18-08-2023
CVV2 (англ. Card Verification Value 2) — трёхзначный или четырёхзначный код проверки подлинности карты платёжной системы Visa. Другие платёжные системы имеют сходные технологии, к примеру аналогичный защитный код для карт MasterCard носит название Card Validation Code 2 (CVC2). Наносится на полосе для подписи держателя после номера карты либо после последних 4 цифр номера карты способом индент-печати. Используется в качестве защитного элемента при проведении транзакции в среде CNP (card not present). Например — e-commerce (интернет), MO/TO (Mail order/Telephone order).
Номер CVV2 не следует путать c пин-кодом и со стандартным номером карты, наносимым эмбоссированием или индент печатью. Стандартный номер карты проверяется на корректность отдельным алгоритмом, который называется алгоритм Луна.
Цифра 2 в названии кода вызвана тем, что есть и «первый» защитный код, используемый для верификации в транзакциях с физическим использованием карты. CVV/CVC код записывается на магнитную полосу.
Даже в случае, если CVV2-код на карте не указывается (карты Visa Electron с «маскированным» номером, нанесённым на карточку не полностью, к примеру только последние 4 цифры), он всё равно создаётся при выпуске карты.
Наличие CVV2-кода на карте не является ни необходимым, ни достаточным условием для совершения платежей в Интернете. Запрос CVV2 с одной стороны — это право, а не обязанность продавца (поэтому не необходимо). С другой стороны, этот вид транзакций может быть запрещен для конкретного вида карт банком-эмитентом (поэтому не является достаточным).
Для того, чтобы подтвердить аутентичность предъявителя данных карты в сети, в настоящее время рассматриваются другие возможности, прежде всего связанные с получением некоего кода или запроса другим способом, заранее согласованным законным держателем карты и банком. Например, использование разового пароля, полученного в банкомате или посредством SMS, подтверждение транзакции в системе интернет-банкинга банка-эмитента карты или на отдельном защищённом сайте. Данный комплекс мер носит название (в зависимости от платёжной системы) 3-D Secure, MasterCard Security Code, Verified by Visa.
Прочие аналогичные термины: Card security code (CSC), Card Verification Data (CVD), Card Verification Value (CVV, CVV1, CVV2), Card Verification Value Code (CVVC), Card Verification Code (CVC, CVC1, CVC2), Verification Code (V-Code, V Code), Card Code Verification (CCV). Определения данных терминов можно получить переводом статьи «Card security code» англоязычной википедии.
CVC2.