Стрімкий розвиток інтернет-галузі і повальне захоплення ідеєю віддаленого обслуговування внесло свої корективи і в сферу платежів. Зараз за допомогою банківських карт можливо оплатити навчання, доставку дивана, електротехніку і інші предмети побуту, за якими ви не хочете йти в магазин. Природно, ідентифікація особистості і доброї волі власника рахунку, з якого здійснюється оплата є нагальною проблемою таких операцій. Так придумали CVC і його похідні.
Де подивитися код безпеки на карті і що це таке
CVV2 - числове позначення того, що карта є реально існуючою, що наноситься кожним банком, через який здійснюється платіж. Він надрукований на зворотному боці і не є елементом номера, тобто він сам по собі - засіб ідентифікації та захисту даних.
Зображення з сайту bankandcard.ru
CVC2-код (або CVV2 для VISA, CID для American Express) використовується для здійснення безпечних платежів в інтернеті без використання карти як предмета - важлива лише інформація на ній (шестандцатізначний номер, ім'я і прізвище власника, дата закінчення обслуговування і, власне, саме число ).
У повсякденності таке число не використовується, оскільки в банкоматах потрібно PIN-код. Це різні числа з різним призначенням: перший - для віртуальних покупок, другий - для реальних, з фізичною присутністю носія.
Не варто поширювати таку інформацію серед кола знайомих (навіть вузького) - вона дає можливість здійснювати оплату будь-яких операцій в інтернеті без вашого відома, що відкриває широкий простір для злого умислу. Тому стежте за тим, кому і як часто ви даєте свою картку і ніколи, ні під яким приводом не викладайте таку інформацію у вільному доступі.
Якщо карта - віртуальна, тобто не має фізичного носія, то код безпеки висилається користувачеві в SMS-повідомленні і називається iCVV.
Отже, де знаходиться код безпеки на карті? Це число, розташоване на реверсі пластика. Воно складається з трьох або чотирьох цифр, розташованих в районі місця для підпису власника. Поруч з ним можуть також розташовуватися останні цифри номера особового рахунку. Єдиною відмінністю від цього правила є CID American Express - він нанесений на лицьову сторону пластика і складається з чотирьох цифр на його правій стороні.
Деякі онлайн-магазини також називають поле для введення як CSC. Це не що інше як Card Security Code, що є узагальненою назвою для числа на звороті для різних вендорів.
Як проводиться оплата послуг в інтернеті за допомогою коду безпеки карти Сбербанк
Інтернет-транзакції з використанням CVC2 виробляються в наступному порядку:
- Ви вибираєте вподобаний вам товар і додаєте його в кошик / натискаєте кнопку «купити».
- Заповнюєте поля даних, вводячи реквізити, які потрібні для проведення платежу.
- При оплаті онлайн-магазин зазвичай вимагає CSC. Огляньте реверс карти, де вказано код безпеки, і введіть його. Якщо його на шуканому місці не виявилося, то онлайн-транзакції по такій карті неможливі.
- Чекайте підтвердження переказу по СМС від банку або від магазину.
Запобіжні заходи
Зображення з сайту uidaho.edu
Ви знайшли один необхідний вам товар (скажімо, новий iPhone 7) за привабливою ціною (30 тисяч рублів). Природно, бажання купити вище підозр в тому, що такого бути не може і подібний демпінг цін на такий ліквідний товар неприродний. Ви поспішаєте і вводите свої дані на сайті при оформленні покупки, в тому числі і CVC-код. Далі - з боку зловмисника.
Введені дані зберігаються в базі даних. Наразі зловмисник може вільно розпоряджатися вашими грошима і проводити будь-які операції з ними, в тому числі і перевести на свій рахунок за допомогою декількох ітерацій перекладів (для того щоб замести сліди). На нормальному і надійному сайті такі дані не зберігаються з міркувань безпеки. Тому будь-які покупки варто здійснювати на великих майданчиках і завжди стежити за правильністю посилання.
Зображення з сайту bt.com
Один із прийомів фішингу також в тому, що вам дається так звана «заглушка», ідентична оригіналу і розташована на сайті, назва якого схоже на оригінал, наприклад vklontakte.ru. Yе перевіривши правильність посилання і ввівши дані, ви передасте в руки зловмисника важливу конфіденційну інформацію і розпрощалися зі своїми грошима на рахунку.