CVV/CVC‑код
CVV/CVC-код — это трёхзначный код безопасности на банковской карте, который подтверждает её подлинность при оплате в интернете. По сути, это аналог подписи владельца для онлайн-транзакций: когда продавец не может физически увидеть пластик, код помогает убедиться, что операцию проводит именно держатель карты.
Как расшифровывается
Аббревиатура зависит от платёжной системы, выпустившей карту:
- CVV (Card Verification Value) — используется на картах Visa.
- CVC (Card Verification Code) — на картах Mastercard.
- CVP (Card Verification Parameter) — на картах «Мир».
- CVN (Card Verification Number) — на картах UnionPay.
Функционально все эти коды идентичны — отличаются только названием. Стандартная длина — три цифры. Исключение составляют карты American Express, где код состоит из четырёх цифр и размещён на лицевой стороне.
Почему иногда пишут CVV2 или CVC2
У каждой карты есть два защитных кода. Первый зашит в чип или магнитную полосу и считывается автоматически банковским оборудованием — его человек не видит. Второй нанесён на пластик и доступен владельцу. Именно этот «видимый» код официально называется CVV2 или CVC2, но в повседневной речи цифру «2» опускают для краткости.
Где найти код на карте
На пластиковой карте код расположен на оборотной стороне — под магнитной полосой, рядом с полем для подписи владельца. Он напечатан тонким чёрным шрифтом без рельефа, чтобы цифры нельзя было прочитать на ощупь или скопировать оттиском. Если на обороте больше трёх цифр, кодом являются последние три, отделённые пробелом.
У виртуальной карты код физически не нанесён — его можно посмотреть в мобильном приложении банка в разделе реквизитов карты. Чаще всего банки скрывают код по умолчанию и показывают его только после подтверждения личности.
Зачем нужен код безопасности
Когда вы оплачиваете покупку в обычном магазине, терминал считывает чип или принимает бесконтактную оплату. В интернете физической карты рядом с продавцом нет, поэтому платёжная форма запрашивает проверочный код вместе с номером карты, сроком действия и именем владельца. Если код введён неверно — транзакция отклоняется автоматически.
После проверки кода большинство банков удаляет его из своих баз данных. Маркетплейсы и подписочные сервисы запрашивают код один раз — при первичной привязке карты. Дальнейшие списания проходят без его участия.
Чем CVV/CVC отличается от ПИН-кода
| Параметр | ПИН-код | CVV/CVC |
|---|---|---|
| Назначение | Оплата в терминалах и банкоматах | Оплата в интернете |
| Где хранится | Известен только владельцу, не указан на карте | Напечатан на обороте карты |
| Кому нужен | Для операций с физической картой | Для онлайн-транзакций |
Если сайт просит ввести ПИН-код — это признак мошенничества. ПИН-код никогда не используется при интернет-платежах.
Когда код вводить нельзя
Код безопасности нужен исключительно для покупок, которые вы инициировали сами на проверенном сайте или в официальном приложении. Вот сценарии, где запрос кода — сигнал опасности:
- «Для получения перевода на вашу карту» — номер карты нужен, чтобы вам перевели деньги, а код — чтобы их с вашей карты списали.
- «Для подтверждения личности при звонке из банка» — настоящие сотрудники банка никогда не запрашивают код по телефону или в мессенджере.
- «Для возврата средств» или «для отмены операции» — при возврате код не требуется.
- «Для разблокировки счёта» или «для участия в акции» — стандартные приёмы социальной инженерии.
Как защитить код
- Не передавайте карту посторонним, включая кассиров и официантов.
- Не фотографируйте оборот карты и не отправляйте снимки в мессенджерах или по почте.
- Проводите оплату только на сайтах с HTTPS-соединением и проверенными доменами.
- Не используйте публичный Wi-Fi для онлайн-платежей.
- Для интернет-покупок заведите отдельную виртуальную карту с лимитом — так даже при компрометации данных ущерб будет минимальным.
Что делать, если код узнали посторонние
Заблокируйте карту через мобильное приложение или по телефону горячей линии банка, проверьте последние операции на предмет незнакомых списаний и оформите перевыпуск карты. До получения нового пластика старая карта остаётся недействительной, а мошенники теряют доступ к её реквизитам.