Как узнать пин-код карты

Что такое CW (CVC) на банковской карте

Распространение практики применения при расчетах за товары и услуги банковских карт обуславливает необходимость создания линии обороны от мошенников. Код CVV на карте – это один из способов защиты финансовых интересов держателя карточки.

CVV или CVC код – это, по сути, идентичные понятия. Единственное различие между ними – «авторство» шифров: CVV на карте практикует платежная система Visa, а CVC на карте использует Mastercard.

Что такое CVC или CVV? Их нельзя ни потрогать, ни увидеть. CW или CVC код карты – это секретная цифровая комбинация, записанная на магнитной ленте каждого карточного бланка. Купить CVC или CVV, а также как-то назначить или поменять нельзя: они присваиваются каждому продукту индивидуально.

Как узнать CVV код? Это доступно, вероятно, только программистам эмитента карточки. Что такое CVV, его секретное значение не знают ни держатель, ни оператор, оформляющий покупку, ни кто бы то ни было другой. CVC код на карте не печатается, также он не выводится на чеках, в личных кабинетах в системе онлайн-банкинг.

CVC или CVV на карте считывается терминалом в процессе совершения платежной операции и автоматически сверяется с данными, записанными на сервере платежной системы.

Соответственно, что такое CVC код на карте – так это возможность при очной оплате, когда держатель лично помещает карточку в терминал, удостовериться в том, что это оригинальный карточный бланк, что операция законна.

Нюансы наименования кодов безопасности

О том, что CW и CVC – это коды, прописанные на магнитной ленте соответствующей платежной системы (Visa или Mastercard), рассказано выше. Но вот с СVC2 и CVV2 кодами нужно разобраться более подробно. Они также являются аналогами. Однако эти шифры имеют и других «коллег»:

• CID расшифровывается как «Card Id» или «Card Identification Number». В отличие от CVC2 и CVV2 — CID код представляет собой 4 последние цифры числовой последовательности, расположенной на обороте карточного бланка. Данную комбинацию используют Discover и American Express;
• CSC или «Card Security Code» применяет American Express для дебетовых продуктов. Код представляет собой комбинацию из 3 цифр;
• CVE или «Elo Verification Code» – так называет данный шифр платежная система Elo (Бразилия);
• CVN2 или «Card Validation Number 2» – это защита от китайской платежной системы UnionPay.

Какие коды на Visa и Mastercard

Эти платежные системы пользуются аббревиатурами, которые представляют собой трехзначный зашифрованный код. Он генерируется специальными программами (применяется сложный алгоритм случайных сочетаний цифр) и наносится в виде кода CVC2 и CVV2.

Коды располагаются на оборотной стороне пластиковой карты в верхнем правом углу либо на специальной магнитной ленте, где находится подпись держателя карты. Код наносят на белое поле в конце полосы, сразу после цифрового кода самой карты. Иногда на полосе располагается только код безопасности.

VISA International печатает на своих пластикатовых картах так называемый, Card Verification Value 2, аббревиатура CVV2. А система MasterCard Worldwide защищает свои платежные документы кодом CVC2 (расшифровка — Card Verification Code). Отметим, что эти два шифра, по сути, ничем не отличаются дуг от друга, разница только в названии идентификатора.

Кстати, технология защиты CVC2 и CVV2 признана в мире одной из самых надежных, так как по алгоритму проверки владельца и информации и о карте она не уступает многим банковским система идентификации.

Преимущества и ограничения

В качестве меры безопасности продавцы, которым требуется CVV2 для транзакций «без карты », должны эмитентом карты не хранить CVV2 после авторизации отдельной транзакции. Таким образом, если база данных транзакций , CVV2 отсутствует, а номера украденных карт менее полезны. Виртуальные терминалы и платежные шлюзы не хранят код CVV2; поэтому сотрудники и представители службы поддержки клиентов, имеющие доступ к этим платежным веб-интерфейсам, которые в противном случае имеют доступ к полным номерам карт, датам истечения срока действия и другой информации, по-прежнему не имеют кода CVV2.

