Ілля Зав'ялов пояснює, що означають CVV, 3-D Secure і hold у банківській виписці

Три цифри на звороті: CVV і його межі

CVV, він же CVV2 або CVC2 залежно від платіжної системи, це три цифри на смузі для підпису. Вони не входять до номера картки і не передаються терміналу під час офлайн-оплати. Банк обчислює їх зі свого ключа, номера картки та терміну дії, тому звірити код здатен лише емітент.

Сенс цих цифр простий: вони підтверджують, що картка фізично в руках того, хто платить в інтернеті. Правила платіжних систем забороняють магазину зберігати CVV після операції, тож законний сервіс питає код на кожному новому платежі. Якщо сайт пропонує зберегти три цифри разом з номером для зручності, питання довіри до нього вже закрите.

Питання про те, що означають CVV, 3-D Secure і hold, найчастіше виникає після дзвінка, у якому просять продиктувати саме цей код. Банку він не потрібен ніколи: емітент бачить операцію у власній системі і не звіряє її голосом. Три цифри разом з номером та терміном дії дають сторонній людині повний набір для оплати в інтернеті, тому їх не називають нікому.

3-D Secure: підтвердження переходить на бік банку

3-D Secure це протокол, у якому рішення про платіж переноситься на бік банку, що видав картку. Магазин передає запит, далі відкривається сторінка емітента або в застосунку з'являється push, і підтверджуєте операцію ви. У Visa механізм зветься Visa Secure, у Mastercard Identity Check.

Друга версія протоколу вміє пропускати перевірку мовчки. Банк отримує десятки параметрів про пристрій і суму, і за низького ризику платіж проходить без коду. Відсутність запиту означає лише те, що перевірка відбулася без вашої участі. Людина при цьому іноді впевнена, ніби гроші пішли повз захист.

3-D Secure зсуває відповідальність за спірну операцію з магазину на банк і на власника картки. Деталь важлива: якщо код підтверджено, оскаржити платіж значно складніше. Захист закриває сценарій, у якому чужа людина платить вашою карткою без вас, і залишає відкритим той, де код під тиском вводите ви самі. За даними UK Finance, у 2025 році в Британії зафіксували понад 4 мільйони випадків шахрайства, з них 3,81 мільйона несанкціонованих.

Авторизація і hold: гроші ще ваші, але недоступні

Авторизація це запит магазину до банку з питанням, чи можна взяти конкретну суму. Банк перевіряє ліміти й залишок, резервує гроші та повертає код підтвердження. Цей резерв і називають словом hold, або тимчасовим блокуванням. Гроші в цей момент лишаються на рахунку, витратити їх ви вже не можете.

Через це в застосунку видно дві різні цифри. Доступний баланс зменшується одразу, фактичний залишок тримається колишнім до моменту розрахунку. Виписка за день і сума в застосунку розходяться саме тому. Так система працює штатно.

Найпомітніші холди ставлять готелі, орендодавці авто та заправки: вони блокують суму із запасом, бо кінцевий рахунок стане відомим пізніше. Маркетплейси й сервіси підписок іноді блокують символічну суму, щоб перевірити картку. Сума блокування та сума майбутнього списання збігаються далеко не завжди.

У холду є строк життя. Якщо магазин так і не надішле фінансове підтвердження, банк знімає резерв за власними правилами, і гроші повертаються в доступний баланс. Окремої операції повернення при цьому не буде, у виписці просто зникне рядок очікування. Людина, яка розібралася, що означають CVV, 3-D Secure і hold, у такій ситуації чекає замість того, щоб вимагати неіснуючого повернення.

Списання: момент, коли гроші справді йдуть

Списання відбувається на етапі клірингу. Магазин збирає проведені за день авторизації та надсилає їх в обробку, після чого запис змінює статус з очікуваного на проведений. У виписці це видно за двома датами: дата операції залишається старою, дата проведення стає новою.

Сума на цьому етапі може змінитися. Заправка списує фактичний обсяг пального, ресторан додає чайові, платіж у чужій валюті перераховується за курсом на день розрахунку. Різниця між тим, що ви бачили при оплаті, і тим, що стоїть у виписці, має технічне пояснення.

