Оглавление
- Как выбрать безопасную карту
- Секретный код, как защита от мошенников
- Отличия CVV2, МирАкцепт и CVC2
- Аспекты безопасности при расчётах в интернете
- Можно ли указывать CVV2 и CVC2 при оплате?
- Как обеспечить безопасность CVC кода
- Правило 1. Не сообщать никому цифр верификационного кода.
- Правило 2. Использовать CVC код в интернете только при оплате покупок
- Правило 3. CVC код виртуальных карт не рекомендуется записывать или сохранять в файлах
- Правило 4. Ни в коем случае не давайте CVC код, если платить должны вам
- Правило 5. Пользуйтесь Мобильным банком для контроля платежей с карты.
- Правило 6. Никому не давайте свою карту
- Как могут использовать мошенники коды карточки
- Что делать, если CVC2 CVV2 кода нет на карте
- Как платить картой в интернете
- Как работают номера кредитных карт
- Как могут использовать мошенники коды карточки
- Что такое CVC или CVV?
- Основные понятия
- Применение CVC и CVV кода
- Что такое CVV и CVC код?
- Можно ли сообщать постороннему номер банковской карты? Это опасно?
- Можно ли сообщать три цифры с обратной стороны карты при проведении оплаты в интернете
- На лицевой части карты
- Место нахождения дополнительных кодов
Как выбрать безопасную карту
Что же можно сказать в пользу защиты от таких неправомерных действий? От интернет-мошенников обезопасить себя достаточно просто – нужно всего лишь использовать для повседневной жизни карты типа Maestro Momentum или Cirrus. Такие карты выдают в Сбербанке, и без дополнительной защитной информации посторонний человек не сможет снять или перевести средства с вашей карты, а также совершить покупку в Интернете.
Если вы имеете перед глазами номер пластиковой карточки, то и тип ее узнать будет несложно. Соответственно, опытному мошеннику прикинуть по имеющимся данным, к какому типу относится ваша карта, не составит совершенно никакого труда. Для этого ему достаточно будет знать количество цифр и цифру, с которой сам номер и начинается.
Что касается мер безопасности, кроме перечисленных, то стоит еще обратить внимание на то, что использовать ресурсы для интернет-банкинга нужно с большой осторожностью. Мошенники не сидят на месте и постоянно совершенствуют свои навыки по изощренным кражам денег с карт
Таким образом, получается, что если человек знает номер карты, то он вполне может списать средства с нее, и для того, чтобы осуществить эту операцию, вовсе нет нужды искать все остальные данные о владельце карты, потому что это можно сделать достаточно легко. Вы теперь знаете, как мошенники могут легко узнать ФИО владельца карты и как можно подобрать самостоятельно срок действия чужой карты.
Секретный код, как защита от мошенников
Мировые платежные системы используют схожие технологии по защите своих клиентов от мошенников. Для этих целей они используют систему CSC, которая предусматривает следующие коды:
- безопасности банковской карточки;
- отождествления владельца.
Пластик можно похитить, но снять деньги удается только раз, да и то не всегда. Хозяин в большинстве случаев моментально его блокирует. Наиболее эффективно – сделать дубликат. Банковская карта, как и любой продукт современного мира, может быть подделана. Достаточно узнать исходные данные, которые нанесены на её лицевую сторону. Однако воспользоваться ей можно лишь зная дополнительный код.
Вторым уровнем защиты от мошенников является подтверждение аутентичности владельца карточки. При обналичивании денег со счета через банкомат или расчете за приобретенные товары и услуги в реальных торговых предприятиях, используется PIN-код. Для проведения расчетов без предъявления банковской карты (card not present или CNP) платежные системы используют:
- МастерКард – CVC2;
- Виза – CVV2;
- Американ Экспресс – CID;
- МИР – CVP2 (Card Verification Parameter).
Что такое CVC код на банковской карте MasterCard с цифрой 2? Это дополнительно сгенерированный секретный код, подтверждающий право владельца карточки на проведение платежных операций через интернет. Цифра 2 означает, что существует два вида кодов CVC. Первый подтверждает подлинность самой карточки во время считывания информации с магнитной полосы банковским терминалом, а второй, CVC2, – комбинация из трех цифр, генерируемая компьютером во время ее выпуска, служит для идентификации владельца при расчете за товары через электронные платежные системы.
