Что такое cvv и cvc коды на банковской карте и кому их можно сообщать?
Содержание:
- CVC и CVV код карты Сбербанка: что это
- Какие данные банковской карточки можно передавать без риска
- Как обезопасить реквизиты своей карты?
- Где находится код безопасности карты
- Глоссарий по кредитным картам
- Место расположения
- Отличия указаний и обозначений на других типах карт банка
- Преимущества и ограничения
- Что такое CVV и CVC код
- Типы
- Тонкости использования CVV2 и CVC2 кодов
- Что такое реквизиты банковской карты?
- Где находится код на карте Сбербанка
- Где и как применять код
- Полезные советы по использованию кодов CVV и CVC
- Виды мошенничества
- Когда можно и нельзя сообщать код CVV Сбербанка
CVC и CVV код карты Сбербанка: что это
Сам код существует в трех видах одновременно:
- гравируется на карте;
- зашивается в процессор;
- зашивается в магнитнку (темная полоса сзади).
Кодовая информация считывается электронными устройствами (например, терминалом в магазине) или вводится вручную в форму с реквизитами (например, при стягивании денег на карту через интернет банк ли оплате онлайн покупок).
Сразу ремарка: код CVV/CVC нельзя узнать через номер карты Сбербанка, никакие математические комбинации вам не помогут — их не существует.
Название зависит от платежной системы
Действительно, при заполнении реквизитов карты для платежа, код запрашивается аббревиатурой (что и логично, т.к. уникальную комбинацию должны знать только вы).
Вот что может предлагаться вбивать в форму с реквизитами:
CVV2 — если карта Виза.
CVC2 — если платите через МастерКард.
CVP2 — когда используется карта МИР.
Вот пример запроса:
Короткий цифровой код, но не ПИН
По правилу двойка прибавляется к аббревиатуре, это обусловлено наличием дублеров в процессоре и магнитке — именно они считаются первыми CVV и CVC. Цифры с изнанки карты — это вторая версия, поэтому правильно употреблять CVC2 и т.п. Но об этом мало кто знает и обычно используют то одно, то другое значение — что суть одно и то же.
Для плательщика все равно, какую аббревиатуру просят, главное — ему надо вместо нее ввести три цифры с обратной стороны карты Сбербанка.
Редко, в силу производственного брака, код в магните/процессоре не содержится, тогда карта не сработает — терминал в магазине не сможет ее прочитать и опознать.
Но такие прецеденты случаются крайне редко, т.к. Сбербанк проводит внутренний аудит и обязательно чекает все пришедшие карты на предмет их работоспособности.
Такая же история с дублером — если он стерся или не пропечатан и не виден на обратной стороне, тогда вы не сможете подтвердить большую часть операций в Интернете (например, сделать перевод).
О первом проверочном значении CVV от Визы:
Помните, что ПИН код, который устанавливается на карте при ее выдачи, не имеет никакого отношения к CVV или CVC. Они не взаимозаменяемы, и неполадки с любым из них сделают вашу карту Сбербанка непригодной к использованию.
Для чего нужен CVV2 код
Код проверки подлинности, который можно посмотреть с изнанки, подтверждает, что банковская карта действительно принадлежит вам, она не заблокирована, срок ее действия актуален и вообще она работоспособна и связана именно с тем счетом, с которого списываются деньги.
Обычно он требуется когда вы:
- Покупаете что-то через Интернет;
- Переводите деньги онлайн — толкаете, стягиваете, пополняете электронный кошелек и т.п.
В этих случаях CVC карты Сбербанка вносится в форму с реквизитами.
Оплачиваете товар через терминал — с помощью чипа, магнитной полосы или бесконтактным способом.
В этом случае система считывает зашитый код самостоятельно.
Какие данные банковской карточки можно передавать без риска
Ликбез по CVV, конечно же, очень важен, но это далеко не вся информация, которую следует знать о безопасности банковских карт и электронных платежей. Ответы на следующие распространенные вопросы добавят ясности.
