CVC kód (z angl. Card Verification Code), resp. CVV kód (z angl. Card Verification Value), resp. CID (z angl. Card Identification Number) je označenie kontrolného verifikačného kódu uvedeného na platobnej karte. Jeho úlohou je zníženie podvodov pri tzv. „not present“ transakciách, t. j. platbách, pri ktorých nedochádza k fyzickému kontaktu karty s platobným terminálom (napr. platby na internete, cez mobilné telefóny a pod.).
Každá kartová asociácia má vlastný názov pre tento kód, ale jeho funkcia je vždy rovnaká. VISA používa označenie CVV (Card Verification Value), MasterCard CVC (Card Validation Code) a American Express CID. Pri kartách VISA, MasterCard a Discover je trojmiestny CVV kód umiestnený na zadnej strane karty.
CVV2 kód je vytvorený kryptovacou metódou z čísla karty, dátumu exspirácie karty a servisného kódu karty. Pri platbe kartou na internete sa potom overuje, či zadaný CVV2 kód patrí k zadanému číslu karty a k zadanej exspirácii. Úlohou CVV2 kódu je chrániť majiteľa karty pred zneužitím karty na internete v prípade, že došlo k odchyteniu údajov o karte napríklad pri fyzickom použití karty, pri prenose informácií medzi terminálom obchodníka a bankou, alebo pri prečítaní údajov z magnetického prúžku karty v bankomate.
Okrem CVV2 kódu je v magnetickom prúžku karty alebo v čipe karty uložený aj tzv. CVV1 kód (alebo CVC1 kód). Tento kód sa využíva pri tzv. „card present“ transakciách, t.j. transakciách, pri ktorých dochádza k fyzickému kontaktu karty s platobným terminálom. Úlohou CVV1 kódu je overiť, či je použitý magnetický prúžok alebo čip na karte platný.
Je dôležité poznamenať, že CVV1 a CVV2 kódy neochraňujú platobné karty pred všetkými typmi podvodov. Ak niekto získa číslo Vašej karty, dátum jej exspirácie a CVV2 kód, môže kartu bez problémov použiť na nákup cez internet. Odchytenie týchto údajov pritom nie je vôbec zložité, keďže všetky sú viditeľné na platobnej karte.
Na zvýšenie bezpečnosti internetových platieb bol vyvinutý protokol 3D Secure. Jeho princíp spočíva v autorizácii platby prostredníctvom hesla a ďalších prvkov priradených ku konkrétnej karte. 3D Secure sa využíva pri „not present“ transakciách. Ak budete nakupovať u internetového obchodníka využívajúceho 3D Secure servis a zároveň použijete kartu VISA, MasterCard, Maestro alebo JCB, budete pri platbe vyzvaný buď k registrácii 3D Secure alebo priamo k zadaniu hesla, ak už registrovaný ste. Obchodník na svojej stránke využíva tzv. MPI plug-in, softvérové riešenie v 3D Secure, ktoré obchodníka v procese platby „zastupuje“. Následne dochádza k Vášmu overeniu len medzi Vami a bankou, ktorá Vám kartu vydala. O výsledku Vašej verifikácie posiela vydavateľská banka informáciu acquirerskej banke (banke obchodníka).
Potvrdenie platieb 3D Secure | Raiffeisen banka Slovensko
CVC - Card Validation Code alebo CVV - Card Verification Value je trojmiestny bezpečnostný kód na platobnej karte. Na zadnej strane je umiestnený preto, aby ho nebolo vidno, keď platíte kartou v obchode v ktorom sú všade kamery. Ak by niekto chcel zneužiť kamerový záznam, na ktorom by boli vidno údaje na vašej platobnej karte z prednej strany, stále by mu chýbal kód CVV/CVC, ktorý sa nachádza na opačnej strane.
