Что такое mmyy на банковской карте сбербанка
Что такое ММ ГГ на банковской карте
Если вы пользуетесь банковской картой, то периодически встречаете обозначение ММ ГГ. Это один из реквизитов платежного средства, обозначающий срок действия пластика. Карты — это временные продукты, и по окончанию установленного срока они перестают действовать, их нужно менять.
Специалист Бробанк.ру разобрался, что такое ММ ГГ, при каких операциях требуются эти реквизиты. Особенности пользования картой, что делать, если ее срок действия подходит к концу.
Что такое ММ ГГ на карте
Это обозначение срока действия платежного средства. Если расшифровать, то ММ ГГ — это дата и год, которые указываются на карте в формате 03/21. То есть в данном случае карточка будет действовать по март 2021 года включительно.
Так что, ответ на вопрос, что такое ММ ГГ на банковской карте, предельно прост. Если вы посмотрите на лицевую сторону платежного средства, то определите, когда оно перестанет действовать.
Для чего нужен ММ ГГ на карте
Чаще всего такое обозначение срока встречается людям, которые хотят что-то оплатить в интернете или сделать онлайн-перевод через специальный сервис. Система среди прочих данных карты попросит указать ММ ГГ. Отсюда часто и возникают вопрос, что значит ММ ГГ карты, что это такое.
Для выполнения такой операции всегда требуются следующие данные:
Все эти данные вашей банковской карты нужно тщательно охранять. Если мошенники получат к ним доступ, вы можете лишиться своих денег. Поэтому реквизиты вводите только на проверенных сайтах и сервисах. Если кто-то узнает срок действия вашей карточки, он ничего не сможет с ней сделать, а вот все остальные реквизиты — важная информация, за которой нужно следить.
На некоторых сайтах поле ММ ГГ обозначается как MM YY. Это то же самое, просто вводите в это поле срок действия.
Еще одно предназначение ММ ГГ на банковской карте — отслеживание ее срока действия. Если он приближается к концу, то держателю следует задуматься о замене платежного средства.
Окончание срока действия карты
Большинство банковских карт действуют в течение 5 лет с момента изготовления, некоторые банки устанавливают срок в 3 года. Если карта моментальная, период пользования окажется еще меньше.
Когда гражданин заказывает стандартную карту, ему нужно время на выпуск. Фактически пластик изготавливается на заказ. На него наносят имя и фамилию держателя, срок действия. Например, если срок по условиям обслуживания — 5 лет, а сегодня ноябрь 2019 года, то на карточке будет значится 11/24. В ноябре 2024 года карта еще будет действовать, но с 1 декабря — все, вы не сможете ею расплачиваться и выполнять другие платежные операции с пластиком.
Лучше следить за сроком. Если вы видите, что он скоро закончится, обратитесь в банк, чтобы тот выпустил новый пластик. Обратите внимание, что карта снова будет изготавливаться, поэтому нужно будет ждать минимум 5-7 дней ее доставки. В этот период вы окажетесь без карты. Но если сделать заказ заранее, по окончанию действия старого пластика новый уже будет ждать в банке.
Что делать, если срок действия карты заканчивается
Перевыпуск банковских карт по причине окончания срока действия практически всегда проводится бесплатно. Точную информацию об этом найдете в тарифах на обслуживание своего платежного средства. Вот если бы перевыпуск происходил досрочно по причине утери или кражи, тогда пришлось бы платить около 150 рублей.
При плановом перевыпуске стандартной карты меняется только ММ ГГ, все остальные реквизиты платежного средства остаются прежними.
Если срок подходит к концу, рекомендуем сначала позвонить на телефон горячей линии банка. Некоторые банки отслеживают сроки выпущенных карт и выпускают новые, если прежнее платежное средство вот-вот окажется недействительным.
Например, так делает Альфа Банк и Сбербанк. Если и ваш банк поступил так же, то оператор скажет, в каком отделении вас уже ждет новый пластик. Обычно он доставляется туда, где был получен прежний. Если этот офис больше вам неудобен, сообщите об этом оператору, он сделает так, чтобы новую карточку доставили в удобное отделение.
Стандартный алгоритм перевыпуска:
В банк можно обратиться и до окончания срока действия нового пластика. Новый тогда активируете после того, как прежний станет недействующим.
