CVV и CVC — это трехзначные коды безопасности на банковских картах. Такой код служит дополнительным фактором проверки при покупках в интернете.

Код не гарантирует полную защиту от мошенников, но благодаря ему воспользоваться украденными данными карты им будет сложнее. Если даже злоумышленник знает номер карты и срок действия, без кода большинство покупок в интернете для него будет недоступно. Вот как это работает:

• Вы покупаете товар в интернет-магазине.
• Вводите номер карты, срок действия и CVV/CVC.
• Банк проверяет все данные.
• Если код неверный — платеж обычно отклоняется автоматически.

После проверки операций большинство банков удаляет CVV/CVC из своих баз данных. Исключения бывают, но они всегда обоснованы, а данные — надежно защищены.

У обычной карты код находится на тыльной стороне — это три цифры под магнитной полосой, рядом с полем для подписи. В отличие от номера, код напечатан тонким черным шрифтом без рельефа. Это сделано специально, чтобы цифры нельзя было прочитать на ощупь или скопировать.

Если код на карте стерся или плохо читается — не гадайте. Лучше зайдите в мобильный банк и посмотрите там. А если сомневаетесь в его правильности — закажите перевыпуск карты.

У виртуальных карт код можно посмотреть только в мобильном приложении банка — в разделе с картами. Кроме CVC/CVV, там будут указаны ее номер и срок действия.

Функционально между CVV и CVC никакой разницы нет — это одно и то же, просто у разных платежных систем отличаются названия и расшифровки:

• Visa — CVV — Card Verification Value.
• Mastercard — CVC — Card Verification Code.
• «Мир» — CVP — Card Verification Parameter.
• Union Pay — CVN — Card Verification Number.

Стандартная длина кода — три цифры. Это касается карт Visa, Mastercard, российской системы «Мир» и Union Pay. Только у некоторых платежных систем вроде American Express код состоит из четырех цифр.

Главное отличие CVV/CVC от ПИН-кода в том, что код безопасности нужен только для онлайн-покупок, а ПИН-код — для операций в банкоматах и терминалах. Это совершенно разные вещи, и путать их нельзя.

Важно! Если на сайте просят ввести ПИН вместо CVV/CVC — это мошенники.

Стандартная схема покупки в интернете выглядит так: вы вводите номер карты, срок действия, имя владельца и CVV/CVC. Банк проверяет данные и присылает СМС или пуш-уведомление с одноразовым паролем для дополнительной защиты. Продавец не может сохранить CVV/CVC и использовать его для повторных списаний без вашего участия.

Маркетплейсы и подписочные сервисы работают по-другому. Они просят CVV/CVC только при первой привязке карты. После этого используют специальные токены для автоматических списаний — код больше не нужен.

При обычных переводах между картами, а также при транзакциях через Систему быстрых платежей (СБП) CVV/CVC не требуется. В первом случае достаточно 16-значного номера карты получателя и его имени-фамилии, во втором — номера телефона. 

CVV/CVC нужен только вам для покупок в интернете. Всем остальным — ни банку, ни курьеру, ни получателю перевода — этот код не нужен.

Какие типичные схемы применяют мошенники

⚠️ Ложный звонок из банка. Вам звонит «сотрудник службы безопасности», который просит назвать CVV/CVC для проверки. Настоящие банкиры этого не делают — сразу вешайте трубку.

⚠️ Поддельные сайты. Мошенники создают точные копии известных интернет-магазинов с похожими адресами. Вы вводите данные карты, включая CVV/CVC, и деньги уходят не продавцу, а воришке.

⚠️ «Доплата за доставку». Приходит СМС: «Ваша посылка задержана, доплатите 200 ₽ за хранение». В конце сообщения ссылка, по которой открывается форма, где просят ввести данные карты. После ввода CVV/CVC карта привязывается к чужому кошельку.

⚠️ Перебор кодов. Мошенники тестируют тысячи комбинаций трех цифр с помощью мелких покупок в онлайн-магазинах. Если найдут правильный код — сделают крупные покупки.

⚠️ Перевод денег вам на карту. Мошенник может запросить код якобы для того, чтобы перевести вам деньги. На самом деле для получения входящего перевода CVV/CVC не нужен.

Как себя защитить

Проверяйте адрес сайта, на котором собираетесь что-то купить, целиком, а не только наличие https и значка замка — фишинговые страницы тоже могут использовать защищенное соединение. Обратите внимание на домен — даже один лишний или измененный символ может указывать на подделку.

CVV/CVC — только один из барьеров между мошенниками и вашими деньгами. Банки выстроили несколько уровней защиты, которые работают одновременно.

