Итак, в зависимости от технологий, применяемых Интернет – магазинами или иными поставщиками услуг в сети Интернет, при проведении оплаты, клиенту предлагается ввести основные реквизиты карты ( номер карты , срок действия, эмбоссированное имя), а так же дополнительно подтвердить свои полномочия одним из следующих способов:
- с использованием кода банковской карты - CVV2, CVC2 или CID;
- с использованием технологий: 3-D Secure; Verified by Visa (VbV), MasterCard Secure Code (MSC)
- с использованием технологии МирАкцепт (MirAccept), которая позволяет пройти полноценную 3D Secure-аутентификацию (карты «МИР»).
Внимание - оплата покупки или услуги в сети Интернет с использованием кода CVV2 / CVC2 проводится только в тех случаях, когда Интернет - магазин или другой поставщик услуг не поддерживают технологию 3 D-Secure.
Каждая платёжная система, которая выпускает банковские карты, имеет собственное название кода карты, кроме карт Maestro, которые кода не имеют. Ведущие платежные системы, работающие на Российском рынке имеют следующие коды банковских карт:
- у платёжной системы VISA - код CVV2 (полное название - Card Verification Value 2);
- у платёжной системы MasterCard - код CVC2 (полное название - Card Verification Code 2);
- у системы American Express – код CID (полное название - Card Identification);
- у платёжной системы МИР - код по технологии МирАкцепт (MirAccept).
А если на банковской карте нет кода? Это может означать, что такая карта изначально не предназначена для проведения платежей в интернете. В таком случае для проведения платежей в интернете надо оформить другую карту. И вообще, из соображений безопасности - для оплаты покупок в интернете лучше всего иметь отдельную карту, и переводить на неё только ту сумму, на которую будет оформляться конкретный платёж.
По картам «Мир» интернет-платежи защищены собственной технологией МирАкцепт (MirAccept), которая позволяет пройти полноценную 3D Secure-аутентификацию. Кроме того, в платежной системе «Мир» в скором времени будет реализована технология обеспечения безопасности мобильных и интернет-платежей — протокол 3D Secure версии 2.0 (который придет на смену 3D Secure 1.0) Правообладателем нового протокола 3D Secure версии 2.0 является EMVCo (Международная ассоциация по стандартам в области электронных платежных технологий), партнером которой с 2015 года является НСПК (Национальная система платёжных карт России)
В приведённом списке отсутствуют карты Maestro/Маэстро - это означает, что данной платёжной системой не поддерживаются онлайн платежи.
Что такое код CVV2, CVC2, CID, МирАкцепт
Код CVV2, CVC2, CID - это дополнительный цифровой защитный код, который называют ещё кодом безопасности, напечатанный на карте, или же присланный в реквизитах карты (например, для виртуальных карт передаётся посредством СМС кода). Код, напечатанный на карте, заменить или восстановить без перевыпуска карты невозможно.
CVV2, CVC2 или CID — это специальный код банковской карты, который применяется для проверки подлинности карты, выпущенной банком. В случае если такого кода на Вашей карте нет, то проведение операций по оплате товаров и услуг в сети Интернет невозможно.
Код CVV2 / CVC2 печатается на обратной стороне карты, на полосе для подписи, сразу после номера карты, либо после последних 4 цифр номера карты. Он всегда состоит из трёх цифр, и не является продолжением номера банковской карты, т.е. это самостоятельный элемент защиты.
Код CID - означает код идентификации карты. Код на карте American Express наносится на лицевую сторону и состоит из четырехзначного числа с правой стороны карты.
Код МирАкцепт (MirAccept) - это технология, которая обеспечивает безопасность платежей в Интернете системы "МИР". Он состоит из трёх цифр, и является самостоятельным элементом защиты платежей.
Код цифровой защиты, который выдавлен (проставлен) на банковской карте, в отличие от ПИН-кода, может меняться только при перевыпуске карты.
В таблице приведены коды безопасности отдельных платёжных систем, работающих на российском рынке финансовых услуг:
| Платежная система | Название кода безопасности | Количество цифр в коде | Расположение на карте |
|---|---|---|---|
| Visa/Виза | CVV2 | 3 | На обратной стороне |
| MasterCard/Мастеркард | CVC2 | 3 | На обратной стороне |
| American Express/Американ Экспресс | CID | 4 | На лицевой стороне |
| МИР | технология МирАкцепт (MirAccept) | 3 | На обратной стороне |
В некоторых интернет магазинах в заполняемой покупателем форме оплаты часто стоит двойное значение по заполнению - CSC/CVV2. CSC (Card Security Code) - это тоже название кода безопасности карты, который считается как-бы обобщённым названием всех применяемых кодов. Другими словами, каждая платёжная система, которая выпускает банковские карты, имеет собственное название CSC кода (Card Security Code), поэтому при требовании ввести CSC, вводится тод код, который указан на вашей карте. И ещё, при наличии записи CSC/CVV2, не надо вводить персональный PIN-код. CSC и PIN-код – это разные коды. PIN-код, это секретный код карты, который нельзя заполнять в формах открытого доступа вне банковских систем.
