Wat u moet weten over het CVV-nummer van uw creditcard

Getty

Tijdens een online of telefonische aankoop zult u merken dat het nummer en de vervaldatum van uw creditcard niet de enige informatie zijn die u nodig hebt. Er is een veiligheidskenmerk dat CVV wordt genoemd, of kaartverificatiecode, die de verkoper nodig heeft om de transactie te verwerken. Hier leest u hoe u uw CVV vindt en waarom deze zo belangrijk is.

Wat betekent CVV?

CVV staat voor “card verification value.” Het is een getal van drie of vier cijfers dat op de meeste debet- en creditcards staat.

Er zijn diverse andere acroniemen voor deze beveiligingsfunctie binnen de branche.

The Purpose of CVVs

Since chip-enabled card technology has managed to sharply cut back on physical card fraud, criminals have shifted their focus to the digital realm. Creating fake cards has given way to online information theft. De CVV, die banken en uitgevers van creditcards gebruiken om frauduleuze digitale transacties tegen te gaan, is nu een feit.

Er zijn twee CVV’s verbonden aan de meeste debet- en creditkaarten. De eerste is gecodeerd in de magneetstrip die wordt gebruikt voor transacties in persoon; de tweede is zichtbaar op de kaart. Dit is het nummer dat u moet invoeren wanneer u een online aankoop doet.

Hackers kunnen betrekkelijk eenvoudig toegang krijgen tot creditcardnummers en vervaldata, maar CVV’s zijn veel moeilijker te achterhalen. Dit is grotendeels te wijten aan de regelgeving van de sector. Volgens de PCI (Payment Card Industry) normen mogen handelaars uw kredietkaartnummer en vervaldatum opslaan, maar niet uw CVV. Hoewel u het misschien niet leuk vindt om het nummer voor elke online transactie in te voeren, zorgt het wel voor die extra beveiligingslaag.

Waar vind ik de CVV?

Het vinden van uw CVV hangt af van het type kaart dat u hebt. Bij Visa, Mastercard en Discover vindt u de driecijferige code op de achterkant, meestal in of net boven de handtekeningstrook. American Express doet het anders en plaatst een viercijferige CVV op de voorkant, boven het Amex-logo.

Is er een verschil tussen een CVV en een PIN?

Een PIN is een door de gebruiker zelf gecreëerd “persoonlijk identificatienummer”. Meestal bestaat een PIN-code uit vier cijfers, maar sommige banken eisen langere nummers. Creditcards gebruiken PIN-codes voor voorschotten in contanten, terwijl debetkaarten ze gebruiken voor het opnemen van contanten of het initiëren van een aankoop. Geen van deze PIN-codes is hetzelfde als een CVV.

CVV’s worden automatisch gegenereerd door de uitgever van de creditcard en worden op de kaart afgedrukt. Hoewel een bank in eerste instantie een PIN-code kan verstrekken bij de uitgifte van uw debet- of kredietkaart, is dit slechts tijdelijk. In de meeste gevallen zult u de PIN-code moeten wijzigen in een door u bepaald nummer. Een CVV heeft u niet in de hand.

Heeft een nieuwe kaart een nieuwe CVV?

Om veiligheidsredenen hebben geen twee kaarten dezelfde CVV. Als u zich aanmeldt voor een nieuwe creditcard of een bestaande vervangt, krijgt u een nieuwe code; hetzelfde geldt als uw huidige kaart vervalt en u een vervangende ontvangt. Zelfs als uw creditcardnummer exact hetzelfde is, krijgt u een andere CVV.

Hoe worden CVV’s gegenereerd?

Zo blijkt, CVV’s zijn geen willekeurige drie- of viercijferige getallen. Banken genereren ze aan de hand van vier gegevens: het primaire rekeningnummer, de viercijferige vervaldatum, een paar DES-sleutels (Data Encryption Standard) en een driecijferige servicecode.

Hoe kan ik mijn CVV beschermen?

Om te voorkomen dat u het slachtoffer wordt van creditcardfraude, moet u uw CVV beschermen, net als elk ander belangrijk financieel gegeven. Hier zijn zeven eenvoudige manieren om te voorkomen dat uw CVV in verkeerde handen valt.

• Installeer anti-virussoftware op uw computer. Hiermee kunt u scannen op virussen, toetsenbord-logging software en andere tools die hackers gebruiken om persoonlijke informatie te stelen.
• Beveilig het WiFi-netwerk bij u thuis met een wachtwoord. Als u dat niet doet, kan iedereen binnen bereik verbinding maken, uw internetverkeer volgen en alle informatie die u verstuurt traceren.
• Voer uw creditcardgegevens alleen in op vertrouwde websites. Vermijd websites zonder “https:” in het adres; hetzelfde geldt voor websites die niet het SSL-hangslot in uw browservenster tonen.
• Gebruik een VPN wanneer u weg van huis surft. Hoewel dit thuis misschien overkill is, moet u op reis of bij gebruik van openbare wifi VPN-software gebruiken om uw persoonlijke gegevens te beschermen.
• Deel geen foto’s van uw creditcard, noch met vrienden, noch op sociale media. Iemand zou ongeoorloofde aankopen kunnen doen met behulp van uw kaartgegevens.
• Negeer ongevraagde verzoeken om uw persoonlijke gegevens. Als iemand telefonisch of per e-mail om uw creditcardgegevens vraagt, vraag dan waarom ze die nodig hebben. Als gevoelige financiële informatie op deze manier moet worden doorgegeven, is het over het algemeen beter als u degene bent die de interactie initieert.
• Controleer uw rekeningactiviteit regelmatig. Controleer uw transacties online of wanneer het afschrift per post binnenkomt om er zeker van te zijn dat u elke transactie hebt goedgekeurd. Als er een bedrag is afgeschreven dat u niet herkent, neem dan onmiddellijk contact op met uw bank. Misschien hebt u een nieuwe kaart nodig.

EMV Chipkaarten en dynamische CVV

Banken en handelaren hebben de veiligheid voor persoonlijke transacties verhoogd met de introductie van chipgebaseerde debet- en creditkaarten. Deze technologie maakt het mogelijk de interne code te veranderen telkens als de kaart wordt gelezen, een enorme verbetering ten opzichte van de magneetstrip.

Maar hoe zit het met CNP-transacties (card-not-present), zoals transacties die online of per telefoon plaatsvinden? Het is duidelijk dat een fysieke chip niet zal helpen; daarom staat er een CVV op uw kaart afgedrukt. De meest ervaren criminelen zijn echter soms in staat om toegang te krijgen tot CVV’s, ook al is het handelaren verboden om ze digitaal op te slaan.

De voorgestelde oplossing voor dit probleem wordt “dynamische CVV” genoemd, omdat de afgedrukte code met een vast tijdsinterval zou kunnen veranderen. Dit zou gebeuren op een miniatuurschermpje op de achterkant van de kaart dat wordt gevoed door een lithiumbatterij. Dit lijkt een gegarandeerd succes, maar hoewel de technologie duidelijke voordelen heeft, is zij niet perfect. De keuze van de frequentie van de codewijziging is niet eenvoudig en de productie van de kaarten zou waarschijnlijk vier tot vijf keer duurder zijn dan die van de huidige modellen. De besparing op fraude zou de hogere productiekosten echter ruimschoots kunnen compenseren.

Er zijn ook andere methoden ontwikkeld om dynamische CVV’s te genereren, maar geen daarvan is al op grote schaal toegepast.