Payment Card Industry Data Security Standard (PCI DSS) также запрещает хранение CSC (и другие конфиденциальные данные авторизации) разрешения после операции. Это относится ко всем, кто хранит, обрабатывает или передает данные держателей карт. Поскольку CSC не содержится на магнитной полосе карты, он обычно не включается в транзакцию, когда карта используется лицом к лицу в торговом центре. Однако некоторым продавцам в Северной Америке, например Sears and Staples , требуется код. Для карт American Express это было неизменной практикой (для транзакций «без предъявления карты») в странах Европейского Союза (ЕС), таких как Ирландия и Великобритания, с начала 2005 года. Это обеспечивает определенный уровень защиты для банка / держателя карты. , в том смысле, что мошеннический продавец или служащий не может просто захватить данные магнитной полосы карты и использовать их позже для покупок «без предъявления карты» по телефону, почте или через Интернет. Для этого продавцу или его сотруднику также необходимо визуально отметить CVV2 и записать его, что с большей вероятностью вызовет подозрения у держателя карты.

Предоставление кода CSC в транзакции предназначено для проверки того, что клиент владеет картой. Знание кода доказывает, что покупатель видел карту или видел запись, сделанную кем-то, кто видел карту.

Ограничения включают:

• Использование CSC не может защитить от фишинга , когда держателя карты обманом заставляют ввести CSC среди других реквизитов карты через мошеннический веб-сайт. Рост фишинга снизил реальную эффективность CSC как средства защиты от мошенничества. Существует в настоящее время также афера , где фишер уже получил номер карточного счета (возможно , путем взлома торговца базы данных или из плохо разработанной квитанции) и дает эту информацию к жертвам (убаюкивающим их в ложное чувство безопасности) , прежде чем просить CSC (это все, что нужно фишеру и в первую очередь цель мошенничества).
• Поскольку CSC не может храниться у продавца в течение какого-либо периода времени (после исходной транзакции, в которой CSC был процитирован и затем авторизован), продавец, которому необходимо регулярно выставлять счет по карте для обычной подписки, не сможет предоставить код после начальной транзакции. Платежные шлюзы, однако, отреагировали, добавив функции «периодического выставления счетов» как часть процесса авторизации.
• Некоторые эмитенты карт не используют CSC. Однако транзакции без CSC могут быть связаны с более высокими затратами на обработку карты для продавцов, а мошеннические транзакции без CSC с большей вероятностью будут разрешены в пользу держателя карты.
• Для продавца не обязательно запрашивать код безопасности для совершения транзакции, поэтому карта все равно может быть подвержена мошенничеству, даже если фишерам известен только ее номер. Например, Amazon требует только номер карты и дату истечения срока действия для завершения транзакции.
• Мошенник может угадать CSC с помощью распределенной атаки.

Что такое CVV2/CVC2 код на карте

Идентификатор Card Verification Value 2 (CVV2) используется для обозначения паролей карт платежной системы Visa.

Другие платежные системы называют его иначе: у MasterCard – это СVС2 (Card Validation Code 2), у American Express – CID (Card Identification). Однако общий смысл от этого не меняется. Итак:

• CVV2 (Card Verification Value 2) – код на карте Visa,
• СVС2 (Card Validation Code 2) – код у карты MasterCard,
• CID (Card Identification) – код для American Express.

Где находится CVC2/CVV2 код

Секретный код CVC2 (CVV2) состоит из трех цифр, который располагается на обратной стороне банковской карты, а, если быть точнее – в правой части бумажной полосы рядом с подписью держателя.

Сам код нужен лишь для того, чтобы продавец услуг или товаров в онлайне смог идентифицировать банковскую карту покупателя для проведения оплаты. А вот, чтобы подтвердить расходную операцию, понадобится уже другой набор цифр – тот самый одноразовый пароль, что поступит на телефон держателя пластиковой банковской карты в виде SMS-сообщения.

