карты богачей и их коды для платежа и их cvv коды
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.
Что такое CVV2 CVC2 код на банковской карте?
Кандидат экономических наук, эксперт сайта.
Развитие банковского сектора услуг достигло самых удаленных уголков России и пластиковой карточкой сегодня никого не удивишь. Однако, параллельно с развитием технологий проведения оплат за товары и услуги, развиваются и способы кражи денежных средств с карт или счетов их владельцев.
Секретный код, как защита от мошенников
Мировые платежные системы используют схожие технологии по защите своих клиентов от мошенников. Для этих целей они используют систему CSC, которая предусматривает следующие коды:
Пластик можно похитить, но снять деньги удается только раз, да и то не всегда. Хозяин в большинстве случаев моментально его блокирует. Наиболее эффективно – сделать дубликат. Банковская карта, как и любой продукт современного мира, может быть подделана. Достаточно узнать исходные данные, которые нанесены на её лицевую сторону. Однако воспользоваться ей можно лишь зная дополнительный код.
Код безопасности на карте MasterCard нанесен на магнитную ленту и называется CVC (контрольное число карты) и, аналогично, CVV код на карте Visa (проверочный код карты).
Вторым уровнем защиты от мошенников является подтверждение аутентичности владельца карточки. При обналичивании денег со счета через банкомат или расчете за приобретенные товары и услуги в реальных торговых предприятиях, используется PIN-код. Для проведения расчетов без предъявления банковской карты (card not present или CNP) платежные системы используют:
Что такое CVC код на банковской карте MasterCard с цифрой 2? Это дополнительно сгенерированный секретный код, подтверждающий право владельца карточки на проведение платежных операций через интернет. Цифра 2 означает, что существует два вида кодов CVC. Первый подтверждает подлинность самой карточки во время считывания информации с магнитной полосы банковским терминалом, а второй, CVC2, – комбинация из трех цифр, генерируемая компьютером во время ее выпуска, служит для идентификации владельца при расчете за товары через электронные платежные системы.
Что такое CVV код на карте Visa? Аналогично MasterCard, у карты Visa есть CVV и CVV2 коды, с теми же функциями и количеством секретных цифр.
Отметим, что они наносятся и на кредитные и на дебетовые карточки.
Место нахождения дополнительных кодов
Где находится код безопасности на карте Visa? Проверочный код CVV2 нанесен на обратной стороне пластиковой карточки, в конце бумажной полосы для росписи собственника. Он представлен тремя цифрами. Немного сложнее дело обстоит с MasterCard. У нее, также на оборотной стороне, приведены две цифровые комбинации. Первая, четырехзначная, дублирует окончание номера пластика, а вторая, трехзначная, и есть CVC2 код.
Где на карте Сбербанка Visa Virtual или MasterCard Virtual, а также на аналогичных виртуальных картах других банков расположен код для электронных расчетов? У Альфа-Банка на Virtual Card его можно увидеть на фотографии лицевой стороны карточки вместе с остальными реквизитами. В остальных случаях он высылается посредством СМС на привязанный к электронному кошельку в момент его регистрации мобильный номер. Его, как и PIN, следует запомнить или же записать.
Где код безопасности на карте Maestro? Для расчетов за товары, приобретенные в интернете, CVV/CVC-код на карте Сбербанка Маэстро не предусматривался изначально. Пластик выпускался для выплаты заработной платы с целью последующего её обналичивания через банкомат, а также для оплаты товаров или услуг через банковский терминал.
Отсутствует такой код и у дебетовых карточек низшего класса Electron и Electronic. У них такие же функции, как и у Maestro. Для онлайн-шоппинга, в таком случае, следует оформить пластик с соответствующим допуском (например, Visa Classic).
В целях безопасности рекомендуется на таком пластике не держать деньги, а переводить их туда только для совершения конкретных покупок в интернете. Примером может служить следующий порядок действий: после регистрации на сайте продавца набираете виртуальную корзину, смотрите итог, а затем переводите на карточку с кодом CW CVC необходимую для оплаты сумму, что защитит вас от фишинга.
Справочно: что это – фишинг? Вид интернет мошенничества, при котором у держателей карт выманиваются их реквизиты, а затем с их помощью воруются деньги. При этом нет разницы, электронный или реальный пластик использовалась для расчетов.
