Код перевірки картки (CVC/CVV)

Що таке CVC/CVV?

CVC і CVV є тризначними номерами аутентифікації, надрукованими на звороті платіжних карток. CVC і CVV забезпечують безпеку онлайн-платежів, виступаючи як доказ того, що саме власник картки здійснює транзакцію.

Отже, як CVC/CVV використовуються в онлайн-платежах? При оплаті покупки в будь-якому інтернет-магазині покупцеві необхідно заповнити платіжну форму — ввести номер картки, ім'я та прізвище власника, термін дії і, нарешті, код CVC або CVV. Без надання цього ідентифікаційного номера ви не зможете здійснити транзакцію.

CVC та CVV в основному використовуються в онлайн-платежах. Запит цих контрольних номерів є необов'язковою умовою для мерчантів, але є їхнім законним правом. Таким чином, мерчант може вимагати або не вимагати ваш CVC/CVV за своїм бажанням.

Цікавий спосіб вивчати світ цифрових платежів🤑 Цей комікс занурить вас у світ онлайн платежів і пояснить, як все працює в легкій формі. Завантажити

Різниця між CVC та CVV

CVC — це код безпеки, який використовується платіжною системою Mastercard. CVV можна знайти на дебетових/кредитних картках, випущених Visa. Основна мета у цих двох кодах однакова — ідентифікація власника картки.

Обидва коди верифікації призначені для ідентифікації реальних власників карток, що мають доступ до певних платіжних реквізитів. Таким чином, CVC та CVV допомагають мерчантам звести до мінімуму ризик неусвідомленого прийому підробленої картки та шахрайства.

Для чого використовується CVC та CVV?

У випадку фізичних платежів через термінал або кард-рідер продавець не має причин турбуватися, оскільки покупець вручну вводить свій PIN-код, що підтверджує належність картки йому. Однак якщо мерчант приймає онлайн-платежі, покупцеві необхідно ввести CVC або CVV своєї картки, щоб підтвердити дві речі:

• Дебетова/кредитна картка власника знаходиться у його розпорядженні під час платежу.
• Банківський рахунок власника картки є дійсним.

Крім того, CVC і CVV є цінними маркерами для виявлення та запобігання шахрайству. Оскільки платіжним посередникам заборонено зберігати будь-яку конфіденційну інформацію про власника картки, включаючи CVC/CVV, введення коду під час оформлення замовлення гарантує фізичне володіння карткою в момент покупки. Таким чином, якщо у вашого емітента станеться витік даних, шахраї не зможуть використовувати дані вашої картки.

Чи є недоліки у використанні CVC/CVV?

Єдиний недолік CVC/CVV полягає в тому, що якщо шахраї заволодіють вашою пластиковою карткою, то в їхньому розпорядженні також буде код CVC або CVV. Саме тому кожна онлайн-транзакція проходить додатковий рівень перевірки, щоб уникнути незаконного заволодіння коштами на картці. Наприклад, покупець може підтвердити транзакцію в мобільному додатку свого банку або ввести додатково отриманий код.

Де знаходиться CVC/CVV на карті?

CVC і CVV більшості банківських карток складаються з трьох цифр, розташованих на звороті картки в області підпису. На картах American Express (AMEX) код зазвичай складається із чотирьох цифр, розташованих на лицьовій стороні. Зазвичай останні три цифри семизначного числа візуально відокремлені від інших цифр.

Як генеруються коди CVC та CVV?

Багато хто думає, що коди CVC і CVV генеруються випадковим чином. Поспішаємо розвіяти цей міф. Хоча точні алгоритми зі зрозумілих причин нам невідомі, джерела повідомляють⁠, що банки-емітенти генерують їх на основі наступної інформації:

• Основний номер рахунку (PAN)
• Дата закінчення терміну дії
• Ключі DES (стандарт шифрування даних), відомі тільки емітенту картки
• Тризначний сервісний код

Всі ці дані надійно зашифровані банком-емітентом з використанням алгоритмів, невідомих широкому загалу.

Як я можу захистити свій CVC/CVV?

Декілька базових правил можуть вберегти власників карток від злому CVC/CVV і неавторизованих покупок. Ось вони:

• Вводьте CVC/CVV тільки на перевірених сайтах
• Не відповідайте на підозрілі запити інформації про вашу картку
• Не діліться фотографіями своєї кредитної картки
• Перевіряйте платіжну систему на відповідність стандарту PCI DSS.

У свою чергу, мерчанти, які приймають онлайн-платежі, повинні враховувати, що CVC та CVV не є основним методом боротьби з шахрайством. Запит CVC або CVV може бути ефективним лише при комплексному застосуванні заходів захисту даних, включаючи 3DS.