В чем отличие CVV2/CVC2 кода от Pin-кода карты

Что важно:

Пин-код требуется вводить, например, для проведения операций в банкомате, при оплате покупок в супермаркете или в другом обычном магазине (НЕ онлайн).

О пин-коде карты в Интернете вообще вспоминать нет смысла, ибо для осуществления покупок в интернете он попросту не нужен. А если какой-то сайт или якобы сотрудник банка все же потребует его указать, знайте, это мошенники, связываться с которыми настоятельно не рекомендуется.

Вообще, в интернете следует иметь дело лишь с проверенными магазинами. Желательно с теми, что для проведения онлайн-платежей используют специальные защитные протоколы, предполагающие уничтожение всей вводимой информации сразу после осуществления оплаты. Да, при частом обращении к услугам ресурса вводить карточные данные (не исключая и кода CVV2/CVC2/CID) придется каждый раз заново. Зато сама банковская карта в этом случае будет находиться в безопасности. И не это ли главное?

Можно ли произвести онлайн-платеж без кода безопасности?

Без PIN-кода нельзя осуществить расходную операцию через банкомат или терминал, а в Интернете есть поставщики услуг, где можно провести оплату без упоминания кода CVV2/CVC2/CID.

Если на карте нет CVV2/CVC2/ CID кода, то это может означать, что карта НЕ предназначена для оплаты покупок в Интернете. В таком случае нужно обратиться в банк и там либо поменять карту, либо заказать виртуальную банковскую карту, специально предназначенную для оплаты покупок в Интернете.

В любом случае код безопасности для оплаты услуг в Интернете необходим практически везде. Исключением является, например, «родной» для карты интернет-банк. Здесь для осуществления расходных операций дополнительных сведений вводить не нужно. Достаточно указать пароль из SMS – и банк в один момент подтвердит транзакцию.

Что плохо: любая из банковских систем удаленного доступа не охватывает и четверти онлайн-рынка. А значит, заключать сделки с компаниями и магазинами, не являющимися партнерами банка-эмитента, выпустившего карту, каждый раз придется, полагаясь исключительно на свой страх и риск.

Хотя и такие риски можно снизить до минимума. Каким образом? Ну, например, оформив и прикрепив к основному счету виртуальную карту с ограниченным лимитом. Для проведения интернет-платежей этот продукт подходит идеально. Ведь даже если мошенники сумеют скомпрометировать информацию о виртуальной карте, при этом основная банковская карта будет находиться в безопасности.

Какой из всего этого делаем вывод? Да самый простой.

О безопасности при оплате в Интернете

Пусть специальный идентификатор банковской карты и не является обязательным атрибутом для использования карты, но для осуществления быстрой и безопасной оплаты услуг в интернете он все же необходим.

Главное – не забывать соблюдать элементарные меры безопасности, которые помогут уберечь деньги на карте от посягательств третьих лиц:

• Карту, где попало, не бросать.
• PIN-код никому не называть и никуда не вводить.
• Саму карту в случае потери блокировать моментально.
• И да, советом по оформлению виртуальной карты для платежей в Интернете тоже было бы неплохо воспользоваться.

Также по теме:

1) Как безопасно пользоваться банковскими картами в Интернете?

2) Телефонное мошенничество: звонок из банка может оставить без денег на карте

3) БИК карты Сбербанка: для чего он нужен, и как его узнать

Как работает 3D Secure

3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники. 

3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов. 

Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.

Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.

Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.

После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена. 

Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке. 

Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure. 

Какие данные банковской карточки можно передавать без риска

Ликбез по CVV, конечно же, очень важен, но это далеко не вся информация, которую следует знать о безопасности банковских карт и электронных платежей. Ответы на следующие распространенные вопросы добавят ясности.

Что можно сообщать

И вновь повторимся, что банковские сотрудники никогда не звонят клиентам с целью выяснения или уточнения их личных данных. Происходит это в крайне редких случаях и только при условии, что звонит сам клиент на официальную горячую линию банка.

