Šta je sigurnosni kod (CVV/CVC)?
Sigurnosni kod CVV/CVC je kratki sigurnosni broj koji se nalazi na platnoj kartici ili u digitalnom prikazu kartice, a koristi se kao dodatna provjera kod kartičnih plaćanja, posebno kod online kupovine. Najčešće ima tri cifre, iako kod nekih kartičnih sistema može imati drugačiji oblik.
CVV i CVC su nazivi za sličan sigurnosni podatak koji služi da se potvrdi da korisnik ima pristup kartici ili njenim podacima. Kod internet plaćanja sigurnosni kod se najčešće unosi zajedno s brojem kartice, datumom isteka i imenom vlasnika kartice.
Sigurnosni kod CVV/CVC treba razlikovati od PIN koda. PIN se najčešće koristi za potvrdu fizičkih transakcija na POS terminalu ili bankomatu, dok se CVV/CVC najčešće koristi kod online plaćanja i drugih transakcija gdje kartica nije fizički prisutna.
Šta znači CVV/CVC
CVV i CVC su skraćenice koje se koriste za sigurnosni kod platne kartice. U praksi se ovi nazivi često koriste naizmjenično jer označavaju sličnu funkciju: dodatnu sigurnosnu provjeru kartice.
CVV najčešće znači Card Verification Value, dok CVC znači Card Verification Code. Različite kartične mreže i izdavaoci mogu koristiti različite nazive, ali za korisnika je najvažnije da se radi o kratkom sigurnosnom kodu koji se traži kod određenih plaćanja.
Na obrascima za online plaćanje ovaj kod može biti označen kao:
- CVV,
- CVC,
- CVV2,
- CVC2,
- security code,
- card security code,
- sigurnosni kod kartice.
Bez obzira na naziv, svrha je ista: dodatno provjeriti karticu prilikom transakcije.
Gdje se nalazi sigurnosni kod CVV/CVC
Sigurnosni kod CVV/CVC se najčešće nalazi na zadnjoj strani fizičke kartice, u blizini prostora za potpis ili u posebnom polju. Kod većine kartica to su tri cifre koje nisu dio glavnog broja kartice.
Kod nekih kartica sigurnosni kod može biti prikazan na prednjoj strani ili u drugačijem formatu, zavisno od kartične mreže. Kod virtualnih kartica CVV/CVC se prikazuje u mobilnoj aplikaciji, internet bankarstvu ili digitalnom prikazu kartice.
Važno je razumjeti da CVV/CVC nije isto što i posljednje 4 cifre kartice. Posljednje 4 cifre su dio broja kartice i služe za prepoznavanje kartice, dok je CVV/CVC poseban sigurnosni kod.
Kako izgleda sigurnosni kod kartice
Kod većine platnih kartica sigurnosni kod ima tri cifre. Na primjer, može izgledati ovako:
123
Ovaj broj je odvojen od glavnog broja kartice. Ne treba ga miješati s PIN kodom, brojem računa, IBAN-om, datumom isteka ili brojem kartice.
Kod nekih kartičnih sistema sigurnosni kod može imati četiri cifre i biti prikazan na drugačijem mjestu. Zbog toga je najbolje gledati oznaku koju traži obrazac za plaćanje i podatak koji je prikazan na kartici ili u aplikaciji.
U online obrascima polje za CVV/CVC obično se nalazi nakon broja kartice i datuma isteka.
Čemu služi sigurnosni kod CVV/CVC
Sigurnosni kod CVV/CVC služi kao dodatni podatak za provjeru kartice kod transakcija u kojima se kartica ne čita fizički na terminalu. Najčešće se koristi kod online plaćanja, telefonskih narudžbi ili digitalnih servisa koji traže unos kartičnih podataka.
Kod fizičkog plaćanja u prodavnici, kartica se čita preko čipa, magnetne trake ili beskontaktnog signala. Kod online plaćanja trgovac ne vidi fizičku karticu, pa se traže dodatni podaci koji pomažu u potvrdi da korisnik ima pristup kartici.
