смена cvv кода карты
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.
Начало использования
Какие документы нужны, чтобы оформить карту
Если вы гражданин другой страны, понадобятся 3 документа:
Если паспорта нет, подойдут удостоверение беженца, свидетельство о рассмотрении ходатайства о признании лица беженцем на территории РФ или свидетельство о предоставлении временного убежища на территории РФ.
Если вы гражданин Беларуси, Казахстана или Украины с видом на жительство в России, миграционная карта не понадобится.
Если у вас нет гражданства, предоставьте 4 документа:
документ, подтверждающий право на пребывание в России. К документу на иностранном языке приложите заверенный перевод.
Как активировать карту до её получения в офисе банка?
Если вы заказали новую карту и хотите начать пользоваться ей до получения в отделении, зайдите в нее в приложении СберБанк Онлайн и нажмите кнопку «Активировать карту», после чего следуйте инструкциям на экране.
Таким же способом можно активировать карту с новым сроком действия, если срок вашей карты подошел к концу.
Обратите внимание что данный сервис пока не доступен для кредитных карт и карт, заказанных на сайте банка.
Как сменить ПИН-код карты?
Для этого в мобильном приложении СберБанк Онлайн выберите нужную карту → нажмите «Установить ПИН-код» → дважды введите новый ПИН-код → нажмите «Сохранить».
После этого в приложении СберБанк Онлайн станут доступны бесконтактные операции. Не забудьте активировать ПИН-код в банкомате. Для этого вставьте карту в банкомат, введите новый ПИН-код и запросите баланс карты.
Если не получается зайти в мобильное приложение СберБанк Онлайн и сменить ПИН-код, позвоните в контактный центр по номеру 900 или обратитесь в отделение СберБанка, чтобы заказать перевыпуск карты с новым ПИН-кодом.
Что такое CVV- и CVC-код карты?
CVV и CVC — это коды безопасности вашей банковской карты. Их задача — подтвердить подлинность карты при оплате товаров или услуг в интернете.
Код находится на оборотной стороне вашей карты. Если у вас Цифровая карта, код можно узнать в приложении СберБанк Онлайн. Для этого в приложении выберите нужную карту → «Информация о карте» → «Прислать CVC/CVV в СМС». Трёхзначный номер придёт в СМС.
Никогда и никому не сообщайте CVC/CVV вашей карты.
Как привязать карту к другому номеру телефона?
Чтобы изменить номер телефона для уведомлений об операциях, в приложении СберБанк Онлайн зайдите в свой профиль (в верхнем левом углу главного экрана) → «Настройки» → «Уведомления, настройка СМС и Push-уведомлений» → выберите нужную карту → нажмите на поле с номером телефона → в списке нажмите «Изменить номер телефона».
Как мне узнать реквизиты своей карты?
Узнать реквизиты своей карты можно несколькими способами:
В приложении СберБанк Онлайн
В личном кабинете СберБанк Онлайн
В офисе СберБанка
Как узнать баланс карты?
Есть несколько способов узнать, сколько денег на карте. Выбирайте, какой вам удобнее:
Что такое суточный и месячный лимит на операции по карте?
Суточный и месячный лимит — это максимальная сумма, которую вы можете перевести с карты или снять в банкомате в течение дня или месяца.
Узнать лимиты по нужной услуге можно в тарифах на выпуск и обслуживание вашей карты. Вот, к примеру, выдержка из тарифов для классических карт Visa Classic и MasterCard Standard.
За сутки вы можете снять без комиссии:
Обратите внимание: банк не устанавливает лимиты на торговые операции. Вы можете тратить на покупки всю сумму на карте.
Могу ли я сам поставить себе лимит на траты?
Вы можете самостоятельно ограничить максимальную сумму операций по своей карте за месяц. Для этого обратитесь в офис банка, в котором вы получили карту.
Установить лимит на операции удобно для дополнительной карты, если вы не хотите давать её держателю доступ ко всей сумме на вашей основной карте.
Как пополнить карту?
Безналично
Наличными
Где получить отчет по карте?
