можно ли стереть cvv код с карты
Почему многие советуют стереть CVC и CVV-коды с банковских карт
На оборотной стороне каждой банковской карты находятся так называемые CVC и CVV-коды, предназначенные для платежей через интернет. При необходимости, к примеру, оплатить доставку пиццы на дом или приобрести одежду в онлайн-магазине, этот код в обязательном порядке вводится в отдельном поле наряду с другими данными карты. В связи с этой особенностью, на просторах сети можно встретить немало людей, которые затерли коды на своих картах и убеждают других сделать то же самое. Разберемся, почему многие советуют стереть CVC и CVV-коды с банковских карт.
Зачем стирают коды
Стиратели CVC и CVV-кодов действуют из соображений безопасности. Ну или их личных о ней представлений. В теории, посторонний человек, каким-то образом получивший данные чужой карты и код в том числе, может совершить через нее покупку в интернет-магазине — кое-где еще остались места, где это можно сделать без подтверждения оплаты по SMS.
По мнению сторонников закрашивания CVC/CVV, проще всего завладеть данными банковской карты продавцам и работникам сферы обслуживания, в руки к которым чужие карты попадают при оплате товаров и услуг. В такие моменты, как утверждают все те же люди, код могут куда-то записать или даже незаметно сфотографировать. А если кода на банковской карте нет, то у злоумышленника отсутствует возможность его узнать. С последним спорить сложно, но насколько подобные меры предосторожности вообще оправданы?
Есть ли смысл стирать код
В реальности вышеописанное, если не фантастической, то очень маловероятный сценарий. Для начала вспомните, когда последний раз ваша банковская карта оказывалась в поле зрения продавца, про возможность ее сфотографировать вообще можно промолчать. Все современные карточки используют технологию PayPass — их достаточно просто приложить к терминалу, чтобы платеж прошел. Занимает это секунду, а карта, как правило, прикладывается лицевой стороной вверх. Разглядеть и запомнить что-то на ней не представляется возможным.
Более того, многие люди пользуются системой бесконтактных платежей и платят через гаджеты, к которым привязана банковская карта. Самой карты в этом случае вообще не требуется. Да и на подавляющем большинстве интернет-площадок и сервисов, помимо CVV, в обязательном порядке потребуют еще и подтверждение по SMS, что само по себе делает затею с кражей кодов не особо практичной.
Идея избавиться от CVV/CVC — пустая трата времени. Но если в вас сильна паранойя и стереть CVV/CVC вы все-таки решитесь, то советуем предварительно убедиться, что код вы хорошо запомнили или куда-то записали. Узнать его без перевыпуска банковской карты не получится.
Зачем люди стирают CVV-коды с банковских карт и чем это опасно
CVV или CVC – это так называемые коды безопасности, которые наносятся на обратную сторону банковской карты. Они представляют из себя некую альтернативу PIN-коду для покупок через Интернет. Однако, по сути, эти коды являются одним из реквизитов карты: они не предназначены для подтверждения личности плательщика. Поэтому коды наносятся прямо на карту, а не выдаются в запечатанном конверте.
И некоторые этим очень недовольны: на просторах Интернета можно найти достаточно много статей о том, что любой здравомыслящий человек обязательно должен стереть секретный код с обратной стороны карты, иначе его во время оплаты обязательно сфотографирует, запишет или запомнит продавец, который после обчистит счет при помощи онлайн-покупок.
Давайте разберемся, стоит ли прислушиваться к таким советам.
Защитит ли деньги удаление кода безопасности с карты?
В подавляющем большинстве случаев при оплате покупок в интернет-магазинах запрашивается CVV/CVC код карты и дополнительный код подтверждения из SMS-сообщения. Так что запомнившему данные вашей карты кассиру будет не так-то просто ей воспользоваться, если у него в руках нет вашего телефона. Да и сложно представить такого персонажа – осталось очень мало мест, где для оплаты картой требуется передавать ее кассиру.
Другое дело – маршрутки, где карта передается в руки водителю, который одновременно разговаривает по телефону, лихо мчит микроавтобус вперед, считает мелочь, докуривает сигарету и пытается приложить вашу карту к терминалу. У него точно будет время запомнить и записать все реквизиты. Но это не точно.
Но в любом случае CVV/CVC код не является обязательным условием для осуществления платежа через Интернет. Какой-то магазин может его запрашивать, а какой-то нет. Хотя последних осталось очень мало.
Еще одним аргументом в пользу удаления кода с карты является якобы безопасность средств на счете в случае утери карты. Но, как было сказано выше, некоторые магазины требуют помимо CVV еще и подтверждение по SMS, а другие не запрашивают ни того ни другого. К тому же большинство современных карт поддерживает бесконтактную оплату, и нашедшему или похитившему ее лицу не составит труда рассчитываться ей в магазинах без ввода PIN-кода за мелкие покупки (как правило, до 1000 рублей).