Отметим, что они наносятся и на кредитные и на дебетовые карточки.
Отличия CVV2, МирАкцепт и CVC2
Основная разница — в принадлежности к разным видам карт. Однако платёжная система МИР пошла дальше, и код МирАкцепт позволяет владельцу проходить полноценную аутентификацию 3D Secure. С её помощью держатель может оплачивать покупки без карты.
На картах с другими кодами такая функция есть не всегда. Разница хорошо видна на таком примере:
- Человек решил оплатить какую-либо покупку или услугу в интернете.
- Его просят заполнить специальную форму, где требуется указать срок действия, фамилию и имя владельца, а также код на оборотной стороне.
- Далее с тех карт, которые не защищены аутентификацией 3D Secure, оплата спишется автоматически. Это означает, что любой посторонний человек, даже не имея на руках карточки, а просто зная все её реквизиты, может оплатить свою покупку чужими деньгами.
- Если функция 3D Secure поддерживается, после введения вышеуказанных данных будет запрошен код от банка. Он приходит на телефон, зарегистрированный при получении карты. Таким образом, объём информации для использования карты расширяется. Теперь нужно не просто знать данные, написанные на пластике, но и иметь в руках телефон владельца. Такая система уже сложнее, и она защищена от несанкционированного пользования чужим счётом.
Впрочем, выбирать клиентам банка не приходится. Какой код и система защиты используются для определённой карты, такие и будут – изменить их нельзя. Можно лишь выбрать другой банковский продукт, у которого система защиты выше. Если важна дополнительная аутентификация, лучше заранее запросить у менеджера именно такую карту. Но нет гарантий, что её условия и тарифы будут теми, какие желает получить клиент.
Аспекты безопасности при расчётах в интернете
Для владельца карты (в особенности кредитной) важное значение имеет безопасность при онлайн-платежах в интернете. Код безопасности – один из способов её обеспечить, но он не может защитить от воровства денег со счёта
Всё дело в том, что злоумышленнику достаточно знать реквизиты карты (они все присутствуют на ней) для получения доступа к деньгам. Получить они их могут с помощью, так называемой социальной инженерии (например, фишинг), когда под видом сообщений с официальных и известных сайтов (порталов, сервисов) мошенники массово рассылают письма с просьбой сообщить свои пароли, логины и в том числе данные кредитных карт (отправляя на поддельные страницы в интернете), играя тем самым на элементарной сетевой и финансовой безграмотности людей (подробнее о мошенничестве с картами ).
Отдав свои данные таким способом, можно лишиться всех своих денег на счёте. Воровать могут не только данные кредиток в сети, но и карточки из кошельков и карманов. В данном случае безопасность ваших денег будет зависеть от быстроты блокировки вашей кредитки.
С развитием финансовых технологий развиваются и сетевые технологии. В частности, новые версии интернет-браузеров обладают возможностью информирования о посещении подозрительного сайта (антифишинг).
Платёжные системы в свою очередь активно внедряют новую технологию 3d-Secure (называется: Verified by Visa у Visa, MasterCard Secure Code у MasterCard), дополняющую стандартные методы защиты платежей по картам. Перед каждой операцией генерируется одноразовый пароль и отправляется на сотовый телефон владельцу карты (только на номер, заранее привязанный к карте, куда приходят, например, смс при подключенной услуге смс-информирование), а оплата пройдёт только после введения в соответствующую форму присланного пароля.
Эта технология обеспечивает наивысший уровень безопасности на сегодняшний день, хотя и не защищает на 100%, поэтому рекомендуется выбирать банки с поддержкой 3d-Secure (к слову, по правилам международным платежных систем у каждого банка должна быть реализована эта технология, что не всегда выполняется банками).
Можно ли указывать CVV2 и CVC2 при оплате?
Это самый популярный вопрос пользователей, и очень хорошо, если они им задаются. Многие боятся сообщить посторонним номер своей карты, но охотно вводят в интернете все её данные. Указывать защитные коды при оплате можно, но не всегда.