Что можно сообщать
И вновь повторимся, что банковские сотрудники никогда не звонят клиентам с целью выяснения или уточнения их личных данных. Происходит это в крайне редких случаях и только при условии, что звонит сам клиент на официальную горячую линию банка.
Во всех остальных ситуациях можно сообщать последние четыре цифры номера карты и свое ФИО, которое может быть прописано в назначении к платежу. В последнем случае данная информация будет доступна и получателю платежа, вне зависимости от того, физическое это лицо или юридическое.
Что нельзя называть
Этот список более обширный. Тут гораздо проще сказать, что говорить можно. В любом случае следует быть предельно внимательным, особенно если звонят вам, а не вы.
Что же касается запрещенной для передачи информации, то речь идет не только о CVV и ПИН-коде, но и о полных реквизитах. И если вы успели наговорить лишнего и опасаетесь последствий, то имеет смысл незамедлительно связаться с банком с целью временной блокировки собственной карты.
Никогда не сообщайте другим лицам CVV, ПИН-коде, и полные реквизиты своего карточного счета, помня о том, что такую информацию не запрашивают даже банковские сотрудники
Главные правила безопасности во время онлайн-покупок
Существует ряд негласных правил, которые позволят избежать проблем при проведении онлайн-платежей.
Среди них:
- Покупки только на проверенных сервисах и фирменных онлайн-магазинах;
- Указание конфиденциальных данных исключительно в сервисах, работающих по протоколу HTTPS с продублированным значком черного замка в адресной строке.
- Отказ от перехода по внешним ссылкам и любым платежным перенаправлениям, кроме банковских, осуществляемых системой 3D Secure/SecureCode.
- Внимательное изучение всех условий соглашения, включая те, которые приводятся самым мелким шрифтом.
- Использование банковской функции СМС-информирования.
- Открытие карты для онлайн-покупок с пополнением только на требуемую сумму для оплаты.
И, конечно же, моментальная блокировка счета в случае, если есть хоть малейшее подозрение на взаимодействие с мошенниками, которое специально было вынесено отдельным пунктом, как единственно эффективное решение в случае форс-мажора.
В принципе, ничего сложного – код CVV никому не говорить, вводить его только при поддержке 3D Secure/SecureCode и в случае чего сразу же блокировать карту, благо, последнее можно сделать в считанные секунды, следуя подсказкам робота на горячей линии кредитно-финансового учреждения.
Как обезопасить реквизиты своей карты?
Во-вторых, можно заменить карту на пластик с возможностью оплаты через Apple Pay, Samsung Play, Google Play. Благодаря этому варианту можно оплачивать покупки и услуги, приложив свой мобильный телефон к считывающему устройству. Клиенту даже не нужно носить с собой карту или кошелек. Достаточно скачать специальное приложение, зарегистрировать там все свои карты и оплачивать с него.
Этот способ кажется гораздо более надежным и безопасным, чем предыдущий. Да, здесь тоже есть риск потерять телефон, но современные гаджеты надежно защищены паролями, отпечатками пальцев или сканированием сетчатки глаза.
В-четвертых, не сообщайте реквизиты своей банковской карты даже близким родственникам, старайтесь принимать переводы не по реквизитам карты, а по номеру телефона. Они доступны для клиентов Сбербанка, Тинькофф и других банков.
В-пятых, для интернет-покупок заведите виртуальную банковскую карту. Ее можно оформить за считанные минуты в интернет-банке любого банка. Это абсолютно бесплатно. На виртуальную карту можно переводить деньги со своего основного пластика без комиссии и за считанные секунды.
Где находится код безопасности карты
Трехзначный код CVV2 / CVC2 (Visa / MasterCard) находится на обратной стороне карточки на бумажной полоске для подписи и расположен после номера карты, обычно там указываются последние 4 цифры номера (смотрите материал о внешнем виде банковской карты для более подробного изучения элементов вашей карточки). У карт American Express он уже четырёхзначный и расположение на лицевой стороне справа.