Во всех остальных ситуациях можно сообщать последние четыре цифры номера карты и свое ФИО, которое может быть прописано в назначении к платежу. В последнем случае данная информация будет доступна и получателю платежа, вне зависимости от того, физическое это лицо или юридическое.

Что нельзя называть

Этот список более обширный. Тут гораздо проще сказать, что говорить можно. В любом случае следует быть предельно внимательным, особенно если звонят вам, а не вы.

Что же касается запрещенной для передачи информации, то речь идет не только о CVV и ПИН-коде, но и о полных реквизитах. И если вы успели наговорить лишнего и опасаетесь последствий, то имеет смысл незамедлительно связаться с банком с целью временной блокировки собственной карты.

Никогда не сообщайте другим лицам CVV, ПИН-коде, и полные реквизиты своего карточного счета, помня о том, что такую информацию не запрашивают даже банковские сотрудники

Главные правила безопасности во время онлайн-покупок

Существует ряд негласных правил, которые позволят избежать проблем при проведении онлайн-платежей.

Среди них:

1. Покупки только на проверенных сервисах и фирменных онлайн-магазинах;
2. Указание конфиденциальных данных исключительно в сервисах, работающих по протоколу HTTPS с продублированным значком черного замка в адресной строке.
3. Отказ от перехода по внешним ссылкам и любым платежным перенаправлениям, кроме банковских, осуществляемых системой 3D Secure/SecureCode.
4. Внимательное изучение всех условий соглашения, включая те, которые приводятся самым мелким шрифтом.
5. Использование банковской функции СМС-информирования.
6. Открытие карты для онлайн-покупок с пополнением только на требуемую сумму для оплаты.

И, конечно же, моментальная блокировка счета в случае, если есть хоть малейшее подозрение на взаимодействие с мошенниками, которое специально было вынесено отдельным пунктом, как единственно эффективное решение в случае форс-мажора.

В принципе, ничего сложного – код CVV никому не говорить, вводить его только при поддержке 3D Secure/SecureCode и в случае чего сразу же блокировать карту, благо, последнее можно сделать в считанные секунды, следуя подсказкам робота на горячей линии кредитно-финансового учреждения.

Где расположены CVC2 и CVV2 коды

Оба эти кода, также известные под именем CSC, принципиальных отличий не имеют и представляют собой комбинацию из трех цифр, а для American Express – из четырех. Обычно коды cvc2 прописываются на оборотной стороне карты в виде последних трех цифр, расположенных на полосе для подписи непосредственно за ней или следующих за номером карты, вписанным в это же поле.

В ряде случаев, например с картами MasterCard Cirrus Maestro или Visa Electron, коды на карте могут быть и вовсе не напечатаны. В таких случаях, чтобы их получить, нужно обратиться в службу поддержки банка карты.

Для чего нужны CVC2/CVV2 коды

Предназначением кодов является подтверждение операций по банковским картам в случаях, когда владельцы карт не присутствуют при проведении операций. Это могут быть платежи через Интернет, факс или телефон (особо распространенный метод в Европе и Швейцарских банках), при которых указание кода является подтверждением того, что карта на руках у ее владельца.

Говоря простыми словами, CVC2 и CVV2 коды призваны защитить владельцев карт от действий мошенников, когда первые расплачиваются за услуги и товары в Интернете. Однако стоит отметить, что в нашей стране расплатиться картами MasterCard Maestro или Visa Electron через Интернет удастся далеко не всем их владельцам, так как зачастую они предназначаются исключительно для снятия денежной наличности в банкоматах и оплаты товаров в магазинах. Поэтому, получая карту в банке, стоит заранее уточнить, есть ли у нее код и возможно ли про помощи него осуществлять CNP транзакции.

