Getty
Ao fazer uma compra on-line ou por telefone, você vai notar que o número do seu cartão de crédito e data de validade não são as únicas informações que você precisa. Há um recurso de segurança chamado CVV, ou código de verificação de cartão, que o fornecedor irá requerer para processar a transação. Aqui está como encontrar o seu CVV e porque é tão importante.
Para que serve o CVV?
CVVV significa “valor de verificação do cartão”. É um número de três ou quatro dígitos encontrado na maioria dos cartões de débito e crédito.
Existem vários outros acrônimos para este recurso de segurança dentro da indústria.
Acronym | Definition | Issuer |
---|---|---|
CID |
Card Identification Number |
Discover |
CVC2 |
Card Validation Code |
Mastercard |
CSC |
Card Security Code |
Debit Card |
CVV2 |
Card Verification Value 2 |
Visa |
The Purpose of CVVs
Since chip-enabled card technology has managed to sharply cut back on physical card fraud, criminals have shifted their focus to the digital realm. Creating fake cards has given way to online information theft. Insira o CVV, que os bancos e emissores de cartões de crédito utilizam para reduzir transações digitais fraudulentas.
Existem dois CVV associados à maioria dos cartões de débito ou crédito. O primeiro é codificado na banda magnética utilizada para transações presenciais; o segundo é visível no cartão. Este é o que você deve inserir ao fazer uma compra on-line.
Embora possa ser relativamente fácil para hackers habilidosos obterem acesso a números de cartão de crédito e datas de validade, os CVVs são muito mais difíceis de rastrear. Isto é em grande parte devido aos regulamentos da indústria. De acordo com os padrões PCI (Payment Card Industry), os comerciantes podem armazenar seu número de cartão de crédito e data de expiração, mas não podem armazenar seu CVV. Portanto, embora você possa não gostar de inserir o número para cada transação online, ter que fazê-lo é o que proporciona aquela camada extra de segurança.
Onde encontro o CVV?
De acordo com o tipo de cartão que você tem, depende do seu CVV. Para cartões Visa, Mastercard e Discover, você encontrará o código de três dígitos no verso, geralmente dentro ou logo acima da faixa de assinatura. A American Express faz as coisas de forma diferente, colocando um CVV de quatro dígitos na frente, acima do logotipo Amex.
Is There a Difference Between a CVV and a PIN?
Um PIN é um “número de identificação pessoal” criado pelo usuário. Na maioria das vezes um PIN é de quatro dígitos, embora alguns bancos exijam números mais longos. Os cartões de crédito usam PINs para adiantamentos de dinheiro, enquanto os cartões de débito os usam para sacar dinheiro ou iniciar uma compra. Nenhum destes PIN é o mesmo que um CVV.
CVVs são automaticamente gerados pelo emissor do cartão de crédito e são impressos no cartão. Embora um banco possa inicialmente fornecer um PIN quando o seu cartão de débito ou crédito é emitido, este é apenas temporário. Na maioria dos casos, será necessário alterá-lo para um número que você designar. Você não tem tal controle sobre um CVV.
Faz um Novo Cartão Ter um Novo CVV?
Como uma questão de segurança, não há dois cartões com o mesmo CVV. Se você assinar um novo cartão de crédito ou substituir um já existente, você vai acabar com um novo código; o mesmo se aplica se seu cartão atual expirar e você receber um substituto. Mesmo se o número do seu cartão de crédito for exatamente o mesmo, você ainda terá um CVV.
Como são gerados os CVV?
Como acontece, os CVV não são números aleatórios de três ou quatro dígitos. Ao invés disso, os bancos os geram usando quatro informações: número da conta primária, data de vencimento de quatro dígitos, um par de chaves DES (Data Encryption Standard) e um código de serviço de três dígitos. Por razões óbvias, os algoritmos precisos usados são desconhecidos.
Como posso proteger o meu CVV?
Para evitar ser vítima de fraude de cartão de crédito, você deve proteger o seu CVV como qualquer outra informação financeira importante. Aqui estão sete maneiras simples de evitar que seu CVV caia em mãos erradas.
- Instale um software anti-vírus no seu computador. Isto irá procurar vírus, software de registo de teclado e outras ferramentas que os hackers utilizam para roubar informação pessoal.
- Proteja a rede WiFi da sua casa através de palavra-passe. Se não o fizer, qualquer pessoa ao seu alcance pode ligar-se, monitorizar o seu tráfego de Internet e localizar qualquer informação que envie.
- Introduza apenas as informações do seu cartão de crédito em sites fiáveis. Evite sites sem “https:” no endereço; o mesmo vale para aqueles que não mostram o cadeado SSL na janela do seu navegador.
- Use uma VPN quando estiver navegando longe de casa. Embora isto possa ser exagerado em casa, quando viajar ou usar WiFi público você deve usar um software VPN para proteger suas informações pessoais.
- Não compartilhe fotos do seu cartão de crédito, seja com amigos ou em redes sociais. Alguém pode fazer compras não autorizadas usando os dados do seu cartão.
- Ignore pedidos não solicitados para as suas informações pessoais. Se alguém solicitar suas informações de cartão de crédito por telefone ou e-mail, pergunte por que precisa delas. Se informações financeiras sensíveis precisarem ser transmitidas desta forma, geralmente é melhor se você for o único a iniciar a interação.
- Verifique regularmente a atividade de sua conta. Reveja suas transações online ou quando o extrato chegar no correio para assegurar-se de que você aprovou cada uma delas. Se houver uma cobrança que você não reconhece, entre em contato com o seu banco imediatamente. Você pode precisar de um novo cartão.
Cartões com chip EMV e CVV dinâmico
Bancos e comerciantes reforçaram a segurança das transações presenciais com a introdução de cartões de débito e crédito baseados em chip. Esta tecnologia permite que o código interno seja alterado cada vez que o cartão é lido, uma grande melhoria na banda magnética. Não surpreende, isto tem sido muito eficaz na redução da actividade fraudulenta.
Mas e as transacções CNP (cartão não presente), como as que ocorrem online ou por telefone? É evidente que um chip físico não será útil; é por isso que existe um CVV impresso no seu cartão. No entanto, os criminosos mais habilidosos são às vezes capazes de acessar CVVs, mesmo que os comerciantes estejam proibidos de armazená-los digitalmente.
A solução proposta para este problema é chamada de “CVV dinâmico”, uma vez que permitiria que o código impresso fosse alterado em um intervalo de tempo definido. Isto aconteceria numa miniatura de uma tela alimentada por bateria de lítio no verso do cartão. Isto pode parecer um sucesso garantido, mas embora a tecnologia tenha vantagens claras, ela não é perfeita. Selecionar a freqüência da mudança de código tem suas dificuldades, e os cartões provavelmente seriam quatro a cinco vezes mais caros de produzir do que os modelos atuais. Dito isto, a economia em fraudes poderia compensar o aumento dos custos de produção.
De acordo, outros métodos de geração de CVVs dinâmicos foram desenvolvidos, mas nenhum deles foi ainda amplamente implementado.