Что такое ППК2, СVV2 или CVC2 на банковской карте

ППК2/CVV2/CVC2-код — один из самых важных элементов защиты банковской карты. Что именно необходимо знать об этом коде и какие меры предосторожности существуют — в нашем материале.

Любовь Чурсина

Что такое CVC2 и CVV2-коды и чем они отличаются от CVC и CVV

Код безопасности банковских карт варьируется в зависимости от платежной системы. Для карт Mastercard он обозначается как CVC (Card Verification Code), а для Visa используется аббревиатура CVV (Card Verification Value). В случае отечественной системы «Мир» применяется трехзначный код CVP (Card Verification Parameter), также известный как ППК (Проверочный Параметр Карты). У карт UnionPay аналогичный код называется CVN (Card Verification Number).

Все коды безопасности банковских карт служат одной цели — подтвердить, что владелец действительно держит карту в руках во время совершения платежа. Несмотря на разные названия в платежных системах, в большинстве случаев эти коды обозначают как CVC2/CVV2 или CVC/CVV. 

Иногда можно встретить обозначения CVC2 и CVV2, и это не случайно. Каждая банковская карта имеет два защитных кода: первый встроен в чип или записан на магнитной полосе и предназначен исключительно для банковского оборудования. Второй — тот самый трехзначный код, напечатанный на обратной стороне карты. Именно он используется для онлайн-оплат и известен под названиями CVC2, CVV2 и аналогичными.

Важно не путать его с ПИН-кодом. ПИН используется при операциях в банкоматах и терминалах, тогда как CVV/CVC применяется исключительно при оплате товаров и услуг в интернете.

Также есть CVC3 (Card Verification Code 3). Этот код не нанесен на карту, а генерируется динамически при проведении транзакций с чипом или бесконтактных платежей. Он используется для защиты операций с PayPass, Apple Pay, Google Pay и других бесконтактных способов оплаты.

При каждой бесконтактной оплате карта или смартфон создает новый уникальный код CVC3, который передается банку вместо статического CVC2. Это повышает безопасность, так как код нельзя повторно использовать. 

Следовательно, CVC3 защищает бесконтактные платежи, делая их более безопасными, в отличие от неизменного CVC2.

Также существует iCVV (Integrated Card Verification Value) или ChipCVC. Это специальный код безопасности, используемый для защиты платежей с чиповых карт. iCVV хранится внутри чипа и передается банку при операциях с использованием чипа или бесконтактной оплаты.

В основном iCVV защищает карту от мошенничества с копированием данных. Даже если злоумышленники украдут информацию с магнитной полосы, без iCVV они не смогут создать дубликат для работы в чиповых терминалах. iCVV – скрытая защита карты, которая делает транзакции более безопасными.

Где искать код CVC2 (CVV2) на карте

CVC-код — это набор цифр, обычно состоящий из трёх или четырёх символов, в зависимости от платёжной системы: 

— Visa, Mastercard, Мир – код состоит из трёх цифр и расположен на обратной стороне карты, рядом с полосой для подписи. Пример: 123. 

— American Express – код состоит из четырёх цифр и напечатан на лицевой стороне карты, обычно выше номера карты. Пример: 1234. 

Этот код не имеет тиснения, как номер карты, и не сохраняется в памяти банкоматов или платежных терминалов, что делает его дополнительной степенью защиты при дистанционных покупках. 

Запомните: CVC – это ключ от вашего счёта. Его безопасность – залог защиты ваших денег.

Как CVV/CVC-код помогает защититься от мошенников

Код — дополнительный уровень защиты при онлайн-платежах. Он подтверждает, что карта физически находится у владельца в момент совершения транзакции. 

Если злоумышленники завладеют только номером карты и сроком ее действия, этого будет недостаточно для покупки в интернете — система запросит CVV/CVC. Причем, этот код не сохраняется в базах интернет-магазинов и не передается при транзакциях. Даже если данные карты утекут, CVV/CVC останется недоступным, что снижает риск мошенничества.  