Сайт, которому разрешено принимать платежи таким способом, перенаправит клиента на заполнение специальной формы. Если данные просят указать при заполнении какой-нибудь анкеты, в обычных полях, не делайте этого.
И самое главное – никогда нельзя вводить код, если деньги должны перечислить вам, а не вы! Это популярная ныне уловка мошенников. Людям под каким-то предлогом обещают перевести деньги, затем запрашивают все данные карты, включая защитный код. Уходите с таких сайтов – перед вами аферисты. В крайнем случае, если вам кажется, что очень уж честный этот веб-ресурс, позвоните на горячую линию банка ( 8-800-555-55-50 Сбербанк), чтобы убедиться в обратном.
Как обеспечить безопасность CVC кода
Есть несколько правил, которые нужно соблюдать, чтобы ваш проверочный код не оказался в руках злоумышленников.
Правило 1. Не сообщать никому цифр верификационного кода.
Какими бы теплыми ни были ваши отношения с друзьями и знакомыми, показывать им личную информацию держателя карты ни к чему. Люди меняются, происходят разные случайности, информация может стать известна посторонним
Зачем рисковать? Обратите внимание: банк не вправе запрашивать у вас сведения о CVC, поэтому если вам звонят якобы из кредитной организации и требуют сказать код с обратной стороны карты – это мошенники
Правило 2. Использовать CVC код в интернете только при оплате покупок
Не нужно делать его ником на форумах или писать на личной странице в соцсети. Крайне не рекомендуется вводить код на различных игровых и псевдолотерейных сайтах, при заполнении всяческих анкет от «представителей банков» – информация может быть похищена. Да и вообще лучше избегать сомнительных ресурсов, собирающих личные данные плательщиков. К таким сайтам относятся недавно существующие ресурсы, одностраничники, пустые страницы с одной-двумя ссылками, ведущими сразу на форму оплаты.
Если же вы совершаете покупки в интернете часто и в разных местах, желательно завести отдельную виртуальную карту, и перечислять на нее каждый раз ровно столько денег, сколько нужно для одной покупки. Это не очень удобно, зато надежно.
Правило 3. CVC код виртуальных карт не рекомендуется записывать или сохранять в файлах
Здесь так же, как с разговорами: один записал – другой увидел, у него возник соблазн – и пошло-поехало. Лучше не рисковать. Рекомендуем хранить такие данные в специальных, защищенных программах-парольницах, например, KeePass или LastPass.
Правило 4. Ни в коем случае не давайте CVC код, если платить должны вам
Как ни странно, этим нехитрым способом жулики пользуются часто и успешно. «Я сейчас вам предоплату кину, скажите данные своей карты», – и люди в радостном ожидании денег выкладывают всю информацию и о владельце, и о сроке действия, и о верификационном коде. Запомните: если платят вам, вы должны сказать только номер карты (с ее лицевой стороны), а еще лучше – номер телефона, к которому привязана карта.
Правило 5. Пользуйтесь Мобильным банком для контроля платежей с карты.
При использовании Мобильного банка ни один платеж с вашей карты не может быть проведен без ввода цифрового кода, который вам присылают в СМС. Соответственно, даже если карта окажется в чужих руках, в ваших силах будет предотвратить несанкционированную покупку.
Правило 6. Никому не давайте свою карту
Часто бывает: отмечаете праздник с друзьями, самому младшему выпало бежать в магазин, самый состоятельный дает ему свою карту. А потом люди удивляются, что за покупки кто-то совершил с их карты на Али.
Как могут использовать мошенники коды карточки
Как уже говорилось ранее, секретный код применяется не только для расчетов в веб-магазинах, но и при таких операциях, как:
- безналичные переводы card2card;
- привязка пластика к электронному кошельку или мобильному телефону;
- подача заявки на выпуск дополнительных или виртуальных карт в системе веб-банкинга.
То есть, зная этот код, мошенники могут без всяких проблем списать с карточки все средства без ведома ее владельца. А могут и вовсе перехватить управление карточным счетом, открепив его от телефонного номера хозяина и привязав к своему. Вот почему сообщать секретный код посторонним, кем бы они ни представлялись, ни в коем случае не следует.
