Gdy płatność internetowa zatrzymuje się na polu z trzema cyframi, zwykle chodzi o kod CVV karty płatniczej. Wyjaśniam, gdzie go znaleźć, czym różni się od CVC i PIN-u, kiedy jest potrzebny oraz jak reagować, gdy kod nie działa albo trafił w niepowołane ręce.
Najważniejsze informacje o kodzie bezpieczeństwa karty
- CVV lub CVC to zwykle trzycyfrowy kod zabezpieczający płatności online.
- Na większości kart Visa i Mastercard znajdziesz go na odwrocie karty, przy pasku podpisu.
- Nie jest tym samym co PIN i nie służy do wypłat z bankomatu.
- Podczas płatności może być wymagane dodatkowe potwierdzenie, na przykład 3-D Secure w aplikacji banku.
- Kodu nie należy wysyłać przez telefon, e-mail ani komunikator, szczególnie na prośbę rzekomego konsultanta banku.
Gdzie znajduje się kod CVV i czym różni się od CVC
W przypadku większości kart Visa i Mastercard kod bezpieczeństwa składa się z trzech cyfr i znajduje się na rewersie, zwykle obok paska podpisu. Na karcie może być oznaczony jako CVV2, CVC2 albo po prostu CVV lub CVC. Różne skróty wynikają przede wszystkim z nazwy stosowanej przez organizację płatniczą, a ich funkcja jest bardzo podobna.
Niektóre karty wirtualne nie mają fizycznego rewersu. Wtedy dane, w tym kod, są dostępne po zalogowaniu do aplikacji mobilnej lub bankowości internetowej. Bank może wymagać dodatkowej autoryzacji, na przykład biometrii, kodu PIN do aplikacji albo hasła jednorazowego.
| Oznaczenie | Co oznacza | Gdzie występuje |
|---|---|---|
| CVV lub CVV2 | Card Verification Value | Najczęściej karty Visa |
| CVC lub CVC2 | Card Validation Code | Najczęściej karty Mastercard |
| CID | Card Identification Number | Wybrane karty American Express, zwykle cztery cyfry z przodu |
Łatwo pomylić kod z innymi danymi. Numer karty to długi ciąg cyfr na awersie, data ważności ma zwykle format miesiąc/rok, a PIN służy między innymi do autoryzacji operacji w bankomacie lub wybranych płatności. Kod CVV nie zastępuje żadnej z tych informacji.
Do czego służy podczas płatności internetowej
Kod jest wykorzystywany głównie przy transakcjach, podczas których karta nie jest fizycznie odczytywana przez terminal. Sklep internetowy prosi wtedy zwykle o numer karty, datę ważności i kod CVV lub CVC, aby ograniczyć ryzyko użycia samych danych zapisanych na przykład ze zdjęcia karty.
Nie jest to jednak pełna gwarancja bezpieczeństwa. Oszust, który zdobędzie numer, datę ważności i kod, może próbować zapłacić kartą, dlatego tak ważne są także powiadomienia transakcyjne, limity i dodatkowe uwierzytelnienie.
Kiedy pojawia się 3-D Secure
Po wpisaniu danych karta może wymagać dodatkowego potwierdzenia w systemie 3-D Secure. W praktyce oznacza to przekierowanie do banku albo komunikat w aplikacji, w którym zatwierdzasz konkretną płatność. Czasem pojawia się SMS, choć wiele banków korzysta dziś przede wszystkim z aplikacji i biometrii.
Sam kod CVV i późniejsze potwierdzenie w aplikacji to dwa różne etapy. Pierwszy dotyczy danych karty, drugi potwierdza, że świadomie akceptujesz daną operację. Jeśli w aplikacji widzisz inną kwotę, walutę lub nazwę odbiorcy niż podczas zakupów, nie zatwierdzaj płatności.
Czy kod jest potrzebny przy każdej transakcji
Nie. Przy płatności zbliżeniowej w sklepie kodu zwykle się nie podaje, ponieważ terminal odczytuje dane z chipa lub modułu zbliżeniowego. Niektóre sklepy internetowe nie proszą o niego także przy kolejnych zakupach, gdy korzystają z zapisanej, tokenizowanej karty.
Brak pola CVV nie musi oznaczać problemu ani oszustwa. O tym, jakie dane są wymagane, decydują między innymi bank, sprzedawca, typ transakcji i sposób zapisania karty. Przy pierwszym zakupie, rezerwacji hotelu lub wypożyczeniu samochodu dodatkowa weryfikacja może wyglądać inaczej niż przy zwykłym zamówieniu online.
