CVC или CVV – это цифровой код, расположенный на обратной стороне карты, которым подтверждается подлинность карты. Он нужен для обеспечения безопасности при расчетах картой в интернете. В этой статье рассмотрим, как именно действует этот код, где его найти и почему эти цифры нельзя сообщать друзьям.

Английская аббревиатура CVC расшифровывается как Card Verification Code – код безопасности банковской карты. Это три (редко четыре – к примеру, у American Express) цифры. Код используется для дополнительной идентификации владельца при покупках в интернете.

Существует множество разновидностей CVC кода с одинаковым действием:

• CVV2 код – расшифровывается как Card Verification Value, по-русски – «Значение верификации карты». Используется для карт международной платежной системы Visa.
• CVC2 код – используется для карт международной платежной системы MasterCard.
• CID код – Card Identification («идентификация карты») – используется для карт American Express.
• CVP2 код – Card Verification Parameter («параметр безопасности карты») или MirAccept – у карт национальной платежной системы «Мир».

Похожие технические решения используются и всеми другими платежными системами в мире (особняком стоят карты Maestro, где проверочного кода нет, но эти карты почти не используются для платежей в сети). CVC код считается личной информацией держателя карты и охраняется соответственно. Банк не вправе передавать третьим лицам сведения о кодах карт клиентов.

CVC/CVV код размещен на обратной стороне карты тоже не просто так. Во многих магазинах стоят камеры видеонаблюдения над кассой. Размещенный на обратной стороне код не попадает в прицелы объективов, а также на глаза продавцу.

Идентификатор на обратной стороне карты считается дополнительной защитой, поскольку без его ввода невозможно провести интернет-платеж. В то же время, это фактор повышенного риска, поскольку код нанесен на саму карту, и если «пластик» попадет в руки злоумышленника, тому будут доступны все сведения, необходимые для осуществления платежа. Поэтому, в целях безопасности ваших средств, никогда не передавайте карту незнакомым людям. А если передаете, то постарайтесь, чтобы человек был на виду и вы видели, что он делает с вашей картой.

В некоторых кафе и ресторанах, платежный терминал есть только на кассе. Некоторые посетители леняться вставать из-за своего столика, чтобы оплатить счет. Поэтому передают карту официанту, который совершает оплату за клиента. Это фактор риска, так как в вашем отсутствии официант или кассир может переписать данные вашей карты и потом использовать их в корыстных целях. Не допускайте этого.

Как действует CVC код

Трехзначный код применяется при покупках в интернет-магазинах, интернет-платежах и переводах с карты на карту через системы С2С и P2P. Алгоритм его использования таков:

1. Заходим на сайт интернет-магазина или организации, услуги которой мы собираемся оплачивать.
2. Находим нужный товар или услугу, выбираем/кладем в корзину, вводим все необходимые контактные данные. Подтверждаем выбор. Выбираем тип оплаты – картой.
3. В открывшемся окне оплаты заказа вводим реквизиты карты: ее номер, срок действия, имя и фамилию владельца (так же, как на карте) и – CVC код. Без него платеж провести нельзя.
4. Система генерирует код, который отправляется на номер сотового телефона, привязанный к карте. Вы вводите его в соответствующее окно, и на этом оплата считается завершенной.

Отметим, что платежные системы не хранят данные о CVC кодах участников транзакций – эта информация используется разово для конкретного платежа и не сохраняется.

Где находится на карте CVV код

У карт разных банков различный дизайн, но принцип размещения проверочного кода общий. Трехзначное число располагается на обратной стороне карты под магнитной полосой рядом с полем, в котором держатель карты ставит свою подпись при ее получении.

Есть разновидности размещения: у карт некоторых банков на задней стороне есть не только CVV-код, но и указаны последние 4 цифры номера карты. Перепутать их невозможно, потому что числа разделены пробелом, а проверочный код – трехзначный и всегда находится справа.

Отдельная тема – карты American Express. У них и CVC код четырехзначный, и расположен он на лицевой стороне.

Стоит отметить, что карты этой платежной системы не распространены в России и встречаются редко. Основные платежные системы в РФ это Visa, Mastercard и отечественная МИР.

Как узнать код, если его нет на карте

Дебетовые карты начального уровня (например, Maestro) у некоторых банков не предназначены для платежей в интернете. Поэтому на них не пишут CVC код. Соответственно, если интернет-магазин принимает к оплате такие карты, верификационный код не запрашивается. Но если вы все же из какого-то спортивного интереса хотите узнать CVC код, это можно сделать в банке.