Проще всего найти ежемесячный отчет по карте в личном кабинете СберБанк Онлайн: кликните на название карты и нажмите «Отчёт по карте».
Если хотите получать отчёты по электронной почте, попросите включить эту опцию сотрудника в том офисе СберБанка, где вы оформили карту.
Как узнать дату формирования отчета по карте?
Самый простой способ узнать дату формирования отчёта — посмотреть в личном кабинете СберБанк Онлайн. Кликните на название вашей карты и нажмите «Отчет по карте». Дата формирования отчета указана в подзаголовке.
Также дата отчёта указывается на ПИН-конверте, который вы получили вместе с картой. Если вам дали карту без ПИН-конверта, дату отчёта вы можете найти на чеке регистрации ПИН-кода. Кроме того, дату отчета можно узнать, обратившись в контактный центр банка по номеру 900 (с мобильного телефона на территории России, звонок бесплатный).
Если вы не платили картой и не пополняли её в течение отчётного периода, отчёт не сформируется.
Что я узнаю из отчёта по карте?
Как узнать информацию по карте по телефону?
Позвоните на круглосуточную телефонную линию 900 (с мобильного телефона на территории России, звонок бесплатный) и назовите своё кодовое слово, которое вы указали при подписании договора в СберБанке. Вы сможете:
Чтобы получать нужную информацию быстрее, рекомендуем вам при звонке в контактный центр использовать специальный пароль — Код клиента (не путайте с ПИН-кодом и кодовым словом). Код клиента — это комбинация из пяти цифр, которая позволяет самостоятельно получать информацию по картам, не дожидаясь соединения с оператором. Узнайте, как получить Кода клиента.
В чём преимущество бесконтактных карт?
Бесконтактными картами удобно оплачивать товары и услуги: оплатить любой товар на сумму до 1 000 рублей вы сможете в одно касание без ввода ПИН-кода за 1 секунду, не выпуская карту из рук. Это сокращает время ожидания в очереди на кассе и бывает особенно актуально, когда вы спешите: например, на заправке, в кафе во время обеденного перерыва или когда вы опаздываете в кино.
Платить бесконтактной картой безопасно: она всегда у вас в руках, вам не придется передавать ее кассиру и вводить пин-код на виду у остальных покупателей. Кроме того, деньги не спишутся дважды, так как после совершения оплаты терминал сразу отключается.
Что такое CVC на банковской карте, и как не стать жертвой мошенников
Для того чтобы ваша банковская карта не стала легкой добычей мошенников и дырой, через которую пропадают деньги, научитесь грамотно ей пользоваться. Каждый элемент на карточке имеет свое назначение, и знать его необходимо прежде всего для вас и вашей безопасности. Если с фамилией и именем владельца на лицевой стороне все понятно, то на цифры обратной стороны часто не обращают внимания. Что такое CVC на банковской карте, для чего нужен код, и как защититься от мошенников – все это рассмотрим в статье.
Понятие и назначение
CVC – это цифровой код, который присваивается при выпуске банковских карт: виртуальных или реальных, для безопасных расчетов в интернете. Введением его при покупке в специальную форму на каком-либо сайте вы сообщите обслуживающему банку, что именно вы владелец карты и согласны на осуществление расходной операции.
Не путайте с ПИН-кодом, который вы получаете в конверте, придумываете в отделении банка или в мобильном приложении при оформлении карточки. Он нужен для действий, которые осуществляете непосредственно в банкоматах, магазинах, кафе и других местах, оборудованных платежными терминалами. Причем по операциям более 1 000 руб. практически везде просят ввести 4 цифры ПИН-кода для безопасности, даже если карта имеет бесконтактную систему оплаты.
При платежах в интернете за товары и услуги банковскую карту не вставишь в компьютер или телефон, чтобы проверить ее подлинность и убедиться в согласии владельца на осуществление денежного перевода. Для этого просят ввести CVC-код.
Он расположен на обратной стороне любой карты: дебетовой или кредитной. Найдите поле для подписи. Как правило, код будет в самом его конце. Это 3 цифры. Иногда в поле написаны еще цифры (часть номера банковской карточки), и только потом CVC. Он отделен пробелом или дробной чертой.