В последнее время банки-эмитенты, при оформлении Visa Electron, генерируют код CVV2, но не наносят его на тыльную сторону банковской карточки. Его, вместе с ПИН-кодом, печатают в закрытом конверте.
Наличие секретного кода вовсе не означает, что это необходимое и достаточное условие для осуществления онлайн-шоппинга. Истребование CVV2/CVC2 не является обязанностью продавца, а лишь его возможность удостовериться в праве покупателя расплачиваться указанной банковской карточкой. Возможность проведения платежей в режиме CNP банками по различным видам карт может быть заблокирована, а поэтому наличие кода не может быть достаточным.
Как узнать, можно ли с конкретного пластика рассчитываться за онлайн-покупки? Уточнить это можно при ее оформлении или по телефону горячей линии банка, приведенному мелким шрифтом на тыльной стороне пластика.
Удаленная оплата
Активировав функцию «Оплатить» на сайте продавца, пользователь попадает на страницу для проведения платежа. Здесь следует внимательно посмотреть и заполнить следующие данные:
После заполнения всех полей, платежная система проводит проверку указанных реквизитов. По ее итогам возможно одобрение платежа или отказ в его проведении.
Что значит отказ в оплате? В заполненной покупателем форме неправильно указаны реквизиты или превышен один из лимитов банка. Также может оказаться, что недостаточно средств для оплаты товара, или же карта не может использоваться в этих целях даже при наличии дополнительного кода на обороте.
У добросовестных продавцов защитный код CVV2/CVC2 не фиксируется и не сохраняется. С каждой новой покупкой его необходимо вводить заново.
Картой Maestro можно удаленно рассчитываться лишь у ограниченного количества продавцов.
Зачем нужен защитный код
Защитный код идентифицирует владельца карточки при оплате в режиме card not present. С его помощью предотвращаются попытки мошенников похитить деньги со счета ее держателя. Поэтому, если код стал известен третьим лицам, счет в банке следует немедленно блокировать и заменить карточку.
Правила безопасности
Механизм защиты не сработает, если владелец не будет следовать простым правилам:
Защитный код на карточках служит дополнительной защитой денежных средств клиентов банков.
Что такое CVV и CVC коды на банковской карте и кому их можно сообщать?
«Не разглашайте информацию, указанную на карте» – твердят нам со всех сторон. А потом при онлайн-покупках просят ввести какие-то цифры. Можно ли это делать? Не украдут ли наши данные и деньги? Что вообще значат все эти цифры? Рассказываем доходчиво и подробно.
На данный момент около 70% населения планеты имеют в распоряжении хотя бы одну платежную карту. Для некоторых количество платежных и кредитных карт исчисляется не единицами, а десятками. Однако о грамотном использовании карт, безопасности поведения с ними мы все знаем далеко не все.
На лицевой стороне карты чаще всего есть следующие данные:
Номер карты. Четыре группы по четыре цифры. Это уникальный номер карты. По первой цифре можно определить, какой платежной системы карта перед вами. Начало с 4 – Visa, 5 – MasterCard, 6 – БЕЛКАРТ.
Срок действия карты. Месяц и год, до которой действует карта. Карта будет работать до последнего дня месяца, указанного здесь. Перевыпуск желательно заказать заблаговременно.
Имя и фамилия владельца карты. Бывают и безыменные карты, но их меньшинство. Интересно, что в Беларуси именные карты выпускаются с именем, указанным на латинице как в паспорте.
Логотип платежной системы. Visa, MasterCard, Maestro, American Express, БЕЛКАРТ и прочие. Это помогает видеть, где картой можно пользоваться, а где нужны другие инструменты.
Что такое CVV и CVC-коды на банковской карте?
Изначально оба кода – это номера для идентификации пользовательского счета платежной системой. Код нужен, чтобы банк определил плательщика как реального держателя карты, который имеет доступ к платежным реквизитам.
CVV – Card Verification Value – дословный перевод «значение верификации карты». Это номер, зашифрованный в магнитной полосе карт международной платежной системы Visa.
CVC – Card Validation Code или «Проверочный код карты». Это код безопасности, применяемый в картах системы Mastercard.
Разница в аббревиатурах, как можно догадаться, в принадлежности к определенной платежной системе и их протоколам безопасности.
Где находятся CVC и CVV коды на карте и как их узнать?
Идем на обратную сторону карточки. Именно здесь расположено то, что лучше скрывать от посторонних глаз. И именно здесь вы найдете заветные 3 цифры, необходимые для проведения онлайн-оплаты.
