|
CVV - это сокращение от Card Verification Value. Не секрет, что при удаленной оплате - через Интернет, по почте или телефоне, увеличивается риск, что кто-то пользуется украденными данными и может вводить номер и срок действия чужой карты. Для уменьшения рисков продавцов (и покупателей) платежные системы придумали CVV - некое число, напечатанное на карте, которое подверждает, что тот, кто платит, физически владеет картой. CVV напечатан не на всех картах - естественно, что вряд ли у вас получится заплатить в Интернете картой, у которой нет CVV (Visa Electron, MasterCard Maestro). Платежные системы немного по-разному реализовали эту идею и все дали свое название CVV.
Visa International и MasterCard WorldWide
На картах самым популярных платежных систем CVV располагается на обратной стороне карты на полоске для подписи клиента и состоит из 3 цифр. Рядом также могут быть или полный номер карты, или посление 4 цифры номера карты. MasterCard называет CVV CVC2 (Card Validation Code),а Visa называет это число CVV2 (Card Verification Value) - названия немного разные, но смысл одинаковый.
American Express
У карт American Express CVV можно найти лицевой стороне карты над номером карты с правой или слевой стороны. American Express называет CVV словом CID (Card Identification). Состоит CID из 4 цифр.
CVC2, CVV2
При проведении транзакций с ручным вводом данных о карте или CNP-транзакций (Cardholder Not Present) для дополнительной проверки подлинности держателя карты международные платежные системы обязывают банки-участники использовать CVC2/CVV2 (Card Verification Code2/Card Verification Value2). Такие меры вызваны увеличением количества мошеннических транзакций, связанных со случайным подбором номеров карт.
CVC2/CVV2 - это трехзначная величина, которая вычисляется по алгоритму DES со специальным секретным ключом банка-эмитента и зависит от номера карты и срока ее действия. Банк эмитент при выпуске карты указывает значение этого кода в конце номера карты на панели для подписи методом индент печати.
Банк-Acquirer, когда совершается транзакция по карте с ручным вводом ее реквизитов, обязательно должен запросить у торговой точки значение CVC2/CVV2 и передать его через соответствующую международную платежную систему эмитенту для проверки. Эмитент при авторизации такой транзакции должен проверить полученное значение кода. Если полученное значение будет отличаться от вычисленного, то эмитент должен отвергнуть такую транзакцию.
Проводя транзакции по международным пластиковым картам, выполняемые с использованием протокола SSL через сеть Internet и относящиеся к классу CNP-транзакций, торговым предприятиям чрезвычайно важно уметь получать от покупателя и передавать в банк-acquirer упомянутый код.
В настоящий момент в системе UAtourist.com реализована полнофункциональная поддержка CVC2/CVV2 для международных пластиковых карт Visa, Visa Electron, Master Card. Теперь при проведении транзакции через Internet помимо стандартных реквизитов карты покупателю предлагается ввести указанный код.
Внедрение процедур проверки кода CVC2/CVV2 позволит повысить эффективность борьбы с наиболее распространенным методом мошенничества - "удачным" подбором номера карты. Подобрать номер карты наудачу злоумышленнику будет практически невозможно, поскольку помимо номера карты ему дополнительно придется угадать трехзначное число.
|
|