Как только срок действия карточки истечет, все операции с ней будут невозможными. Можете ее утилизировать. Но все же лучше сделать так, чтобы она не попала в мошеннический руки, так как у новой карты будут такие же реквизиты, отличаться от прежней она будет только сроком действия.
Если речь о моментальной карте
Некоторые банки выдают моментальные карты, они представляются клиенту сразу при его обращении в офис, то есть выпуска ждать не нужно. Это неименные карточки, при этом по функционалу ничем не отличаются от обычных.
Они имеют следующие особенности относительно срока:
Обслуживание моментальных карт всегда дешевле стандартных при том же наборе функций, поэтому их часто выбирают для оформления.
Если вы не хотите перевыпускать пластик
Даже если банк уже сделал перевыпуск на свое усмотрение, это совсем не означает, что вы обязаны забирать карту. Если она вам не нужна, просто проигнорируйте перевыпуск. Но предварительно позвоните в банк, чтобы уточнить информацию: если к ней подключены платные опции, их нужно отключить.
Если же речь о кредитной карте, то окончание срока ее действия не обозначает закрытие кредитного счета. При нежелании пользоваться продуктом нужно писать отказ и закрывать счет.
Что такое CVC на банковской карте, и как не стать жертвой мошенников
Для того чтобы ваша банковская карта не стала легкой добычей мошенников и дырой, через которую пропадают деньги, научитесь грамотно ей пользоваться. Каждый элемент на карточке имеет свое назначение, и знать его необходимо прежде всего для вас и вашей безопасности. Если с фамилией и именем владельца на лицевой стороне все понятно, то на цифры обратной стороны часто не обращают внимания. Что такое CVC на банковской карте, для чего нужен код, и как защититься от мошенников – все это рассмотрим в статье.
Понятие и назначение
CVC – это цифровой код, который присваивается при выпуске банковских карт: виртуальных или реальных, для безопасных расчетов в интернете. Введением его при покупке в специальную форму на каком-либо сайте вы сообщите обслуживающему банку, что именно вы владелец карты и согласны на осуществление расходной операции.
Не путайте с ПИН-кодом, который вы получаете в конверте, придумываете в отделении банка или в мобильном приложении при оформлении карточки. Он нужен для действий, которые осуществляете непосредственно в банкоматах, магазинах, кафе и других местах, оборудованных платежными терминалами. Причем по операциям более 1 000 руб. практически везде просят ввести 4 цифры ПИН-кода для безопасности, даже если карта имеет бесконтактную систему оплаты.
При платежах в интернете за товары и услуги банковскую карту не вставишь в компьютер или телефон, чтобы проверить ее подлинность и убедиться в согласии владельца на осуществление денежного перевода. Для этого просят ввести CVC-код.
Он расположен на обратной стороне любой карты: дебетовой или кредитной. Найдите поле для подписи. Как правило, код будет в самом его конце. Это 3 цифры. Иногда в поле написаны еще цифры (часть номера банковской карточки), и только потом CVC. Он отделен пробелом или дробной чертой.
Обратите внимание, что у платежных систем разные аббревиатуры. У Visa – CVV2, у MasterCard – CVC2. Платежная система МИР имеет свое обозначение – CVP2 или MirAccept. Код American Express CID находится на лицевой стороне под номером и состоит из четырех цифр.
Несмотря на разные аббревиатуры, назначение цифр на карточке одно и то же – обеспечение безопасности при оплате через интернет.
Как он работает
CVC – это не единственный инструмент для безопасных операций по банковской карте. Последние поколения платежных средств выпускаются с дополнительной защитой. Например, 3-D Secure. Кроме ввода в специальное поле кода, надо дождаться SMS от банка с еще одним цифровым подтверждением операции.
Рассмотрим, как выглядит процедура покупки в интернете.
Шаг 1. Выбираете на сайте товар или услугу, которую хотите приобрести. Нажимаете “Оплатить”.
Шаг 2. Часто на выбор предлагают несколько вариантов оплаты: банковская карта, электронные деньги и др. Выбираете свой.
