Можно ли стереть cvv код с карты
Содержание статьи
Чем грозит стертый CVV-код, официанты-мошенники и фальшивый банкомат. Интервью с экспертом по банковской безопасности | BanksToday
Мошенники придумывают все новые и новые способы украсть деньги с банковских карт. Но благодаря современным технологиям деньги под надежной защитой. Человеческий фактор продолжает оставаться основной причиной утечки персональных платёжных данных. Редакции «Банки сегодня» удалось пообщаться с Павлом Чеботаревым, руководителем Управления по развитию инициатив в области финансовых технологий ПАО «Совкомбанк». Эксперт ответил на вопросы о том, как современные технологии стоят на страже финансового благополучия россиян.
– По мере распространения операций по картам, мошенничество с ними становится все более распространенным. В России и в мире мошеннические схемы носят одинаковый характер, или у нас есть какие-то особенности?
Павел Чеботарев
По данным платежных систем, банки РФ более эффективно защищают своих клиентов от мошенничества, чем во всем мире.
– Пройдёмся немного по теории. У каждой банковской карты есть определенные реквизиты: номер, срок действия, код CVV, фамилия и имя, ПИН код. Это все, или есть еще какие-то идентификаторы? Для чего нужны все эти данные?
Павел Чеботарев
Все эти данные и еще целый набор данных, зашифрованных в чипе карты, используются платежной системой в алгоритме проверки действительности этой карты и принадлежности карты к определенному банку, а банки используют эти данные для проверки принадлежности карты конкретному клиенту.
– По некоторым данным, ещё несколько лет назад на зарубежных можно было провести оплату, имея только номер карты – без ввода срока ее действия и кода CVV. Так ли это? Какие данные обязательны для ввода при оплате картой покупки в российском или зарубежном интернет-магазине? И насколько широко используется технология 3DSecure?
Павел Чеботарев
CVV код – это проверочная величина номера карты и срока ее действия. Так что, магазины, не требовавшие ввода этого кода, сильно рисковали продать товар по несуществующей карте. Сейчас, насколько мне известно, этот код проверяется всегда. Правила платежных систем регулируют разделение ответственности между банками за проведенные операции по картам. Так, например, если сайт магазина поддерживает проверку 3DSecure, а банк не предоставляет держателям своих карт такую услугу, ответственность перед держателем карты за мошенническую операцию будет нести банк, выпустивший карту. И, наоборот, если по карте подключена услуга 3DSecure, а магазин эту проверку не проводит, ответственность за мошенническую операцию понесет банк продавца товара. Поэтому все банки стремятся поддерживать услугу 3DSecure.
– В сети советуют сделать CVV код на карте нечитаемым – с помощью маркера или лезвия. Допускается ли это с точки зрения банков и платежных систем? Вправе ли продавец отказаться принимать к оплате такую карту?
Павел Чеботарев
Так лучше не делать. Внимательный продавец может признать карту недействительной и отказаться ее принимать при расчетах в POS терминале.
– Если предположить, что при оплате картой в ресторане официант-мошенник тайком сфотографировал карту с двух сторон. Чем в этом случае рискует владелец карты? Если бы CVV код был стерт, это помогло бы избежать рисков?
Павел Чеботарев
Если к карте подключена услуга 3DSecure, то мошеннику-официанту придется еще и телефон украсть, узнать пароль к нему и прочитать СМС. И, если вдруг мошенник не потрудился украсть телефон и нашел сайт, не поддерживающий 3DSecure, и что-то оплатил, то такую операцию довольно легко оспорить – нужно обратиться в банк, выпустивший карту, и банк, на основании заявления клиента, по регламентированной платежными системами процедуре вернет деньги.
– Зачем платежные системы вообще размещают CVV код на обратной стороне карты? Не лучше ли выдавать его в конверте, как ПИН код?
Павел Чеботарев
Этот код пишут на карте для удобства, чтобы не нужно было доставать отдельную бумажку из отдельного конверта для оплаты услуги в Интернет.
– Как показывают исследования, в 90% краж денег с карт виноваты их владельцы – теряют карты, небрежно относятся к своим персональным данным и т.д. Но кто виновен в остальных 10% случаев?