На виртуальной карте (выпускаются виртуально и используются для безопасных, обычно одноразовых расчетов, не имеют материального носителя) CVV2 или CVC2 можно узнать либо по телефону в виде смс-сообщения или вы его увидите на экране во время оформления.
Примеры расположения кода безопасности:
Глоссарий по кредитным картам
Давайте же разберемся в терминологии, для чего мы составили этот небольшой глоссарий по кредитным картам:
- Кредитная карта — это банковский продукт, в виде кредита с возобновляемым лимитом, то есть заемщик может использовать кредитные средства банка в рамках установленного лимита. Имея на руках «кредитку», можно осуществлять онлайн-расчеты, делать покупки в супермаркетах и магазинах, снимать деньги через банкоматы или кассу в отделении банка, оплачивать товары и услуги, коммунальные платежи. После пополнения клиентом карточного счета и оплаты возникшей задолженности, денежные средства снова доступны в рамках кредитной линии по карте.
- Кредитный лимит – это сумма кредитных средств, доступная держателю карты для осуществления расчетных операций с помощью кредитки.
- Владелец кредитной карты – физическое лицо, на имя которого банк оформил и выдал кредитную карту. Ответственность за операции, осуществляемые с помощью «кредитки», полностью лежит на владельце карты. В его обязанности входит своевременное «закрытие» непогашенного остатка и осуществление всех обязательных платежей по комиссиям, пеням, штрафам, начисленным процентам за пользование кредитными ресурсами в случае, если они имеют место.
- Эмитент – организация, занимающаяся выпуском кредитных карт, например кредитное учреждение или банк. Любая из этих структур берет на себя ответственность за обязательства, взятые по отношению к владельцу карты.
- Платежная система – компания (VISA, MasterCard, AMEX, JCB, ПРО100, UnionPay, Diners Club, Discover), отвечающая за проведение платёжных операций по кредитным картам. Для карт, выпущенных эмитентами в рамках определенной платежной системы, последняя устанавливает каким образом идентифицировать владельцев кредитных карт, как банки могут отменять совершённые транзакции, базовые правила защиты от мошенничества и тд.
- Продавец – юридическое или физическое лицо, осуществляющее прием оплаты по кредитке за услуги или товаров. Это может быть организация, физлицо или индивидуальный предприниматель.
- Персональный идентификационный номер (ПИН-код). PIN код представляет собой уникальный набор цифр, позволяющий держателю карты получить доступ к денежным средствам, находящимся на счету кредитки. Всякий раз, когда человек хочет произвести расчет кредитной картой или снять деньги в банкомате или кассе, он обязан ввести уникальный пин-код. Защитный PIN код выдается клиенту в банке при получении «пластика» – его генерация происходит в автоматическом режиме компьютерной системой банка. ПИН может быть заменен на выбор клиента как в момент выдачи карты, так и в последующем с помощью банкомата или онлайн-банкинга.
- Платежный период – отрезок времени, в течение которого клиент обязан вернуть на карточный счет денежные средства, которые он истратил с процентами за пользование заемными деньгами. В большинстве случае этот период составляет один календарный месяц. Когда клиент получает на руки кредитную карту, он подписывает договор с банком , в котором есть пункт относительно срока погашения кредита. Поэтому раз в месяц клиент обязан выполнить взятые на себя обязательства.
Место расположения
Код безопасности карты обычно представляет собой последние три или четыре цифры, напечатанные, а не тисненые, как номер карты, на полосе для подписи на обратной стороне карты. Однако на картах American Express защитный код карты представляет собой четыре цифры, напечатанные (без тиснения) на лицевой стороне справа. Код безопасности карты не закодирован на магнитной полосе, а напечатан на плоской поверхности.
- Карты American Express имеют четырехзначный код, напечатанный на лицевой стороне карты над номером.
- Кредитные и дебетовые карты Diners Club , Discover, JCB , Mastercard и Visa имеют трехзначный код безопасности. Код — это последняя группа цифр, напечатанная на задней панели для подписи карты.
- Новые североамериканские карты Mastercard и Visa имеют код на отдельной панели справа от полосы для подписи. Это сделано для предотвращения перезаписи номеров при подписании карты.
