Card Verification Value (CVV) är en viktig säkerhetsfunktion för att skydda kredit- och betalkort mot bedrägerier, särskilt vid kort-transaktioner där kortet inte är fysiskt närvarande, såsom vid onlineköp. CVV är en kort kod som används för att verifiera att den som gör köpet faktiskt har tillgång till kortet.
Var finns CVV på ett kort?
- För Visa, Mastercard, och Discover är CVV en tresiffrig kod som finns på baksidan av kortet, vid signaturfältet.
- På American Express-kort är CVV en fyrsiffrig kod på framsidan av kortet.
CVV i samband med EMV (chipteknologi)
Med introduktionen av EMV-kort (kort med inbyggda chip) används iCVV eller dynamisk CVV, vilket innebär att koden genereras dynamiskt under transaktioner för att förbättra säkerheten ytterligare. När kortet används i en fysisk butik, genererar chipet en unik kod för varje transaktion. Detta innebär att även om någon kopierar magnetremsan, kommer den dynamiska koden inte att fungera vid nästa köp, vilket gör skimming och kopiering av kort mindre effektivt.
CVV och kort-baserade säkerhetsåtgärder
- Autentisering vid onlineköp: CVV används i “kort inte närvarande” transaktioner (t.ex. online eller via telefon) för att säkerställa att köparen har det fysiska kortet i sin ägo. Utan CVV kan många korttransaktioner inte slutföras, vilket gör det svårare för bedragare att använda stulna kortuppgifter.
- Integration med 3D Secure: CVV är en del av den bredare säkerhetsarkitekturen som används tillsammans med 3D Secure-protokoll (t.ex. Visa Secure och Mastercard Identity Check). 3D Secure lägger till ett extra säkerhetslager genom att kräva en autentisering från kortinnehavarens bank, vilket ytterligare minskar risken för bedrägerier. När en transaktion autentiseras med CVV och 3D Secure, minskas risken för obehöriga köp, och handlaren skyddas från återkrav.
- Skydd mot phishing och hacking: CVV lagras aldrig av handlare eller i betalningssystem efter en transaktion, vilket gör det svårt för hackare att stjäla den via databasintrång. Även om en bedragare lyckas stjäla kortnummer och utgångsdatum från en databas, kommer de inte att kunna genomföra onlineköp utan CVV.
Begränsningar av CVV-skydd
Även om CVV ger ett starkt skydd, har det vissa begränsningar:
- Phishing-attacker: Bedragare kan lura kortinnehavare att ange CVV-koden på falska webbplatser.
- Återkommande betalningar: Eftersom handlare inte får lagra CVV, kan det orsaka problem för återkommande betalningar där CVV inte kan skickas igen efter den första transaktionen.
- Offline-bedrägerier: Vid stöld av ett fysiskt kort, kan bedragaren använda både kortnumret och CVV för bedrägliga transaktioner.
Vad är CVV: Sammanfattning
CVV spelar en avgörande roll i att minska bedrägerier, särskilt vid onlineköp. När det används tillsammans med andra teknologier som EMV och 3D Secure, erbjuder CVV en flerlagers-säkerhetslösning som skyddar både kortinnehavare och handlare från bedrägerier och ekonomiska förluster.
Liknande artiklar om kortsäkerhet och bedrägeriskydd
- EMV-teknik – Vad det är och varför det är så säkert
- Chip och PIN-kod – Grundpelare i kortsäkerhet
- Tokenisering – Hur det fungerar och skyddar dina betalningar
- Autentisering och Kreditkortssäkerhet
- Kundautentisering (Strong Customer Authentication, SCA)
- Förhindra Kreditkortsbedrägeri – Praktiska tips
- Vad är CAPTCHA och hur fungerar det
- PCI DSS-efterlevnad – Vad det innebär för företag
👈 Tryck här för att komma tillbaka till Säkerhet och Bedrägeriskydd.