Межа між холдом і списанням важлива для суперечок. Поки операція в очікуванні, скасувати її здатен лише магазин. Після проведення відкривається процедура chargeback зі своїми строками. Розуміння того, що означають CVV, 3-D Secure і hold, тут економить час: людина перестає вимагати від банку дій, неможливих на цьому етапі.

MCC: чотири цифри, які описують продавця

MCC це чотиризначний код категорії торговця. Його присвоює банк, що обслуговує магазин, і описує він вид діяльності: продуктовий рітейл, аптеку, таксі, заправку, готель. Банк, який видав вашу картку, бачить цей код і назву торговця, переліку куплених товарів у нього немає.

Від MCC залежать побутові речі. Кешбек за категоріями, ліміти на окремі види операцій, обмеження корпоративних карток і оцінка ризику спираються саме на ці чотири цифри. Тому кава, куплена в магазині при заправці, іноді потрапляє в категорію пального замість кафе.

Код прив'язаний до торговця, тому одна юридична особа з різними напрямами може працювати під кількома кодами або під одним для всієї мережі. Якщо кешбек нарахували інакше, причина зазвичай саме в MCC, і банк може назвати код по конкретній операції.

Незнайоме ім'я у виписці і як його читати

Назву торговця у виписці називають дескриптором. Її формує обслуговуючий банк разом з магазином, і збігатися з вивіскою вона не зобов'язана. Там може стояти юридична назва, ім'я платіжного агрегатора, через який магазин приймає картки, скорочення латиницею та місто реєстрації.

Найчастіше дивують підписки. Оплата застосунку йде через магазин застосунків, оплата курсу через платіжний сервіс, оплата доставки через партнера ресторану. У виписці людина бачить назву посередника і не впізнає її, хоча покупку робила власноруч кілька днів тому.

Перш ніж заявляти про чужу операцію, варто звірити три речі: дату, суму до копійки та останні цифри картки. Далі корисно перевірити додаткові картки, прив'язані до рахунку, і сімейні підписки. Пошук дескриптора теж допомагає, але телефон із видачі набирати не варто: підроблені номери підтримки живуть саме в цій ситуації.

Як ці слова використовують проти людей

Терміни платіжної системи стали інструментом шахрайства, бо звучать професійно. Класична схема починається з повідомлення про посилку: у 2025 році додався привід про митний збір, коли в SMS стверджують, що замовлення затримане до оплати. Сума дрібна, сторінка звична, і людина вводить номер картки разом з CVV.

Далі працює сценарій з повторною доставкою. За даними Федеральної торгової комісії США, багато потерпілих повідомляли, що заплатили невелику суму за повторну доставку, і це виявилося способом зібрати реквізити їхньої картки. Плата була приводом, метою був набір даних для інших операцій.

Другий великий пласт це дзвінки від імені банку. Та сама комісія оцінює втрати від підробки під компанії в 1 мільярд доларів за 2025 рік, причому найбільші втрати припали на тих, хто представлявся співробітником банку. У розмові навмисно звучать терміни: підозріла авторизація, код 3-D Secure, зняття блокування суми.

Тут корисно знати ще одну цифру: у чотирьох зверненнях про імперсонацію з п'яти грошової втрати не було взагалі. Спроб набагато більше, ніж успіхів, і саме розуміння того, що означають CVV, 3-D Secure і hold, зупиняє розмову на першій же неправильній вимозі.

Виписка без здогадок: порядок дій

Читати виписку просто, коли розділено два списки. Операції в очікуванні це резерви, які ще можуть змінитися або зникнути. Проведені операції це остаточні записи з датою розрахунку. Порівнювати їх за сумою треба обережно, бо одна покупка проходить обидва стани.

Якщо блокування виглядає зайвим, розумно дати системі кілька робочих днів. За цей час магазин або підтвердить операцію, або резерв зникне сам. Дзвонити в банк варто за номером зі звороту картки чи писати в чат застосунку, і жодна з цих ліній не попросить CVV або код підтвердження.

Перед зверненням корисно зібрати факти: дату, точну суму, дескриптор так, як він написаний, останні цифри картки та статус запису. З таким набором розмова з підтримкою займає хвилини. І остання деталь: коли ви розумієте, що означають CVV, 3-D Secure і hold, технічна затримка перестає виглядати крадіжкою, а справжня проблема стає помітною одразу.