CVV/CVC ne garantuje sam po sebi da će transakcija biti odobrena. On je samo jedan od sigurnosnih elemenata. Banka i kartični sistem dodatno provjeravaju broj kartice, datum isteka, raspoloživa sredstva ili limit, status kartice, sigurnosne postavke i eventualnu dodatnu potvrdu plaćanja.
CVV/CVC i online plaćanje
Kod online plaćanja sigurnosni kod CVV/CVC je jedan od najčešće traženih podataka. Korisnik obično unosi broj kartice, datum isteka, ime vlasnika kartice i CVV/CVC kod. Nakon toga se može tražiti dodatna potvrda kroz 3D Secure, jednokratni kod ili aplikaciju banke.
Ako je CVV/CVC pogrešno unesen, plaćanje može biti odbijeno. Isto se može dogoditi ako je kartica istekla, blokirana, nema dovoljno sredstava ili limita, ili ako dodatna sigurnosna provjera nije uspješna.
Kod online plaćanja CVV/CVC ima važnu ulogu jer pomaže da se smanji rizik korištenja samo ukradenog ili nepotpunog broja kartice. Ipak, zbog sigurnosti se ovaj kod ne smije dijeliti niti čuvati na nesigurnim mjestima.
Razlika između CVV/CVC koda i PIN koda
CVV/CVC i PIN kod imaju različitu funkciju. CVV/CVC se najčešće koristi kod online plaćanja kao sigurnosni podatak kartice. PIN kod se najčešće koristi za potvrdu transakcija na POS terminalu, podizanje gotovine na bankomatu ili druge radnje gdje se traži lična potvrda korisnika.
Pojam Šta je PIN kod za karticu? odnosi se na tajni broj koji korisnik unosi pri određenim fizičkim transakcijama. PIN ne bi trebalo unositi u online prodavnice kao zamjenu za CVV/CVC. Ako web stranica traži PIN kod za običnu online kupovinu, to može biti znak ozbiljnog sigurnosnog rizika.
Najkraće rečeno: CVV/CVC je sigurnosni kod kartice za kartične podatke, a PIN je lični tajni kod korisnika za potvrdu pristupa ili transakcije.
Razlika između CVV/CVC koda i broja kartice
Broj kartice je glavni identifikacijski broj platne kartice. On pokazuje kartičnom sistemu koja kartica se koristi i povezuje karticu s izdavaocem, kartičnom mrežom i drugim tehničkim podacima. CVV/CVC je dodatni sigurnosni kod koji se koristi uz broj kartice.
Pojam Šta je broj kartice i kako je strukturiran? objašnjava glavni niz cifara na kartici, dok sigurnosni kod CVV/CVC objašnjava poseban kod koji se ne smatra dijelom tog glavnog broja.
Kod online plaćanja broj kartice i CVV/CVC često se unose zajedno, ali nemaju istu ulogu. Broj kartice identifikuje karticu, a CVV/CVC pomaže u dodatnoj provjeri.
CVV/CVC i datum isteka kartice
Datum isteka i CVV/CVC često se koriste zajedno kod online plaćanja. Datum isteka pokazuje do kada kartica važi, dok CVV/CVC služi kao sigurnosni kod za dodatnu provjeru.
Pojam Šta je datum isteka kartice? povezan je s CVV/CVC kodom jer se oba podatka nalaze među osnovnim podacima koji se traže kod internet plaćanja. Ako je jedan od ovih podataka pogrešan, transakcija može biti odbijena.
Kod izdavanja nove kartice obično se mijenja datum isteka, a često se mijenja i CVV/CVC kod. Zato podatke stare kartice ne treba koristiti nakon što nova kartica postane aktivna.
CVV/CVC kod kod virtualne kartice
Kod virtualnih kartica sigurnosni kod CVV/CVC prikazuje se digitalno, najčešće u mobilnoj aplikaciji ili internet bankarstvu. Budući da virtualna kartica nema fizičku plastiku, svi njeni osnovni podaci postoje u digitalnom obliku.
Neke virtualne kartice imaju stalni CVV/CVC kod, dok druge mogu imati promjenjivi ili privremeni sigurnosni kod. To zavisi od banke, izdavaoca kartice i sigurnosnog modela koji se koristi.