Отличия указаний и обозначений на других типах карт банка
Другие типы карт могут не иметь кода CVV2, как было указано выше. Также некоторые виды пластика Сбербанка имеют коды, предназначенные для определенных ситуаций. PIN-код нужен для платежей, осуществляемых через банкоматы и терминалы. Коды CVC 2, 4DBC нужны для проведения оплаты безналичным способом, через интернет и присваиваются определенным типам карточных продуктов Сбербанка:
- Visa – CVV2;
- MasterCard – CVC2;
- Maestro – CVV2.
Чтобы обезопасить свои средствана карте, нельзя показывать и озвучивать их посторонним людям. Нужно отслеживать все сделки, проведенные с помощью карты, чтобы знать, что никакие несанкционированные действия по ней не проводились.
Преимущества и ограничения
В качестве меры безопасности продавцы, которым требуется CVV2 для транзакций «без карты », должны эмитентом карты не хранить CVV2 после авторизации отдельной транзакции. Таким образом, если база данных транзакций , CVV2 отсутствует, а номера украденных карт менее полезны. Виртуальные терминалы и платежные шлюзы не хранят код CVV2; поэтому сотрудники и представители службы поддержки клиентов, имеющие доступ к этим платежным веб-интерфейсам, которые в противном случае имеют доступ к полным номерам карт, датам истечения срока действия и другой информации, по-прежнему не имеют кода CVV2.
Payment Card Industry Data Security Standard (PCI DSS) также запрещает хранение CSC (и другие конфиденциальные данные авторизации) разрешения после операции. Это относится ко всем, кто хранит, обрабатывает или передает данные держателей карт. Поскольку CSC не содержится на магнитной полосе карты, он обычно не включается в транзакцию, когда карта используется лицом к лицу в торговом центре. Однако некоторым продавцам в Северной Америке, например Sears and Staples , требуется код. Для карт American Express это было неизменной практикой (для транзакций «без предъявления карты») в странах Европейского Союза (ЕС), таких как Ирландия и Великобритания, с начала 2005 года. Это обеспечивает определенный уровень защиты для банка / держателя карты. , в том смысле, что мошеннический продавец или служащий не может просто захватить данные магнитной полосы карты и использовать их позже для покупок «без предъявления карты» по телефону, почте или через Интернет. Для этого продавцу или его сотруднику также необходимо визуально отметить CVV2 и записать его, что с большей вероятностью вызовет подозрения у держателя карты.
Предоставление кода CSC в транзакции предназначено для проверки того, что клиент владеет картой. Знание кода доказывает, что покупатель видел карту или видел запись, сделанную кем-то, кто видел карту.
Ограничения включают:
- Использование CSC не может защитить от фишинга , когда держателя карты обманом заставляют ввести CSC среди других реквизитов карты через мошеннический веб-сайт. Рост фишинга снизил реальную эффективность CSC как средства защиты от мошенничества. Существует в настоящее время также афера , где фишер уже получил номер карточного счета (возможно , путем взлома торговца базы данных или из плохо разработанной квитанции) и дает эту информацию к жертвам (убаюкивающим их в ложное чувство безопасности) , прежде чем просить CSC (это все, что нужно фишеру и в первую очередь цель мошенничества).
- Поскольку CSC не может храниться у продавца в течение какого-либо периода времени (после исходной транзакции, в которой CSC был процитирован и затем авторизован), продавец, которому необходимо регулярно выставлять счет по карте для обычной подписки, не сможет предоставить код после начальной транзакции. Платежные шлюзы, однако, отреагировали, добавив функции «периодического выставления счетов» как часть процесса авторизации.
- Некоторые эмитенты карт не используют CSC. Однако транзакции без CSC могут быть связаны с более высокими затратами на обработку карты для продавцов, а мошеннические транзакции без CSC с большей вероятностью будут разрешены в пользу держателя карты.