Шаг 3. При оплате карточкой появляется специальная форма для ввода реквизитов. Пример от Сбербанка:
Шаг 4. Вводите данные. С помощью отправки реквизитов в банковской системе проверяется следующая информация: срок действия карты, имя владельца, сумма на счете, достаточная для проведения операции, установленные лимиты и пр. При поддержке 3-D Secure после нажатия кнопки “Оплатить” появится еще одна форма для ввода дополнительного пароля. Он придет на телефон, привязанный к карте. Только после его ввода процедура будет завершена, и платеж исполнен.
Внимание! CVC-код нужен только при расходных операциях. Если кто-то спрашивает его, чтобы якобы перевести вам на счет деньги, это мошенник. Никогда и никому не сообщайте цифры с обратной стороны пластикового платежного средства. Также никто не должен знать и пароль, присланный от банка по SMS.
Особенности виртуальных карт
Банк выпускает виртуальные карты, как правило, для расчетов в сети Интернет. Они не имеют физического носителя (пластика). Это выгодно финансово-кредитным организациям, потому что не надо тратиться на производство, и для владельцев обслуживание карточки бесплатное.
Несмотря на отсутствие материальной основы, на виртуальную карту распространяются те же правила, что и на обычную. Возникает только вопрос: “Где смотреть код безопасности CVC?” При выпуске его сообщит банк в СМС или пришлет на электронную почту.
Меры безопасности
Отдельно хочу остановиться на мерах предосторожности, которые надо соблюдать, чтобы не остаться без денег. Мошенники изобретают все новые и новые способы обмана владельцев банковских карт, и не всегда они связаны с современными технологиями. Методы убеждения и вхождения в доверие гражданам остаются самыми действенными до сих пор. Вернуть украденные деньги непросто, а в некоторых случаях невозможно, если вы сами сообщили реквизиты мошеннику.
Элементарные правила безопасности:
Заключение
Надеюсь, что теперь у вас не осталось “белых пятен” на банковской карте. Все цифры важны и нужны. Помните, что для перевода денег на ваш счет от других людей им достаточно знать только номер карточки (на лицевой стороне) и больше ничего. При покупках в интернете в специальную форму надо вводить следующие данные: номер, срок действия, имя и фамилию владельца, код CVC. При наличии дополнительной защиты – еще и пароль, полученный в SMS от банка.
Желаю, чтобы никто из наших читателей не стал жертвой мошенников. Будьте осторожны и не поддавайтесь на манипуляции. Следите за своей карточкой точно так же, как вы делаете это с обычным кошельком. А в случае любых подозрений сразу блокируйте счет. Лучше потом восстановить карту, чем потерять все деньги.
Как устроена пластиковая карта
Сегодня будет глубокий технический рассказ про то, как устроена сама пластиковая карта. Понятное дело, что карта — это кусок пластика, с магнитной полосой, впаянной фабричным способом. Речь пойдет о том, что за информация содержится на самой карте, а особенно на ее магнитной полосе. Надеюсь, это также прояснит, какие реквизиты карты нужно хранить втайне и почему.
Если говорить грубо, то магнитная полоса карты дублирует информацию, содержащуюся на поверхности карты и изначально предназначена для автоматизированной обработки карт в точках продаж, банкоматах и прочих электронных устройствах. Вообще, все что касается карт, зарегламентировано серией стандартов ISO 7810, 7811, 7812, 7813, 8583. Со временем стандарты развивались в ответ на все новые и новые способы мошенничества с использованием карт. Как я уже писал, сейчас возможности карт только с магнитной полосой считаются исчерпанными, все ставки в карточной индустрии делаются на EMV-карты, т.е. карты с чипом.
Итак, на лицевой стороне карты имеются: логотип платежной системы, логотип банка-эмитента, номер карты (полный или урезанный), фамилия и имя владельца и срок действия в формате MM/YY. На оборотной стороне карты живут: магнитная полоса, белая полоса с подписью, полным или частичным номером карты и кодом CVC2, а также всякая разная информация от банка-эмитента. Думаю, что с визуальной идентификацией всех этих элементов ни у кого проблем не возникнет.