Как узнать CVC код для виртуальной карты

Виртуальная карта – это, по сути, набор данных о карте – ее номер, срок действия и прочее, чаще всего без реального пластикового носителя. Такие платежные инструменты выпускают многие банки и другие организации – , МТС и прочие (используются платежные системы Visa и MasterCard). Они как раз специально предназначены для платежей через интернет.

CVC код виртуальной карты присылается после ее оформления клиенту посредством СМС-сообщения. Или письмом в личный кабинет онлайн-банка. Если вы по какой-то причине потеряли код (стерли СМС, забыли пароль к личному кабинету), для его восстановления придется идти в банк или выполнять сложную процедуру дистанционного подтверждения личности.

Как обеспечить безопасность CVC кода

Есть несколько правил, которые нужно соблюдать, чтобы ваш проверочный код не оказался в руках злоумышленников.

Правило 1. Не сообщать никому цифр верификационного кода.

Какими бы теплыми ни были ваши отношения с друзьями и знакомыми, показывать им личную информацию держателя карты ни к чему. Люди меняются, происходят разные случайности, информация может стать известна посторонним. Зачем рисковать? Обратите внимание: банк не вправе запрашивать у вас сведения о CVC, поэтому если вам звонят якобы из кредитной организации и требуют сказать код с обратной стороны карты – это мошенники.

Правило 2. Использовать CVC код в интернете только при оплате покупок

Не нужно делать его ником на форумах или писать на личной странице в соцсети. Крайне не рекомендуется вводить код на различных игровых и псевдолотерейных сайтах, при заполнении всяческих анкет от «представителей банков» – информация может быть похищена. Да и вообще лучше избегать сомнительных ресурсов, собирающих личные данные плательщиков. К таким сайтам относятся недавно существующие ресурсы, одностраничники, пустые страницы с одной-двумя ссылками, ведущими сразу на форму оплаты.

Если же вы совершаете покупки в интернете часто и в разных местах, желательно завести отдельную виртуальную карту, и перечислять на нее каждый раз ровно столько денег, сколько нужно для одной покупки. Это не очень удобно, зато надежно.

История из жизни

«Сидел, работал на планшете, по электронке со знакомого адреса пришло письмо со ссылкой – «Пройди тест и получи денежный приз». Зашел на сайт по ссылке, прошел тест, открылась страница с изображением банковской карты, в поля которой нужно было ввести данные моей карты – чтобы на нее перечислили деньги. Я еще подумал: а зачем им код с обратной стороны карты? Но ввел, открылось окно: «Сейчас вам придет код подтверждения, введите его в это окно». Код пришел с номера банка, я ввел. И сразу СМСка: «Покупка в магазине таком-то на сумму..,» – почти все деньги ушли. Присмотрелся – а адрес, с которого пришло письмо со ссылкой, только похож на реальный, но отличается на одну букву».

Здесь так же, как с разговорами: один записал – другой увидел, у него возник соблазн – и пошло-поехало. Лучше не рисковать. Рекомендуем хранить такие данные в специальных, защищенных программах-парольницах, например, KeePass или LastPass.

Правило 4. Ни в коем случае не давайте CVC код, если платить должны вам

Как ни странно, этим нехитрым способом жулики пользуются часто и успешно. «Я сейчас вам предоплату кину, скажите данные своей карты», – и люди в радостном ожидании денег выкладывают всю информацию и о владельце, и о сроке действия, и о верификационном коде. Запомните: если платят вам, вы должны сказать только номер карты (с ее лицевой стороны), а еще лучше – номер телефона, к которому привязана карта.

Правило 5. Пользуйтесь Мобильным банком для контроля платежей с карты.

При использовании Мобильного банка ни один платеж с вашей карты не может быть проведен без ввода цифрового кода, который вам присылают в СМС. Соответственно, даже если карта окажется в чужих руках, в ваших силах будет предотвратить несанкционированную покупку.

Правило 6. Никому не давайте свою карту

Часто бывает: отмечаете праздник с друзьями, самому младшему выпало бежать в магазин, самый состоятельный дает ему свою карту. А потом люди удивляются, что за покупки кто-то совершил с их карты на Али.