Лично я не вижу в удалении кода с карты абсолютно никакого смысла.
С точки зрения банка
Хоть счет и принадлежит держателю карты, сам «пластик» остается собственностью банка. Это своего рода ключ, который банк предоставляет клиенту для облегчения совершения финансовых операций. Банк очень негативно относится к любым манипуляциям с этим ключом.
Бывали случаи, когда при осуществлении операции через банковскую кассу карту со стертым CVV/CVC кодом признавали недействительной.
Как обезопасить деньги?
Я уже говорил про систему подтверждения операций при помощи SMS-сообщений. На картах иностранных платежных систем она называется 3DSecure, а на отечественных картах системы МИР – MirAccept. Эти защитные программы с большей долей вероятности защитят деньги от хищения тем, кто случайно или специально узнал ваш CVV код.
Но раз уж до сих пор существуют сайты, не требующие защитный код при оплате покупок онлайн, все равно следует проявлять осторожность: существует немало мошеннических сайтов, которые являются копиями реально существующих сайтов крупных компаний.
Официальные интернет-магазины хоть и требуют ввести код, но не сохраняют его, и ни один сотрудник его не видит. Это стандартное требование безопасности: если база данных о заказах будет похищена, то преступники завладеют всеми реквизитами, кроме защитных кодов, без которых они бесполезны.
Мошенники же могут специально собирать данные через фальшивые сайты. Это намного безопасней, чем фотографировать карты покупателей в магазине и намного проще, чем хищение базы банковских данных клиентов сайта, а эффект тот же. Поэтому следует проверять надежность каждого сайта, через который вы делаете заказы. Обратите внимание на адрес сайта, изучите отзывы о нем.
Будьте осторожны, не дарите свои деньги мошенникам. Прошу вас принять участие в комментариях и поделиться способами защиты банковских карт, которые лично вы считаете наиболее безопасными – возможно, это кого-то убережет. Также, мне очень важны ваши оценки под данной публикацией. Они дадут мне возможность выбирать в дальнейшем темы, которые интересны большинству читателей.
Будьте здоровы и берегите себя! Спасибо за внимание!
Чем грозит стертый CVV-код, официанты-мошенники и фальшивый банкомат. Интервью с экспертом по банковской безопасности
Мошенники придумывают все новые и новые способы украсть деньги с банковских карт. Но благодаря современным технологиям деньги под надежной защитой. Человеческий фактор продолжает оставаться основной причиной утечки персональных платёжных данных. Редакции «Банки сегодня» удалось пообщаться с Павлом Чеботаревым, руководителем Управления по развитию инициатив в области финансовых технологий ПАО «Совкомбанк». Эксперт ответил на вопросы о том, как современные технологии стоят на страже финансового благополучия россиян.
– По мере распространения операций по картам, мошенничество с ними становится все более распространенным. В России и в мире мошеннические схемы носят одинаковый характер, или у нас есть какие-то особенности?
По данным платежных систем, банки РФ более эффективно защищают своих клиентов от мошенничества, чем во всем мире.
– Пройдёмся немного по теории. У каждой банковской карты есть определенные реквизиты: номер, срок действия, код CVV, фамилия и имя, ПИН код. Это все, или есть еще какие-то идентификаторы? Для чего нужны все эти данные?
Все эти данные и еще целый набор данных, зашифрованных в чипе карты, используются платежной системой в алгоритме проверки действительности этой карты и принадлежности карты к определенному банку, а банки используют эти данные для проверки принадлежности карты конкретному клиенту.
– По некоторым данным, ещё несколько лет назад на зарубежных можно было провести оплату, имея только номер карты – без ввода срока ее действия и кода CVV. Так ли это? Какие данные обязательны для ввода при оплате картой покупки в российском или зарубежном интернет-магазине? И насколько широко используется технология 3DSecure?
CVV код – это проверочная величина номера карты и срока ее действия. Так что, магазины, не требовавшие ввода этого кода, сильно рисковали продать товар по несуществующей карте. Сейчас, насколько мне известно, этот код проверяется всегда. Правила платежных систем регулируют разделение ответственности между банками за проведенные операции по картам. Так, например, если сайт магазина поддерживает проверку 3DSecure, а банк не предоставляет держателям своих карт такую услугу, ответственность перед держателем карты за мошенническую операцию будет нести банк, выпустивший карту. И, наоборот, если по карте подключена услуга 3DSecure, а магазин эту проверку не проводит, ответственность за мошенническую операцию понесет банк продавца товара. Поэтому все банки стремятся поддерживать услугу 3DSecure.
– В сети советуют сделать CVV код на карте нечитаемым – с помощью маркера или лезвия. Допускается ли это с точки зрения банков и платежных систем? Вправе ли продавец отказаться принимать к оплате такую карту?
