Что такое cvc cvv: Что такое CVV/CVC код и где он находится?

18.08.2023
Комментариев нет

Что такое cvc и cvv на банковской карте и где находится?

  1. Что такое CVC и CVV на банковской карте
  2. Где находится код CVC2, CVV2 на банковской карте
    1. Visa
    2. Mastercard
    3. Мир
    4. Maestro и visa electron
  3. Для чего нужен CVC и CVV код
  4. Правила безопасности использования CVV и CVC

CVV-код обеспечивает безопасность дистанционных платежей, например при совершении транзакций в пользу интернет-магазина. Его просят ввести при онлайн-оплате, когда требуется подтвердить подлинность платежного средства. CVC-код ничем не отличается по функционалу от CVV, его наносят на карточку от системы MasterCard.

Что такое CVC и CVV на банковской карте

CVV или CVC — это цифры, которые подтверждают транзакцию, если ввести их в специальном поле при совершении дистанционной оплаты. Существуют коды с цифрой 1 после аббревиатуры — они нужны для подтверждения при предъявлении платежного средства. А коды с цифрой 2 предназначены для дистанционного использования. Но для простоты защитный код на банковской карте называют просто трехбуквенной аббревиатурой.

Когда карточкой проводят в терминале, то ее подлинность проверяется автоматически. А численные коды безопасности предназначены для оплаты по второму типу, когда нет возможности физически предъявить носитель для проверки. Но даже те, кто часто платит в интернете, не всегда знают, что такое CVC на банковской карте и когда он может потребоваться. Это связано с тем, что при использовании официального сайта банка или мобильного приложения вводить проверочные цифры не потребуется.

А при совершении покупок магазин может запросить код, на сайте будет написано «Введите CVV». Если написать неверные цифры, то банк не сможет подтвердить оплату.

Где находится код CVC2, CVV2 на банковской карте

Чтобы найти код, потребуется перевернуть карту. Искомое число находится на обратной стороне, в том месте, где держатель расписывается при получении. Цифры расположены справа и написаны мелко, но всегда читаемо. Если защита стерлась или запачкалась так, что код не разобрать, лучше обратиться за перевыпуском карты.

Иногда на этой же светлой полоске находится номер карты или несколько последних цифр из него. Чтобы не перепутать их с защитой, нужно смотреть только на крайние правые цифры, они будут написаны отдельно от остальных.

На карте также расположены:

  • ее номер, самое длинное число на лицевой стороне;
  • срок окончания действия расположен ниже номера карты, месяц и год указаны двузначными числами;
  • имя держателя написано латиницей и находится внизу на лицевой стороне;
  • под именем держателя у клиентов Сбербанка может быть указан номер подразделения банка.

Visa

Защита CVV2 на карте Visa находится с обратной стороны в белом поле. Этим кодом оснащен весь карточки Visa. А значит, все держатели могут совершать дистанционные покупки в интернете без предъявления физического носителя.

Mastercard

На карте Mastercard с обратной стороны находится защита, которая называется CVC2. Эти 3 цифры нужны для проверки подлинности. В редких случаях они расположены на лицевой стороне. Владельцы «Мастеркард» могут спокойно расплачиваться в интернете — это система оснащает все свои продукты защитой.

Мир

Расположены цифры там же, где и у других платежных систем — на обороте справа в поле подписи. У «Мир» защита называется CVP2. Выполняет она ту же функцию. У владельцев платежной системы «Мир» есть возможность использовать специальную проверку безопасности и совершать любые покупки без карты. Эта проверка как раз основана на CVP2. Расшифровка аббревиатуры такая: «Параметр Безопасности Карты».

Maestro и visa electron

Эти банковские продукты относятся к начальному уровню и имеют минимум функций и возможностей, в частности, ими нельзя расплачиваться в интернете. Владельцы таких карт не всегда могут понять, где находится CVC код. Его просто нет на самой карте.

Несмотря на отсутствие трехзначной защиты, платить в интернете иногда можно — но только в том случае, если онлайн-магазин принимает к оплате карты без кода. Тогда придется ввести остальную информацию — шестнадцатизначный номер, имя, месяц и год. А подтверждение будет производиться с помощью СМС.