Заключение

У карт разных платежных систем верификационный код называется по-разному, однако принцип действия у CVC, CVV2, CID или CVP2 один и тот же. Чтобы оплатить покупку, нужно ввести три цифры с обратной стороны карты вместе с другими сведениями о платежном средстве.

К CVC коду карты у нас не принято относиться с должным почтением, а зря. Фактически эти три цифры – аналог ПИН-кода, используемый для интернет-платежей. Без него невозможно оплатить покупку, а если он попадет в чужие руки, это может быть чревато потерей денег с карты. Да, в отличие от ПИН-кода, CVC не является единственным способом идентификации владельца карты – есть еще проверочные СМС-коды, а также нужно вводить номер карты, имя владельца и срок ее действия. Но верификационный код и не защищен так, как ПИН-код. Он не выдается в конверте, а пишется прямо на карте (если речь идет о «пластике», а не о виртуальном продукте).

Платежные карты играют большую роль в жизни всего мирового сообщества. Карточки используются при приобретении товаров в магазине или Интернет-магазине, снятии наличности, оплате всевозможных услуг, хранении сбережений, получении заработной платы и пособий. Банк ВТБ выпускает карты трех платежных организаций: MasterCard, VISA и «МИР». Каждая платежная система, предоставляя услуги финансовым учреждениям, разрабатывает меры безопасности при использовании карточек.

Платежные карты с кодом CVV2/CVC2 банка ВТБ

Одной из мер безопасности при использовании карт ВТБ являются уникальные коды cvc2 и cvv2:

• Код безопасности VISA (cvv2) – аббревиатура Card Verification Value.
• Код безопасности MasterCard (cvc2) – аббревиатура Card Validation Code.

Уникальные коды банка ВТБ состоят из трех цифр и наносятся на полосе для подписи получателя карты после номера карты, либо после последних 4-х цифр номера карты.

Наличие на карте ВТБ указанных цифр не относится к номеру, а служат средством защиты при ее использовании.

Применение кода безопасности CVV

Основной целью применения cvv, используя карты ВТБ – совершение платежей в сети Интернет. С его помощью мы можем оплачивать покупки 24/7 практически из любой точки мира, пополнять мобильные устройства, совершать иные оплаты услуг. Кроме того, в Интернет-магазинах довольно широкий выбор товаров, оплачивая которые, вы экономите свое время, а зачастую и деньги. Используя cvv, вы подтверждаете подлинность владельца карты ВТБ.
Пошаговая схема оплаты товара в Интернете:

• зайти на сайт продавца;
• выбрать товар;
• перейти на форму оплаты;
• ввести реквизиты карты и cvv.

Стоит отметить, что некоторые сайты могут поддерживать технологию 3D Secure, которая у Банка ВТБ подключена бесплатно. Основное преимущество – платежи подтверждаются одноразовым паролем, который известен только держателю карты, используется для одной операции с коротким сроком действия. Пароль получателю приходит в виде SMS на доверенный номер телефона, который был указан при заполнении анкеты в банке ВТБ. Пароль применяется для дополнительной идентификацией владельца платежной карты и минимизирует риск несанкционированных транзакций в Интернете.
В то же время, наличие данной технологии у карт банка ВТБ и отсутствие поддержки со стороны Интернет-сайта приводит к проведению стандартной операции с использованием кода cvv.

Для проверки поддержки 3D Secure на сайте Интернет-магазина следует обратить на логотипы.

Правила пользования cvv

Главное правило – cvv код знает только владелец карточки ВТБ и только он им может пользоваться.

Для сохранности ваших средств придерживайтесь следующих пунктов:

В настоящее время много мошенников, которые от незнания пользователями основ безопасности, используют конфиденциальные данные с целью завладения денежными средствами. Одним из популярных видов мошенничества является Фишинг – cvv в данном случае не сможет защитить от потери средств.
Мошенник получает доступ к логинам и паролям с помощью массовой рассылки писем на электронные почтовые ящики. Зачастую в письме указывается, что ваш доступ к счету заблокирован и необходимо пройти повторную авторизацию и при этом в письме содержится прямая ссылка на сайт, перейдя на который неопытный пользователь вводит свои логины, пароли и даже cvv, тем самым передав конфиденциальные данные мошеннику.

Еще одним термином мошенничества можно смело назвать «Социальная инженерия», хотя это более обобщенное название, в которую входит Фишинг. В двух словах – мошенник, используя психологические приемы, добывает нужную информацию для доступа к персональным данным по карте. Например, вы выиграли автомобиль и для его получения нужно выполнить ряд действий. Жертва на радостях про все забывает, а тем временем мошенник добивается своего и получает необходимые данные для кражи денежных средств.

