Почему CVV/CVC-код наносят на карту, а не выдают в конверте

Чтобы ответить на данный вопрос, следует вспомнить, что коды стали наносить на банковские карты еще в конце 90-х годов. Именно в то время открылись первые интернет-магазины и аукционы. В связи с этим стали распространяться случаи мошенничества с использованием чужих номеров карт для оплаты покупок и услуг онлайн. В 1997 году выпустили первые карты MasterCard с CVC2-кодом, в 2001-м — Visa с кодом CVV2, чтобы обезопасить средства держателей карточек.

CVV нужен для аутентификации, а не авторизации

С помощью ПИН-кода клиент банка проходит авторизацию и получает доступ к своим деньгами. При его вводе пользователь подтверждает, что карточка действительно принадлежит ему. Важно не хранить комбинацию в открытом виде и не сообщать ее третьим лицам. Необходимо соблюдать правила безопасности, чтобы защитить свои средства.

CVV-код необходим для проверки подлинности «пластика», а не для идентификации личности его держателя. При вводе этого кода человек подтверждает, что карточка физически находится у него. Таким образом, CVV — средство от несанкционированного использования данных карты, которые злоумышленники могут получить с помощью скимминга (скопировать с магнитной полосы) или при взломе баз данных.

Коды не хранятся в системах интернет-магазинов

В соответствии с правилами платежных систем продавцы не имеют право сохранять проверочный код в своих базах данных. Даже если в интернет-магазине окажется недобросовестный работник, он не сможет найти заветную комбинацию цифр. То есть в случае утечки базы данных к мошенникам попадут только реквизиты банковских карт без секретных кодов.

Как задается CVV

Банковские системы генерируют CVV автоматически на основе номера карточки, срока действия и секретного ключа, который знает только эмитент. Если перевыпустить карту, срок годности «пластика» меняется, поэтому создается новый CVV. Это делается с целью безопасности и исключает необходимость в хранении старой комбинации.

Удобство оплаты с CVV

Так как CVV-код нанесен прямо на карту, это упрощает совершение операции в Интернете. Если бы банки выдавали коды в конверте, как ПИН-коды, были бы следующие неудобства:

• увеличение расходов для банков, в том числе за счет дополнительной логистики;
• риск потерять или забыть конверт с конфиденциальными данными;
• отсутствие кода в нужный момент.

Также сейчас проверочный код указывается в мобильном приложении банка. Посмотреть комбинацию цифр там еще проще и безопаснее (доступ предоставляется по биометрии), чем искать «пластик» в кошельке.

CVV не такой секретный, как PIN

Несмотря на то, что владелец карты не должен сообщать CVV третьим лицам, уровень конфиденциальности у этого кода ниже, чем у PIN. При совершении покупок в Интернете пользователи добровольно вводят код, понимая, что он передается в систему онлайн-магазина. В связи с этим требования безопасности не такие, как в случае с ПИН-кодом.

На просторах Интернета встречаются рекомендации, что лучше стереть или закрасить код на карточке. Конечно, в случае утери «пластика» это поможет. Однако нет 100% защиты — в некоторых интернет-магазинах до сих пор можно оплатить покупку без ввода CVC2/CVV2.