Узнать CVV-код карты можно у сотрудника банка, выпустившего платежное средство — цифр нет на самом карте, но код существует.

Для чего нужен CVC и CVV код

Основная задача — защитить онлайн-покупки, чтобы злоумышленники не смогли совершить платеж с вашей карты, зная имя держателя, номер и срок действия (а их легко подсмотреть). Защиту из 3 цифр сложно подобрать.

Алгоритм использования защиты такой:

  1. При совершении транзакции по оплате магазин перенаправляет покупателя на сайт платежной системы. Там открывается окно, в котором нужно ввести основную информацию — имя (строго латиницей) и номер (полностью).
  2. В одном из полей необходимо указать срок действия карты. Если было непонятно, что такое «ММ ГГ», то эта надпись как раз указывает, куда вводить месяц и год.
  3. Некоторые интернет-магазины предпочитают подтверждение с помощью СМС. Тогда введенных данных хватит, если правильно указать пароль, который придет на телефон.
  4. Если владелец магазина заботится о безопасности, то придется ввести проверочный номер карты — это и есть трехзначная защита.

После этого нужно нажать подтверждение, и платеж считается выполненным, если все поля заполнены без ошибок. Магазины не хранят личную информацию, поэтому в проверенных платежных системах можно указывать свои данные без опаски.

Правила безопасности использования CVV и CVC

Главный вопрос для владельцев карт — безопасно ли совершать онлайн-покупки, указывая защитные цифры. Правила безопасности:

  1. Цифры кода, как и PIN — это личная информация, которую нельзя разглашать. Менеджеры вашего банка никогда не будут спрашивать такие данные, особенно по телефону. Поэтому первое правило — не сообщать посторонним.
  2. Если можно оплатить через сайт банка или официальное мобильное приложение, лучше воспользоваться этим вариантом.
  3. Не показывайте посторонним. Иначе мошенник запомнит ваш код и сможет его использовать. Не передавайте для совершения платежей тем, кому вы не доверяете.
  4. Не стоит вписывать код CVC при регистрации на любых сайтах. Эти цифры могут потребовать только при оплате, но ни в коем случае не заранее.

При дистанционных платежах магазин может потребовать верификацию с помощью трехзначной защиты. Если проигнорировать это требование, то появится надпись «Это поле необходимо заполнить».

Код безопасности CVC/CVV на карте: что это такое и как он защищает деньги на счете — Мир финансов

Информация о материале
Просмотров: 703

Банковские карты имеют несколько степеней защиты, одна из которых — код проверки подлинности карты. Его также называют кодом CVV или CVC. Что это за код, зачем он нужен и как его узнать , сообщает banki.ru .

Что такое CVC и CVV-коды и чем они отличаются от CVC-2 и CVV-2

За безопасное использование карты в банкоматах и офлайн-магазинах отвечает ПИН-код — цифровой пароль, который нужно вручную вводить на клавиатуре банкомата или на терминале в магазине. В интернете безопасность платежей обеспечивает security code — трехзначный код проверки подлинности карты, нанесенный на ее внутренней стороне.

У разных платежных систем этот код называется по-разному:

  • CVV2 (card verification value 2, англ.) — трехзначный код проверки подлинности карты платежной системы Visa.
  • CVC2 (card validation code 2, англ.) — защитный код для карт Mastercard.
  • CVP2 (card verification parameter 2, англ.) — код подлинности карт платежной системы «Мир».

Цифра 2 в названии кода означает, что есть и первый защитный код — CVV/CVC-код. Он записывается непосредственно на магнитную полосу карты и служит для проверки подлинности пластиковой карты при оплате через терминалы. Этот код считывается терминалами автоматически и на карте не указывается, поэтому в обиходе CVV2/CVC2-коды для простоты называют CVV/CVC-кодами.

Зачем нужен код безопасности

Этот код нужен для защиты от мошенничества. Как и ПИН-код, CVV2/CVC2-коды являются конфиденциальной информацией, которая доступна только владельцу карты.

ПИН-код используется в электронных устройствах (банкоматах, платежных терминалах) и служит для идентификации клиента. В целях безопасности ПИН-код не указывается на карте и известен только держателю карты. Операция, подтвержденная ПИН-кодом, считается проведенной именно владельцем карточки.