- Для продавца не обязательно запрашивать код безопасности для совершения транзакции, поэтому карта все равно может быть подвержена мошенничеству, даже если фишерам известен только ее номер. Например, Amazon требует только номер карты и дату истечения срока действия для завершения транзакции.
- Мошенник может угадать CSC с помощью распределенной атаки.
Что такое CVV и CVC код
CVV код Сбербанка и CVC предназначены для повышения безопасного пользования картой. Картодержатель часто и не знает о его существовании, пока не решит сделать покупку в интернете. Тут и возникает вопрос: что такое CVC код на карте Сбербанка и CVV код, где его посмотреть и как им пользоваться?
Существуют CVV1/CVC1 и CVV2/CVC2 коды. Первые находятся на черной магнитной полосе и считываются при оплате реальных покупок – осуществляется фактическое предъявление пластика с автоматической расшифровкой информации. Вторые применяются при расчетах в виртуальной сети, когда применение карты как таковой не требуется, а предоставляется лишь информация с нее. Мы в статье будем говорить о втором типе кода.
Итак, с самим определением разобрались, но чем отличается сам код CVV2 от CVC2 на карте Сбербанка? Ничем. Это тот же, специально сгенерированный, код, состоящий из с трех цифр, просто присваивается разным платежным системам:
- CVV2 код Сбербанка (как и остальных финансовых учреждений) – принадлежит ПС VISA, на английском называется Card Verification Value;
- CVC2 – код МастеКард, англ. Card Validation Code.
Посмотреть CVV2 и CVC2 код можно на оборотной стороне любой карты Сбербанка
Несмотря на разницу в аббревиатуре, перевод у обозначений одинаковый – Код для проверки подлинности.
Типы
Существует несколько типов кодов безопасности и PVV (все генерируются из ключа DES в банке в модулях HSM с использованием PAN, срока действия и кода обслуживания):
- Первый код, 3 числа, называемый CVC1 или CVV1, закодирован на первой и второй дорожках магнитной полосы карты и используется для транзакций с предъявлением карты с подписью (вторая дорожка также содержит значение проверки PIN-кода, PVV, но теперь это обычно все обнуляется и сервисный код). Код предназначен для проверки того, что платежная карта действительно находится в руках продавца (таким образом, она должна отличаться от CVV2). Этот код автоматически извлекаются , когда магнитная полоса карты считывается (прокатывается) на пункт-продажи (карта) настоящее устройство и проверяется эмитентом. Ограничение заключается в том, что если вся карта была продублирована и магнитная полоса скопирована, то код все еще действителен, даже если после этого вам обычно требуется подписать. (См. .)
- Второй и наиболее цитируемый код — CVV2 или CVC2. Этот код часто используется продавцами для транзакций без предъявления карты, включая онлайн-покупки. В некоторых странах Западной Европы эмитенты карт требуют, чтобы продавец получил код, когда владелец карты не присутствует лично. Используется сервисный код 000.
- Бесконтактные и / или чиповые карты EMV предоставляют свои собственные коды, сгенерированные в электронном виде, которые называются iCVV. Использует сервисный код 999. Он описан в государственных стандартах EMVCo.
- (CDCVM; например, Apple Pay , Google Pay , Samsung Pay , различные приложения с поддержкой механизма криптографического доверия) не рекомендуется использовать для PIN и CVC, теперь требуется смарт-устройство (смарт-часы, смартфон и т. Д.) разблокируется, а операция с любой суммой выполняется без ПИН-кода, если POS-терминал поддерживает CDCVM. Количество операций также отображается на вашем устройстве перед разблокировкой для покупки. Также поддерживаются онлайн-покупки. Поддерживаются откаты к CVC или PIN.
Тонкости использования CVV2 и CVC2 кодов
Выше была рассмотрена степень важности CVV2 и CVC2 – где находится на карте Сбербанка эта информация. Но есть момент, требующий детального рассмотрения
Он касается того можно ли передавать этот код другим людям? Поговорим о безопасности.
