Kod CVC i kod CVV na karcie. Czym są i co oznaczają?

Kod CVV/CVC zwiększa bezpieczeństwo posługiwania się kartą płatniczą. Gwarantuje, że osoba, która go wpisuje, fizycznie ma kartę, a nie tylko weszła w posiadanie jej numeru w nielegalny sposób. Kody CVC/CVV znajdują się na kartach debetowych i kredytowych.

Co to jest kod CVC/CVV na karcie płatniczej?

Z pewnością zauważyłeś na swojej karcie płatniczej trzycyfrowy kod. To numer zabezpieczający dostęp do karty przed osobami trzecimi. Kod podajesz niemal w każdej transakcji, kiedy kupujesz coś w sieci. Jeżeli wpiszesz błędy numer, operacja nie zostanie zrealizowana.

Na kody zabezpieczające mówi się CVC, CVV a czasem CVV2. To wszystko akronimy od angielskich nazw, które w wolnym tłumaczeniu można przetłumaczyć jako kod weryfikacyjny. Ich historia sięga 1995 r. kiedy to opracowano zabezpieczenie polegające na autoryzacji operacji specjalnym kodem. Wtedy miał on aż 11 znaków i nazywał się CSC. Koncepcja kodów została przyjęta a z czasem unowocześniana. Obecnie kody CVC/CVV składają się z trzech cyfr, choć niektóre karty American Express mogą mieć kod składający się z czterech znaków.

Jaka jest różnica między kodem CVC a kodem CVV?

Z Twojego punktu widzenia, jako klienta banku, różnica jest nieistotna. Odmienne nazwy kodów wynikają z różnych standardów wydawania kart płatniczych. MasterCard wydaje karty z oboma kodami (CVC i CVV), a VISA – z CVV.

W praktyce różnica sprowadza się właściwie do nazewnictwa. Oba kody służą do ochrony płatności i zapewniają taki sam poziom ochrony.

Sklepy internetowe w formatkach płatności proszą o wpisanie kodu CVC/CVV. Symbol ukośnika oznacza, że możesz wpisywać kod CVC albo CVV – ten, który znajduje się na Twojej karcie.

Gdzie na karcie znajduje się kod CVC i CVV?

Na plastikowych kartach kredytowych i płatniczych kod CVV/ CVC jest się na rewersie, czyli z tyłu. Znajdziesz go po prawej stronie od paska, na którym podpisujesz kartę. Kod jest nadrukowany (nie wypukły), co wiąże się też z jego funkcją zwiększającą bezpieczeństwo. W latach 90 karty były skanowane przez ręczne terminale, które mogły „sczytywać” wytłoczone dane, a zatem płaski kod CVC był zabezpieczony przed wyciekiem.

Na kartach wirtualnych kod jest zazwyczaj umieszczony pod numerem karty lub obok daty jej ważności.

Nowością w niektórych bankach są jednorazowe, wirtualne karty kredytowe ze zmiennym kodem CVC/CVV. Kody są ważne do określonej godziny i zmieniają się kilka razy dziennie. Jeżeli zautoryzujesz transakcję kodem, który zdążył wygasnąć – zostanie ona odrzucona.

Taką kartę, ze zmiennym CVC/CVV, ma od 2024 r. w swojej ofercie PKO BP. Kod, który jest ważny w danej chwili, sprawdzisz, postępując według instrukcji podanej poniżej:

• Zaloguj się do aplikacji IKO i wejdź w Moje produkty -> Karty.

1. Kliknij w kartę, której CVC chcesz sprawdzić,
2. Wybierz Pokaż dane karty i potwierdź operację PIN-em.
3. Wśród danych zobaczysz kod CVV/CVC wraz z informacją, do której godziny jest ważny.

Dlaczego banki stosują kody CVC i CVV?

Numery CVC/CVV banki stosują jako ochronę transakcji, których nie możesz ręcznie zabezpieczyć poprzez wprowadzenie PIN-u. Dzięki kodowi CVC bank może zweryfikować, czy osoba dokonująca zakupu faktycznie posiada kartę, a nie używa wykradzionych danych.

Kod CVC/CVV to ochrona nie tylko dla banków, ale i dla Ciebie. Jeżeli ktoś wykradanie sam numer karty płatniczej, bez kodu, nie dokona nią żadnej operacji. A przynajmniej będzie to mocno utrudnione.

Czy podanie kodu CVC/CVV jest bezpieczne?

Podawanie tego numeru jest bezpieczne, pod warunkiem, że robisz to w zaufanych miejscach. Sklepy internetowe, serwisy płatnicze i aplikacje bankowe stosują zaawansowane szyfrowanie, które chroni Twoje dane przed kradzieżą. Problem może pojawić się w sytuacjach, gdy wchodzisz na podejrzane strony lub odpowiadasz na wiadomości próbujące wyłudzić dane.

Nigdy nie udostępniaj kodu CVC/CVV osobom trzecim – nie ma prawa zapytać o niego ani pracownik banku, ani pracownik sklepu internetowego. Kod CVC/CVV jest po to, abyś samodzielnie go przepisał, autoryzując transakcję online, a nie przekazał go pracownikowi sklepu, żeby zrobił to za Ciebie.

Staraj się nie korzystać z publicznych Wi-Fi, gdy robisz zakupy online i zwracaj uwagę, czy strona sklepu internetowego jest zabezpieczona SSL-em czyli protokołem sieciowym, który odpowiada za szyfrowanie połączenia internetowego – poznasz go po kłódce i https:// w adresie URL strony.

Na stronach bez certyfikatu pojawia się komunikat Niezabezpieczona lub Niebezpieczna strona/ połącznie.  Gdy komunikatu nie ma, oznacza to, że sklep wdrożył protokół SSL.

Co zrobić, jeśli ktoś pozna mój kod CVC lub CVV?

Jeżeli podejrzewasz lub wiesz, że ktoś poznał kod CVC lub CVV Twojej karty:

• zablokuj ją (w aplikacji mobilnej, serwisie internetowym, na infolinii),
• sprawdź historię operacji i upewnij się, czy ktoś nie wykorzystał Twojej karty do np. zrobienia zakupów.

Jeżeli wykryjesz transakcję, której nie rozpoznajesz, złóż reklamację, tzw. chargeback. Chargeback, czyli obciążenie zwrotne, to usługa polegająca na anulowaniu transakcji i zwróceniu środków. O chargebback możesz się starać – w większości przypadków – w ciągu 120 dni od spornej operacji. Dokładny termin zależy od powodu reklamacji. Reklamację składasz do swojego banku, który wydał kartę użytą podczas nieuprawnionej transakcji.

Czy kod CVC/CVV jest wymagany przy każdej transakcji online?

Większość zakupów internetowych wymaga wpisania kodu CVV, ale zdarzają się wyjątki, zwłaszcza w serwisach, w których zapisujesz dane swojej karty. Systemy płatnicze mogą oferować opcję płatności jednym kliknięciem, które nie wymagają każdorazowego podawania kodu, korzystając z wcześniejszej weryfikacji. Jednak w przypadku pierwszej transakcji lub zmiany karty zazwyczaj będzie potrzebny. To dodatkowe zabezpieczenie ma chronić Twoje pieniądze i zapewnić, że nikt nie wykorzysta Twojej karty bez Twojej wiedzy.