Lo que debes saber sobre el número CVV de tu tarjeta de crédito

Getty

Al hacer una compra online o por teléfono, te darás cuenta de que el número y la fecha de caducidad de tu tarjeta de crédito no son los únicos datos que necesitas. Hay una característica de seguridad llamada CVV, o código de verificación de la tarjeta, que el vendedor requerirá para procesar la transacción. A continuación le explicamos cómo encontrar su CVV y por qué es tan importante.

¿Qué significa CVV?

CVV significa «valor de verificación de la tarjeta». Es un número de tres o cuatro dígitos que se encuentra en la mayoría de las tarjetas de débito y crédito.

Hay varias otras siglas para esta característica de seguridad dentro de la industria.

The Purpose of CVVs

Since chip-enabled card technology has managed to sharply cut back on physical card fraud, criminals have shifted their focus to the digital realm. Creating fake cards has given way to online information theft. Entra el CVV, que los bancos y los emisores de tarjetas de crédito utilizan para reducir las transacciones digitales fraudulentas.

Hay dos CVV asociados a la mayoría de las tarjetas de débito o crédito. El primero está codificado en la banda magnética utilizada para las transacciones en persona; el segundo es visible en la tarjeta. Este es el que debe introducirse al realizar una compra en línea.

Aunque puede ser comparativamente fácil para los piratas informáticos habilidosos acceder a los números de las tarjetas de crédito y a las fechas de caducidad, los CVV son mucho más difíciles de rastrear. Esto se debe en gran medida a la normativa del sector. Según las normas PCI (Payment Card Industry), los comerciantes pueden almacenar el número de su tarjeta de crédito y la fecha de caducidad, pero no pueden almacenar su CVV. Así que, aunque no le guste introducir el número en cada transacción en línea, tener que hacerlo es lo que proporciona esa capa extra de seguridad.

¿Dónde encuentro el CVV?

Encontrar su CVV depende del tipo de tarjeta que tenga. En el caso de las tarjetas Visa, Mastercard y Discover, encontrará el código de tres dígitos en el reverso, normalmente dentro o justo encima de la banda de la firma. American Express hace las cosas de manera diferente, colocando un CVV de cuatro dígitos en la parte delantera, por encima del logotipo de Amex.

¿Hay alguna diferencia entre un CVV y un PIN?

Un PIN es un «número de identificación personal» creado por el usuario. La mayoría de las veces un PIN tiene cuatro dígitos, aunque algunos bancos requieren números más largos. Las tarjetas de crédito utilizan el PIN para los anticipos en efectivo, mientras que las tarjetas de débito lo utilizan para retirar efectivo o iniciar una compra. Ninguno de estos PINs es lo mismo que un CVV.

Los CVVs son generados automáticamente por el emisor de la tarjeta de crédito y están impresos en la tarjeta. Aunque un banco puede proporcionar inicialmente un PIN cuando se emite su tarjeta de débito o crédito, es sólo temporal. En la mayoría de los casos se le pedirá que lo cambie por un número que usted designe. Usted no tiene ese control sobre el CVV.

¿Una nueva tarjeta tiene un nuevo CVV?

Por una cuestión de seguridad, no hay dos tarjetas que tengan el mismo CVV. Si contrata una nueva tarjeta de crédito o sustituye una existente, acabará teniendo un nuevo código; lo mismo ocurre si su tarjeta actual caduca y recibe una de sustitución. Incluso si el número de su tarjeta de crédito es exactamente el mismo, tendrá un CVV diferente.

¿Cómo se generan los CVV?

Resulta que los CVV no son números aleatorios de tres o cuatro dígitos. Más bien, los bancos los generan utilizando cuatro datos: el número de cuenta principal, la fecha de caducidad de cuatro dígitos, un par de claves DES (Data Encryption Standard) y un código de servicio de tres dígitos. Por razones obvias, se desconocen los algoritmos exactos utilizados.

¿Cómo puedo proteger mi CVV?

Para evitar ser víctima de un fraude con la tarjeta de crédito, debe proteger su CVV como cualquier otro dato financiero importante. Aquí hay siete formas sencillas de evitar que su CVV caiga en las manos equivocadas.

• Instale un software antivirus en su ordenador. Esto escaneará en busca de virus, software de registro de teclado y otras herramientas que los hackers utilizan para robar información personal.
• Protege con contraseña la red WiFi de tu casa. Si no lo hace, cualquier persona dentro del alcance puede conectarse, controlar su tráfico de Internet y rastrear cualquier información que envíe.
• Ingrese la información de su tarjeta de crédito sólo en sitios web de confianza. Evita los sitios web sin «https:» en la dirección; lo mismo ocurre con los que no muestran el candado SSL en la ventana del navegador.
• Usa una VPN cuando navegues fuera de casa. Aunque esto puede ser una exageración en casa, cuando viajes o utilices un WiFi público deberías utilizar un software VPN para proteger tu información personal.
• No compartas fotos de tu tarjeta de crédito, ni con amigos ni en las redes sociales. Alguien podría realizar compras no autorizadas utilizando los datos de tu tarjeta.
• Ignora las solicitudes no solicitadas de tu información personal. Si alguien solicita los datos de su tarjeta de crédito por teléfono o correo electrónico, pregunte para qué los necesitan. Si es necesario transmitir información financiera sensible por esta vía, generalmente es mejor que sea usted quien inicie la interacción.
• Compruebe la actividad de su cuenta con regularidad. Revise sus transacciones en línea o cuando le llegue el extracto por correo para asegurarse de que ha aprobado cada una de ellas. Si hay un cargo que no reconoce, póngase en contacto con su banco inmediatamente. Puede que necesites una nueva tarjeta.

Tarjetas con chip EMV y CVV dinámico

Los bancos y los comerciantes reforzaron la seguridad de las transacciones en persona con la introducción de las tarjetas de débito y crédito con chip. Esta tecnología permite que el código interno cambie cada vez que se lee la tarjeta, una gran mejora respecto a la banda magnética. No es de extrañar que esto haya sido muy eficaz para reducir la actividad fraudulenta.

¿Pero qué pasa con las transacciones CNP (card-not-present), como las que tienen lugar en línea o por teléfono? Está claro que un chip físico no servirá de nada; por eso hay un CVV impreso en la tarjeta. Sin embargo, los delincuentes más hábiles a veces son capaces de acceder a los CVV, a pesar de que los comerciantes tienen prohibido almacenarlos digitalmente.

La solución propuesta para este problema se llama «CVV dinámico», ya que permitiría que el código impreso cambiara en un intervalo de tiempo determinado. Esto ocurriría en una pantalla en miniatura alimentada por baterías de litio en el reverso de la tarjeta. Esto puede parecer un éxito garantizado, pero aunque la tecnología tiene claras ventajas, no es perfecta. La selección de la frecuencia del cambio de código tiene sus dificultades, y la producción de las tarjetas sería probablemente entre cuatro y cinco veces más cara que la de los modelos actuales. Dicho esto, el ahorro en fraudes podría compensar con creces el aumento de los costes de producción.

Según esto, se han desarrollado otros métodos para generar CVV dinámicos, pero ninguno ha visto una aplicación generalizada todavía.