Отсутствие кода безопасности

На официальном сайте ВТБ предлагается множество категорий карт:

• именные/не именные;
• классические Classic;
• премиальные Gold/Platinum.

Но только карточки низкого уровня не содержат код верификации cvv, например Visa Electron. В данном случае использовать для расчетов платежей в Интернете не предоставляется возможным, а только для снятия наличности в банкомате и расчета в обычных терминалах.
Код cvv используется при совершении платежей в Интернете и является идентификатором личности владельца карты. Он защищает вас от несанкционированного использования карты, но и вам нужно придерживаться правил пользования для сохранения денежных средств. Будьте бдительны и не попадайтесь на уловки мошенников.

Владельцам карт Сбербанка: где найти коды cvc2 или cvv2 код на карте. Как сохранить их в секрете: меры осторожного обращения.

Что такое код CVC2 и CVV2

• СVC2-код (Card Validation Code 2) - это трехзначный защитный код на банковских картах вида Mastercard.
• CVV2-код (Card Verification Value 2) - также трехзначный защитный код на банковских картах системы Visa.
• Карты Maestro от Сбербанка – также имеет код CVV2.

Где на карте находится cvc2 или cvv2 код

Коды расположены с обратной стороны карты Сбербанка на одной полосе с подписью клиента.

Есть ли такой код на виртуальной карте?

Он присылается при создании карты через SMS: иногда для его получения требуется совершить звонок по телефону.

Для чего нужны коды?

cvc2 или cvv2 позволяют вам оплачивать покупки картой в интернете: при совершении платежа у вас будут запрошены реквизиты вашей карты.
Они помогают подтвердить, что у вас имеет физический доступ к используемой дебетовой или кредитной карте.

Как использовать защитный код CVV2 или CVC2

Выберите вариант оплаты банковской карты для оплата товара/услуги в интернете. Дальше потребуется вписать:

Данные пользователя.

Номер карты,

Срок действия.

Защитный код с обратной стороны карты.

Обычно просят подтвердить операцию кодом из SMS, которая приходит на привязанный мобильный телефон. Или выбрать код из бумажного списка паролей.

Меры безопасности для держателей карт Сбербанка

Коды cvv2, cvc2 - лакомый кусочек для мошенников. Для оплаты чужой картой в интернете им достаточно информации о самой карте (номер, проверочный код cvc или cvv, дата окончания, ФИО), а не ее наличие. Поэтому старайтесь хранить свои данные – вводите эту информацию стоит только на крупных известных порталах, которые гарантируют безопасность процедур оплаты. Еще несколько рекомендаций, чтобы коды cvv2, cvc2 остались известными только вам:

установите антивирусник, чтобы запретить переходы на фишинговые сайты

не оплачивайте покупки картой на сомнительных сайтах,

не вводите данные карты нигде, кроме как в бланке оплаты;

не давайте свою карту посторонним и не передавайте сведения о кодах;

не оплачивайте услуги без технологии 3-D Secure в качестве подтверждения операции;

подключите услугу Мобильный банк от Сбербанка, которая предусматривает отправку сообщении о снятии денег;

держите свой баланс под контролем;

не давайте кассирам, официантам и т.п. свою карту в руки;

держите карты в кошельке, не светите заднюю сторону – идеальным решением будет портмоне;

заведите paypal для покупок в интернете или откройте виртуальную карту Сбербанка – сможете оплачивать покупки в интернете без ввода сведений о карте.

Банковской карты при оплате товаров или услуг в интернете. Этот секретный код более известен как CVV2 (у карт Visa) или CVC2 (у карт MasterCard), состоит из 3-х цифр и присутствует на обратной стороне практически всех банковских карточек за некоторым исключением. Рассмотрим далее основное предназначение кода безопасности и его расположение на картах различных платежных систем.

Что такое код безопасности CVV2, CVC2, CID

Если вы хотя бы раз делали платежи в интернете (только не через интернет-банк, а, например, при оплате на сайте интернет-магазина или при пополнении счёта сотового телефона), то вам приходилось доставать свою кредитную (или расчётную) карту и заполнять форму оплаты на сайте её реквизитами. Обычно просят ввести номер карты , имя держателя, срок окончания действия и секретный код .