Virtualna kartica može biti posebno korisna za online plaćanja jer omogućava odvajanje digitalnih transakcija od fizičke kartice. Ipak, CVV/CVC kod virtualne kartice treba čuvati jednako pažljivo kao i kod fizičke kartice.
Da li trgovac smije čuvati CVV/CVC kod
U kartičnoj praksi sigurnosni kod CVV/CVC se ne bi trebao trajno čuvati kod trgovca nakon izvršenja transakcije. Ovaj kod služi za sigurnosnu provjeru u trenutku plaćanja, a njegovo čuvanje predstavlja značajan sigurnosni rizik.
Zato ozbiljni platni sistemi ne prikazuju i ne čuvaju CVV/CVC na način koji bi bio dostupan trgovcima ili trećim osobama nakon obrade plaćanja. Korisnik ga obično mora ponovo unijeti kod nove transakcije, osim u sistemima koji koriste posebne sigurnosne tokene ili druge metode autorizacije.
Ako neka stranica traži da se CVV/CVC pošalje običnom porukom, e-mailom ili kroz nesiguran kanal, to nije sigurna praksa.
Da li je CVV/CVC dovoljan za plaćanje
CVV/CVC sam po sebi nije dovoljan za plaćanje. Za online plaćanje se obično traže broj kartice, datum isteka, ime vlasnika kartice i sigurnosni kod. Pored toga, banka može tražiti dodatnu potvrdu kroz aplikaciju, SMS kod, token ili 3D Secure sistem.
Čak i ako su svi kartični podaci tačni, plaćanje može biti odbijeno ako nema dovoljno sredstava ili kreditnog limita, ako je kartica blokirana, ako je prekoračen limit ili ako banka prepozna transakciju kao rizičnu.
Zato CVV/CVC treba posmatrati kao jedan dio sigurnosne provjere, a ne kao jedini uslov za izvršenje transakcije.
Zašto se CVV/CVC ne smije dijeliti
CVV/CVC se ne smije dijeliti jer u kombinaciji s brojem kartice i datumom isteka može omogućiti pokušaj online plaćanja. Iako mnoge transakcije danas zahtijevaju dodatnu potvrdu, otkrivanje sigurnosnog koda povećava rizik zloupotrebe.
Sigurnosni kod ne treba slati putem poruka, e-maila, društvenih mreža ili neprovjerenih formi. Također ne treba javno objavljivati fotografiju kartice ako se na njoj vidi CVV/CVC kod ili ako se mogu prepoznati drugi kartični podaci.
Ako korisnik sumnja da je CVV/CVC kod otkriven neovlaštenoj osobi, treba provjeriti transakcije i kontaktirati banku radi savjeta o blokadi ili zamjeni kartice.
CVV/CVC i fotografija kartice
Fotografisanje i slanje kartice može biti rizično jer slika može otkriti broj kartice, ime vlasnika, datum isteka i sigurnosni kod. Kod nekih kartica CVV/CVC se nalazi na zadnjoj strani, pa korisnici ponekad misle da slika prednje strane nije dovoljna za zloupotrebu. Međutim, i djelimični podaci mogu biti rizični.
Posebno je opasno slati obje strane kartice, jer se tada najčešće otkrivaju svi osnovni podaci potrebni za online plaćanje. Čak i ako se dio podataka zamagli, fotografija može ostati pohranjena u aplikacijama, porukama ili uređajima.
Zbog toga karticu ne treba fotografisati i dijeliti bez stvarne potrebe, a CVV/CVC kod posebno treba čuvati od neovlaštenog pristupa.
CVV/CVC i neuspjelo plaćanje
Pogrešno unesen CVV/CVC kod jedan je od čestih razloga zbog kojih online plaćanje ne uspije. Ako korisnik unese pogrešan sigurnosni kod, sistem može odbiti transakciju jer se podaci ne podudaraju s karticom.
Međutim, neuspjelo plaćanje ne znači uvijek da je CVV/CVC pogrešan. Razlozi mogu biti i nedovoljno sredstava, iskorišten kreditni limit, istekao datum kartice, neaktivna kartica, blokada, neuspjela 3D Secure potvrda, prekoračen limit ili tehnički problem.