Код подлинности карты является обязательным реквизитом карты (как номер и срок действия) и используется для проверки подлинности карты при покупках в интернете. Код указывается на самой карте, поэтому обеспечить его конфиденциальность сложнее. Операцию с вводом CVV2/CVC2-кода может совершить любой человек, получивший доступ к карточке.

Как код безопасности защищает от мошенничества

Чтобы оплатить покупку в интернете, обычно требуется заполнить на сайте интернет-магазина форму с реквизитами и указать номер карты, срок действия, имя и фамилию держателя и трехзначный код безопасности. Именно этот код подтверждает, что покупку совершает законный владелец карточки. Если код не указан или указан неверно, банк отклонит платеж и деньги не спишутся. Таким образом, код безопасности — это еще один барьер для защиты от мошенников.

Чтобы повысить безопасность онлайн-платежей, многие компании применяют двухфакторную идентификацию покупателей (технология 3D-Secure). Помимо данных самой карты, включая код безопасности, для подтверждения операции требуется вводить одноразовый пароль из СМС, который направляется на привязанный к карте номер телефона.

На сайтах, поддерживающих 3D-Secure, есть специальные значки Mastercard SecureCode и Visa Secure.

У платежной системы «Мир» есть собственная технология — MirAccept (на основе 3D-Secure). Сейчас банки (среди них Сбер, ВТБ, «Тинькофф» и другие) — участники платежной системы «Мир», активно переходят на новую версию этой технологии, MirAccept 2.0. Ее принципиальной особенностью является то, что в дополнение к традиционному механизму аутентификации пользователей с помощью кодов из СМС-сообщений и push-уведомлений добавляется принцип анализа совокупности факторов, помогающих идентифицировать пользователя (платежное поведение, параметры устройств, геолокация и пр.). В отличие от двухфакторной аутентификации с использованием СМС-кода, такой способ проверки подлинности плательщика является более надежным, позволяет ускорить процесс оплаты и увеличить количество успешных платежей.

Как без кода безопасности мошенники могут получить доступ к карте

К сожалению, даже если хранить код безопасности в тайне, это не гарантирует, что мошенники не смогут использовать карту для покупок.

Получить данные карты злоумышленники могут в слитых базах из интернет-магазинов, банков и так далее либо с помощью фишинговых сайтов. Такие сайты создаются мошенниками для получения данных карт и часто маскируются под сайты банков, госорганов и других организаций. Если не заметить подмены и ввести на таком сайте реквизиты карты, они станут известны мошенникам.

Недавно Банк России выявил еще одну мошенническую практику с применением QR-кода. Некоторые банки внедрили сервис снятия наличных с карты с помощью QR-кода. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, передать его родственнику или коллеге, а тот поднесет изображение к сканеру в банкомате и снимет деньги. Этим стали пользоваться злоумышленники. Они звонят клиентам банков под видом сотрудников кредитной организации, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета, и просят прислать QR-код, чтобы отменить операцию. Расчет на то, что потенциальная жертва не в курсе особенностей QR-кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться.

Заполучив код, мошенники просто снимают деньги со счета обманутого человека.

Важно! QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Никогда не делитесь QR-кодом с незнакомыми людьми, не храните его изображение в мобильных устройствах или в распечатанном виде. Помните, что настоящие сотрудники банков никогда не запрашивают у клиентов QR-код.

Меры безопасности

Защитный код — информация, доступная только владельцу карты. Чтобы он не попал в руки мошенников, нужно соблюдать правила безопасности:

  • не передавать карту другим людям, в том числе кассирам, официантам и даже сотрудникам банка;
  • не сообщать код безопасности карты по телефону, даже если звонящий представляется работником банка или правоохранительных органов;
  • не расплачиваться картой в сомнительных интернет-магазинах, на игровых или лотерейных сайтах — такие сервисы часто являются мошенническими;
  • сразу блокировать карту при ее утере или краже;
  • не выкладывать фотографию карты в интернете;
  • расплачиваться картой только с проверенного устройства, на котором установлен антивирус;
  • не пользоваться бесплатным Wi-Fi для денежных операций в интернете.