Чаще всего мошенники пытаются выяснить данные карты, отправляя СМС, якобы от имени банка-эмитента
Получив такое сообщение, важно помнить, что сотрудники банка не вправе интересоваться этой информацией. Здесь лучшим выходом буде звонок в службу поддержки Сбера с описанием ситуации
Также при звонке можно будет оставить жалобу на мошенников – их номер внесут в черный список.
Важно! Часто данные карты пытаются узнать фиктивные покупатели товаров с Авито. Не следует сообщать им ничего кроме номера карточки и имени получателя – этого вполне достаточно для оформления платежа
Что делать, если CVC2 CVV2 кода нет на карте
Такое бывает, когда карточка – старая, и цифры на задней стороне стерлись. Первое, что отметим – CVC располагается на той же линии, что и подпись. Подпись наносится на стираемую ленту, под лентой – надпись «VOID» или другая с тем же смыслом. Если задняя сторона карточки настолько стерлась, что исчезли цифры – вполне возможно, что и надпись проступает. Если это так – пластик недействителен, идите открывать новый или перевыпускать этот.
Еще один вариант – если у вас старый пластик, security code как мера защиты может попросту отсутствовать. Сейчас коды есть у любой карточки, раньше же выпускали карты без CVV. Если это так, единственный выход – смена карты на новую.
В остальных случаях – сразу идите в банк и разбирайтесь. Скорее всего, проблема решится заменой пластика на новый.
Как платить картой в интернете
Ниже приведено описание и пример того, как платить картой в интернете. В целом, данный процесс обычно не вызывает затруднений, если вы разбираетесь в какие поля какую вводить информацию. Формы для оплаты во всех магазинах очень схожи, поэтому скорей всего в дальнейшем процесс оплаты не будет занимать у вас много времени.
Процесс оплаты картой в интернете:
- Номер карты/Card number – Вводите 16 цифр без пробелов и иных разделителей;
- Срок действия/Expiration date – Указываете месяц и день окончания срока действия карты;
- Имя владельца/Cardholder – Вводите имя владельца карты именно так, как оно написано на карте, т.е. на английском языке, не добавляя ничего лишнего;
- CVC/CVC2 код – вводите 3 цифры, представленные на обороте карты.
- Страна/Country – вводите/выбираете Russia;
- Город/City/Town – город проживания на английском языке, например: Moscow;
- Индекс/Postal Code – ваш индекс;
- Платежный адрес/Billing Address – вписываете тот адрес, который вы использовали при получении карты в банке (обычно регистрации или проживания). Адрес требуется вводить в транслитерации на английском языке, т.е. русские слова английскими буквами. Например, ul. Lenina, dom 367, kv. 12. Иногда, при платеже требуют исключительно цифровые значения адреса, в данном случае указываем 367-12.
Конечный пример заполнения:
В случае, если вы ввели все данные правильно, на карте достаточная сумма и интернет платежи для вашей карты не закрыты банком – необходимая сумма заморозится, а в дальнейшем и спишится с баланса вашей карты.
Как работают номера кредитных карт
Номера кредитных карт подпадают под стандарты идентификационных карт Международной организации по стандартизации (ISO). В результате простая формула определяет формат.
Номера счетов кредитных карт, также известные как номера первичных счетов (PAN), состоят из трёх основных компонентов, которые мы подробно опишем ниже:
- Информация об эмитенте карты
- Информация о вашей учетной записи
- Контрольная сумма
Информация об эмитенте
Идентификационные карты, соответствующие стандартам ISO, включая кредитные и дебетовые карты, содержат информацию об эмитенте карты.
Отраслевой номер. Первая цифра вашей карты – это отраслевой идентификатор, который предоставляет полную информацию об эмитенте.
Индустриальные номер организации | |
---|---|
1 и 2 | Авиакомпании |
3 | Путешествия и развлечения, такие как Diners Club и American Express |
4 | Для карт VISA |
5 | MasterCard и Maestro |
6 | Maestro и Discover |
7-9 | Другие отрасли и будущие назначения |
Идентификационный номер эмитента. Следующие шесть-восемь цифр представляют собой идентификационный номер эмитента (IIN). Этот номер указывает, какое финансовое учреждение выпустило вашу карту, что помогает при маршрутизации платежей.