Вам могут встретиться разные наименования этого кода, но его назначение всегда одно – это дополнительный защитный элемент, обеспечивающий безопасность расчетов в интернете или любым другим дистанционным способом (без присутствия во время платежа карты и её владельца).

Менее известным способом расчётов по карточке является так называемый Mo/To (mail order/telephone order) – заказ по почте или по телефону (подписка на периодические издания и пр.), который в России не развит по причине его небезопасности (реквизиты карты передаются письмом, по телефону или факсу).

По значению этого кода осуществляется проверка подлинности банковской карты . Он не присутствует в составе информации на магнитной полосе или в чипе, его вы не увидите на чеке и его нельзя поменять, как ПИН-код . Это секретная информация, которую нельзя считать с карточки, но она может быть передана только самим владельцем карты (только во время оплаты на сайте). При краже данных карточки в интернете (см. аспекты безопасности далее) или её воровстве злоумышленнику становиться известным реквизиты карты и в том числе её секретный код, после чего ему не составит труда снять все ваши денежки. К счастью появились дополнительные технологии, такие как 3d-Secure, что в разы повышает безопасности онлайн расчётов.

ВАЖНО! Не путайте ПИН-код или номер карты (последние цифры) с кодом безопасности (кодом проверки подлинности карты).

У каждой платёжной системы своё наименование секретного кода безопасности.

• у VISA – это код CVV2 (Card Verification Value 2);
• у MasterCard – CVC2 (Card Verification Code 2);
• у American Express – CID (Card Identification).

В названии CVV2 / CVC2 присутствует цифра 2 по причине наличия кода CVV1 / CVC1 (или просто CVV / CVC), который используется для проверки подлинности карты при непосредственной оплате в торговых точках карточкой. CVV или CVC генерируется банком-эмитентом кредитной или дебетовой карты и кодируется в её магнитной полоске.

Карты American Express встречается в России редко, есть ещё ряд международных платёжных систем (например, китайская UnionPay), но мы их рассматривать не будем по причине того, что их практически в РФ нет.

Другие вариации названий кода безопасности: Credit Card ID (CCID), Card Verification Data (CVD), Card Verification Value Code (CVVC), Verification Code (V-Code, V Code), Card Code Verification (CCV).

Если кода безопасности нет на карте?

Не на всех картах предусмотрен код проверки её подлинности. Например, его нет на дебетовых (расчётных) картах начального уровня VISA Electron, Mastercard Cirrus Maestro, MasterCard Electronic.

Они не предназначены для расчётов в интернете, а используются для снятия наличных средств в банкоматах или для оплаты товаров и услуг в торговых точках. Хотя, к примеру, с выпуском VISA Electron код CVV2 всё равно формируется хоть он и скрыт на карте, а возможность оплаты в интернете определяется банком, выпустившим данную карту (уточняйте эту возможность при оформлении карточки).

С другой стороны, у вас есть возможность оплатить подобными картами только в тех интернет-магазинах, которые поддерживают соответствующую платёжную систему (например, Maestro) – они примут оплату без ввода кодов CVV2/CVC2, но этот вариант встречается очень редко. В основном принимают классические, золотые, платиновые карты: Visa (Classic, Gold, Platinum) и MasterCard (Unembossed, Standard, Gold).

Где находится код безопасности карты

Трехзначный код CVV2 / CVC2 (Visa / MasterCard) находится на обратной стороне карточки на бумажной полоске для подписи и расположен после номера карты, обычно там указываются последние 4 цифры номера (смотрите материал о для более подробного изучения элементов вашей карточки). У карт American Express он уже четырёхзначный и расположение на лицевой стороне справа.

На виртуальной карте (выпускаются виртуально и используются для безопасных, обычно одноразовых расчетов, не имеют материального носителя) CVV2 или CVC2 можно узнать либо по телефону в виде смс-сообщения или вы его увидите на экране во время оформления.

Примеры расположения кода безопасности:

1. Код безопасности на карте Виза

2. Код безопасности на карте МастерКард

3. Код безопасности на карте American Express

Аспекты безопасности при расчётах в интернете

Для владельца карты (в особенности кредитной) важное значение имеет безопасность при онлайн-платежах в интернете. Код безопасности – один из способов её обеспечить, но он не может защитить от воровства денег со .

