csc cvc что это

CVV2 (англ. card verification value 2 ) — трёхзначный код проверки подлинности карты платёжной системы Visa. Другие платёжные системы имеют схожие технологии, к примеру, аналогичный защитный код для карт MasterCard носит название card val >[1] , защитный код для платежной системы «МИР» получил название card verification parameter 2 (CVP2) [ источник? ] . Как правило, наносится на полосе для подписи держателя после номера карты либо после последних 4 цифр номера карты способом индент-печати. Используется в качестве защитного элемента при проведении транзакции в среде CNP (card not present). Например — e-commerce (интернет), MO/TO (mail order/telephone order).

Номер CVV2 не следует путать c пин-кодом и со стандартным номером карты, наносимым эмбоссированием или индент-печатью. Стандартный номер карты проверяется на правильность отдельным алгоритмом, который называется алгоритм Луна.

Цифра 2 в названии кода вызвана тем, что есть и «первый» защитный код, используемый для верификации в транзакциях с физическим использованием карты. CVV/CVC-код записывается на магнитную полосу [1] .

Даже в случае, если CVV2-код на карте не указывается (карты Visa Electron с «маскированным» номером, нанесённым на карточку не полностью, к примеру только последние 4 цифры), он всё равно создаётся при выпуске карты.

Наличие CVV2-кода на карте не является ни необходимым, ни достаточным условием для совершения платежей в Интернете. Запрос CVV2 с одной стороны — это право, а не обязанность продавца. С другой стороны, этот вид транзакций может быть запрещен для конкретного вида карт банком-эмитентом (поэтому не является достаточным).

Содержание

Ограничения CVV2 [ править | править код ]

  • Механизм CVV2 не может защитить от фишинга, когда введённый в заблуждение владелец карты, среди прочих её параметров, вводит CVV2-номер.
  • Поскольку код CVV2 не может храниться продавцом в течение даже короткого времени (после того как авторизация с использованием CVV2 завершена — таковы требования стандарта PCI DSS), то продавцы, которые должны регулярно списывать деньги с карты за какую-либо услугу, не могут использовать CVV2 для последующих транзакций. К числу таких продавцов относятся многие популярные интернет-службы, такие как iTunes Store, PayPal, PlayStation Network, Steam.
  • Если банк-эмитент требует CVV2 для авторизации всех интернет-транзакций, то он тем самым не позволяет использовать свои карты для оплаты указанных служб. Такого недостатка, как правило, лишены виртуальные карты. Риск, связанный с необязательностью проверки CVV2, компенсируется в этом случае возможностью ограничить доступный лимит виртуальной карты небольшой суммой.

Дальнейшее развитие [ править | править код ]

Для того, чтобы подтвердить аутентичность предъявителя данных карты в сети, в настоящее время рассматриваются другие возможности, прежде всего связанные с получением одноразового кода или запроса другим способом, заранее согласованным законным держателем карты и банком. Например, использование разового пароля, полученного в банкомате или посредством SMS, подтверждение транзакции в системе интернет-банкинга банка-эмитента карты или на отдельном защищённом сайте. Данный комплекс мер носит название (в зависимости от платёжной системы) 3-D Secure: MasterCard Security Code, Verified by Visa.

Также существуют карты с динамическим CVV2-кодом (Dynamic CVV2), на которых код периодически (период задается эмитентом) изменяется. В таком случае, код может либо отображаться на специальном дисплее, встроенном в карту [2] , либо в мобильном приложении банка [3] .

Другие аналогичные термины [ править | править код ]

Прочие аналогичные термины: card security code (CSC), card verification data (CVD), card verification value code (CVVC), card code verification (CCV) [4] .

CVC2 (Card Verification Value 2) — код проверки подлинности банковских карт Visa (уровней Classic, Gold, Platinum).

Такой же код для платежных карточек системы MasterCard называется Card Validation Code 2 — CVC2. Суть одна, разнятся только сами терминологические сочетания.

CVV2-код: что это и для чего нужен

Этот номер (чаще 3 цифры, но возможны 4) позволяет подтвердить операцию, которую пользователь проводит через интернет. Это способ подтвердить подлинность карты и факт, что пользователь является владельцем карты (ведь только он может видать номер на реальной карте). То есть конкретный человек удостоверяет, что физически владеет картой.

Те, кто знает, что такое код CVC2 (CVV2) на банковской карте, не всегда его используют. Он запрашивается далеко не всеми продавцами. Некоторые банки запрещают подобные транзакции для отдельных карт. Сейчас есть иные способы аутентификации (например, через SMS на указанный клиентом банка номер).

Где указан код CVC2 (CVV2)

Код CVC2 (CVV2) числится на оборотной стороне карты, на магнитной полосе, после подписи владельца (крайние цифры справа). Наносится на карту посредством тиснения либо идент-печати (символы словно выгравированы, а затем окрашены; не выступают над поверхностью карточки).

Есть случаи, когда CVV2 нет на карте. Его не указывают на дебетовых (расчетных) картах начального уровня Visa Electron, Mastercard Cirrus Maestro, MasterCard Electronic. Однако при эмиссии карточки код все равно создают.

Кратко о терминологии

Синонимы CVC2 (CVV2):

  • CVVC (Card Verification Value Code),
  • V-Code, V Code (Verification Code),
  • CSC (Card security code),
  • CVD (Card Verification Data).

Код CVV (CVC) написан на магнитной полосе. Он проверяется системой, когда человек пользуется банкоматом либо терминалом.

Гарантия безопасности

Продавцам товаров и услуг запрещено хранить коды CVC2 (CVV2) даже непродолжительное время. Они служат только для мгновенной аутентификации пользователя карточки.

Если требуется отправить ксерокопию либо скан платежной карты (иногда запрашивают, например, букмекерские конторы), код CVC2 (CVV2) надо заклеивать (прикрывать куском плотного материала).

Код CVC2 (CVV2) нельзя разглашать посторонним (равно как и выкладывать в Сети фото своих банковских карт), иначе злоумышленники смогут расплатиться за покупки, украв данные карты.

Какие они бывают эти коды?

Существует два типа этих кодов:

CVC1 или CVV1, используется он у банковских карт предназначенных только для платежей непосредственно владельцами этой карты. Проще говоря, такой банковской картой можно провести любые платежи только в присутствии владельца карты. Например, на кассах, в банкоматах. Но не через интернет, такие платежи осуществлять не получиться.

CVV2 или CVC2, также известный, как CSC код, который используется для подтверждения операции по банковской карте, когда владелец карты не присутствует лично. Например, платежи через интернет, по факсу или телефону (способ используемый в Европе, очень его любят Швейцарские банки) указывая этот код Вы подтверждаете, что банковская карта у Вас в руках.
iCVV или Dynamic CVV — это банковская карта с чипом

Где его найти на карте?

Код CVC1/CVV1 на карте не печатается, он находиться на магнитной ленте.

Оцените статью