Как определяется наличие кода CVV2/ CVC2/ CID и др. на банковской карте
Наличие кода CVV2/ CVC2/CID (кода безопасности), определяется следующим образом:
- на классической карте - трёхзначный цифровой код (CVV2/ CVC2 и др.) находится на оборотной стороне карты, четырёхзначный (CID) - на лицевой стороне . Если на карте нет кода — значит совершение операции в Интернете по данной карте невозможно.
- по виртуальной карте, которая не имеет материального носителя - 3-х цифровой код передаётся Клиенту на его мобильный телефон в виде SMS-сообщения или сообщается по специальному телефону. Клиенту необходимо его запомнить и сохранять в недоступном для третьих лиц месте.
Размещение кода на карте:
- Коды CVV2/CVC2 на картах систем Visa и MasterCard - это кодовый набор из 3 цифр, который размещается на оборотной стороне карты на полосе для подписи или рядом с ней. Иногда этот код встречается и на лицевой стороне карты. Так, например, на картах MC Virtual Альфа-Банка данный код размещен на лицевой стороне карты.
- Код CID на картах системы AmericanExpress - это кодовый набор из 4 цифр, который размещается на лицевой стороне карты рядом с номером карты, и указан мелким шрифтом. Обычно он находится над последними или первыми двумя цифрами номера карты (со смещением остальных цифр влево или вправо).
- Код на картах платёжной системы "МИР" - это кодовый набор из 3 цифр, который размещается на оборотной стороне карты ниже магнитной полосы.
О расположении кода CVV2/ CVC2 на банковской карте систем Visa и MasterCard очень доходчиво изобразил для своих клиентов Банк24.ру. (показано ниже). Такое пояснение приемлемо для всех банковских карт любого банка.
Расположение секретного кода на банковских картах отдельных платёжных систем:
- Карта «Visa» - трёхзначное число на обратной стороне карты:
CVV2 VISA-карты - Карта «MasterCard» - трёхзначное число на обратной стороне карты:
CVC2 Mastercard-карты - Карта «AmericanExpress» - четырёхзначное число на лицевой стороне карты:
CID American Express-карты - Карта "МИР" - трёхзначное число на обратной стороне карты:
MirAccept карты МИР
Код банковской карты используется:
- Для осуществления платежей в Интернете в качестве защитного элемента при проведении CNP-трансакций, когда ни карта, ни держатель не присутствуют при проведении операции. Код используется как дополнение к номеру карты и сроку действия карты.
- При совершении покупок не только в сети интернет, но и в других случаях, когда не производится считывание магнитной полосы карты (к примеру, при оплате покупок по телефону, при оформлении операции по импринтеру).
Кроме того, при работе с интернет-магазинами надо помнить, что поле для ввода данного кода на сайте может называться по разному:
- Коды CVV2/CVC2/CID
- «код безопасности»
- код идентификации кредитной карты
- «security number»
- и т.п.
Надо отметить также, что в последнее время участились кражи этого номера, в связи с чем, отдельные платёжные системы стали использовать и другие технологии защиты CNP-операций.
Порядок проведения оплаты покупок / услуг в сети Интернет с использованием кода CVV2 / CVC2
Проведение CNP-трансакции с использованием CVV2/CVC2 кода осуществляется в следующем порядке:
- Заходите на сайт Интернет - магазина или другого поставщика услуг в сети Интернет, выбираете покупку или услугу;
- Оформляете платёж, вводя реквизиты карты, которые запрашивает интернет-магазин;
- Если магазин запрашивает код безопасности CVV2 или CVC2 — вводите этот код, указанный на вашей карте или доведённый вам СМС сообщением. Если на классической карте нет CVV2 или CVC2 кода — совершение операции невозможно;
- Дожидаетесь результата совершения операции.
- Возможный результат по операции:
- Если код введён правильно — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
- Если код введён некорректно, на странице Интернет - магазина он не запрашивается или интернет-магазин не передаёт в Банк CVV2/CVC2 код, то платёж будет отклонён. Корректность вводимой информации включает требование по вводу кода, достаточность средств на счёте карты, статус карты и соответствие проводимого платежа ограничениям, устанавливаемым Интернет - магазином или другим поставщиком услуг в сети Интернет.
- Если код введён правильно — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).