Павел Чеботарев
Реальный случай: В центре одного крупного города довольно продолжительное время стоял банкомат не известного банка. Люди вставляли в него свои карты в целях получения наличных денежных средств, и банкомат выдавал ошибку «Операция невозможна». Через некоторое время на банкомат обратили внимание сотрудники силовых ведомств и выяснили, что банкомат не принадлежит ни одному банку. Его установили мошенники, и в момент, когда в банкомат вставлялась карта и вводился PIN-код, мошенники получали информацию о карте, делали клон карты и воровали деньги. Кто виноват в этих кражах?
Защита средств клиентов банков от мошенников и повышение финансовой грамотности – это постоянная совместная работа банков и платежных систем.
– Если есть риск того, что данные карты скомпрометированы (украдены), то карта блокируется. А сколько по времени длится проверка после этого? Другими словами, на сколько клиент остается без доступа к своим деньгам?
Павел Чеботарев
Если карта компрометируется, банк в любом случае выпускает клиенту карту с другим номером. В большинстве банков клиент может получить карту с другим номером и доступ к своим деньгам в тот же день или на следующий рабочий день, также если банк, является участником Системы быстрых платежей, то денежные средства клиент сможет будет перевести с ее помощью в иной банк, в котором у него есть карта, так как перевод осуществляется с карточного счета (а не с самой карты).
– Правда ли, что при онлайн-оплате картой заполнение полей с именем и фамилией держателя – простая формальность? Обычно операцию удается провести, даже если в этих полях есть ошибки, а какие-то магазины вообще не требуют их заполнять.
Павел Чеботарев
В некоторых типах операции имя и фамилия играют ключевую роль. Без их ввода в приеме карты может быть отказано. При оплате на некоторых сайтах за границей дополнительно запрашивается адрес. Но, в большинстве случаев, имя и фамилия действительно не требуются для оплаты. Проверки легитимности использования карты (то, что именно владелец карты осуществляет операцию) проводятся другими способами.
– Может ли магазин за границей отказать в приеме карты, если имя в загранпаспорте и на карте отличается на одну букву?
Павел Чеботарев
Теоретически, могут, практически данных случаев на моей практике не было.
– Насколько мне известно, у платёжных систем имеется деление банковских операций на CNP (card not presented) – где карта не требуется и те, при которых карта требуется. Есть ли еще какое-то деление операций по банковских картам? При каких операциях риск мошенничества выше?
Павел Чеботарев
Основные градации таковы: CNP (Card not present) – Операция без физического присутствия карты, CP (Card present) – операция с физическим присутствием карты. Платежные системы также классифицируют операции по сумме, месту проведения, типу, порядку оформления и т.д. В каждом виде операции есть обязательные и не обязательные правила защиты и проверки, начиная от правил шифрования информации, заканчивая требованиями к оборудованию по приему карт. Платежные системы совместно с банками постоянно совершенствуют методы защиты операций от мошенничества.
– Насколько безопасны платежи через смартфоны с NFC (Android Pay, Samsung Pay, Apple Pay)? Есть ли вероятность, что данные карты могут утечь через зараженный вирусом смартфон?
Павел Чеботарев
При платежах через Pay-системы данные реальных карт не участвуют в операции и не хранятся в телефонах. Платежные системы продумали отдельное решение для защиты таких операций. Поэтому такие платежи вполне безопасны.
– Платежная система Visa увеличила лимит по оплате бесконтактной картой без PIN-кода до 3000 рублей. Насколько это рискованно?
Павел Чеботарев
С момента увеличения лимита прошло не значительное временя и сейчас рано говорить о какой-либо статистике.
– Последний вопрос – по кэшбэку. Ходят слухи, что банкам уже невыгодно его начислять и в скором времени кэшбэка в привычном виде уже не будет. Так ли это?
Павел Чеботарев
Если бы механика cash back была невыгоднаи не влияла на лояльность клиента и увеличение объема безналичных расчетов, то ее бы не использовали.