Информация о вашей учетной записи
Остальные цифры – за исключением последней цифры – относятся к вашей конкретной учетной записи, позволяя эмитенту привязывать платежи к вашей личной учетной записи.
Контрольная сумма
Последняя цифра – это «контрольная сумма», которая помогает убедиться, что номер кредитной карты действителен. Чтобы применить контрольную сумму, обработчики платежей используют процесс, известный как алгоритм Луна. Эта последовательность шагов позволяет быстро и легко определить, соответствуют ли числа, которые вы предоставляете для оплаты, используемой схеме нумерации. В конечном счете, алгоритм ищет выходные данные, которые делятся на 10, указывая, что номер карты потенциально действителен.
Контрольная сумма обеспечивает базовый контроль качества, но не обеспечивает надежную защиту от мошенничества. Алгоритм общедоступен, поэтому любой может сгенерировать номера карт, которые удовлетворяют этим требованиям. Тем не менее, это полезный шаг для быстрого обнаружения ошибок ввода данных и неискушенных воров.
Длина номера карты
Большинство кредитных карт имеют от 14 до 19 цифр, и вы можете ожидать увидеть более длинные цифры в будущем. Например, карты Visa и Mastercard часто имеют длину номера в 16 цифр, хотя существуют более короткие и длинные варианты. Карты American Express имеют 15 цифр, а карты Discover – 16 цифр.содержать не менее 10 цифр.
Коды безопасности
Номер вашей кредитной карты содержит важную информацию для обработки платежей, но во многих случаях вам также необходим код безопасности, также называемый CVV.
При оформлении заказа через Интернет или по телефону вам обычно необходимо предоставить код безопасности для совершения покупки. Эти коды помогают подтвердить, что вы владеете картой и не используете номер украденной кредитной карты.
Номер вашей карты может быть скомпрометирован в результате утечки данных или скиммерами, но получение кода CVV является дополнительным препятствием для воров.
- Карты МИР, Visa, Mastercard и Discover отображают трехзначный код на обратной стороне вашей карты.
- Карты American Express показывают четырехзначный код безопасности на лицевой стороне карты.
Как могут использовать мошенники коды карточки
Как уже говорилось ранее, секретный код применяется не только для расчетов в веб-магазинах, но и при таких операциях, как:
- безналичные переводы card2card;
- привязка пластика к электронному кошельку или мобильному телефону;
- подача заявки на выпуск дополнительных или виртуальных карт в системе веб-банкинга.
То есть, зная этот код, мошенники могут без всяких проблем списать с карточки все средства без ведома ее владельца. А могут и вовсе перехватить управление карточным счетом, открепив его от телефонного номера хозяина и привязав к своему. Вот почему сообщать секретный код посторонним, кем бы они ни представлялись, ни в коем случае не следует.
Чаще всего мошенники пытаются выяснить данные карты, отправляя СМС, якобы от имени банка-эмитента
Получив такое сообщение, важно помнить, что сотрудники банка не вправе интересоваться этой информацией. Здесь лучшим выходом буде звонок в службу поддержки Сбера с описанием ситуации
Также при звонке можно будет оставить жалобу на мошенников – их номер внесут в черный список.
Что такое CVC или CVV?
Как называется трехзначный цифровой код, отпечатанный сзади на пластике карты? Аббревиатурное наименование CVV используется не зря. Расшифровывается это сокращение как card verification value. Если перевести это словосочетание на русский язык, оно будет означать «значение верификации карты».
Несколько по-иному можно трактовать аббревиатуру CVC. На языке оригинала это сокращение в полном размере звучит как card verification code, по-русски же оно будет подразумевать код верификации карты.
Понятие кода безопасности банковской карты
Что такое CVC или CVV на тыльной части банковской карты? Это не два разных понятия – эти аббревиатуры подразумевают идентичный термин. Однако употребляются они в несколько иных ситуациях.