Чтобы защитить личные данные от кражи, для онлайн-платежей стоит завести отдельную карту без физического носителя и пополнять ее только на сумму, необходимую для покупки. Также в личном кабинете можно установить лимит на сумму одной операции по карте или лимит трат на определенный период времени (неделю, месяц и т. д.).

Где находятся CVC и CVV на карте

На картах любых платежных систем (Visa, Mastercard, «Мир») код подлинности указан на оборотной стороне. Обычно код размещается под магнитной лентой на поле для подписи справа. Если там больше трех цифр, код безопасности — последние три цифры, отделенные пробелом.

Что делать, если CVC2, CVV2 нет на карте

Если на карте нет кода безопасности, значит она не предназначена для покупок в интернете (карты начального уровня Visa Electron, Mastercard Electronic и др.). При этом сам код все равно формируется при выпуске карты, но не указывается на «пластике».

Виртуальные и цифровые карты, ориентированные именно на онлайн-платежи, не имеют физического носителя, но коды подлинности у них есть. Реквизиты карты, в том числе код подлинности, можно посмотреть в личном кабинете в разделе «Информация о карте».

Что делать, если код безопасности был скомпрометирован

Если вы потеряли карту или подозреваете, что ее данные попали в чужие руки, заблокируйте ее как можно скорее. Это можно сделать через личный кабинет на компьютере или в телефоне, с помощью СМС или по звонку в контактный центр банка. После блокировки карты мошенники не смогут ей воспользоваться.

Как не стать жертвой мошенников: общие рекомендации

  • Никому не сообщайте паспортные данные и финансовые сведения. Сотрудники банков и государственных структур никогда не запрашивают такую информацию.

Не публикуйте изображение карты в социальных сетях и на других сайтах в интернете, а также не храните ПИН-коды рядом с картами и данные карт на компьютере или в смартфоне.

  • Если с неизвестного номера звонит человек, представившийся сотрудником банка, правоохранительных органов или государственной организации, и сообщает о чьей-то попытке оформления кредита или подозрительной операции от вашего имени, запугивает и требует быстрых действий с финансами, положите трубку. Самостоятельно позвоните в банк по номеру телефона, указанному на обратной стороне карты или на его сайте, или в контакт-центр ведомства, сотрудником которого представлялся звонящий.
  • Не совершайте каких-либо действий по счету, если вам звонят с просьбой или требованием о переводе денег, в том числе на «защищенный» или «специальный» счет Центробанка, или с предложением об оформлении кредита. Банк России не открывает счета и не работает с гражданами.
  • Никогда не вводите личные и финансовые данные на сомнительных сайтах и не переходите по ссылкам из подозрительных писем, которые предлагают, например, пройти опрос, получить какую-либо выплату и тому подобное. Официальные сайты финансовых организаций в поисковых системах («Яндекс», Mail) помечены цветным кружком с галочкой.
  • Не устанавливайте на свой смартфон приложение удаленного доступа. Мошенники часто предлагают установить такие приложения якобы для защиты устройства и в результате получают контроль над вашими банковскими или финансовыми приложениями.

Если вы стали жертвой мошенников, как можно скорее заблокируйте карту и напишите в банк заявление о несогласии с операцией. Также обратитесь с заявлением о хищении денег в отделение полиции.

Автор Марина Скворцова

Источник banki.ru

банки банковские карты Код безопасности банковской карты

Что такое номер CVV?

Номера CVV — это дополнительные 3- или 4-значные номера на кредитных или дебетовых картах.

Они
обеспечивают дополнительный уровень безопасности,
гарантируя покупателю физический доступ к своей карте.

Мэтт Креспи | American Express Кредит Intel Внештатный участник

Чтение за 4 минуты | 2 мая 2022 г. в Картах

Краткий обзор

 

Что такое карта CVV?

 

Почему номера CVV важны и что они делают?

 

Чего не делают номера CVV?

 

Часто задаваемые вопросы по номеру CVV

 

Краткая история номеров CVV

 

Вывод

 

Краткий обзор

Номер CVV — это дополнительное трех- или четырехзначное число. напечатаны на вашей кредитной или дебетовой карте.

