чому cvv

Це дуже хороше запитання, але чіткої відповіді на нього, швидше за все, не існує зовсім. Можна, звичайно, запитати у представників Visa і Mastercard, але я спробую відповісти на нього виходячи зі своїх знань.

І відповідь швидше за все буде такою: так історично склалося.

Давайте визначимося для чого потрібен цей код. Він потрібен для того, щоб проводити грошові транзакції в інтернеті, таким чином явно і едніразово ідентифікуючи карту, разом з іншими реквізитами: термін придатності, ім'я власника, номер карти. Це називається CNP (card not presented) платежі. Цього коду навіть немає в магнітній смузі карти і чіпі. А також він не зберігається ніде у Мерчант і еквайєрів (магазинах і обслуговуючих їх банках), так як цього вимагає стандарт безпеки PСIDSS. Якщо вони, звичайно, спеціально його де-небудь не складують, щоб потім вас нагріти на купу грошей, але за це легко і сісти, так що такого не відбувається. Відсутність коду в магнітній смузі унеможливлює соскімміть карту і використовувати її в шахрайських онлайн-транзакцій.

У США платіжні системи хотіли зробити використання карток як можна простіше. За ідеєю, за шахрайські транзакції такого типу несуть відповідальність саме платіжні системи. Операції проведені за допомогою інтернету і коду cvv / cvc легко опротестує і гроші повертаються (на ділі це, звичайно, не так).

Отже, на питання, чому вони не дають цей код в конверті, як пін-код, можна відповісти приблизно так: вони бояться, що ви забудете цей код і не проведете транзакцію, а вони втратять на цьому свій відсоток.

Зараз з появою технології 3D-Secure і аутентифікації транзакцій через смс, потреба в cvv / cvc відпадає потихеньку. І вже зараз в деяких місцях можна зробити оплату без cvv через 3D-Secure і смс, але зайвий захист (хоча яка це захист?) Не завадить.

І до речі, здається в деяких країнах, при платежах в інтернеті просять ввести саме пін-код, а не cvv / cvc.

Тимур Леонідович Відповідає на ваші питання в своїй Прямої лінії