Теперь про магнитную полосу. На ней содержится от 1 до 3 дорожек (те, кто застал такие вещи как кассеты и магнитные ленты, поймут о чем идет речь). Исторически дорожка №1 была предназначена как раз для банковских карт и до конца прошлого века большинство карт имело только одну эту дорожку. Дорожка №2 задействована для хранения исключительно цифровых данных, за счет чего она имеет меньшую длину и меньше шансов повреждения данных. Дорожка №3 в банковской сфере не используется и предназначения всяких дисконтных карт и прочих систем. На банковских картах может встречаться в случае ко-брендинга, например Visa Aeroflot.
Рассмотрим содержимое дорожек карты на реальном примере (номер карты и прочие данные, конечно же, не настоящие).
Символы, используемые в качестве разделителей, индикаторов начала и окончания последовательности приведены в соответствии со стандартом ISO 7813. Лично я встречал случаи, когда у отдельно взятых банков использовались нестандартные служебные символы.
Итак, из примера выше прекрасно видно, что обе дорожки содержат номер карты и срок ее действия, а первая дорожка еще и имя владельца. Здесь все очевидно, а вот дальше начинается темный лес, точнее данные, которые нельзя увидеть невооруженным глазом. Разберем все эти группы цифр по порядку.
Публичные данные
Сначала поговорим про те цифры, которые видны простому пользователю карты.
Primary Account Number (PAN)
PAN, он же номер карты, представляет собой последовательность из 12-19 символов (мы как-то привыкли к 16 символам), в которых спрятаны платежная система, банк-эмитент и контрольная цифра.
Major Industry Indentifier (MII)
Цифра MII определяет область использования пластиковой карты. Все они описаны в ISO 7812, нас интересуют только те, которые относятся к банковской сфере:
Раньше по первой цифре можно было определить тип карты. Теперь, когда карты выпущены миллиарды, а количество их разновидностей явно не закодировать одной цифрой, достоверно определить тип карты можно только по BINу (ну и на 4 по-прежнему начинаются только карты Visa).
Bank Identification Number (BIN)
Эти 6 цифр (включая MII), определяют партию карт, выпускаемую одним банком-эмитентом. По идее, банку выделяется отдельный BIN под каждую категорию выпускаемых карт (а то и не один). Например, BINы под Visa Classic и Visa Gold одного и того же банка будут различаться. База BINов обновляется ежедневно и не доступна для скачивания простыми гражданами, однако есть интересный сервис, который позволяет пробить BIN и получить информацию по конкретной карте.
Вот какую информацию можно получить по карте Василия Пупкина, использованной в нашем примере:
Check digit
Алгоритм вычисления контрольной цифры переписывать не буду — он достаточно подробно расписан в Педивикии.
Expiration date
Со сроком действия карты все просто. Он всегда имеет формат MM/YY (независимо от страны-эмитента). На всякий случай напоминаю, что карта действует до 23:59 последнего дня указанного месяца.
Скрытые данные
Теперь поговорим про те данные, которые не видны невооруженным глазом, но могут быть прочитаны с магнитной полосы (как правило, они представлены как на первой, так и на второй дорожке).
Service code
Код из 3-х цифр, определяющий возможности или дополнительные требования к карте.
Первая цифра Service code очень важна, т.к. она определяет 2 вещи: сможете ли вы использовать карту за пределами нашей Родины и поддерживает ли карта EMV, т.е. имеет ли она чип. Во втором случае POS-терминалы как раз и выдают кассиру указание вставить карту чипом. Что касается ограничений по зоне использования, я таких карт не встречал, хотя по идее, 19-ти значные Маэстро от Сбербанка как раз должны быть ограничены в плане международных транзакций. Вторая цифра отвечает за 3D-Secure. Если она не равна 0, то при проведении обезличенных транзакций (через Интернет, например) потребуется дополнительная on-line верификация, зависящая от реализации 3D-Secure банком-эмитентом. Третья цифра определяет необходимость подтверждения всех транзакций PIN-ом (даже если карта не имеет чипа), а также ограничения в плане получения наличных с карты. Например, на virtual-картах 3-я цифра обычно равна 2.
В нашем примере видно, что Василий обладает картой с чипом, которая не имеет ограничений по использованию (типичный вариант для Classic и более крутых карт).