Всё дело в том, что злоумышленнику достаточно знать реквизиты карты (они все присутствуют на ней) для получения доступа к деньгам. Получить они их могут с помощью, так называемой социальной инженерии (например, фишинг ), когда под видом сообщений с официальных и известных сайтов (порталов, сервисов) мошенники массово рассылают письма с просьбой сообщить свои пароли, логины и в том числе данные кредитных карт (отправляя на поддельные страницы в интернете), играя тем самым на элементарной сетевой и финансовой безграмотности людей (подробнее о мошенничестве с картами ).

Отдав свои данные таким способом, можно лишиться всех своих денег на счёте. Воровать могут не только данные кредиток в сети, но и карточки из кошельков и карманов. В данном случае безопасность ваших денег будет зависеть от быстроты блокировки вашей кредитки.

С развитием финансовых технологий развиваются и сетевые технологии. В частности, новые версии интернет-браузеров обладают возможностью информирования о посещении подозрительного сайта (антифишинг).

Платёжные системы в свою очередь активно внедряют новую технологию 3d-Secure (называется: Verified by Visa у Visa, MasterCard Secure Code у MasterCard), дополняющую стандартные методы защиты платежей по картам. Перед каждой операцией генерируется одноразовый пароль и отправляется на сотовый телефон владельцу карты (только на номер, заранее привязанный к карте, куда приходят, например, смс при подключенной услуге смс-информирование), а оплата пройдёт только после введения в соответствующую форму присланного пароля.

Эта технология обеспечивает наивысший уровень безопасности на сегодняшний день, хотя и не защищает на 100%, поэтому рекомендуется выбирать банки с поддержкой 3d-Secure (к слову, по правилам международным платежных систем у каждого банка должна быть реализована эта технология, что не всегда выполняется банками).

Что такое CVV/CVC (CVV2)/(CVC2) код

CVV (CVV2)/CVC (CVC2) код – это специальный код безопасности банковской карты, который включен в учетную запись и отображается на оборотной стороне фактической карты.

Что такое CVV или CVC код на банковской карте – простыми словами.

Простыми словами CVV или CVC коды – это специальные номера, состоящие из трех (иногда 4) цифр, которые обеспечивают дополнительную безопасность при покупках через интернет. Целью CVV/ CVC номера является предоставление дополнительного уровня защиты для владельца карты, что затрудняет использование карты неавторизованными лицами. Конечно же, это не является абсолютной гарантией безопасности, но не имея физической карты или фото ее задней стороны, мошеннику гораздо труднее перевести деньги через интернет. Более того, сейчас практически все транзакции сопровождаются введением специального кода подтверждения, который приходит на телефон в SMS от банка.

Где находится CVV или CVC на банковской карте.

Как правило, CVV (CVV2)/CVC (CVC2) код расположен на обратной стороне карты сразу же после четырех последних цифр номера самой банковской карты. Данный номер состоит из трех цифр. Подробней о том где находится CVV(CVV2) или CVC(CVC2) код можно увидеть на приведенном ниже рисунке.

Стоит отметить, что далеко не на всех картах, коды размещены на задней стороне. Существуют банковские карты где данный код отпечатывается на фронтальной стороне, но в большинстве случаев подобная практика распространена в США.

В чем разница между CVV (CVV2) и CVC (CVC2) кодами?

На самом деле между данными кодами на практике никакой разницы нет, различия заключаются лишь в самих определениях и платежных картах которые их используют. К примеру, карточки VISA используют определение CVV (C ard V erification V alue) что переводится как «значение верификации карты ». А карты MasterCard используют определение CVC (C ard V erification C ode) что в переводе: «код верификации карты ». Так что как видим все отличия заключаются лишь в названиях, но функция у них одинаковая.

Зачем на практике нужны CVV или CVC коды.

Как уже говорилось ранее, данные коды необходимы лишь при транзакциях, которые совершаются через интернет. Дело в том, что производя оплату в терминале офлайн магазина, клиент вводит известный лишь ему PIN код, что в принципе подтверждает тот факт, что он является владельцем карты. При оплатах в интернете, возможности вводить свой PIN код, не существует в целях безопасности. Таким образом для процедуры проверки того, что клиент разместивший заказ на сайте действительно обладает кредитной или дебетовой картой, необходимо вводить CVV или CVC код с физической карточки. Само собой, что если банковская карта была физически украдена и своевременно не заблокирована, то вероятность снятия с нее средств весьма велика. Особенно если ее похитили вместе с телефоном к которому она привязана.