Сейчас мы наблюдаем трансформацию механики cash-back от самого простого – возврата части денежных средств, до более сложных механизмов с использованием элементов геймификации, позволяющих клиентам получить дополнительный бонус при выполнении определенных условий.
Это добавляет в чисто финансовые отношения между банком и клиентом положительных эмоций.
Спасибо за уделённое время участнику интервью!
| Павел Чеботарев | Руководитель Управления по развитию инициатив в области финансовых технологий ПАО «Совкомбанк» |
Источник
Реальное назначение кода CVV на карте и стоит ли его скрывать или замазывать
Банковская карта дает возможность отказаться от наличных средств, а также позволяет совершать покупки онлайн. Однако этот же функционал может вылезти боком, если цифровые комбинации на пластике или он сам попадут в руки мошенников. Достаточно знать номер карты, ее СVV-код, а также срок действия, чтобы пользоваться электронным счетом без пластикового носителя.
Причины нанесения CVV на карту
CVV2-код представляет собой трехзначную цифровую комбинацию, которая наносится на обратную сторону банковской карты. Он служит неким дополнением к основному коду, который защищает банковский счёт от мошенников.
До существования CVV, сделать покупку через интернет можно было по номеру карты, без ввода любых других данных.
Регулярные утечки номеров привели к тому, что мошенники осуществляли покупки за чужие средства. Однако у владельцев пластика была возможность отменить платёж, а это значит, что дополнительные траты ложились на плечи интернет-магазинов или самих банков.
После появления новой защиты в виде трёхзначного кода использовать мошеннические схемы стало гораздо сложнее. Это связано с тем, что СVV не сохраняется в базе данных после ввода, в отличие от номера карты.
Такая защита средств вполне удобна, если бы не одно «но». В случае утери пластикового носителя или его передачи третьим лицам, любой желающий сможет завладеть числовой комбинацией. Но поскольку CVV не является пин-кодом, выступая скорее одним из реквизитов, его наносят непосредственно на пластик, а не прописывают отдельно в документе.
А что если удалить код?
СVV2 комбинация необходима для осуществления интернет покупок. Во всех остальных случаях она больше мешает, и ее попадание в посторонние руки может привести к краже средств со счёта. Для защиты от подобных ситуаций, многие владельцы карт удаляют или закрашивают код.
Более надёжной защитой станет сочетание двух способов, ведь иногда даже использование тёмного маркера для закрашивания кода оставляет его читаемым.
Удаление кода, никак не повлияет на пользование пластиком при условии, если CVV отложится в памяти или будет записан. Более того числовая комбинация относится к персональным данным, которые не следует разглашать.
Важно! Если в магазине, ресторане или отеле просят назвать три цифры с обратной стороны карты, каждый владелец имеет право отказать в предоставлении данной информации.
Способ восстановления
Перед стиранием CVV рекомендуется записать его на бумаге и спрятать вместе с другими важными документами. Так, в любой момент можно будет посмотреть эту комбинацию без малейшего риска для ее защиты. Такой способ имеет лишь один недостаток – невозможность узнать код при нахождении за пределами дома.
Альтернативой может стать запись чисел в телефон, но и его тоже можно легко потерять вместе с важными данными.
Еще одним эффективным способом защиты является использование формулы, которую можно записать непосредственно на карте. Ее расшифровку будет знать только владелец «пластика», а воспользоваться ей можно будет в любой момент.
Например, берём код 906 и формулу «плюс 501», запоминаем ее, или записываем в смартфон. Далее останется лишь вычесть по порядку цифры формулы от кода. Это выглядит следующим образом:
- 9 – 5 = 4;
- 0 – 0 = 0;
- 6 – 1 = 5.
В результате вычитания, получилось число 405, его и следует записать на карте маркером. Теперь в ситуациях, когда понадобится применить CVV, останется лишь к записанному числу прибавить изначально заданное число.
Практика показывает, что запомнить его гораздо легче, чем CVV-кода от всех карт.
Сейчас сложно встретить человека, который пользуется исключительно одним банковским счётом. Установка лимита на онлайн-платежи также поможет снизить вероятность, снятия личных средств обманным путём.
