CVC kód, známy aj ako CVV (Card Verification Value) alebo CVC (Card Validation Code), je trojmiestny bezpečnostný kód umiestnený na platobnej karte. Jeho hlavnou úlohou je minimalizovať podvody pri tzv. „not present“ transakciách, teda pri platbách uskutočnených bez fyzického kontaktu karty s platobným terminálom, ako sú napríklad online platby.
Tento kód sa nachádza na zadnej strane karty, aby nebol viditeľný pri bežných platbách v obchodoch, kde sa môžu vyskytovať kamery. V prípade, že by niekto získal prístup k údajom z prednej strany karty prostredníctvom záznamu z kamery, stále by mu chýbal CVV/CVC kód, ktorý je umiestnený na opačnej strane.
Rozličné označenia a funkcie
Rôzne kartové asociácie používajú vlastné označenia pre tento bezpečnostný kód, avšak jeho funkcia zostáva rovnaká. Spoločnosť VISA používa označenie CVV (Card Verification Value), MasterCard používa CVC (Card Validation Code) a American Express používa CID (Card Identification Number).
Pri kartách VISA, MasterCard a Discover je tento trojmiestny kód umiestnený na zadnej strane karty. CVV2 kód je generovaný pomocou kryptovacej metódy z čísla karty, dátumu jej expirácie a servisného kódu karty. Pri platbách na internete sa overuje, či zadaný CVV2 kód zodpovedá zadanému číslu karty a dátumu exspirácie.
Úlohou CVV2 kódu je chrániť držiteľa karty pred zneužitím karty na internete v prípade, že dôjde k odchytávaniu údajov o karte, napríklad pri jej fyzickom použití alebo pri prenose informácií medzi terminálom obchodníka a bankou, či pri čítaní údajov z magnetického prúžku karty v bankomate.
CVV1 vs. CVV2 kódy
Okrem CVV2 kódu existuje aj tzv. CVV1 kód (alebo CVC1 kód), ktorý je uložený v magnetickom prúžku alebo v čipe karty. Tento kód sa využíva pri tzv. „card present“ transakciách, teda pri platbách, kde dochádza k fyzickému kontaktu karty s platobným terminálom. Úlohou CVV1 kódu je overiť platnosť použitého magnetického prúžku alebo čipu na karte.
Je dôležité si uvedomiť, že CVV1 a CVV2 kódy neposkytujú úplnú ochranu pred všetkými typmi podvodov s kartami. Ak niekto získa číslo vašej karty, dátum jej exspirácie a CVV2 kód, môže kartu bez problémov použiť na online nákupy, keďže všetky tieto údaje sú viditeľné priamo na platobnej karte.
Is CVV CVC required for online purchases with a debit card?
Pri platbách bez fyzickej prítomnosti karty sa ochrana pomocou CVC/CVV kódu ukázala ako nedostatočná. Preto kartové spoločnosti neustále vyvíjajú sofistikovanejšie metódy verifikácie takýchto kartových platieb.
CVC kód (z angl. Card Verification Code), CVV kód (z angl. Card Verification Value) alebo CID (z angl. Card Identification Number) je teda kontrolný verifikačný kód uvedený na platobnej karte, ktorý slúži na zníženie podvodov pri transakciách bez fyzickej prítomnosti karty.
Tzv. „CVC1 kód“ (resp. „CVV1 kód“) je zapracovaný v čipe a magnetickom prúžku platobnej karty. Tento kód je využívaný technickými prostriedkami pri fyzickom použití kariet (bankomat, POS terminál), teda pri tzv. „card present“ transakciách.
Tzv. „CVC2 kód“ (resp. „CVV2 kód“) je číselný kód vytvorený kryptovaním z čísla karty, dátumu exspirácie a servisného kódu karty. Tento kód je fyzicky vytlačený na platobnej karte a používa sa pri potvrdzovaní transakcií, pri ktorých sa nevyžaduje fyzická prítomnosť karty, t. j. pri tzv. „not present“ transakciách.