На заметку. Прежде чем переходить к вопросу, что такое CVC, отпечатанный сзади на карте Сбербанка, отметим, что коды безопасности есть абсолютно на всех БК. Без такой секьюрити комбинации карта не будет считаться безопасной, и не сможет функционировать!
Есть один важный момент, в котором пользователь может запутаться. В частности, консультанты банков часто вынуждены пояснять своим клиентам, что это за сокращение CVC2 или СVV2. Если хотите понять это, давайте для начала разберемся в том, что такое СВВ1 и СВС1.
Секьюрити шифры, обозначенные единицей, никого не интересуют по той причине, что обнаружить их невозможно. Они вшиты в магнитную ленту, которая считывается банкоматами и терминалами (включая кассовыми картоприемники). Благодаря этому только банк получает доступ к сведениям о проводимых финансовых операциях. При желании, эти данные может увидеть и покупатель. Однако сторонним лицам сделать это не удается. Все благодаря коду СВВ1/СВС1.
Теперь же детальнее разберемся в том, что означает CVC с цифрой 2 на банковской карте. Это именно та информация, которая имеет огромную ценность для мошенников, поскольку с ее помощью они могут осуществлять покупки в интернете, снимая деньги с чужого счета. СВВ2 – это трехзначный код на обратной стороне карты. Но далеко не все говорят на эту защитную надпись CVV2, а употребляют только аббревиатуру CVV. Это вовсе не ошибка, поскольку, как ранее упоминалось, СВС1 никого не интересует, так как узнать его невозможно.
Поэтому дальше мы будет говорить СВВ код или СВС без обозначения любых цифр. Таким образом, будет по умолчанию понятно, о каком именно коде безопасности идет речь.
Для чего необходим код с обратной стороны банковской карты
Зачем необходимо обозначать код на пластике с обратной стороны банковской карты? Банк делает это для надежной защиты платежных данных держателя карточки. Если вы никому не говорите комбинацию, которая является своеобразным паролем вашей БК, тогда вы можете быть уверены в том, что никто ею не сможет воспользоваться в своих целях. А теряя карту, вы всегда должны обращаться в банк и просить о ее блокировке. В противном случае, зная защитный код на карте, нашедший ее человек может ввести его в специальную форму в интернете, чтобы сделать приобретение в виртуальном магазине.
Основные понятия
Существуют CVV1/CVC1 и CVV2/CVC2 коды. Первые находятся на черной магнитной полосе и считываются при оплате реальных покупок – осуществляется фактическое предъявление пластика с автоматической расшифровкой информации. Вторые применяются при расчетах в виртуальной сети, когда применение карты как таковой не требуется, а предоставляется лишь информация с нее. Мы в статье будем говорить о втором типе кода.
Как было сказано выше, этот код применяется для того, чтобы защитить владельца данного финансового инструмента от несанкционированных платежей по карте в интернете. Благодаря такой защите плательщик обозначает непосредственный доступ к пластику, а иначе по идентификатору карты можно было бы произвести расчет без ведома владельца.
Применение CVC и CVV кода
Код CVV1 и CVC1 применяются автоматически, когда оплата происходит путем использования самого пластика и банкомата для осуществления платежей. CVV2 и CVC2 применяются для оплаты в интернете.
Чтобы осуществить покупку по картам Сбербанка, необходимо на выбранном сайте выбрать вид платежа — банковская карта. Затем система для оплаты потребует введения следующих данных:
- фамилия и имя владельца на латинском (точно, как указано на самом пластике);
- номер пластика;
- срок действия пластикового продукта;
- код безопасности CVC2.
Все запрашиваемые данные находятся на самой карте владельца, там их и необходимо посмотреть. После заполнения всех пунктов на телефон приходит смс-сообщение с проверочным одноразовым шифром, который также нужно будет ввести в специальную форму на сайте.
Что такое CVV и CVC код?
Сотрудники банка объясняют при оформлении, что такое CVV2 на карте Сбербанка. Это защитные коды, которые позволяют проверить и установить подлинность банковского продукта. Они применяются, когда необходимо расплатиться через онлайн-систему. В таком случае предъявлять карточку не нужно, но необходимо внести ее точные данные, в том числе и данный код.