В первую очередь держателям карты следует осознать, что имея только номер карты, данные о владельце и срок действия карты совершить платёж в интернете невозможно. Необходимо использовать защитный код, именно поэтому стоит внимательно относиться к ресурсам, на которых совершаются покупки и избегать сайты, предназначенные для фишинга.
Таким образом, можно выделить основные рекомендации по обеспечению безопасности личных средств.
- Данные карты нужно указывать только в специальной форме оплаты, которая открывается в защищённом режиме, имеющем особый способ шифрования. Благодаря этому исключается возможность хищения данных.
- Оплачивайте товары и услуги только на надёжных ресурсах, имеющий большой уровень доверия и работающие в сети уже не первый год.
- Для большей безопасности необходимо использовать систему защиты 3-D Secure. Она позволяет обеспечить дополнительную верификацию пользователя за счёт запроса введения дополнительного кода, отправленного на телефон держателя карты.
- По возможности не нужно передавать свою карту третьим лицам, и стараться скрыть сторону, на которой расположен защитный код от посторонних взглядов.
- Активным пользователям интернета, регулярно совершающим покупки в сети стоит дополнительно мониторить состояние своего счёта. Это поможет отследить возможные списания на самых ранних стадиях и не допустить хищения средств в больших объёмах.
- Ещё одной мерой дополнительной безопасности может стать подключённая опция Мобильный банк, которая мгновенно оповестит клиента Сбербанка о том, что с его карты произошло списание.
Соблюдая все правила безопасности и не сообщая никому конфиденциальные данные, можно смело оплачивать покупки в интернете и не боятся хищения средств.
Что такое реквизиты банковской карты?
Реквизиты банковской карты — это данные, указанные на пластике (номер, фамилия и имя владельца, срок действия и т.д.) Рассмотрим реквизиты на банковской карте более подробно на примере. На картинке каждый реквизит имеет собственный номерной знак.
Цифра — ПИН-код к банковской карте, который указывается в запечатанном конверте или придумывается клиентом.
Цифра 1 — наименование банка-эмитента карты. Указывается банк, выпустивший карты и обслуживающий ее.
Цифра 2 — Защитный чип.
Цифра 3 — Номер карты, который обычно состоит из 16-ти цифр. Некоторые номера состоят из 18-ти цифр. В этих цифрах заложена определенная информация (наименование платежной системы, типа карты и т.п.)
Цифра 4 — Окончание срока действия карты. Здесь указывается месяц и год, когда у карточки закончится срок действия.
Цифра 5 — Имя и фамилия владельца карты латинскими буквами.
Цифра 6 — CVC/CVV2 код. Он находится на оборотной стороне карты и состоит из 3 или 4 цифр.
Где находится код на карте Сбербанка
Итак, при оформлении интернет-покупки у вас запросили код верификации. Где на карте Сбербанка посмотреть код CVV2 или CVC2?
Visa и Mastercard
Обычно он находится на строке подписи под магнитной полоской. Там бывает не одна группа чисел (часто прописываются и крайние 4 числа карточного номера), нам требуется последняя трехзначная группа.
Расположение CVV2 кода на карте Visa, выпущенной Сбербанком
МИР
Где находится CVV2 код на карте Сбербанка МИР? Там же, на полоске подписи перед логотипом «Спасибо от Сбербанка». Только технология национальной платежной системы МИР носит отдельное название – MirAccept. Но, в целом, это и есть нужные цифры.
Maestro и Visa Electron
Код верификации присваивается всем банковским картам, но не на всех указывается. Простейшие сбербанковские продукты начального уровня (типа Maestro, Visa Electron) CVV2 не имеют, что означает непригодность для покупок в онлайне. Как узнать CVV2 код Сбербанка, если он не прописан на пластике? Узнать его можно в банке.
Где и как применять код
CVV/CVC из трех или четырех символов используют для подтверждения покупки в Интернете и перевода денежных средств на чужую карту по системам С2С и P2P. В целом процедура простая:
- нужно зайти на сайт магазина;
- выбрать товар/услугу, переместить их в корзину, после чего начать оформление заказа с введением всех контактных данных;
- в окне, запрашивающем тип оплаты, указать – карта;
- далее ввести реквизиты карты и трехзначный/четырехзначный CVV/CVC;
- на мобильный телефон или электронную почту должен прийти код подтверждения операции от системы;
- полученные цифры нужно ввести в открывшееся окошко и завершить операцию.