Мошенники привыкли наживаться на чужой слабости и невнимательности. Поэтому следует быть предельно осторожным, не передавая банковские карты и реквизиты от них третьим лицам. Особенно это касается CVV-кода, служащего определенным барьером для злоумышленников для получения доступа к средствам на счете.
Загрузка…
Источник
Зачем люди стирают CVV-коды с банковских карт и чем это опасно
CVV или CVC – это так называемые коды безопасности, которые наносятся на обратную сторону банковской карты. Они представляют из себя некую альтернативу PIN-коду для покупок через Интернет. Однако, по сути, эти коды являются одним из реквизитов карты: они не предназначены для подтверждения личности плательщика. Поэтому коды наносятся прямо на карту, а не выдаются в запечатанном конверте.
И некоторые этим очень недовольны: на просторах Интернета можно найти достаточно много статей о том, что любой здравомыслящий человек обязательно должен стереть секретный код с обратной стороны карты, иначе его во время оплаты обязательно сфотографирует, запишет или запомнит продавец, который после обчистит счет при помощи онлайн-покупок.
Давайте разберемся, стоит ли прислушиваться к таким советам.
Защитит ли деньги удаление кода безопасности с карты?
В подавляющем большинстве случаев при оплате покупок в интернет-магазинах запрашивается CVV/CVC код карты и дополнительный код подтверждения из SMS-сообщения. Так что запомнившему данные вашей карты кассиру будет не так-то просто ей воспользоваться, если у него в руках нет вашего телефона. Да и сложно представить такого персонажа – осталось очень мало мест, где для оплаты картой требуется передавать ее кассиру.
Другое дело – маршрутки, где карта передается в руки водителю, который одновременно разговаривает по телефону, лихо мчит микроавтобус вперед, считает мелочь, докуривает сигарету и пытается приложить вашу карту к терминалу. У него точно будет время запомнить и записать все реквизиты. Но это не точно.
Но в любом случае CVV/CVC код не является обязательным условием для осуществления платежа через Интернет. Какой-то магазин может его запрашивать, а какой-то нет. Хотя последних осталось очень мало.
Еще одним аргументом в пользу удаления кода с карты является якобы безопасность средств на счете в случае утери карты. Но, как было сказано выше, некоторые магазины требуют помимо CVV еще и подтверждение по SMS, а другие не запрашивают ни того ни другого. К тому же большинство современных карт поддерживает бесконтактную оплату, и нашедшему или похитившему ее лицу не составит труда рассчитываться ей в магазинах без ввода PIN-кода за мелкие покупки (как правило, до 1000 рублей).
Лично я не вижу в удалении кода с карты абсолютно никакого смысла.
С точки зрения банка
Хоть счет и принадлежит держателю карты, сам «пластик» остается собственностью банка. Это своего рода ключ, который банк предоставляет клиенту для облегчения совершения финансовых операций. Банк очень негативно относится к любым манипуляциям с этим ключом.
Бывали случаи, когда при осуществлении операции через банковскую кассу карту со стертым CVV/CVC кодом признавали недействительной.
Как обезопасить деньги?
Я уже говорил про систему подтверждения операций при помощи SMS-сообщений. На картах иностранных платежных систем она называется 3DSecure, а на отечественных картах системы МИР – MirAccept. Эти защитные программы с большей долей вероятности защитят деньги от хищения тем, кто случайно или специально узнал ваш CVV код.
Но раз уж до сих пор существуют сайты, не требующие защитный код при оплате покупок онлайн, все равно следует проявлять осторожность: существует немало мошеннических сайтов, которые являются копиями реально существующих сайтов крупных компаний.
Официальные интернет-магазины хоть и требуют ввести код, но не сохраняют его, и ни один сотрудник его не видит. Это стандартное требование безопасности: если база данных о заказах будет похищена, то преступники завладеют всеми реквизитами, кроме защитных кодов, без которых они бесполезны.
Мошенники же могут специально собирать данные через фальшивые сайты. Это намного безопасней, чем фотографировать карты покупателей в магазине и намного проще, чем хищение базы банковских данных клиентов сайта, а эффект тот же. Поэтому следует проверять надежность каждого сайта, через который вы делаете заказы. Обратите внимание на адрес сайта, изучите отзывы о нем.