Для чего нужны коды на обратной стороне карты?
Вам понадобится CVC или CVV код для:
Если сзади карты нет 3 цифр, то такая карта не предназначена для совершения описанных выше сделок.
CVC и CVV коды – это своеобразная замена пин-кода при совершении онлайн транзакций. Вводить их можно и нужно при онлайн-переводах, онлайн-покупках и пополнении электронного кошелька. Однако стоит помнить о правилах безопасности:
Если вам звонит человек, который представляется сотрудником банка, то:
При совершении кражи с карты обратитесь с заявлением в милицию!
Почему нельзя сообщать CVV или CVC код карты?
С этим кодом мошенники могут пользоваться вашими деньгами. Например, совершить покупки, перевести ваши деньги на собственные счета.
Будьте бдительны и внимательны. У тех, кто их считает и бережет деньги, они задерживаются на подольше!
Читайте нас в Telegram и Яндекс.Дзен первыми узнавайте о новых статьях!
Что такое CVV и CVC на банковской карте – где находятся, для чего они нужны?
В современном мире почти у каждого человека есть одна или более пластиковых карт, которыми можно расплатиться практически на каждом шагу. Остро встает вопрос о безопасности собственных или кредитных средств на счетах. Одной из защитных мер наряду с PIN, чипами, 3D-Secure стали спецкоды для операций без личного контакта покупателя и продавца.
Коды безопасности на банковской карте
Кредитки в обязательном порядке снабжены специальными цифровыми комбинациями для предотвращения несанкционированных списаний. Базовые расчетные карточки (Виза Электрон, МастерКард Электроник или Маэстро) спецкодов не имеют. Это обусловлено их основным предназначением — покупать в офлайне и снимать нал.
У дебетовок со статусом не ниже Классическая коды есть всегда. Они не эмбоссируются (не наносятся выпуклые надписи), а печатаются. Для набирающих популярность виртуальных карточек формирование кода идет отдельно для каждой покупки.
Что это такое?
«Секретные» коды придуманы для CNP-среды, когда идентифицировать личность стандартными способами и предъявить пластиковый носитель возможности нет (интернет-шопинг, онлайн-переводы, операций через сотрудника call-центра).
Коды полезны в сочетании с 3D-Secure (посторонний не подтвердит операцию, не завладев телефоном держателя). Но на ряде сервисов оплата идет без SMS-кода. Если мошенник подсмотрело код или выманил обманным путем, то может украсть деньги.
Где они находятся?
Коды именуют секретными, но найти их легко. Visa, UnionPay, JCB, Dinners Club, MasterCard, МИР требуют нанесения на реверс карточки. Место, куда наносят значение, строго регламентировано — под магнитной полоской правее графы для личной подписи. Если сзади много цифр, необходимо использовать последние 3.
Держатели самых распространенных карт Сбербанка спрашивают, где CVC2. Печатают его сзади почти посередине под черной полоской (между графой для личной подписи и значком «Спасибо»).
Особняком стоит American Express. Код обозначают на передней стороне, чаще над номером пластика (шрифт более мелкий, чем у остальных надписей, заметно небольшое смещение к краям).
Зачем нужны?
Существует три группы кодовых комбинаций:
Целесообразно понять, что такое CVV и CVC на банковской карте, чтобы не стать жертвой мошенников.
У платежных систем кодовые аббревиатуры разные, но расшифровка одинаковая — «код идентификации карточки».
Card Validation Code — «зашитый» в магнитных полосках для верификации через MasterCard Secure Cod. Комбинацию цифр увидеть или узнать невозможно.
Card Verification Value — «зашифрованный» на магнитных полосках для верификации через Verified by Visa. Комбинацию цифр увидеть или узнать невозможно.
CVV2 и CVC2
Кодовые комбинации (строго 3 цифры) на оборотах Виза и МастерКард. Данные о них у онлайн-ритейлера не хранится, внедрена специальная функция «стирания сведений о себе». После успешной транзакции цифровая комбинация «забывается».
American Express использует Code Identification из 4-х цифр.
У МИРа в рамках технологии Mir Accept применяется Card Verification Parameter. Если транзакция вызывает подозрение (даже при указанном верно CVP), поступает звонок с номера 900 с просьбой подтвердить перевод.
Если трубка не взята, то операция отклоняется, а пластик временно блокируется. Разблокировка возможна по звонку (необходимо назвать кодовое слово и данные, запрошенные оператором).
