Де знаходиться код безпеки на картці

Під час здійснення покупок банківською карткою у традиційних магазинах, покупці рідко звертають увагу на те, що написано на пластику, хай то буде номер картки, термін її дії або CVV-код. Клієнт просто передає картку продавцю або прикладає її до термінала, щоб провести транзакцію. Завдяки безконтактній технології PayPass не треба навіть вводити PIN.

Онлайн-покупки це інша історія. Для вдалої транзакції необхідно надати всю платіжну інформацію: 

• особисті дані отримувача картки (ім’я, прізвище); 
• номер картки; 
• дату, коли спливає термін дії; 
• код безпеки картки (CVV/CVC-код). 

У цій статті ми розглянемо, що таке код безпеки на картці, де його шукати, та навіщо він потрібний.

Код безпеки картки – це комбінація трьох-чотирьох цифр на банківській картці. Шифр використовується для верифікації власника пластику. Коли користувач вводить код, він підтверджує, що на момент операції картка знаходиться у нього в руках. 

Ні для кого не секрет, що шахрай може вкрасти кредитну картку й отримати доступ до конфіденційної інформації отримувача. Більш того, на сайтах неперевірених магазинів можуть бути встановлені кейлогери (ПЗ, яке зчитує натискання на клавіші), що також робить покупців вразливими до фрод-махінацій. Тому CVV є одним з рівнів захисту транзакції та стовідсотковим гарантом безпеки платежів. 

Різні платіжні системи по-різному називають код: 

• MasterCard використовує абревіатуру CVC;
• Visa називає код CVV; 
• American Express використовує назву CID, та їхній номер містить 4 цифри;
• Discover назвав свій код CVD. 

Всі ці абревіатури означають одне і те саме – код безпеки. Назва також не впливає на функцію шифру – запобігання неавторизованих транзакцій. 

Код вказаний на зворотному боці картки праворуч від магнітної смуги. На картці  AmEX чотиризначний номер розташований на лицьовому боці праворуч від номера картки. 

Для нанесення коду використовують індент-друк. Він не лишає дзеркальний відтиснутий слід, на відміну від ембосування та з часом зникає. Щоб дізнатися код безпеки картки, якщо він стерся, користувач може зв’язатися безпосередньо з банком-емітентом (фінансова організація, котра випустила пластикову картку).

Основна різниця між цими інструментами безпеки у тому, що вони призначені для різних видів операцій. Користувач вводить PIN, коли знімає гроші у банкоматі, розраховується в традиційних магазинах, де немає технології PayPass, або використовує код під час видачі готівки в банку. 

PIN-код не розміщують на картці, тобто отримувач пластику повинен його запам’ятати  або зберігати в надійному місці. Під надійним місцем ми маємо на увазі спеціальні програми для зберігання паролів, такі як Bitwarden, LastPass або будь-який інший аналог. 

CVV-код потрібен під час онлайн-шопінгу. Він, на відміну від PIN, відбитий на картці. Щоб убезпечити себе, покупцям важливо не розголошувати інформацію про код нікому, навіть співробітникам банку. А якщо картка втрачена, але її вкрали, власнику слід негайно заблокувати рахунок через додаток інтернет-банкінгу або подзвонити для цього напрямку в банку. 

Код безпеки слугує засобом ідентифікації отримувача картки, коли той проводить платежі в інтернет-магазині. Мерчанти зобов’язані питати код, оскільки це одна з вимог міжнародних платіжних систем (Visa, MasterCard та інші). 

Будь-яка неавторизована транзакція коштує продавцю нервів та грошей. Для того, щоб зменшити кількість повернених платежів, мерчанти питають CVV/CVC. Ця процедура свідчення того, що покупець дійсно санкціонував покупку.

Важливо пам’ятати, що сам собою код не гарантує повний захист під час онлайн-шопінгу. Щоб уникнути шахрайських транзакцій, покупці повинні платити в перевірених інтернет-магазинах, котрі використовують послуги платіжного провайдера.  

Наприклад, платіжна система Tranzzo приймає оплату відповідно до найвищих стандартів безпеки PCI DSS level 1. Окрім CVV-перевірки ми використовуємо 3D Secure, токенізацію (шифрування даних за допомогою токенів) та антифрод систему, котра відстежує та нейтралізує будь-які підозрілі дії в режимі реального часу. 

Як дізнатися, що мерчант користується послугами надійного платіжного агрегатора? Деякі продавці розміщують на сайті платіжні позначки. Так вони інформують користувачів про те, що транзакції захищені провайдером. Під час здійснення покупок в мережі, звертайте увагу на такі помітки, як «Masterсard SecureCode», «Verified By Visa» або «American Express SafeKey». Вони говорять про те, що продавець перевіряє транзакції за допомогою 3D Secure. Ще одна важлива деталь — це SSL протокол, котрий забезпечує більш безпечну передачу даних. Якщо адреса сайту починається з https, то протокол використовується. 

У процесі приймання оплати з Tranzzo, мерчанти можуть гарантувати клієнтам збереженість їхніх особистих даних та коштів. Покупці, своєю чергою, можуть бути спокійні – ризик шахрайських дій мінімальний. 

Зв’яжіться з нами, щоб дізнатися більше про безпеку платежів або почати підключення до системи Tranzzo.