Kod CVV, nazywany także CVC, to trzycyfrowe zabezpieczenie karty płatniczej używane głównie podczas zakupów online. Potwierdza, że osoba płacąca ma dostęp do karty, choć nie zastępuje dodatkowej autoryzacji, takiej jak 3D-Secure.
Czym jest kod CVV i CVC?
CVV to skrót od angielskiego Card Verification Value, a CVC oznacza Card Verification Code. Oba terminy opisują ten sam rodzaj kodu weryfikacyjnego. Nazwa CVV jest używana przede wszystkim przez organizację Visa, natomiast Mastercard stosuje określenie CVC. W przypadku tych kart kod składa się zwykle z trzech cyfr.
Numer jest potrzebny przy transakcjach, podczas których karta nie jest fizycznie odczytywana, czyli przede wszystkim przy płatnościach internetowych. Sklep lub operator płatności może poprosić wtedy o numer karty, datę ważności oraz kod CVV lub CVC. Kod nie znajduje się na pasku magnetycznym ani w chipie, dlatego nie można go odczytać podczas zwykłego użycia karty w terminalu.
CVV/CVC stanowi dodatkową warstwę ochrony, ale nie daje całkowitej gwarancji bezpieczeństwa. Płatność może wymagać także potwierdzenia w systemie 3D-Secure, na przykład w aplikacji bankowej albo kodem SMS.
Gdzie znaleźć kod CVV na karcie?
Na większości kart Visa i Mastercard kod znajduje się na rewersie, czyli tylnej stronie karty. Zwykle jest nadrukowany przy pasku podpisu, często jako trzy ostatnie cyfry znajdującego się tam ciągu. Nie jest wytłoczony tak jak niektóre inne dane karty.
Wyjątkiem są między innymi karty American Express. Stosowany w nich kod CID ma zazwyczaj cztery cyfry i znajduje się na awersie, czyli przedniej stronie karty. Dokładne oznaczenie może zależeć od wydawcy i rodzaju karty.
W przypadku karty wirtualnej dane, w tym kod zabezpieczający, mogą być dostępne w aplikacji bankowej po dodatkowej autoryzacji. Przy karcie fizycznej nie zawsze da się sprawdzić CVV bez jej posiadania. Kod nie powinien być widoczny w historii transakcji ani w potwierdzeniach płatności.
Jak bezpiecznie korzystać z kodu CVV?
Traktuj CVV lub CVC tak samo poufnie jak pozostałe dane karty. Sklep internetowy może poprosić o wpisanie kodu w formularzu płatności, ale bank ani konsultant dzwoniący w sprawie rzekomego zagrożenia nie powinien żądać jego podania przez telefon, e-mail czy komunikator.
Podczas płatności zwróć uwagę na adres witryny i szyfrowane połączenie HTTPS. Sama ikona kłódki nie potwierdza jednak, że sklep jest uczciwy, dlatego korzystaj z rozpoznawalnych serwisów i sprawdzaj domenę przed wpisaniem danych.
Najważniejsze zasady ochrony kodu są następujące:
- Nie podawaj go osobom trzecim, także osobom podszywającym się pod pracownika banku, policjanta lub operatora płatności.
- Nie zapisuj kodu w notatkach telefonu, wiadomościach, zrzutach ekranu ani w niezabezpieczonym pliku.
- Nie zezwalaj przeglądarce na zapamiętanie CVV lub CVC na urządzeniu współdzielonym z innymi osobami.
- Sprawdzaj, czy dane wpisujesz na właściwej stronie płatności, a nie w formularzu przesłanym w podejrzanej wiadomości.
- Regularnie kontroluj historię rachunku i zgłaszaj bankowi transakcje, których nie rozpoznajesz.
Sklepy i operatorzy płatności nie powinni przechowywać kodu CVV w bazach danych. Dzięki temu wyciek samego numeru karty i daty ważności nie powinien ujawnić tego dodatkowego kodu. Nie oznacza to jednak, że można bez obaw przekazywać komplet danych karty nieznanym osobom.
Co zrobić, gdy kod wyciekł lub karta zaginęła?
Jeśli ktoś poznał CVV wraz z innymi danymi karty albo karta zaginęła, zareaguj od razu. Nie czekaj na pojawienie się podejrzanej płatności.
W takiej sytuacji wykonaj następujące kroki:
- Skontaktuj się z bankiem przez oficjalną infolinię lub aplikację.
- Zastrzeż kartę albo zablokuj ją zgodnie z instrukcją banku.
- Sprawdź ostatnie operacje i zgłoś każdą nieautoryzowaną transakcję.
- Poproś o wydanie nowej karty z nowym numerem i kodem zabezpieczającym.
Sam kodu CVV nie można zmienić. Jeśli istnieje ryzyko jego przejęcia, rozwiązaniem jest zastrzeżenie karty i wydanie nowej. Najważniejsza zasada jest prosta: kod podawaj wyłącznie podczas świadomie rozpoczętej płatności w zaufanym serwisie, nigdy osobie, która kontaktuje się z Tobą niespodziewanie.