Во многих банках для завершения платежа с вводом CVV-кода дополнительно требуется подтверждение через SMS или банковское приложение, что усложняет кражу данных. 

В отличие от других реквизитов карты, CVV/CVC не хранится на ее чипе или магнитной полосе, поэтому мошенники не смогут считать его с помощью скимминговых устройств.

Когда нельзя вводить код CVC2/CVV2

Чтобы минимизировать риск кражи средств, важно соблюдать основные правила безопасности: 

— Никогда не передавайте реквизиты карты посторонним — номер, срок действия и особенно трехзначный защитный код на обратной стороне. 

— Не фотографируйте карту и не пересылайте изображение через почту или мессенджеры — при взломе аккаунта злоумышленники смогут получить доступ к данным. 

— Игнорируйте звонки «сотрудников банка», если они запрашивают код CVV. Настоящие банки никогда не спрашивают подобную информацию. Если сомневаетесь — перезвоните в банк самостоятельно. 

— При утере карты или утечке данных немедленно заблокируйте ее и запросите перевыпуск. Это поможет предотвратить доступ мошенников к вашим деньгам. 

— Оплачивайте покупки только на проверенных сайтах с защищенным соединением (HTTPS). Перед вводом данных убедитесь, что адрес сайта написан без ошибок.

Что делать, если на карте нет CVC2/CVV2

Банки могут выпускать карты без CVV-кода, если они предназначены только для офлайн-платежей. Также если карта создана только для работы внутри банка или платежной системы, CVV может не требоваться. 

Если вам нужна карта для онлайн-платежей, но на вашей карте нет CVV, лучше уточнить у банка, какие альтернативные способы защиты используются и возможно ли подключение дополнительной защиты.

Если на вашей банковской карте нет трехзначного кода безопасности, это может быть связано с ее типом. Некоторые карты, особенно виртуальные, не имеют физического носителя и, соответственно, не содержат защитного кода на обороте. Однако это не означает, что карта не подходит для онлайн-оплаты. 

Многие банки отображают CVV/CVC в личном кабинете. Зайдите в раздел информации о карте и посмотрите, указан ли код там. Если код отсутствует и в приложении, уточните у службы поддержки банка, как можно совершать платежи с этой картой. Возможно, банк использует альтернативные методы защиты. 

Даже если карта не имеет CVV, для подтверждения платежей может применяться 3D-Secure — система дополнительного подтверждения через SMS или банковское приложение. Если карта не предназначена для интернет-оплат, можно выпустить виртуальную карту, которая будет иметь CVV/CVC-код и работать для онлайн-покупок.

Кому можно сообщать код безопасности

Единственная ситуация, когда ввод CVV/CVC-кода допустим, — это онлайн-оплата товаров и услуг на безопасных сайтах. Однако для других операций, таких как получение денежных переводов или подтверждение личности по телефону, этот код не нужен. Если кто-то запрашивает его в таких случаях — это мошенничество.

При покупках даже на проверенных сайтах важно соблюдать осторожность: 

  • убедитесь, что у сайта есть защищённое соединение (https://), а сам сервис известен и надежен; 
  • если кто-то просит назвать СМС-код голосом или в чате, это 100% мошенник;
  • сотрудники банков не запрашивают этот код ни при каких обстоятельствах. 

Простое правило: если кто-то кроме вас знает ваш CVC – считайте, что карта уже под угрозой.

Если вы сообщили CVC-код мошенникам, действовать нужно немедленно:

1. заблокируйте карту – позвоните в банк и объясните ситуацию;

2. запросите перевыпуск карты;

3. проверьте последние транзакции. Если есть подозрительные, сразу оспаривайте их в банке;

4. уменьшите лимиты на операции и отключите онлайн-платежи, пока карту не заблокировали;

5. не доверяйте «банковским сотрудникам», которые звонят и просят данные. Сразу кладите трубку.

Поделиться:
Напишите что-нибудь и нажмите Enter