Хотя CVV означает «Card Verification Value», вы также можете знать эту серию цифр как CVC, CSC, CVN или CID, в зависимости от эмитента карты.

Номера CVV обычно используются онлайн-продавцами для подтверждения того, что покупатель имеет физический доступ к карте.

 

Что такое карта CVV?

CVV — это трех- или четырехзначный защитный код, который обычно указывается на обратной стороне вашей карты рядом с вашей подписью, хотя некоторые эмитенты карт печатают его на лицевой стороне. Номера CVV обычно отображаются печатным текстом, даже если сам номер кредитной карты написан выпуклыми цифрами.

 

CVV означает «Card Verification Value». (Да, фраза «номер CVV» немного избыточна, но это обычное слово. И эй, это не так избыточно, как «PIN-номер» или «банкомат»!) для этой карты защитный код, в том числе:

  • CVC – Код подтверждения карты или Код подтверждения карты.
  • CSC – код безопасности карты.
  • CVN — проверочный номер карты.
  • CID – Идентификационный номер карты.

Ваш номер CVV не следует путать с вашим личным идентификационным номером или PIN-кодом. Вводимый с клавиатуры PIN-код используется для проверки личных транзакций, обычно в сочетании с чипом, встроенным в вашу дебетовую или кредитную карту. В США для дебетовых карт чаще используются PIN-коды. Большинство кредитных карт этого не делают, но некоторые эмитенты карт позволяют вам установить PIN-код в качестве дополнительного уровня защиты.

 

Почему номера CVV важны и что они делают?

Номера CVV защитят вас. Они обеспечивают дополнительный уровень безопасности против того, чтобы кто-то взял номер вашей кредитной карты и использовал его несанкционированным образом. Например, розничные продавцы могут хранить номера кредитных карт клиентов, чтобы упростить будущие покупки, но не могут хранить номера CVV. Если веб-сайт или продавец запрашивает у вас номер CVV, они предпринимают дополнительный шаг, чтобы подтвердить, что у вас есть физический доступ к карте и что вы не используете номер, украденный в результате утечки данных, или фотографию карты — при условии кредита. номер карты и номер CVV находятся на противоположных сторонах карты.

 

Вот почему вас могут попросить указать номер CVV при использовании нового адреса доставки, даже если вы используете сохраненный номер карты. В конце концов, украденные номера кредитных карт обычно не используются для отправки покупок законному владельцу этой кредитной карты, поэтому незнакомый адрес с большей вероятностью вызовет запрос на дополнительную проверку.

 

Чего не делают номера CVV?

Несмотря на то, что номера CVV играют важную роль в обеспечении безопасности ваших транзакций, они являются лишь одним из компонентов безопасности карты: они всего лишь способ убедиться, что покупатель имеет физический доступ к карте. Поэтому они в первую очередь важны в транзакциях, которые происходят онлайн и по телефону, а не лично. Для дополнительной безопасности карты используют подписи, магнитные полосы и чипы EMV. Чтобы узнать больше о том, как работают кредитные карты, ознакомьтесь с разделом «Как работают кредитные карты? Демистификация кредитного искусства и науки».

 

Номера CVV также не защищают вас от фишинга, когда кто-то пытается обманом заставить вас выдать номер вашей карты и защитный код карты. Лучший способ защитить свой номер — раскрывать его только тем людям и компаниям, которым вы доверяете, и только для транзакций, которые вы инициируете. Если вы считаете, что номер вашей карты или CVV-код каким-либо образом были скомпрометированы, немедленно свяжитесь с эмитентом карты. При необходимости они могут предоставить вам замену с новым номером и CVV-кодом.

 

Наконец, проверка номеров CVV — это в первую очередь шаг, который продавцы могут предпринять для защиты транзакций от мошенничества. Но розничные продавцы не обязаны проверять номера CVV, даже если весь их бизнес находится в Интернете, а некоторые вообще никогда не проверяют. Как покупатель, важно практиковать надлежащие методы обеспечения безопасности кредитных карт, например, совершать покупки только на веб-сайтах с URL-адресами, содержащими «HTTPS», и никогда не сообщать свой CVV или информацию о карте в ответ на электронное письмо или телефонный звонок.

