Банковские карты оснащены специальным трехзначным кодом безопасности — CVV2 или CVC2, который размещается на обратной стороне карты рядом с подписью владельца. Этот код играет ключевую роль в осуществлении онлайн-платежей, где физическое присутствие карты не требуется.
Об этом сообщает KURAZH
Защита от мошенничества в эпоху интернета
Появление CVV-кодов на картах связано с ростом популярности интернет-торговли в конце 1990-х годов. Сначала код CVC2 появился на MasterCard в 1997 году, а Visa внедрила CVV2 в 2001 году. В этот период начали появляться первые интернет-магазины, сервисы аукционов и другие онлайн-платформы, которые стали привлекательными мишенями для мошенников. Они использовали данные чужих карт для покупок в интернете, поскольку для оплаты часто было достаточно лишь номера карты, имени владельца и даты ее выпуска.
В результате, убытки от мошеннических операций несли прежде всего банки и онлайн-магазины. В случае несанкционированной покупки владелец карты мог оспорить транзакцию, и расходы компенсировала кредитная организация или продавец.
«Коды безопасности нужны не для безопасности владельца карты, а для снижения рисков магазина и банка».
Почему CVV-код наносят непосредственно на карту
CVV-код выполняет роль дополнительного реквизита, который помогает уменьшить риски для банка и продавца. По правилам платежных систем, эти коды нельзя хранить в базах данных магазинов и сервисов. Это означает, что даже в случае утечки данных с сайта злоумышленники не получат доступ к CVV-кодам, поскольку они не хранятся вместе с другими реквизитами карты.
Именно поэтому CVV-код печатают прямо на карте, а не выдают в закрытом конверте, как это делается с пин-кодом. На момент внедрения таких кодов во многих странах пин-код вообще не был обязательным для расчетов в магазинах — достаточно было лишь подписи на чеке. Таким образом, наличие CVV-кода на карте считалось достаточной мерой для снижения рисков при онлайн-платежах.
Несмотря на распространенный совет зафарбовывать или удалять код с обратной стороны карты, это не гарантирует полной защиты. До сих пор существуют онлайн-магазины, где можно осуществить оплату без ввода CVV-кода, как это было в 90-х годах. Однако отсутствие кода в базах данных значительно усложняет несанкционированное использование карт через интернет.
