Índice:
- Definição - O que significa o Valor de verificação do cartão (CVV)?
- Techopedia explica o valor de verificação do cartão (CVV)
Definição - O que significa o Valor de verificação do cartão (CVV)?
Um valor de verificação de cartão (CVV) é um recurso de segurança presente nos cartões de crédito, débito e caixas eletrônicos para facilitar as transações com "cartão não presente". É um recurso de segurança extra destinado a garantir que apenas o titular físico real do cartão possa usá-lo remotamente e que alguém que tenha obtido apenas o número do cartão e algumas informações pessoais não possa fornecer esse valor sem o cartão real.
Um valor de verificação de cartão também pode ser conhecido como número de verificação de cartão (CVN), dados de verificação de cartão (CVD), código de segurança do cartão (CSC), código de verificação (código V) ou verificação de código do cartão (CCV).
Techopedia explica o valor de verificação do cartão (CVV)
O CVV é na verdade dois códigos de segurança presentes em cartões bancários. O primeiro, CVV1, está localizado na faixa 2 da tarja magnética do cartão. O outro, CVV2, é o código de três ou quatro dígitos que você normalmente encontra na parte de trás do seu cartão de crédito, à direita do número do cartão ou da faixa de assinatura. O primeiro código na tira magnética visa verificar se o cartão está realmente nas mãos do comerciante durante uma transação e é recuperado passando o cartão em um dispositivo de ponto de venda. O segundo código escrito no cartão é destinado a transações remotas, onde é impossível para o comerciante ver o cartão.
Os códigos CVV são gerados pelo emissor e calculados criptografando o número do cartão bancário juntamente com o código de serviço e a data de validade e um código secreto de criptografia conhecido apenas pelo emissor. Este é então convertido em código decimal para criar um código de três ou quatro dígitos.
Os emissores de cartões exigem que os comerciantes não armazenem o CVV2 em nenhum banco de dados de transações, para que não possa ser roubado junto com os números de cartão de crédito. Terminais de pagamento virtuais, gateways de pagamento e caixas eletrônicos não armazenam o CVV2, o que garante que qualquer pessoa que possa ter acesso a essas interfaces de pagamento e, portanto, o acesso completo a números de cartão, nomes de titular de cartão e datas de validade ainda não possua o CVV2.
Infelizmente, esse recurso de segurança não pode se proteger contra phishing, onde o titular do cartão, sem o saber, divulga voluntariamente o CVV2 junto com o nome, o número do cartão e a data de validade do phisher.