Зачем нужно защищать CVC2 и CVV2 коды

Несмотря на то, что согласно Федеральному закону РФ № 152 «О персональных данных», все персональные данные граждан, кроме публичных, например ФИО, защищены законодательством, существует ряд злоумышленников, так называемые кардеры, которые не прочь ими воспользоваться в целях хищения денежных средств со счетов банковских карт. Вот почему CVC2 и CVV2 коды на картах необходимо защищать от посторонних лиц.

По этой же причине коды должны быть защищены и в тех случаях, когда вы часто расплачиваетесь картой в местах, где она пропадает из вашего поля зрения: например, в ресторанах или кафе через официантов, в клубах, барах и т.п. Тем лицам, которые и вовсе не планируют оплачивать товары и услуги через Интернет при помощи банковских карт данные коды и вовсе следует скрыть.

Способы защиты CVC2 и CVV2 кодов на банковских картах

Защитить коды на банковских картах можно двумя простыми и доступными способами: при помощи двухстороннего скотча или используя канцелярский корректор, в простонародье – штрих.

Так, из двухстороннего скотча можно вырезать прямоугольник нужного размера, способный закрыть код на вашей карте. Заклеив код и сняв верхний защитный слой скотча на прямоугольнике можно поставить свою подпись, и в результате получится своеобразная самодельная «пломба». Впоследствии, расплачиваясь картой в клубе или ином месте, когда вы отдаете ее официанту (кассиру), следует лишь тщательно следить за наличием пломбы. Если вы получили карту без нее или заметили на пломбе следы «взлома», то необходимо немедленно обратиться к администратору заведения, а в некоторых случаях – не лишним будет и временно заблокировать карту.

Аккуратно закрасить CVC2 и CVV2 коды и номер карты можно при помощи простого канцелярского корректора. В данном случае на карте останутся лишь ваши ФИ и дата действия карты, которые без знания кода абсолютно бесполезны для злоумышленников.

Подводя итоги, хочется отметить что, несмотря на очевидную незаменимость CVC2 и CVV2 кодов в CNP транзакциях, во избежание хищений денежных средств со счетов банковских картах, их необходимо тщательно защищать от посторонних лиц.

Зачем нужен код безопасности на карте?

Этот шифр разработали специально для того, чтобы подтвердить являетесь ли вы владельцем карты и действительно ли совершаете операцию. По коду также происходи идентификация карт в банковской системе, где открывается информация о держателе «пластика», сроке ее действия, отсутствия ограничений по операциям.

Стоит знать, что код безопасности на дебетовых картах Visa и Mastercard не стоит искать! Их не наносят на такой вид карт, потому подавляющая их масса не предназначена для операций в сети интернет. Если это система Visa — код наносится только на карты Classic, Gold, Visa Internet. Для системы MasterCard — код безопасности необходим картам Standart и выше по статусу.

Ответы на популярные вопросы

Вопрос: можно ли изменить cvc2 или cvv2 код?

Ответ: нет. Данный код наносится непосредственно на пластиковую карту и служит для установления ее действительности с целью защитить транзакции, проводимые без непосредственного использования карты. Отменить его можно только, заменив непосредственно саму карту.

Опрос: довольны ли Вы качеством услуг предоставляемых Сбербанком в целом?

ДаНет

Вопрос: что делать если код узнали третьи лица?

Ответ: необходимо сразу же обратиться в банк, путем звонка в контактный центр, который заблокирует карту, предупредив возможность осуществления любых транзакций по ней. После чего необходимо сразу же просить банк перевыпустить карту.

Вопрос: можно ли стереть или заклеить код?

Ответ: да. Удалить секретный код с карты возможно. Это значительно снизит риск его попадания в руки мошенников. Физически это можно сделать, заклеив его не прозрачным скотчем. Можно также стереть его при помощи спиртосодержащие жидкости. При этом следует знать, что данный секретный код является обязательным атрибутом платежеспособной карты, но платежная карта со стертым секретным кодом не будет являться поддельной или испорченной.

Секретный код наносится на пластиковую карту лазерным способом. В месте, где он нанесен, пластик проплавленный. При необходимости секретный код можно рассмотреть по следам, оставленным лазерной печатью.