- Виза — на карточках данного типа находится код CVV2;
- Мастеркард — здесь код CVC2;
- Маэстро — так же, как и VISA, содержит CVV2.
Теперь, когда стало понятно, что представляет себя данный шифр безопасности, необходимо разобраться, где он расположен у Сбербанка.
Можно ли сообщать постороннему номер банковской карты? Это опасно?
Даже скептично настроенный человек не всегда сможет понять, звонят ли ему из банка или же это все — одна большая афера. Преступники, воспользовавшись своим образом, попросят «разблокировать карту» или сделать иное действие. В конечном итоге они постараются или прямо через жертву перевести себе ее деньги, или просто «вытащить» ПИН-код, CVC-код или иные важные данные.
Да, действительно, передавать номер карты можно без особого риска для себя: для оплаты покупок через интернет-сайты нужно больше информации, а для пользования банковскими сервисами без пластика и удостоверения личности и вовсе не удастся совершить ни одной операции. Тем не менее, номер может использоваться для так называемого «социального инженеринга». Вот почему передача своего номера карты — не на 100% безопасное занятие.
Таким образом мошенники получают магнитную полосу вашей карты и PIN-код. Далее на «пластик» с помощью специального устройства наносится магнитная полоса с данными от вашей карты. На этом схема завершается — скопированным пластиком можно в любом банкомате перевести от вашего лица деньги.
Следовательно, если злоумышленник решит воспользоваться чужими деньгами, об этом сразу будет известно. Определить его местонахождение можно следующими способами:
Если карта так и не нашлась, ее нужно окончательно заблокировать и перевыпустить. Новая карточка будет привязана к прежнему счету, но у нее будут другие реквизиты (номер, пин-код, CVC/CVV-код). За перевыпуск банк может взять оплату.
Перевести все деньги с карт-счета можно также через мобильное приложение или Интернет-банкинг, если авторизоваться удалось, но функция блокировки по каким-то причинам недоступна.
Можно ли сообщать три цифры с обратной стороны карты при проведении оплаты в интернете
Код CVV запрашивается с той целью, чтобы исключить довольно распространенную ситуацию, когда мошенники подглядывают и запоминают чужой номер карты и ПИН-код при его введении владельцем. В то же время данную информацию могут запрашивать и сами злоумышленники для проведения платежей. Именно поэтому нужно четко знать, кому и когда его можно озвучивать.
Важно помнить, что банковские работники никогда не спрашивают конфиденциальную информацию у клиентов по телефону. CVV-код не исключение, поэтому его использование становится актуальным при проведении определенных транзакций в официальных мобильных клиентах и офисах кредитно-финансовых учреждений
И тут как бы все ясно и безопасно, ведь шансы нарваться на мошенников, выдающих себя за сотрудников банка непосредственно в самом банке, стремятся к нулю, да и подделать мобильный клиент невозможно.
На самом же деле в платежной системе предусматривается и этот момент, и для исключения потенциальной опасности платежи, предусматривающие введение CVV-кода, автоматически перенаправляются на страницу банка, проходя через систему аутентификации 3D Secure/Secure Code.
К слову, такие действия можно охарактеризовать как «на свой страх и риск», ведь в случае, если мошенники рассчитаются за товар с чужой карты, то возмещать ущерб придется продавцу. Альтернативой может стать судебное разбирательство, и согласитесь – перспектива так себе.
Есть ли опасность для покупателя при передаче CVV-кода?
Так как же лучше с введением CVV-кода или без него? Вопреки распространенному мнению, ответ очевиден – конечно же с ним. Но при определенных условиях, а точнее, при одном из них – магазин должен поддерживать систему 3D Secure/SecureCode, перенаправляя платеж на страницу банка.
Мало того, ничего угрожать не будет в этом случае даже тем держателям карты, у которых эту самую карту увели вместе с кошельком или при любых других обстоятельствах. А все потому, что при перенаправлении на банковскую страницу через систему 3D Secure/SecureCode срабатывает 3-й уровень защиты, под которым подразумевается одноразовый код для безопасной верификации, приходящий по запросу на подвязанный к клиентской карте смартфон в СМС.