1. Чип вместо магнитной полосы защищает от копирования. Старые карты с черной полосой легко скопировать через специальный скиммер, который мошенники могут установить на банкомате. Современный чип генерирует уникальный код для каждой операции — скопировать его невозможно.
2. Технология 3-D Secure для дополнительной проверки. После ввода CVV/CVC система может запросить дополнительную аутентификацию — СМС-код, пуш-уведомление в банковском приложении или биометрическую проверку. В некоторых случаях операция проходит без дополнительных действий, если банк считает транзакцию безопасной.
3. Моментальные уведомления о тратах. Современные банки присылают пуш-сообщения сразу после каждой операции. Увидели подозрительную покупку — заблокируйте карту через приложение.
4.  Лимиты на операции. В настройках можно установить максимальную сумму для онлайн-покупок, снятия в банкоматах или общих трат за день. Превысить это значение без вашего разрешения нельзя.
5. Автоматический мониторинг подозрительных операций. Банковские системы анализируют траты: если вдруг начнете покупать что-то необычное или в новых местах — банк может временно заблокировать карту для уточнений.

Вот что еще поможет защитить деньги на карте:

• Заведите отдельную виртуальную карту для подписок и маркетплейсов. Держите на ней небольшую сумму — максимум на месяц трат. Если карту скомпрометируют, потеряете немного.
• Если потеряли карту, действуйте мгновенно. Заблокируйте ее через приложение банка или позвоните на горячую линию сразу же. Каждая минута промедления увеличивает шансы мошенников списать деньги.
• Не фотографируйте карту для соцсетей или сайтов объявлений. Если нужно подтвердить, что вы владеете картой — сделайте скриншот из банковского приложения с закрытыми реквизитами.

Кроме того, проверяйте выписки по карте хотя бы раз в неделю. Обнаружили незнакомую операцию — сразу звоните в банк и оспаривайте ее. Закон предусматривает такую возможность.

Можно ли назвать CVV/CVC курьеру при получении посылки?

Ни в коем случае. Для получения посылки или входящего платежа защитный код не нужен. Если курьер просит CVV/CVC — это мошенник.

Нужен ли CVV/CVC для переводов через СБП?

Нет, для переводов по Системе быстрых платежей CVV/CVC не требуется. Достаточно номера телефона получателя. Защитный код нужен только при оплате товаров в интернете.

Есть ли CVV/CVC на дебетовых и кредитных картах?

Да, код безопасности есть на всех картах — и на дебетовых, привязанных к вкладу, и на кредитных. Владелец карты должен одинаково хранить в секрете CVV/CVC независимо от типа карты или назначения — для бизнеса, ипотеки или личных нужд.

Можно ли сообщать CVV/CVC сотрудникам банка при звонке о процентных ставках?

Нет, настоящие сотрудники банка никогда не спрашивают CVV/CVC, если обсуждают с вами процентные ставки по договорам или предоставляют информацию о финансовых продуктах. Даже для того, чтобы оформить кредит, код не требуется.

Можно ли публиковать фото карты в интернете, если затереть CVV/CVC?

Лучше не выкладывать снимки карты вообще. В крайнем случае затрите не только CVV/CVC на оборотной стороне, но и первые 12 цифр номера на лицевой стороне карты — можете оставить только последние четыре.

Когда нельзя вводить CVV/CVC?

Когда вам якобы звонят из «банка», на подозрительных сайтах, при получении переводов, при общении с курьерами. CVV/CVC нужен только для покупок в проверенных интернет-магазинах.

Что делать, если случайно назвал CVV/CVC мошенникам?

Немедленно заблокируйте карту через приложение банка или позвоните туда на горячую линию. Закажите перевыпуск карты. Проверьте все операции за последние дни и оспорьте подозрительные списания.

Отличается ли защита CVV/CVC для карт, привязанных к банковскому вкладу?

Нет, принципы защиты одинаковы для всех карт — привязанных к текущему счету, банковскому вкладу или кредитному лимиту. Код всегда нужно держать в секрете.

CVV и CVC — трехзначные коды безопасности для подтверждения данных карты при онлайн-платежах. Они не гарантируют полной защиты, но усложняют работу мошенникам, а еще банки не хранят их в открытом виде.

Никогда не сообщайте такие коды никому, кроме как при оплате в проверенных интернет-магазинах. Банки, курьеры и получатели переводов их не запрашивают: такие просьбы — признак мошенника. Чтобы дополнительно защитить свои деньги, установите лимит на траты в течение суток и тщательно проверяйте адреса сайтов, прежде чем вводить данные и что-либо там покупать.