PIN Verification Value (PVV)
PVV используется при любых PIN-овых транзакциях следующим образом: банкомат или POS-терминал шифрует введенный PIN и вместе с прочими данными карты (в том числе и PVV) отправляет его в банк, который вычисляет PVV и сравнивает его с переданным. Таким образом гарантируется корректность считывания данных с магнитной полосы, а также обеспечивается некая защита от сгенерированных карт. Понятное дело, что от клонированных карт PVV не защищает, т.к. полностью копируется с карты-оригинала. Если PIN вводится по запросу чипа карты, то PVV в транзакции не участвует, т.к. EMV-карты могут иметь чипы с плавающими (одноразовыми) PIN-кодами.
PVV вычисляется на основе 64-битной строки (16 шестнадцатеричных символов), которая называется Transformed Security Parameter (TSP). Она состоит из 11 последних цифр PAN (не считая контрольной цифры), цифры от 1 до 6, хранящаяся в поле PVKI (индикатор наличия PVV на схеме выше, если в этом поле стоит цифра 0, значит на дорожке нет PVV или PVV равен 0), и 4-х цифр PIN-а. Полученное значение TSP шифруется по алгоритму 3DES ключом в 128 бит. После шифрования мы получаем строку из 16 шестнадцатеричных символов, из которых формируется 4 цифры PVV. Сначала из полученных символов выбираются все цифры, если цифр не хватило, то берутся символы A-F, которые также превращаются в цифры по принципу A=0, B=1,…,F=5.
Хотя алгоритм кажется достаточно простым, взломать его методом reverse engineering невозможно, а подбор PIN-а перебором дает слишком много ложных PVV.
Для нашего примера с картой Василия TSP будет 4301234567819090 (я предположил, что PIN карты 9090). Ключ шифрования, понятное дело, хранится в банке в надежном месте.
Card Verification Value/Code (CVV/CVC)
Первоначально код CVV/CVC хранился исключительно на магнитной полосе и служил для выявления ситуаций повреждения магнитной полосы или грубой подделки карты. Использовался код, понятное дело, при проведении транзакций с предъявлением карты (in person по терминологии платежных систем) и по аналогии с PVV позволял банку подтвердить подлинность карты. Как и PVV, этот код генерируется банком при выпуске карты. В процессе участвуют PAN (9 символов), срок действия карты (в формате MMYY) и 3-х символьный Service code. Шифрование традиционно осуществляется 3DES, в целом алгоритм аналогичен PVV. Если PVV задействуется при проведении транзакций на основе PIN-а, то CVV/CVC используется при безпиновых транзакциях, например, в POS-терминалах.
Из-за того, что CVV/CVC слабо защищен от клонирования, в настоящее время он практически не используется. Например, на карте Василия соответствующее поле равно 0, что как раз и говорит о том, что кода нет.
CVV2/CVC2
В отличие от CVV/CVC, код CVV2/CVC2 используется при дистанционных транзакциях (card not present по терминологии платежных систем), например через Интернет. Именно этот код нанесен на белой полосе на обратной стороне карты. Также в отличие от CVV/CVC, этот код не хранится на магнитной полосе карты, а значит его нельзя скопировать (по крайней мере при помощи скиммера). Код CVV2/CVC2 передается on-line вместе с другими реквизитами пластиковой карты в процессинговый центр, который уже передает его в банк-эмитент для проверки. Проверка осуществляется также, как и для PVV и CVV — банк заново вычисляет значение CVV2 и сравнивает его с полученным.
Генерация кода CVV2/CVC2 осуществляется по тому же алгоритму и с использованием тех же ключей, что и обычного CVV/CVC. При этом есть следующие особенности: срок действия карты берется в формате YYMM, а вместо Service code указываются нули.
Discretionary data
Вообще, все символы, начиная с PVKI, считаются полем Discretionary data, формат которого определяется банком, выпустившим карту. Тем не менее, первые 8 символов этого поля стандартизованы, а остальные могут быть добавлены банком по своему усмотрению и могут содержать ту информацию, которая нужна банку. По всем стандартам безопасности, в частности PCI DSS, любому устройству или информационной системе запрещено хранить где бы то ни было данные поля Discretionary data, т.к. компрометация этих данных черевата большими проблемами для владельца карточки.
Приведенная выше информация в целом является общедоступной, при желании в Интернете можно нарыть необходимые технические подробности и даже описания методики подбора PINа на основе PVV. Я собрал все эти данные в кучу в первую очередь для того, чтобы было понятнее, почему что-то происходит так, как происходит, а не иначе. Буду признателен, если вы поделитесь своими изысканиями на тему содержимого дорожек карты, в частности соответствия цифр Security code реальным возможностям карты.