Будьте осторожны, не дарите свои деньги мошенникам. Прошу вас принять участие в комментариях и поделиться способами защиты банковских карт, которые лично вы считаете наиболее безопасными – возможно, это кого-то убережет. Также, мне очень важны ваши оценки под данной публикацией. Они дадут мне возможность выбирать в дальнейшем темы, которые интересны большинству читателей.
Будьте здоровы и берегите себя! Спасибо за внимание!
Источник
Что такое CVC на банковской карте: определение и меры безопасности
Здравствуйте, друзья!
Для того чтобы ваша банковская карта не стала легкой добычей мошенников и дырой, через которую пропадают деньги, научитесь грамотно ей пользоваться. Каждый элемент на карточке имеет свое назначение, и знать его необходимо прежде всего для вас и вашей безопасности. Если с фамилией и именем владельца на лицевой стороне все понятно, то на цифры обратной стороны часто не обращают внимания. Что такое CVC на банковской карте, для чего нужен код, и как защититься от мошенников – все это рассмотрим в статье.
Понятие и назначение
CVC – это цифровой код, который присваивается при выпуске банковских карт: виртуальных или реальных, для безопасных расчетов в интернете. Введением его при покупке в специальную форму на каком-либо сайте вы сообщите обслуживающему банку, что именно вы владелец карты и согласны на осуществление расходной операции.
Не путайте с ПИН-кодом, который вы получаете в конверте, придумываете в отделении банка или в мобильном приложении при оформлении карточки. Он нужен для действий, которые осуществляете непосредственно в банкоматах, магазинах, кафе и других местах, оборудованных платежными терминалами. Причем по операциям более 1 000 руб. практически везде просят ввести 4 цифры ПИН-кода для безопасности, даже если карта имеет бесконтактную систему оплаты.
При платежах в интернете за товары и услуги банковскую карту не вставишь в компьютер или телефон, чтобы проверить ее подлинность и убедиться в согласии владельца на осуществление денежного перевода. Для этого просят ввести CVC-код.
Он расположен на обратной стороне любой карты: дебетовой или кредитной. Найдите поле для подписи. Как правило, код будет в самом его конце. Это 3 цифры. Иногда в поле написаны еще цифры (часть номера банковской карточки), и только потом CVC. Он отделен пробелом или дробной чертой.
Обратите внимание, что у платежных систем разные аббревиатуры. У Visa – CVV2, у MasterCard – CVC2. Платежная система МИР имеет свое обозначение – CVP2 или MirAccept. Код American Express CID находится на лицевой стороне под номером и состоит из четырех цифр.
Несмотря на разные аббревиатуры, назначение цифр на карточке одно и то же – обеспечение безопасности при оплате через интернет.
Как он работает
CVC – это не единственный инструмент для безопасных операций по банковской карте. Последние поколения платежных средств выпускаются с дополнительной защитой. Например, 3-D Secure. Кроме ввода в специальное поле кода, надо дождаться SMS от банка с еще одним цифровым подтверждением операции.
После прочтения Вы поймете, как перестать работать за копейки на нелюбимой работе и начать ЖИТЬ по-настоящему свободно и с удовольствием!
Рассмотрим, как выглядит процедура покупки в интернете.
Шаг 1. Выбираете на сайте товар или услугу, которую хотите приобрести. Нажимаете “Оплатить”.
Шаг 2. Часто на выбор предлагают несколько вариантов оплаты: банковская карта, электронные деньги и др. Выбираете свой.
Шаг 3. При оплате карточкой появляется специальная форма для ввода реквизитов. Пример от Сбербанка:
Шаг 4. Вводите данные. С помощью отправки реквизитов в банковской системе проверяется следующая информация: срок действия карты, имя владельца, сумма на счете, достаточная для проведения операции, установленные лимиты и пр. При поддержке 3-D Secure после нажатия кнопки “Оплатить” появится еще одна форма для ввода дополнительного пароля. Он придет на телефон, привязанный к карте. Только после его ввода процедура будет завершена, и платеж исполнен.