Что такое CVV и CVC код на банковской карте?

CVV и CVC – это секретные коды безопасности, которые генерируются по специальному алгоритму и индивидуально присваиваются каждой пластиковой карте. Эти коды подтверждают подлинность карты, а еще позволяют проводить оплату в онлайн-сервисах (магазинах), запрашивая «разрешение» у владельца пластика.

И хотя функция представленных кодов идентична – защита данных – все же CVV и CVC имеют некоторые различия. CVC Card Verification Code или «Проверочный код карты». Указан на картах МИР или Maestro от Сбербанка.

CVV расшифровывается как Card Verification Value или «Значение верификации карты». Является разновидностью CVC кода. Используется на картах VISA Сбербанка.

Оба кода относятся к персональным банковским данным клиента, поэтому банковские служащие не вправе разглашать его третьим лицам.

Что такое код безопасности CVV2, CVC2, CID

Вам могут встретиться разные наименования этого кода, но его назначение всегда одно – это дополнительный защитный элемент, обеспечивающий безопасность расчетов в интернете или любым другим дистанционным  способом (без присутствия во время платежа карты и её владельца).

Менее известным способом расчётов по карточке является так называемый Mo/To (mail order/telephone order) – заказ по почте или по телефону (подписка на периодические издания и пр.), который в России не развит по причине его небезопасности (реквизиты карты передаются письмом, по телефону или факсу).

По значению этого кода осуществляется проверка подлинности банковской карты. Он не присутствует в составе информации на магнитной полосе или в чипе, его вы не увидите на чеке и его нельзя поменять, как ПИН-код. Это секретная информация, которую нельзя считать с карточки, но она может быть передана только самим владельцем карты (только во время оплаты на сайте). При краже данных карточки в интернете (см. аспекты безопасности далее)  или её воровстве злоумышленнику становиться известным реквизиты карты и в том числе её секретный код, после чего ему не составит труда снять все ваши денежки. К счастью появились дополнительные технологии, такие как 3d-Secure, что в разы повышает безопасности онлайн расчётов.

ВАЖНО! Не путайте ПИН-код или номер карты (последние цифры) с кодом безопасности (кодом проверки подлинности карты). У каждой платёжной системы  своё наименование секретного кода безопасности

У каждой платёжной системы  своё наименование секретного кода безопасности.

• у VISA – это код CVV2 (Card Verification Value 2);
• у MasterCard –  CVC2 (Card Verification Code 2);
• у American Express –  CID (Card Identification).

В названии CVV2 / CVC2 присутствует цифра 2 по причине наличия кода  CVV1 / CVC1 (или просто CVV / CVC), который используется для  проверки подлинности карты при непосредственной оплате в торговых точках карточкой. CVV или CVC генерируется банком-эмитентом кредитной или дебетовой карты и кодируется в её магнитной полоске.

Карты American Express встречается в России редко, есть ещё ряд международных платёжных систем (например, китайская UnionPay), но мы их рассматривать не будем по причине того, что их практически в РФ нет.

Другие вариации названий кода безопасности: Credit Card ID (CCID), Card Verification Data (CVD), Card Verification Value Code (CVVC), Verification Code (V-Code, V Code), Card Code Verification (CCV).

Дополнительные цифры и коды на кредитной карточке

На «пластике», как на кредитных, так и на дебетовых картах, помимо номера есть еще другие знаки, текстовые и цифровые обозначения:

1. Фамилия и имя держателя карты, прописанное латинскими символами (обычно на транслите).
2. Срок действия карты. В большинстве случаев, он указан на лицевой стороне карточки.
3. Продублированные под рельефным номером карты четыре цифры обычным шрифтом (первые четыре знака номера кредитной карты, которые будут отображаться на чеках и платежных квитанциях, выданных по карточному счету).
4. На обратной стороне карты расположен код CVC или CVV, состоящий из трёх цифр. Его цель — дополнительная ступень защиты карты от действий мошенников.