CVV2/CVC2: где находится код на карте и можно ли его сообщать

CVV-код: что это и где он находится

CVV код — это трёхзначный код безопасности, напечатанный на обратной стороне карты, обычно справа от полосы для подписи или под ней. Он подтверждает, что при оплате онлайн у покупателя есть сама карта или её полные реквизиты, а не только номер.

У виртуальной карты пластика нет, поэтому код показывают в приложении рядом с номером и сроком действия. На некоторых новых картах все реквизиты, включая код, вынесены на оборот, а на лицевой стороне остался только логотип.

CVV2, CVC2, CVP2: в чём разница

По сути это один и тот же элемент защиты, просто каждая платёжная система называет его по-своему.

Цифра «2» в названии появилась не случайно. Есть ещё «первый» код, записанный в магнитную полосу и чип, — он проверяется терминалом автоматически, и вы его не видите. Код на пластике нужен там, где карту не вставляют в терминал, то есть при оплате онлайн.

Когда вводить код — нормально

Код безопасности вы вводите сами, на платёжной странице, когда покупаете что-то в интернете, привязываете карту к сервису или оформляете подписку. Перед вводом проверьте адрес сайта и значок защищённого соединения. После этого банк обычно присылает одноразовый код для подтверждения — его вводят на той же странице.

Так же устроена привязка карты при оформлении займа на карту: реквизиты вы вводите на платёжной форме, а не диктуете сотруднику. Если кто-то просит прислать фото карты с двух сторон или продиктовать код, это повод прекратить разговор.

Кому нельзя сообщать CVV2/CVC2

Банк уже знает все реквизиты вашей карты и никогда не спрашивает код безопасности, ПИН-код и коды из SMS. Банк России прямо перечисляет эти данные среди тех, которые нельзя сообщать никому, в своих ответах о мошенничестве. Звонок с таким вопросом — гарантированный признак мошенников. Как распознать подобные звонки, если речь о доступе к личному кабинету, — в статье что делать, если взломали Госуслуги.

Почему код так важен: деньги и закон

Номер, срок действия и код — полный набор для оплаты во многих интернет-магазинах. Если мошенник получил все три значения, он может расплатиться вашей картой, пока вы о ней не вспомнили. Узнать подробнее о том, что означают цифры номера, можно в статье о номере карты.

Ещё важнее юридическая сторона. По ч. 15 ст. 9 закона о национальной платёжной системе банк возвращает украденные деньги, если клиент вовремя сообщил о списании, — но может отказать, если докажет, что клиент сам нарушил порядок использования карты. Добровольно продиктованный код и SMS-пароль — именно такой случай.

Пример: мошенник под видом банка выманил код и SMS-пароль, а затем провёл две покупки на 18 000 ₽ и 27 000 ₽. Итого 45 000 ₽. Если код украли без вашего участия — например, через утечку из магазина, — и вы сообщили банку не позднее дня, следующего за уведомлением об операции, у вас хорошие шансы вернуть всю сумму. Если же вы назвали его сами, банк, скорее всего, откажет, и возвращать деньги придётся через полицию и суд.

Где код не спрашивают и почему это не повод волноваться

Иногда оплата проходит без кода безопасности. Обычно это повторные списания по подписке, оплата в приложениях, где карта уже привязана, и некоторые зарубежные сайты. Первый платёж вы подтвердили, дальше магазин списывает деньги по сохранённому разрешению.

По правилам безопасности платёжных систем продавец не должен хранить код безопасности после проведения оплаты. Поэтому при утечке базы магазина злоумышленники чаще получают номер и срок, но не код. Это одна из причин, почему мошенники так настойчиво выпытывают код по телефону.

Если повторное списание прошло без вашего ведома — например, после отмены подписки, — сначала обратитесь к продавцу, а затем в банк с заявлением об оспаривании. Для таких сервисов удобно держать отдельную карту, которую можно мгновенно заблокировать.

Что делать, если код узнали посторонние

1. Сразу заблокируйте карту в приложении или по телефону, указанному на её обороте.
2. Проверьте последние операции и уведомления: не было ли незнакомых списаний.
3. Если списания были, в тот же или на следующий день подайте заявление о несогласии с операцией — порядок описан в статье как вернуть украденные деньги.
4. Закажите перевыпуск: у новой карты будет другой номер и другой код.
5. Обновите данные карты в подписках и автоплатежах.
6. Если разговор шёл о кредитах или ваших документах, проверьте, не оформили ли на вас займы, — см. что делать, если мошенники взяли кредит.

Не храните фото карты в галерее телефона и в облаке, не пишите код на бумажке рядом с картой. Если вы помните код, его можно заклеить непрозрачной наклейкой — так его не увидит продавец или случайный человек. Подробнее о том, когда карту пора менять, — в статье о компрометации карты.