Так лучше не делать. Внимательный продавец может признать карту недействительной и отказаться ее принимать при расчетах в POS терминале.
– Если предположить, что при оплате картой в ресторане официант-мошенник тайком сфотографировал карту с двух сторон. Чем в этом случае рискует владелец карты? Если бы CVV код был стерт, это помогло бы избежать рисков?
Если к карте подключена услуга 3DSecure, то мошеннику-официанту придется еще и телефон украсть, узнать пароль к нему и прочитать СМС. И, если вдруг мошенник не потрудился украсть телефон и нашел сайт, не поддерживающий 3DSecure, и что-то оплатил, то такую операцию довольно легко оспорить – нужно обратиться в банк, выпустивший карту, и банк, на основании заявления клиента, по регламентированной платежными системами процедуре вернет деньги.
– Зачем платежные системы вообще размещают CVV код на обратной стороне карты? Не лучше ли выдавать его в конверте, как ПИН код?
Этот код пишут на карте для удобства, чтобы не нужно было доставать отдельную бумажку из отдельного конверта для оплаты услуги в Интернет.
– Как показывают исследования, в 90% краж денег с карт виноваты их владельцы – теряют карты, небрежно относятся к своим персональным данным и т.д. Но кто виновен в остальных 10% случаев?
Реальный случай: В центре одного крупного города довольно продолжительное время стоял банкомат не известного банка. Люди вставляли в него свои карты в целях получения наличных денежных средств, и банкомат выдавал ошибку «Операция невозможна». Через некоторое время на банкомат обратили внимание сотрудники силовых ведомств и выяснили, что банкомат не принадлежит ни одному банку. Его установили мошенники, и в момент, когда в банкомат вставлялась карта и вводился PIN-код, мошенники получали информацию о карте, делали клон карты и воровали деньги. Кто виноват в этих кражах?
Защита средств клиентов банков от мошенников и повышение финансовой грамотности – это постоянная совместная работа банков и платежных систем.
– Если есть риск того, что данные карты скомпрометированы (украдены), то карта блокируется. А сколько по времени длится проверка после этого? Другими словами, на сколько клиент остается без доступа к своим деньгам?
Если карта компрометируется, банк в любом случае выпускает клиенту карту с другим номером. В большинстве банков клиент может получить карту с другим номером и доступ к своим деньгам в тот же день или на следующий рабочий день, также если банк, является участником Системы быстрых платежей, то денежные средства клиент сможет будет перевести с ее помощью в иной банк, в котором у него есть карта, так как перевод осуществляется с карточного счета (а не с самой карты).
– Правда ли, что при онлайн-оплате картой заполнение полей с именем и фамилией держателя – простая формальность? Обычно операцию удается провести, даже если в этих полях есть ошибки, а какие-то магазины вообще не требуют их заполнять.
В некоторых типах операции имя и фамилия играют ключевую роль. Без их ввода в приеме карты может быть отказано. При оплате на некоторых сайтах за границей дополнительно запрашивается адрес. Но, в большинстве случаев, имя и фамилия действительно не требуются для оплаты. Проверки легитимности использования карты (то, что именно владелец карты осуществляет операцию) проводятся другими способами.
– Может ли магазин за границей отказать в приеме карты, если имя в загранпаспорте и на карте отличается на одну букву?
Теоретически, могут, практически данных случаев на моей практике не было.
– Насколько мне известно, у платёжных систем имеется деление банковских операций на CNP (card not presented) – где карта не требуется и те, при которых карта требуется. Есть ли еще какое-то деление операций по банковских картам? При каких операциях риск мошенничества выше?
Основные градации таковы: CNP (Card not present) – Операция без физического присутствия карты, CP (Card present) – операция с физическим присутствием карты. Платежные системы также классифицируют операции по сумме, месту проведения, типу, порядку оформления и т.д. В каждом виде операции есть обязательные и не обязательные правила защиты и проверки, начиная от правил шифрования информации, заканчивая требованиями к оборудованию по приему карт. Платежные системы совместно с банками постоянно совершенствуют методы защиты операций от мошенничества.
– Насколько безопасны платежи через смартфоны с NFC (Android Pay, Samsung Pay, Apple Pay)? Есть ли вероятность, что данные карты могут утечь через зараженный вирусом смартфон?
При платежах через Pay-системы данные реальных карт не участвуют в операции и не хранятся в телефонах. Платежные системы продумали отдельное решение для защиты таких операций. Поэтому такие платежи вполне безопасны.
– Платежная система Visa увеличила лимит по оплате бесконтактной картой без PIN-кода до 3000 рублей. Насколько это рискованно?
С момента увеличения лимита прошло не значительное временя и сейчас рано говорить о какой-либо статистике.