Обратите внимание, что у платежных систем разные аббревиатуры. У Visa – CVV2, у MasterCard – CVC2. Платежная система МИР имеет свое обозначение – CVP2 или MirAccept. Код American Express CID находится на лицевой стороне под номером и состоит из четырех цифр.
Несмотря на разные аббревиатуры, назначение цифр на карточке одно и то же – обеспечение безопасности при оплате через интернет.
Как он работает
CVC – это не единственный инструмент для безопасных операций по банковской карте. Последние поколения платежных средств выпускаются с дополнительной защитой. Например, 3-D Secure. Кроме ввода в специальное поле кода, надо дождаться SMS от банка с еще одним цифровым подтверждением операции.
Рассмотрим, как выглядит процедура покупки в интернете.
Шаг 1. Выбираете на сайте товар или услугу, которую хотите приобрести. Нажимаете “Оплатить”.
Шаг 2. Часто на выбор предлагают несколько вариантов оплаты: банковская карта, электронные деньги и др. Выбираете свой.
Шаг 3. При оплате карточкой появляется специальная форма для ввода реквизитов. Пример от Сбербанка:
Шаг 4. Вводите данные. С помощью отправки реквизитов в банковской системе проверяется следующая информация: срок действия карты, имя владельца, сумма на счете, достаточная для проведения операции, установленные лимиты и пр. При поддержке 3-D Secure после нажатия кнопки “Оплатить” появится еще одна форма для ввода дополнительного пароля. Он придет на телефон, привязанный к карте. Только после его ввода процедура будет завершена, и платеж исполнен.
Внимание! CVC-код нужен только при расходных операциях. Если кто-то спрашивает его, чтобы якобы перевести вам на счет деньги, это мошенник. Никогда и никому не сообщайте цифры с обратной стороны пластикового платежного средства. Также никто не должен знать и пароль, присланный от банка по SMS.
Особенности виртуальных карт
Банк выпускает виртуальные карты, как правило, для расчетов в сети Интернет. Они не имеют физического носителя (пластика). Это выгодно финансово-кредитным организациям, потому что не надо тратиться на производство, и для владельцев обслуживание карточки бесплатное.
Несмотря на отсутствие материальной основы, на виртуальную карту распространяются те же правила, что и на обычную. Возникает только вопрос: “Где смотреть код безопасности CVC?” При выпуске его сообщит банк в СМС или пришлет на электронную почту.
Меры безопасности
Отдельно хочу остановиться на мерах предосторожности, которые надо соблюдать, чтобы не остаться без денег. Мошенники изобретают все новые и новые способы обмана владельцев банковских карт, и не всегда они связаны с современными технологиями. Методы убеждения и вхождения в доверие гражданам остаются самыми действенными до сих пор. Вернуть украденные деньги непросто, а в некоторых случаях невозможно, если вы сами сообщили реквизиты мошеннику.
Элементарные правила безопасности:
Заключение
Надеюсь, что теперь у вас не осталось “белых пятен” на банковской карте. Все цифры важны и нужны. Помните, что для перевода денег на ваш счет от других людей им достаточно знать только номер карточки (на лицевой стороне) и больше ничего. При покупках в интернете в специальную форму надо вводить следующие данные: номер, срок действия, имя и фамилию владельца, код CVC. При наличии дополнительной защиты – еще и пароль, полученный в SMS от банка.
Желаю, чтобы никто из наших читателей не стал жертвой мошенников. Будьте осторожны и не поддавайтесь на манипуляции. Следите за своей карточкой точно так же, как вы делаете это с обычным кошельком. А в случае любых подозрений сразу блокируйте счет. Лучше потом восстановить карту, чем потерять все деньги.
Нужно ли заклеивать CVC/CVV-код на кредитке
В интернете часто можно встретить советы замазать код на обратной стороне карты. Рассказываем, зачем зачем заклеивают этот номер и нужно ли это.
В интернете часто можно встретить советы о том, как обезопасить себя от мошенничества с банковскими картами. Среди прочих можно встретить и рекомендации заклеить или замазать трехзначное число на обратной стороне кредитки.