Jak bezpiecznie korzystać z kodu na co dzień
Ja przyjmuję prostą zasadę: kod wpisuję wyłącznie w formularzu płatności, który otworzyłem na stronie konkretnego sprzedawcy. Nie przesyłam go w wiadomości i nie dyktuję przez telefon, nawet jeśli rozmówca zna moje imię, nazwę banku albo ostatnie cyfry karty.
Podczas zakupów zwracam uwagę na adres strony, nazwę odbiorcy i kwotę w aplikacji bankowej. Sama kłódka przy adresie nie wystarcza, bo także fałszywa strona może korzystać z szyfrowanego połączenia. Największe znaczenie ma to, czy trafiłem do sklepu przez prawidłową domenę i zaufane źródło.
- Nie wysyłaj kodu przez SMS, e-mail, komunikator ani media społecznościowe.
- Nie zapisuj zdjęcia karty w galerii telefonu ani w ogólnodostępnej chmurze.
- Nie podawaj kodu osobie, która dzwoni rzekomo z banku w sprawie „blokady środków”.
- Włącz powiadomienia o każdej transakcji kartą i ustaw rozsądne limity płatności internetowych.
- Przy zakupach na mniej znanej stronie rozważ kartę wirtualną z niskim limitem.
Bank może poprosić o dane karty w zabezpieczonym procesie, który samodzielnie rozpocząłeś, na przykład podczas dodawania karty do usługi. Czym innym jest jednak telefon z prośbą o podanie CVV w celu „weryfikacji konta”. Nie zatwierdzaj też powiadomienia w aplikacji tylko dlatego, że ktoś nakłania Cię do tego podczas rozmowy.
Niektóre banki udostępniają karty z dynamicznym kodem bezpieczeństwa. Jest on generowany lub zmieniany w aplikacji i może obowiązywać przez ograniczony czas. To rozwiązanie zmniejsza ryzyko wykorzystania przejętych danych, ale nie chroni przed wyłudzeniem kodu wraz z potwierdzeniem fałszywej transakcji.
Co zrobić, gdy kod nie działa albo go nie ma
Najpierw sprawdź, czy przepisujesz właściwe trzy cyfry i czy karta nie jest odwrócona w aplikacji względem innego produktu. Pomyłka w numerze karty, dacie ważności lub nazwisku posiadacza również może spowodować odrzucenie płatności, nawet gdy sam kod jest poprawny.
Jeśli dane się zgadzają, przyczyną może być wyłączona funkcja płatności internetowych, zbyt niski limit, nieaktywna karta albo dodatkowe zabezpieczenie wymagane przez bank. W aplikacji sprawdź status karty, limity i ustawienia transakcji online, ale nie zwiększaj limitu na prośbę osoby kontaktującej się z Tobą telefonicznie.
Przy karcie wirtualnej kodu nie da się odtworzyć na podstawie numeru karty, daty ważności ani numeru rachunku. Jeżeli bank go nie wyświetla, skontaktuj się z nim przez oficjalną aplikację lub numer zapisany na stronie banku. Nie próbuj zgadywać kodu, ponieważ kolejne błędne próby mogą spowodować odrzucenie płatności albo czasową blokadę.
Przeczytaj również: Jak uniknąć mandatu za prędkość? Legalne sposoby i triki
Gdy karta została skradziona lub dane wyciekły
Jeśli karta zaginęła, od razu ją zastrzeż albo tymczasowo zablokuj w aplikacji, jeżeli bank oferuje obie opcje. Przy podejrzeniu ujawnienia numeru, daty ważności i CVV poproś bank o wymianę karty na nową. Nowy plastik oznacza nowe dane i nowy kod.
Przejrzyj historię rachunku i zgłoś każdą nieznaną operację. Bank może poprosić o dodatkowe informacje, a w określonych sytuacjach możliwe jest wszczęcie procedury reklamacyjnej lub chargebacku, czyli odzyskania środków za nieprawidłową transakcję. Liczy się szybka reakcja, dlatego nie czekaj na miesięczny wyciąg.
Jedna zasada, która najlepiej chroni dane karty
Kod CVV traktuj jak klucz do płatności internetowej, ale pamiętaj, że sam klucz nie wystarczy do oceny bezpieczeństwa całej transakcji. Najlepszy zestaw ochronny to zaufany sklep, niski rozsądny limit, powiadomienia i świadome zatwierdzanie operacji w aplikacji banku.
Jeżeli ktoś prosi o kod poza rozpoczętym przez Ciebie procesem płatności, przerwij kontakt i skontaktuj się z bankiem własnym kanałem. Ta krótka chwila ostrożności zwykle robi większą różnicę niż zapamiętanie samego skrótu CVV albo CVC.