Номер CVV Часто задаваемые вопросы

 

Почему некоторые номера CVV трехзначные, а другие четырехзначные?

Количество цифр определяется платежной сетью. Большинство платежных сетей используют трехзначные числа, но четырехзначные числа работают так же, и их труднее угадать. American Express, например, использует четырехзначный идентификационный код карты.

 

Что делают продавцы с моим номером CVV?

Когда розничные продавцы обрабатывают оплату вашей картой, они могут запросить ваш номер CVV. Это вызывает проверку, чтобы убедиться, что номер вашей карты и CVV совпадают. Если они не совпадают, это обычно означает одну из трех вещей: покупатель использует украденный номер кредитной карты, покупатель использует более старую карту, срок действия которой истек или был заменен, или покупатель сделал опечатку. Продавец может сохранить номер вашей кредитной карты для будущих покупок, но он не сохранит ваш CVV.

 

Может ли кто-нибудь угадать мой номер CVV?

Не так просто. При случайном угадывании существует 1 шанс из 1000 угадать трехзначный код и 1 к 10 000 шанс угадать четырехзначный код. Продавцы, как правило, не допускают слишком много догадок, блокируя потенциальных мошенников после нескольких попыток. Если мошенник угадал правильно, немедленно сообщите об этом эмитенту вашей карты. Они должны отправить вам карту с новым номером карты и новым номером CVV.

 

Краткая история номеров CVV

Номера CVV — относительно недавняя инновация, созданная в значительной степени для того, чтобы сделать онлайн-покупки более безопасными. Рост онлайн-покупок, вероятно, был самым большим стимулом для принятия — особенно для клиентов, доступ к их карте прерывался каждый раз, когда ее подлинность была ошибочно поставлена ​​​​под сомнение. Добавив еще одно средство аутентификации, номера CVV сделали онлайн-транзакции по кредитным картам более надежными и удобными.

 

Вынос

Номера CVV — это дополнительные три или четыре цифры на кредитной карте. Известные под многими именами, они являются важным элементом безопасности кредитных карт. Используя данные, которые компании не могут хранить, для дополнительной проверки покупок, совершенных в Интернете или по телефону, номера CVV помогают обеспечить безопасность транзакций.

Мэтт Креспи () — писатель, консультант и исследователь в области социальных наук, специализирующийся на инновациях, политике и организационном поведении. Он получил докторскую степень в области государственной политики и управления в Университете Карнеги-Меллона, где он стал соучредителем лаборатории корпоративных стартапов.

 

Все материалы Credit Intel написаны внештатными авторами по заказу и при оплате компанией American Express.

Связанные статьи

Как работают кредитные карты? Демистификация Credit Art & Science

 

Понимание того, как работают кредитные карты, поможет вам использовать их с максимальной выгодой. Загляните за кулисы сложной работы кредитных карт.

 

Расскажи мне больше

Какая кредитная карта лучше всего подходит для вас в 2022 году?

 

Прежде чем выбрать кредитную карту, обязательно изучите, какие карты лучше всего соответствуют вашим потребностям. Вот как выбрать один в 2022 году.

 

Расскажите мне больше

Как использовать кредитную карту для перевода баланса

 

Лучший способ использовать кредитные карты без комиссии за перевод баланса — погасить долг в течение первых 12-18 месяцев. Узнайте больше о кредитных картах с переводом остатка 0%.

 

Подробнее

Материал, размещенный для вас на этом веб-сайте, Credit Intel , предназначен только для информационных целей и не предназначен для предоставления юридических, налоговых или финансовых консультаций. Если у вас есть вопросы, обратитесь к своим профессиональным юридическим, налоговым и финансовым консультантам.

Card Verification Code (CVC) / Card Verification Value (CVV)

CVV или CVC — это 03-значный или 04-значный код, напечатанный на обратной или лицевой стороне платежной карты (кредитной карты, дебетовой карты, Предоплаченная карта и др.). Это дополнительная функция безопасности, предлагаемая в платежных картах, чтобы гарантировать, что только подлинный физический владелец карты может использовать ее, и что кто-то, кто получил только номер карты и некоторую личную информацию, не может предоставить это значение без фактической физической карты.