– Последний вопрос – по кэшбэку. Ходят слухи, что банкам уже невыгодно его начислять и в скором времени кэшбэка в привычном виде уже не будет. Так ли это?
Если бы механика cash back была невыгоднаи не влияла на лояльность клиента и увеличение объема безналичных расчетов, то ее бы не использовали.
Сейчас мы наблюдаем трансформацию механики cash-back от самого простого – возврата части денежных средств, до более сложных механизмов с использованием элементов геймификации, позволяющих клиентам получить дополнительный бонус при выполнении определенных условий.
Это добавляет в чисто финансовые отношения между банком и клиентом положительных эмоций.
Спасибо за уделённое время участнику интервью!
Есть ли смысл в стирании CVV и CVC-кодов с банковских карт?
CVV и CVC-коды — это три цифры на оборотной стороне банковской карты, которые обычно запрашиваются при оплате онлайн-покупок. Именно их ввод часто подтверждает покупку, если другие данные карты уже сохранены.
Некоторые владельцы пластика стирают и закрашивают эти цифры. Логика предельно ясна: так никто их не увидит и не сможет оплатить покупку, даже если другие данные вашей карты у него уже есть.
Но большая часть банковских карт для оплаты поддерживает технологию PayPass: для оплаты достаточно поднести карту к терминалу либо вставить в него и иногда ввести PIN-код. Карта при этом развернута вниз и CVV и CVC-коды никто не видит.
Также все большую популярность приобретает оплата с помощью NFC, когда карту можно вообще не доставать — вы оплачиваете покупки «смартфоном», «умными часами» или вообще приложив к терминалу фитнес-браслет, если у него есть соответствующий чип. То есть карту вообще никто не видит — она может спокойно пылиться дома на полке.
А если кто-то все-таки узнает ваши коды, то для того, чтобы оплатить покупки в интернет-магазине, злоумышленник должен еще быть уверен, что вам на телефон не придет короткий код подтверждения. А сейчас практически все платежные системы этот код запрашивают.
Так что стереть CVV и CVC-коды с карты, конечно, можно, но смысла в этом мало. Если вы переживаете за безопасность, не вводите данные карты на сомнительных ресурсах, не держите большие суммы на одной карте (или устанавливайте лимит), заведите отдельную виртуальную карту для покупок — в общем, надежных способов не дать украсть деньги довольно много, и скрытие CVV и CVC-кодов к ним не относится.
Нужно ли заклеивать CVC/CVV-код на кредитке
В интернете часто можно встретить советы замазать код на обратной стороне карты. Рассказываем, зачем зачем заклеивают этот номер и нужно ли это.
В интернете часто можно встретить советы о том, как обезопасить себя от мошенничества с банковскими картами. Среди прочих можно встретить и рекомендации заклеить или замазать трехзначное число на обратной стороне кредитки.
Это число называется CVC2- или CVV2-код ( Card Verification Code или Value ). MasterCard использует название CVC, а Visa — CVV. В обоих случаях код выполняет одинаковую функцию: подтверждение онлайн-платежа. То есть в теории, зная реквизиты карты, любой человек сможет сделать с нее платеж.
Несмотря на то что код располагается на обратной стороне банковского пластика, его легко увидеть и запомнить. Когда вы расплачиваетесь в кафе или в любом другом месте, где ваша карта может попасть в руки к третьим лицам, вы всегда рискуете. Ничто не мешает недобросовестному работнику незаметно сфотографировать или переписать данные карты, а затем попробовать расплатиться ею в интернете.
Загвоздка кроется в том, что не для всех операций нужно вводить код подтверждения из SMS или мобильного приложения. Некоторые сервисы не требуют дополнительной проверки. Этим, естественно, пользуются мошенники. Например, при помощи сервисов бронирования отелей или доставки еды.
Поэтому некоторые держатели карт предпочитают скрыть код на обороте. Можно с уверенностью сказать, что вреда от этого точно не будет. Только все же не стоит сцарапывать код или замазывать его маркером. Лучше закрыть его так, чтобы не повредить карточку. Например, можно заклеить ее тонким непрозрачным скотчем, зарисовать смывающимся маркером или корректором.
Для того чтобы минимизировать риски с платежными данными, лучше пользоваться бесконтактной оплатой. Например, Google Pay, Samsung Pay и Apple Pay принимают уже почти везде, где есть терминалы для приема платежей. Так как карту вы физически не предъявляете, то никто не увидит ее реквизиты.
Также опасность есть при оплате на сомнительных интернет-ресурсах или сайтах-клонах. Если вы ввели данные карты на таком сайте, то ими вполне могут воспользоваться повторно, списав со счета определенную сумму. Для таких платежей проще всего выделить отдельный пластик или вообще виртуалку и не держать на ней деньги, либо установить расходный лимит в приложении. Кроме того, в этом случае на основной карте также стоит запретить операции в интернете.