Внимание! CVC-код нужен только при расходных операциях. Если кто-то спрашивает его, чтобы якобы перевести вам на счет деньги, это мошенник. Никогда и никому не сообщайте цифры с обратной стороны пластикового платежного средства. Также никто не должен знать и пароль, присланный от банка по SMS.
Особенности виртуальных карт
Банк выпускает виртуальные карты, как правило, для расчетов в сети Интернет. Они не имеют физического носителя (пластика). Это выгодно финансово-кредитным организациям, потому что не надо тратиться на производство, и для владельцев обслуживание карточки бесплатное.
Несмотря на отсутствие материальной основы, на виртуальную карту распространяются те же правила, что и на обычную. Возникает только вопрос: “Где смотреть код безопасности CVC?” При выпуске его сообщит банк в СМС или пришлет на электронную почту.
Меры безопасности
Отдельно хочу остановиться на мерах предосторожности, которые надо соблюдать, чтобы не остаться без денег. Мошенники изобретают все новые и новые способы обмана владельцев банковских карт, и не всегда они связаны с современными технологиями. Методы убеждения и вхождения в доверие гражданам остаются самыми действенными до сих пор. Вернуть украденные деньги непросто, а в некоторых случаях невозможно, если вы сами сообщили реквизиты мошеннику.
Элементарные правила безопасности:
- При использовании карты никогда не поворачивайте ее оборотной стороной. На это правило мало кто обращает внимание, когда стоят в очереди в кассу магазина. Много раз наблюдала, что люди просто держат карточку в руке, и вся информация видна невооруженным глазом. Отдавать в руки кому-то свой пластиковый кошелек тоже не надо. Требуйте принести платежный терминал и самостоятельно совершите платеж.
- Ни при каких обстоятельствах не сообщайте ПИН-код и CVC-код по телефону или в личном разговоре с другими людьми. Спрашивать его могут только мошенники. Часто они представляются сотрудниками банка и пытаются под разными предлогами выманить эту конфиденциальную информацию. Итог может быть только один – обнулившийся счет на вашей карте.
- Заказывайте карточку с современной дополнительной защитой через СМС (3-D Secure). Никогда и никому не говорите присланный в сообщении пароль.
- Подключите СМС-оповещения, чтобы оперативно реагировать на незаконные списания денег со счета. Если на нем всегда хранятся большие суммы денег, и вы регулярно пользуетесь карточкой для оплаты, то не экономьте на сервисе информирования. А для кредиток это просто жизненно необходимо, потому что возвращать долг банку придется вам, а не мошеннику.
- Сразу же блокируйте карту, если потеряли ее, или телефон, к которому она была привязана.
- Для платежей в интернете можно завести отдельную карту и переводить на нее деньги в размере будущей покупки. Даже в случае воровства данных мошенник увидит на счете 0 рублей и будет разочарован. А на основной карточке установите запрет на покупки в интернет-магазинах.
- Не попадитесь на фишинг. Это мошенническая схема, по которой создаются клоны популярных интернет-ресурсов. Вы переходите по ссылке на сайт крупного и известного магазина, а оказываетесь на поддельном. Выглядит он один в один как настоящий, и деньги спишет тоже по-настоящему. Внимательно смотрите на название сайта, иногда меняют одну букву, клиент этого не замечает. И обращайте внимание на “замочек” в адресной строке. Это защитный механизм. У официальных сайтов он есть всегда.
Заключение
Надеюсь, что теперь у вас не осталось “белых пятен” на банковской карте. Все цифры важны и нужны. Помните, что для перевода денег на ваш счет от других людей им достаточно знать только номер карточки (на лицевой стороне) и больше ничего. При покупках в интернете в специальную форму надо вводить следующие данные: номер, срок действия, имя и фамилию владельца, код CVC. При наличии дополнительной защиты – еще и пароль, полученный в SMS от банка.
Желаю, чтобы никто из наших читателей не стал жертвой мошенников. Будьте осторожны и не поддавайтесь на манипуляции. Следите за своей карточкой точно так же, как вы делаете это с обычным кошельком. А в случае любых подозрений сразу блокируйте счет. Лучше потом восстановить карту, чем потерять все деньги.
Источник