CVC (Card Verification Code, для карт Mastercard / Мир) или CVV (Card Verification Value, для Visa) — это 3-значный код безопасности, напечатанный на обратной стороне банковской карты, рядом с панелью для подписи.
Назначение — подтвердить, что покупатель физически держит карту в руках, а не списал номер из чужого чека или фишинг-сайта.
Где находится
- На пластиковой карте: на обратной стороне, в правой части под магнитной полосой. 3 цифры (иногда 4 — у American Express).
- На виртуальной карте: в приложении банка, в разделе «Реквизиты карты». Иногда защищён дополнительным подтверждением.
CVC не указан на самой лицевой стороне карты, не выдавливается в номере (как BIN), не остаётся на чеках при оплате терминалом. Это его главная защита.
Когда нужно вводить
CVC просят при операциях, где карты физически нет (Card-Not-Present, CNP):
- оплата в интернет-магазинах (исключение — карты, сохранённые в браузере или через токенизацию Apple Pay/Google Pay);
- бронирование отелей по телефону или email;
- оплата подписок и сервисов.
Когда не нужно вводить:
- терминал в магазине (CVC не считывает магнитная полоса);
- бесконтактная оплата NFC, Apple Pay, Google Pay (используется одноразовый токен);
- снятие в банкомате (нужен PIN, не CVC).
Что делать, если CVC увидели чужие
Если кто-то получил доступ к полному номеру карты + срок действия + CVC — это потенциальная компрометация:
- Заблокируйте карту немедленно через приложение или горячую линию.
- Перевыпустите карту — новый номер и новый CVC.
- Проверьте операции за последние 24-48 часов, оспорьте подозрительные.
- Если CVC увидел продавец/официант (например, в ресторане) — обычно безопасно, но лучше сменить карту на всякий случай.
Безопасные правила
✅ Можно — ввести CVC на:
- сайтах с протоколом HTTPS (значок замка в адресной строке);
- известных маркетплейсах (Ozon, Wildberries, Я.Маркет);
- сайтах банков и крупных сервисов.
❌ Нельзя — давать CVC:
- по телефону «сотруднику банка» (банк никогда не запрашивает CVC);
- в чатах с продавцами (например, на Авито);
- сохранять CVC на сайтах сомнительной репутации;
- фотографировать карту с обеих сторон и хранить фото в облаке.
Виртуальные карты и CVC
Современные банки выпускают одноразовые виртуальные карты с временным CVC — он генерируется на 1 покупку и потом становится недействительным. Идеально для подозрительных сайтов.
В Т-Банке, Сбере, Альфа есть такая опция — поищите «Виртуальная карта» или «Карта для интернет-покупок» в приложении.
См. также: Дебетовая карта, Кредитная карта.