Что такое ММ ГГ на банковской карте
Банковская карточка используется для быстрого доступа к деньгам, которые находятся на привязанном к ней счете.
Она имеет набор обязательных реквизитов, необходимых для совершения платежей через Интернет. К ним относятся 16-значный номер, срок действия и CVC-код. Транзакция будет осуществлена только ввода данных, для которых на сайте предусмотрена соответствующая форма.
Срок действия карты – это и есть реквизит, обозначаемый символами ММ и ГГ.
Что означает на карте ММ ГГ
В настоящее время не существует бессрочных банковских карт. Каждый такой продукт действителен лишь до определенного момента времени. Он указывается как номер месяца и года включительно – соответственно ММ и ГГ.
Если, например, срок действия 10/22 – это значит, что она будет действительна до 31 октября 2022 года. А с 1 ноября пользоваться ей будет невозможно. Большинство современного пластика действительно в течение 5 лет. Есть продукты, выдаваемые на 3 года.
Срок действия моментальных карт, выдаваемых при первом обращении в банк, еще меньше (обычно – 2 года). При этом он исчисляется не с момента выдачи, а с даты изготовления. Например, если она в ожидании держателя пролежала в банке полгода, то при заявленном сроке действия 2 года фактически ей можно будет пользоваться лишь в течение 1,5 лет.
Где находится на карте ММ и ГГ
Срок действия пластиковой карточки находится на ее лицевой стороне, сразу под 16-значным номером.
Иногда перед номером месяца и года содержится поясняющая надпись «valid thru». Это в переводе с английского языка означает «срок действия до» или «действительна до».
Над сроком действия может содержаться еще одна поясняющая надпись – «month/year». С английского языка это переводится как «месяц/год».
Срок действия может указываться обычным начертанием или выступающими рельефными символами.
Когда используется
Информация о сроке действия используется держателем в следующих случаях:
Что делать, если карта просрочена
В такой ситуации пользоваться карточкой не получится. Но карт-счет по-прежнему работает, находящиеся на нем деньги никуда не пропадут. Их можно, например, снять наличными, обратившись в банк с паспортом и договором на обслуживание.
Если пользоваться карточкой вы больше не намерены, то по истечении срока ее действия следует связаться с банком и сообщить о своем решении. Нужно обязательно уточнить, не привязаны ли к карт-счету платные услуги – например, СМС-информирование или текущее обслуживание. При наличии подобных сервисов необходимо от них отказаться – иначе может образоваться задолженность перед банком, на которую будет начисляться пеня.
Перевыпуск карты и новый срок действия
Если вы намерены и дальше пользоваться карточкой, заблаговременно закажите ее перевыпуск. В большинстве случаев это можно сделать через онлайн-банкинг. Некоторые финансово-кредитные учреждения доставляют карточки курьером или отправляют по почте на указанный клиентом адрес.
Если речь идет не о моментальной карте, то она будет изготавливаться на заказ, с указанием на лицевой стороне фамилии и имени клиента, а также нового срока действия. На это потребуется время – в среднем от 5 до 7 дней.
В большинстве случаев перевыпуск бесплатный. Но если причиной перевыпуска является утеря или кража, услуга может оказаться платной. Это следует выяснить непосредственно в финансово-кредитном учреждении.
Если перевыпуск является плановым, то все реквизиты могут остаться прежними – за исключением срока действия.
Некоторые банки уведомляют держателей о необходимости перевыпуска карты соответствующим СМС-сообщением либо звонком по телефону. Также уведомление может поступить через Интернет-банкинг или мобильный банк.
Что делать, если реквизиты не видны
Такое случается при интенсивном использовании карты. Надписи, выполненные обычным начертанием (без рельефного выступа), стираются.
Если вы помните срок действия карты, то с ее помощью можно совершать платежи в Интернете, как обычно. Если вы не планируете осуществлять расчеты через Интернет, то данный реквизит большого значения не имеет. С карточки можно будет по-прежнему снимать деньги в банкомате.
При необходимости можно заказать досрочный перевыпуск карты.