CVV и CVC виртуальной карты: зачем нужны и когда безопасно вводить код

Опубликовано 7 октября 2026 · обновлено 9 октября 2026 · Редакция Картомер

CVV и CVC — это трёхзначный защитный код карты: у Visa он называется CVV (или CVV2), у Mastercard — CVC (или CVC2). Сайты просят его, когда вы платите в интернете без самой карты в руках. Вводить код безопасно, если вы сами начали покупку и находитесь на настоящем сайте. Называть его кому-либо в переписке или по телефону нельзя ни при каких условиях. Подробно разберём, где код искать, когда он нужен и как не потерять деньги.

Что это за код

CVV (Card Verification Value) и CVC (Card Verification Code) подтверждают, что у плательщика есть полные реквизиты карты. На пластике код напечатан на обороте. У виртуальной карты оборота нет, поэтому код показан в цифровом виде: в приложении, интернет-банке или кабинете сервиса, который выпустил карту.

Разница между названиями чисто терминологическая:

CVV или CVV2 используют для Visa;
CVC или CVC2 используют для Mastercard;
для обычной онлайн-оплаты работают они одинаково.

Если форма просит «CVC», а у вас карта Visa, вводите свой трёхзначный код: это то же самое. Формы часто называют поле универсально: security code или card verification code.

Зачем он нужен при оплате

Типичная платёжная форма просит номер карты, срок действия, иногда имя держателя и защитный код. Банк получает запрос и проверяет эти данные. Иногда добавляется ещё один этап, 3-D Secure: вам приходит код в SMS или просьба подтвердить платёж в приложении.

Не путайте эти вещи. CVV относится к реквизитам карты и остаётся прежним. Код 3-D Secure приходит заново под каждую операцию и подтверждает конкретный платёж. Если мошенник знает номер карты и CVV, но не имеет доступа к вашему телефону, платёж с 3-D Secure часто не пройдёт, но на сайтах без этой защиты риск выше.

Где посмотреть CVV виртуальной карты

Откройте приложение или кабинет сервиса, где выпущена карта.
Выберите нужную карту.
Перейдите в раздел реквизитов. Иногда нужно нажать «Показать».
При запросе подтвердите вход паролем, PIN-кодом или биометрией.

Не сохраняйте скриншоты с номером, сроком действия и кодом в общей галерее и не отправляйте их сами себе по незащищённым каналам. Чем меньше мест, где лежат реквизиты целиком, тем лучше.

Когда вводить код безопасно

Сам запрос кода магазином не признак мошенничества: для карточной оплаты в интернете это норма. Но перед вводом убедитесь, что:

вы сами начали покупку и знаете, за что платите;
домен написан правильно, без лишних символов;
в адресной строке есть HTTPS;
сумма и валюта в форме совпадают с заказом;
вы не попали на страницу по ссылке из письма, SMS или мессенджера.

Фишинговая страница часто копирует дизайн известного магазина или банка. Различить её помогает только внимательная проверка адреса. Если сомневаетесь, откройте официальный сайт вручную, зайдите в свой аккаунт и проверьте, есть ли там счёт на оплату.

Когда вводить и называть код нельзя

Тревожные сигналы:

код просит человек по телефону, в Telegram, WhatsApp, соцсетях или по почте;
вам говорят, что он нужен для возврата денег, получения перевода, «защиты счёта» или подтверждения личности;
в адресе сайта опечатка или лишний символ;
браузер предупреждает о небезопасном соединении;
вы не понимаете, за что платите.

Запомните простое правило. Чтобы получить деньги на карту, код безопасности не нужен. Если «сотрудник банка» или покупатель требует CVV, это мошенник.

Безопасна ли виртуальная карта

Слово «виртуальная» само по себе не защищает. Но у такой карты есть реальные плюсы. Её можно сделать отдельной для подписок, пополнять на нужную сумму, установить лимиты и быстро заблокировать. Конкретный набор функций зависит от сервиса.

Базовые привычки остаются теми же: проверять сайт, не раскрывать реквизиты, следить за операциями и не держать на карте лишние деньги.

Привычка	Что она даёт
Отдельная карта для подписок	при проблеме закрываете её, остальные деньги в безопасности
Небольшой остаток	меньше потерь при утечке
Уведомления об операциях	быстро заметите чужое списание
Лимиты	мошенник не спишет крупную сумму
Блокировка экрана на телефоне	защита приложения с реквизитами

Выбор карты для зарубежных платежей

Если карта нужна для иностранных сайтов, смотрите на комиссии за пополнение и операции, валюту, поддержку 3-D Secure, срок действия и совместимость с нужным сервисом. Наличие логотипа Visa или Mastercard не обещает, что конкретная площадка примет платёж. Сравнить варианты можно в рейтинге виртуальных карт. Один из них, Grinny, выпускает карту в Telegram и принимает пополнение через СБП, но условия сверяйте на момент выпуска. Подробнее о способах платить за рубежные сервисы читайте в разделе «Оплата».

Скриншот: Grinny — тарифы виртуальной карты

Свежесть информации тоже важна: старые обзоры могут описывать тарифы, которые давно изменились. В частности, статус сервиса Yellow Card перед регистрацией нужно проверять отдельно.

Что делать, если код узнали посторонние

Если вы отправили реквизиты не тому человеку или ввели их на фишинговом сайте, считайте карту скомпрометированной.

Заблокируйте или заморозьте карту в приложении.
Свяжитесь с поддержкой эмитента.
Если появились незнакомые списания, сообщите о них как можно быстрее и следуйте процедуре оспаривания операций.
Перевыпустите карту: новый номер и код защитят от дальнейших списаний.
Проверьте, не использовались ли те же реквизиты где-то ещё.

Не ждите, пока деньги спишут. Раньше заблокируете, меньше потеряете.