Активно разрабатывается технология DCV (Dynamic Code Verification) — динамического кода. На пластиковых носителях, поддерживающих технологию, будет небольшой экран.
Периодичность обновления комбинации цифр устанавливается эмитентом или держателем. Энергопотребление низкое, аккумулятора хватает на 3-5 лет.
Впервые технологию MotionCode представила Obertur Technologies (Франция) в 2015. Начато тестирование на 1000 клиентах двух крупнейших банков. Смена кода — раз в час. У Gemalto (Голландия) комбинации обновляется через 20 минут. В РФ разработкой занимается NovaCard.
В чем разница между ними?
Принципиальной разницы, кроме названия и количества цифр, нет, технические решения у MasterCard, JCB, МИР, American Express, Visa, UnionPay, MasterCard, Dinners Club реализованы примерно одинаково.
Как и где использовать коды CVV и CVC
При виртуальном шопинге действуем так:
Если кодовые цифры ошибочные, то банк отклоняет операцию, приходит соответствующее уведомление.
Применение кодов
Можно ли вводить CVV и CVC при оплате чрез интернет?
Естественно да, но вводить только на сайтах, заслуживающих доверия. Часто мошенники делают сайты-клоны популярных ритейлеров, максимально похожие на настоящие. Внешнее оформление совпадает, отличие в наименовании заметить с первого взгляда сложно. Если транзакция уже совершена, то опротестовать ее сложно.
Как узнать код CVV или CVC, если его нет на карте?
У Maestro, Visa Electron, Master Card Electronic кодов на физическом носителе нет. Это объясняется ограничениями функционала (пластик пригоден для офлайн-оплат и обналички).
Теоретически цифровую комбинацию (формируется при эмиссии) допустимо запросить в банке, но смысла нет. Если ритейлер принимает такие карточки, то оплата происходит без указания кода.
Как узнать коды для виртуальной карты?
Банки разработали для поклонников интернет-шопинга виртуальные карточки, оформляемые дистанционно за 5-10 минут. CVC2 или CVV2 коды на изображении карты отсутствуют, формируются новый для каждой транзакции и присылается в SMS. При утрате кода процедура восстановления сложная, потребуется подтверждение личности.
Полезные советы по использованию кодов CVV и CVC
Целесообразно придерживаться простых правил:
Некоторые сервисы (например, Airbnb) при заполнении информации о карте требуют указания кода безопасности, а последующие оплаты идут без подтверждения кодом из СМС.
Рекомендовано настраивать подобные аккаунты так, чтобы злоумышленники не завладели им и не совершили оплату. Если сервисы используются редко, то после покупки карту лучше отвязать от учетной записи.
Для онлайн-шопинга рекомендовано оформить виртуальную карточку. Данные основной карты не засветятся, счет останется в безопасности. Если оплаты через интернет не практикуются, то возможность допустимо заблокировать в онлайн-банкинге или мобильном приложении или установить лимит для дистанционных операций.
Если поступает подозрительный звонок якобы от сотрудников банка с просьбой назвать секретный код или кто-то требует его при переводе на вашу карту, то стоит отказаться. Рекомендовано сообщить в службу безопасности банка о звонке.
Анализ отзывов
Сложностей с применением кодов не возникает. Где находятся коды CVC2 и CVV2 разобраться легко. На пластике, эмитированном в РФ (в том числе в Сбербанке), достаточно посмотреть на оборот, именно там располагаются искомые цифры.
Основная проблема — попытка мошенников завладеть конфиденциальной информацией, постоянно появляются новые виды обмана доверчивых граждан. При правильном обращении с карточками при дистанционных операциях, инициированных самостоятельно, негативных последствий нет.
Заключение
Современные карты (кредитки и расчетные, с физическим носителем и виртуальные) имеют высокую степень защиты. Но если персональную информацию (включая спецкоды) узнали посторонние, то необходимо как можно быстрее заблокировать карточку.
Коды от виртуального пластика нужно хранить особенно бережно, поскольку процедура восстановления сложная. Активно разрабатываются другие способы идентификации карточек при проведении транзакций без их фактического предъявления, которые позволят обойтись без нанесения цифровой комбинации на пластик.
Уже придумана технология динамических кодов безопасности. Основной недостаток CVV и CVC на банковской карте – низкая безопасность без одновременного использования технологии 3D-Secure.