CVV
O CVV (Card Verification Value) é um código de segurança associado a um cartão bancário, utilizado principalmente para ajudar a verificar que a pessoa que realiza uma compra online tem acesso aos dados do cartão.
Como funciona?
O CVV é um código numérico utilizado em operações card-not-present (transações em que o cartão não está fisicamente presente), como compras pela Internet ou por telefone.
Normalmente:
- Visa e Mastercard: código de 3 dígitos, geralmente no verso do cartão.
- American Express: código de 4 dígitos, geralmente na frente do cartão.
Durante uma compra online, o comerciante pode solicitar:
Número do cartão;
Data de validade;
Nome do titular;
CVV.
O CVV é enviado para o sistema de pagamento e pode ser utilizado pelo emissor na avaliação da transação.
Para que serve?
O CVV ajuda a reduzir a utilização fraudulenta de cartões, permitindo verificar se o utilizador tem acesso ao código de segurança associado ao cartão.
É especialmente útil em:
- Compras online;
- Pagamentos por telefone;
- Outras transações sem presença física do cartão.
O CVV não garante que o titular legítimo está a realizar a compra. É apenas um dos mecanismos utilizados na prevenção de fraude.
O que torna o CVV seguro?
O CVV é protegido por regras específicas de segurança:
- Não deve ser armazenado após a autorização da transação.
- Não deve ser guardado em bases de dados para utilização futura.
- Deve ser protegido durante o processamento e transmissão.
- O acesso aos dados deve ser controlado.
O PCI DSS, definido pelo PCI Security Standards Council, proíbe o armazenamento do código de verificação do cartão após a autorização, mesmo que esteja cifrado.