Передавать содержимое этого сообщения другим лицам запрещается, о чем предупреждается в СМС. Это на случай, если при попытке проведения транзакции мошенники позвонят жертве и, представившись банковским сотрудником, попробуют выведать у него этот самый код.
Подводя итоги, стоит отметить, что 3D Secure/SecureCode страхует держателей карты даже в тех случаях, когда их пластик попадает в руки к злоумышленникам. В этой ситуации довести дело до конца можно будет только в том случае, если вместе с картой удастся заполучить и подвязанный к ней телефон или, на худой конец, выведать пришедший на него код у нерадивого владельца карты.
Настоятельно рекомендуется указывать CVV-код при оплате товаров только в том случае, если магазин поддерживает систему 3D Secure/SecureCode. Последняя перенаправляет платеж на страницу банка
На лицевой части карты
Если человек пользуется пластиком, который принадлежит платежной системе «МастерКард», тогда защитный код не всегда будет представлять собой набор трех цифр на обороте. В некоторых случаях он расположен на лицевой части пластиковой карты. Если на обратной стороне необходимых данных нет, значит, искать их нужно спереди.
Платежные продукты «Маэстро» еще недавно совсем не имели подобного кода, потому что минимальный статус данного финансового инструмента не позволял осуществлять платежи в интернете. В настоящий момент код безопасности на такой карте указывается на обороте сразу после блока для подписи клиента.
Место нахождения дополнительных кодов
Где находится код безопасности на карте Visa? Проверочный код CVV2 нанесен на обратной стороне пластиковой карточки, в конце бумажной полосы для росписи собственника. Он представлен тремя цифрами. Немного сложнее дело обстоит с MasterCard. У нее, также на оборотной стороне, приведены две цифровые комбинации. Первая, четырехзначная, дублирует окончание номера пластика, а вторая, трехзначная, и есть CVC2 код.
Расположение кодов CVV2, CVC2, CID и MirAccept на картах.
Где на карте Сбербанка Visa Virtual или MasterCard Virtual, а также на аналогичных виртуальных картах других банков расположен код для электронных расчетов? У Альфа-Банка на Virtual Card его можно увидеть на фотографии лицевой стороны карточки вместе с остальными реквизитами. В остальных случаях он высылается посредством СМС на привязанный к электронному кошельку в момент его регистрации мобильный номер. Его, как и PIN, следует запомнить или же записать.
Где код безопасности на карте Maestro? Для расчетов за товары, приобретенные в интернете, CVV/CVC-код на карте Сбербанка Маэстро не предусматривался изначально. Пластик выпускался для выплаты заработной платы с целью последующего её обналичивания через банкомат, а также для оплаты товаров или услуг через банковский терминал.
Отсутствует такой код и у дебетовых карточек низшего класса Electron и Electronic. У них такие же функции, как и у Maestro. Для онлайн-шоппинга, в таком случае, следует оформить пластик с соответствующим допуском (например, Visa Classic).
В целях безопасности рекомендуется на таком пластике не держать деньги, а переводить их туда только для совершения конкретных покупок в интернете. Примером может служить следующий порядок действий: после регистрации на сайте продавца набираете виртуальную корзину, смотрите итог, а затем переводите на карточку с кодом CW CVC необходимую для оплаты сумму, что защитит вас от фишинга.
В последнее время банки-эмитенты, при оформлении Visa Electron, генерируют код CVV2, но не наносят его на тыльную сторону банковской карточки. Его, вместе с ПИН-кодом, печатают в закрытом конверте.
Наличие секретного кода вовсе не означает, что это необходимое и достаточное условие для осуществления онлайн-шоппинга. Истребование CVV2/CVC2 не является обязанностью продавца, а лишь его возможность удостовериться в праве покупателя расплачиваться указанной банковской карточкой. Возможность проведения платежей в режиме CNP банками по различным видам карт может быть заблокирована, а поэтому наличие кода не может быть достаточным.
Как узнать, можно ли с конкретного пластика рассчитываться за онлайн-покупки? Уточнить это можно при ее оформлении или по телефону горячей линии банка, приведенному мелким шрифтом на тыльной стороне пластика.