Полезные советы по использованию кодов CVV и CVC
Необходимо не только знать, что это CVC на карте и где он находится, но и как его правильно использовать.
Если кода нет на карте, как определить
Иногда держатели пластика могут столкнуться с ситуацией, когда негде взять необходимую комбинацию. Ее нет на изображении. Это может значить, что карта относится к платежной системе, которая не поддерживает внесение CVC/CVV. Или пластик очень старый, и цифры стали не видны, так как стерлись.
Подпись держателя карты наносится на ленту, которая со временем стирается. Если исчезают цифры, то пропадает и подпись клиента. Это приводит не только к ограничению возможностей, но и недействительности пластика. Владельцу нужно обращаться в банковскую организацию, чтобы заказать перевыпуск.
Заказывать новый продукт потребуется и в том случае, если он относится к старой платежной системе, которая не предусматривает использование пластика для расчетов в интернете.
Как узнать CVC код для виртуальной карты
Клиенты Сбербанка, пользующиеся мобильным приложением, могут заказать виртуальную карту. Она не имеет материального носителя, предназначена для безопасных расчетов. Несмотря на то что сам пластик отсутствует, для счета есть защитные комбинации CVC2 или CVV2. Они присылаются клиенту в виде смс после оформления продукта.
Для виртуального счета присваиваются защитные комбинации, которые можно найти в личном кабинете
Можно ли произвести онлайн-платеж без кода безопасности
CVC и CVV — главный элемент защиты. Без него нельзя совершить никакую операцию через Интернет. Также нельзя приобрести товар в магазине, не зная PIN код. Если на обратной стороне пластика отсутствует цифровая комбинация, это означает, что он не предназначен для покупок в режиме онлайн.
Виды мошенничества
Фишинг
Каким же образом данные банковской карты могут попасть в чужие руки?
После перехода по указанной ссылке, покупатель попадает на поддельный сайт и либо сам вводит данные своей карты, либо на компьютер устанавливается специальная программа, которая впоследствии сможет перехватить конфиденциальные данные платежных карт.
Социальная инженерия
Также для получения конфиденциальных сведений используется социальная инженерия – незаконный способ получения информации о персональных данных, банковских картах людей, в основе которого лежит манипуляция человеческими качествами – заинтересованностью, доверчивостью, жалостью.
Например, при покупке на Алиэкспресс продавец пишет клиенту о том, что оплаченный им товар закончился и предлагает вернуть деньги, но сделать это не через платежную систему сайта, а напрямую на карту, чтобы якобы не портить свой рейтинг. И для того, чтобы перечислить деньги, клиенту необходимо только предоставить сведения о карте и секретный код. После предоставления подобного рода информации, данные банковской карты попадают в чужие руки.
Оплата заказа чужой банковской картой
По результатам проверки платеж может быть отклонен из-за того, что у владельцев магазина возникли сомнения в правомерности использования карты. Таким образом, не смотря на то, что политика сайта не запрещает оплачивать товары чужой картой, покупка может не состояться.
Когда можно и нельзя сообщать код CVV Сбербанка
Только если вы покупаете в Интернете у проверенного поставщика или переводите деньги через официальные сервисы (например, в личном кабинете Сбера или в банковских сервисах card to card) — тогда код можно сообщить системе.
Обратите внимание:
- В банке никто никогда не спросит CVV, ни в отделении, ни в чате, ни в переписке;
- При расчетах через Авито, Яндекс кошелек и т.п. никогда не озвучивайте код незнакомым — это мошенничество.
- Будьте аккуратны при отправке кодовой информации через мессенджеры — если кто-то стягивает у вас деньги, прислали код, прислали пароль для подтверждения — и сразу удаляйте: береженого Бог бережет.