальную карту можно переводить деньги со своего основного пластика без комиссии и за считанные секунды.

После пополнения виртуальной картой можно оплачивать покупки и услуги в любых интернет-магазинах без ограничений. Это самый безопасный способ покупок в интернете и сохранения реквизитов основного пластика.

В-шестых, если вы все-таки не открыли виртуальную карту для покупок в интернете, всегда следите, чтобы интернет-магазин был настоящим, имел какие-то отзывы в интернете. Вместе с фишинговыми сайтами в интернете много сайтов-однодневок, которые создаются под видом интернет-магазина и собирают данные банковских карт.