CVV/CVC изначально был представлен в картах с магнитной полосой, где он называется `CVV1` или `CVC1` . Это криптографическая комбинация номера карты (PAN), даты истечения срока действия и кода обслуживания карты (3-значный код, определяющий правила эмитента карты на карте. Например, лимит на международное или внутреннее использование, онлайн или оффлайн авторизация, PIN-код необходимый). CVV1/CVC1 хранится на магнитной полосе вместе с номером карты, датой истечения срока действия и сервисным кодом карты. В момент транзакции считыватель магнитной полосы Терминала считывает информацию с Карты Mag Stripe и передает в Запросе Авторизации. Криптографический ключ, используемый для создания и проверки CVV1/CVC1, называется 9.0196 Ключ проверки карты 1 (CVK1).

Позже был введен другой CVV/CVC, известный как `CVV2` или `CVC2` , для проверки целостности транзакций электронной коммерции. потому что (обычные) люди не могут прочитать информацию CVV1/CVC1 на магнитной полосе. Этот код виден на физической карте и должен использоваться для выполнения транзакций без предъявления карты (CNP). Тот же алгоритм CVV1/CVC1 используется для генерации CVV2/CVC2 с другим криптографическим ключом, который называется Card Verification Key 2 (CVK2 9).0197).

Когда появилась технология EMV, был введен еще один код CVV/CVC, названный CVC3/CVV3 или iCVV (значение проверки интегрированной чип-карты). Это значение хранится внутри чипа EMV под тегом EMV 57. Для генерации iCVV используется тот же алгоритм CVV1 и CVV2. Однако вместо реального кода обслуживания карты в качестве кода обслуживания карты используется «999» при создании iCVV с другим криптографическим ключом, который называется Ключ проверки iCard (iCVK 9019).7).

Вместо статического кода CVV/CVC последним обновлением является динамический CVV, который называется dCVV. Он периодически создает новое значение. Существует два типа создания dCVV:

1.     Когда клиент готов инициировать транзакцию, клиент может запросить dCVV, и эмитент карты доставляет его по зарегистрированному SMS или электронной почте Клиента. Это похоже на одноразовый пароль, срок действия которого истекает вскоре после транзакции или в течение оговоренного периода времени.

2.     Небольшие электронные экраны встроены прямо в обратную сторону карты, а код меняется каждые 30–60 минут. Ниже приведен образец карты dCVV со встроенным небольшим цифровым экраном для создания dCVV.

Карта dCVV с цифровым дисплеем

Карты dCVV с цифровым дисплеем не являются чем-то новым на рынке платежей. Из-за стоимости физических карт это не пользовалось популярностью.

Разные названия, используемые Платежными схемами для CVC/CVV

Различные имена, используемые для CVC/CVV

Вычисление CVV1, CVV2, iCVV

 1.     Объедините PAN, дату истечения срока действия и сервисный код и дополните их нулями, чтобы получить 16 байт (32 шестнадцатеричных строки) ключевое значение

4123121234567891 + 2312 + 201 + 000000000 = 41231212345678912312201000000000

2.      Разделить результат Ключ шага 1 на 2 блока

Блок 1           = 4123121234567891

Блок 2           = 2312201000000000

3.     Возьмите 16-байтный (32 шестнадцатеричный) ключ CVV и разделите его на 2 блока

Ключ CVV = 1234567890ABCDEF5678

4ABCDEF

9000 2 Блок 1           = 1234567890ABCDEF

Блок 2           = 5678

4ABCDEF

4.     Зашифровать Блок 1 шага 02 с использованием блока 1 шага 3 (алгоритм DES)

Зашифровать 4123121234567891 с помощью 1234567890ABCDEF

Результат = 453E04E1ACAAE2BB

5.     Выполните XOR над результатом шага 4 с блоком 2 шага 2

453E04E1ACAAE2BB XOR 2312201000000000

Результат = 662C24F1ACAAE2BB

6.    Зашифровать результат шага 5 с помощью блока 1 шага 3 ( DES)

Зашифровать 662C24F1ACAAE2BB с помощью 1234567890ABCDEF

Результат = E188C879876B95C3

7.