CVC и CVV представляют собой трехзначные номера аутентификации, напечатанные на обратной стороне платежных карт. CVC и CVV обеспечивают безопасность онлайн-платежей, выступая в качестве доказательства того, что именно владелец карты осуществляет транзакцию.
Итак, как именно CVC/CVV используются в онлайн-платежах? При оплате покупки в любом интернет-магазине покупателю необходимо заполнить платежную форму — ввести номер карты, имя и фамилию владельца, срок действия и, наконец, код CVC или CVV. Без предоставления этого идентификационного номера вы не сможете осуществить транзакцию.
CVC и CVV в основном используются в онлайн-платежах. Запрос этих контрольных номеров является необязательным условием для мерчантов, но их законным правом. Таким образом, мерчант может запросить или не запросить ваш CVC/CVV по своему желанию.
CVC — это код безопасности, используемый платежной системой Mastercard. CVV можно найти на дебетовых/кредитных картах, выпущенных Visa. Основная цель у этих кодов одна и та же — идентификация владельца карты.
Оба кода верификации предназначены для идентификации реальных держателей карт, которые имеют доступ к определенным платежным реквизитам. Таким образом, CVC и CVV помогают мерчантам свести к минимуму риск неосознанного принятия поддельной карты и мошенничества.
В случае физических платежей через терминал или кард-ридер у продавца нет причин беспокоиться, поскольку покупатель вручную вводит свой PIN-код, подтверждающий, что карта действительно принадлежит ему. Однако, если мерчант принимает онлайн-платежи, покупателю необходимо ввести CVC или CVV своей карты, чтобы подтвердить две вещи:
Кроме того, CVC и CVV являются ценными маркерами для обнаружения и предотвращения мошенничества. Поскольку платежным посредникам запрещено хранить какую-либо конфиденциальную информацию о держателе карты, включая CVC/CVV, ввод кода во время оформления заказа гарантирует физическое владение картой в момент покупки. Таким образом,если у вашего эмитента произойдет утечка данных, мошенники не смогут использовать данные вашей карты.
Единственный недостаток CVC/CVV заключается в том, что если мошенники завладеют вашей пластиковой картой, то в их распоряжении также будет код CVC или CVV. Именно поэтому каждая онлайн-транзакция проходит дополнительный уровень проверки, чтобы избежать незаконного завладения средствами на карте. Например, покупатель может подтвердить транзакцию в мобильном приложении своего банка или ввести полученный дополнительно код.
CVC и CVV большинства банковских карт состоят из трех цифр, расположенных на обратной стороне карты, в области подписи. На картах American Express (AMEX) код обычно состоит из четырех цифр, расположенных на лицевой стороне. Обычно последние три цифры семизначного числа визуально отделены от остальных цифр.
Многие думают, что коды CVC и CVV генерируются случайным образом. Спешим развеять этот миф. Хотя точные алгоритмы по понятным причинам нам неизвестны, источники сообщают, что банки-эмитенты генерируют их на основе следующей информации:
Все эти данные надежно зашифрованы банком-эмитентом с использованием алгоритмов, неизвестных широкой публике.
Несколько базовых правил могут уберечь держателей карт от взлома CVC/CVV и неавторизованных покупок. Вот они:
В свою очередь, мерчанты, принимающие онлайн-платежи, должны учитывать, что CVC и CVV не являются основным методом борьбы с мошенничеством. Запрос CVC или CVV может быть эффективным только при комплексном применении мер защиты данных, включая 3DS.
