Що таке CVV2 та CVC2 код?

CVV2 (Card Verification Value 2) – це тризначний код безпеки, розташований на зворотному боці банківської картки платіжної системи Visa. CVC2 (Card Validation Code 2) – аналогічний захисний код для карток Mastercard.

Обидва коди виконують однакову функцію – підтверджують, що під час онлайн-оплати картка фізично знаходиться у Вас в руках. Це додатковий рівень захисту від шахрайства, який унеможливлює використання картки лише за номером та терміном дії.

Інші платіжні системи також використовують аналогічні коди:

• CVV2 – Visa
• CVC2 – Mastercard
• CID (Card Identification Number) – American Express (чотиризначний код на лицьовому боці)
• CVP2 – «Мір» (російська платіжна система)

CVV код знаходиться на зворотному боці Вашої банківської картки. Зазвичай це три цифри, надруковані праворуч від поля для підпису або на білій смужці поруч з ним.

Для карток Visa та Mastercard:

• Переверніть картку зворотним боком
• Знайдіть поле для підпису або магнітну смужку
• Тризначний номер праворуч – це і є Ваш CVV2 або CVC2 код

Для віртуальних карток (наприклад, у монобанку, ПриватБанку чи Ощадбанку):

• Відкрийте мобільний додаток банку
• Перейдіть до налаштувань картки або натисніть «Реквізити»
• CVV код буде відображений разом з номером картки та терміном дії

Важливо: Деякі банки дозволяють змінювати CVV код через мобільний додаток для додаткової безпеки. Якщо Ви підозрюєте, що код став відомий стороннім особам – скористайтесь цією функцією або зверніться до банку.

CVV2 та CVC2 код призначений для підтвердження онлайн-транзакцій без фізичної присутності картки (так звані CNP-транзакції – Card Not Present). Код використовується при:

• Оплаті покупок в інтернет-магазинах – після введення номера картки та терміну дії система запитує CVV код
• Оплаті комунальних послуг онлайн – через системи інтернет-банкінгу або сервіси оплати
• Переказах між картками – при відправленні грошей на іншу картку
• Оплаті підписок та цифрових сервісів – стримінгові платформи, хмарні сервіси, ігрові магазини
• Бронюванні готелів та квитків – для підтвердження платоспроможності

Продавці мають право запитувати CVV код, але не зобов'язані це робити. Водночас транзакції з CVV перевіркою мають значно нижчий рівень шахрайства.

Часто виникає плутанина між поняттями CVV і CVV2. Різниця полягає у способі генерації та використанні:

• CVV (CVC) – закодований у магнітній смужці картки. Використовується при оплаті через POS-термінал, коли картку фізично прикладають або вставляють. Цей код не видно на картці.
• CVV2 (CVC2) – надрукований на зворотному боці картки. Використовується виключно для онлайн-платежів, де картку неможливо фізично перевірити.

Обидва коди генеруються на основі номера картки, терміну дії та секретного ключа банку за допомогою криптографічних алгоритмів DES або AES. Але вони мають різні значення і не можуть замінити один одного.

Дотримуйтесь цих правил, щоб захистити свої фінанси:

• Не передавайте CVV код нікому – навіть працівникам банку. Цей код повинні знати тільки Ви.
• Не фотографуйте картку – якщо потрібно надіслати реквізити, передавайте лише номер картки без CVV.
• Перевіряйте сайт перед оплатою – адреса повинна починатися з https:// і мати значок замка. Уникайте підозрілих сайтів.
• Використовуйте 3D Secure – це технологія додаткової верифікації (Verified by Visa або Mastercard SecureCode), яка вимагає підтвердження оплати через SMS-код або push-повідомлення.
• Підключіть SMS-сповіщення – миттєві повідомлення про кожну транзакцію дозволять вчасно помітити несанкціонований платіж.
• Встановіть ліміти на онлайн-платежі – більшість українських банків дозволяють обмежити суму онлайн-транзакцій через мобільний додаток.
• Не зберігайте CVV на пристроях – не записуйте код у нотатках телефону або текстових файлах.

Згідно зі стандартом PCI DSS, інтернет-магазини та платіжні сервіси не мають права зберігати CVV2/CVC2 коди після завершення транзакції. Тому навіть у разі витоку даних магазину Ваш CVV код залишиться захищеним.

Віртуальні картки, такі як е-картки в монобанку, ПриватБанку, Ощадбанку чи інших українських банках, також мають CVV2/CVC2 код. Оскільки у віртуальної картки немає фізичного носія, код відображається у мобільному додатку банку.

Переваги віртуальних карток для онлайн-покупок:

• Можна випустити окрему картку для інтернет-оплат з обмеженим балансом
• Деякі банки дозволяють змінювати CVV код після кожної транзакції
• У разі компрометації – миттєве блокування без впливу на основну картку

Деякі сучасні банки також підтримують технологію динамічного CVV, коли код автоматично змінюється через певний проміжок часу, що ще більше підвищує рівень безпеки.

Якщо Ви підозрюєте, що Ваш CVV2/CVC2 код став відомий шахраям або стороннім особам, дійте негайно:

1. Заблокуйте картку – через мобільний додаток банку або зателефонувавши на гарячу лінію
2. Перевірте останні транзакції – зверніть увагу на будь-які підозрілі списання
3. Подайте заяву в банк – банк може ініціювати процедуру chargeback (повернення коштів) для несанкціонованих транзакцій
4. Замовте нову картку – з новим номером та CVV кодом
5. Змініть паролі – якщо Ви використовували ту саму картку для автоматичних платежів, оновіть платіжні дані

В Україні банки зобов'язані повернути кошти за несанкціоновані транзакції, якщо клієнт повідомив про них протягом встановленого терміну (зазвичай 30 днів).