Это число называется CVC2- или CVV2-код ( Card Verification Code или Value ). MasterCard использует название CVC, а Visa — CVV. В обоих случаях код выполняет одинаковую функцию: подтверждение онлайн-платежа. То есть в теории, зная реквизиты карты, любой человек сможет сделать с нее платеж.
Несмотря на то что код располагается на обратной стороне банковского пластика, его легко увидеть и запомнить. Когда вы расплачиваетесь в кафе или в любом другом месте, где ваша карта может попасть в руки к третьим лицам, вы всегда рискуете. Ничто не мешает недобросовестному работнику незаметно сфотографировать или переписать данные карты, а затем попробовать расплатиться ею в интернете.
Загвоздка кроется в том, что не для всех операций нужно вводить код подтверждения из SMS или мобильного приложения. Некоторые сервисы не требуют дополнительной проверки. Этим, естественно, пользуются мошенники. Например, при помощи сервисов бронирования отелей или доставки еды.
Поэтому некоторые держатели карт предпочитают скрыть код на обороте. Можно с уверенностью сказать, что вреда от этого точно не будет. Только все же не стоит сцарапывать код или замазывать его маркером. Лучше закрыть его так, чтобы не повредить карточку. Например, можно заклеить ее тонким непрозрачным скотчем, зарисовать смывающимся маркером или корректором.
Для того чтобы минимизировать риски с платежными данными, лучше пользоваться бесконтактной оплатой. Например, Google Pay, Samsung Pay и Apple Pay принимают уже почти везде, где есть терминалы для приема платежей. Так как карту вы физически не предъявляете, то никто не увидит ее реквизиты.
Также опасность есть при оплате на сомнительных интернет-ресурсах или сайтах-клонах. Если вы ввели данные карты на таком сайте, то ими вполне могут воспользоваться повторно, списав со счета определенную сумму. Для таких платежей проще всего выделить отдельный пластик или вообще виртуалку и не держать на ней деньги, либо установить расходный лимит в приложении. Кроме того, в этом случае на основной карте также стоит запретить операции в интернете.
Безопасная платежная карта своими руками
Для оплаты товаров или услуг через интернет платежная карточка не требуется. Достаточно знать всего-навсего три группы цифр (16+4+3):
— номер карты (16 цифр);
— срок действия: месяц и год (4 цифры);
— секретный CVV2 код (3 цифры на обратной стороне).
Если карточка попадает в руки жуликов, переписать указанные 23 цифры можно за считанные секунды. Не говоря уже о ситуации физической утери, от которой не застрахован никто.
Поэтому делюсь своей практикой: от греха подальше CVV2 код с карт Visa и Master стирать. Лучше ножницами. Предварительно, конечно, где-то его продублировав. А для удобства оплаты счетов в интернете написать ключ от кода фломастером (маркером) прямо на карточке.
Защищенная карточка (после манипуляций).
Восстановить CVV2 код легко. Составляем нехитрую формулу типа «плюс 4, 0, 4». Забиваем ее себе в память, а когда возникает надобность, быстренько прибавляем цифры формулы к цифрам ключа.
Например:
1) Ключ, написанный фломастером, – 575.
2) Формула восстановления: +4, 0, 4.
3) Вычисляем:
5 + 4 = 9;
7 + 0 = 7;
5 + 4 =9.
Итого: CVV2 код – 979.
Так всего за 5 секунд получаем заветное число, и никакого риска для «кармана».
Незащищенная карточка (до манипуляций).
Безопасных вам платежей!
UPD. Если карта у вас одна, то это предложение не актуально. Если карт много, то проще запомнить один пароль, чем много CVV кодов.
UPD2.
Disclaimer. Юридически карта без CVV может быть признана недействительной. Практически в РФ и Украине это вряд ли произойдет, но в ЕС и США возможно.
Указанная схема всего лишь увеличивает шансы обезопасить от оффлайн компрометации CVV. Она не отменяет обязательные способы снижения рисков другими способами:
— выпуск виртуальных карт;
— установление ежедневного лимита;
и т.д.