Zato kod odbijene online transakcije treba razlikovati da li je problem u sigurnosnom kodu ili u nekom drugom dijelu kartičnog sistema.
CVV/CVC kod i zamjena kartice
Kada banka izda novu karticu, sigurnosni kod CVV/CVC se najčešće mijenja. To se dešava kod redovne obnove kartice nakon isteka, ali i kod zamjene zbog gubitka, krađe, oštećenja ili sigurnosnog razloga.
Ako je korisnik imao spremljenu karticu na online servisima, nakon zamjene kartice može biti potrebno ažurirati nove podatke. To uključuje novi datum isteka, novi CVV/CVC kod, a ponekad i novi broj kartice.
Stari CVV/CVC kod ne treba koristiti nakon aktivacije nove kartice, jer više ne odgovara novim kartičnim podacima.
CVV/CVC i dodatne sigurnosne potvrde
CVV/CVC je važan sigurnosni podatak, ali danas često nije jedina zaštita online plaćanja. Banke sve češće koriste dodatne potvrde kao što su 3D Secure, potvrda u mobilnoj aplikaciji, jednokratni kod ili biometrijska potvrda.
To znači da i nakon unosa tačnog CVV/CVC koda korisnik može morati potvrditi plaćanje dodatnim korakom. Ova dodatna provjera služi da se smanji rizik da neko koristi ukradene kartične podatke bez odobrenja korisnika.
Zato CVV/CVC treba posmatrati kao dio šireg sigurnosnog sistema, zajedno s autorizacijom transakcije, dvofaktorskom autentifikacijom i sigurnosnim provjerama banke.
Zašto je važno razumjeti CVV/CVC kod
Razumijevanje sigurnosnog koda CVV/CVC važno je jer se ovaj podatak često traži kod online plaćanja, ali se ne smije olako dijeliti. Korisnik treba znati gdje se kod nalazi, čemu služi i po čemu se razlikuje od PIN-a.
CVV/CVC pomaže u provjeri kartice, ali ne zamjenjuje druge sigurnosne mehanizme. On nije lozinka za bankovni račun, nije PIN za bankomat i nije broj računa. To je poseban sigurnosni podatak platne kartice.
Pravilno razumijevanje ovog pojma smanjuje rizik grešaka kod online plaćanja i pomaže korisniku da bolje zaštiti kartične podatke.
Povezani pojmovi
Šta je broj kartice i kako je strukturiran?
Za šire razumijevanje ove teme korisno je povezati pojedinačni podatak na kartici s ostalim elementima koji identifikuju platnu karticu i omogućavaju njeno pravilno korištenje. Dodatno objašnjenje nalazi se u tekstu Podaci na kartici i identifikacija kartice, gdje su zajedno obrađeni broj kartice, datum isteka, ime vlasnika, CVV/CVC kod, PIN, izdavalac kartice, BIN broj, posljednje četiri cifre, čip i magnetna traka.
Česta pitanja
Šta je sigurnosni kod CVV/CVC?
Sigurnosni kod CVV/CVC je kratki sigurnosni broj na kartici koji se najčešće koristi kod online plaćanja kao dodatna provjera kartičnih podataka.
Gdje se nalazi CVV/CVC kod?
Kod većine kartica CVV/CVC se nalazi na zadnjoj strani kartice i ima tri cifre. Kod nekih kartica može biti na prednjoj strani ili prikazan digitalno u aplikaciji.
Da li je CVV/CVC isto što i PIN?
Nije. CVV/CVC se koristi najčešće kod online plaćanja, dok se PIN koristi za potvrdu transakcija na bankomatu, POS terminalu ili drugim sistemima koji traže lični tajni kod.
Da li se CVV/CVC smije dijeliti?
Ne treba ga dijeliti bez potrebe. CVV/CVC je sigurnosni podatak koji u kombinaciji s drugim podacima može omogućiti pokušaj online plaćanja.
Zašto online plaćanje može biti odbijeno zbog CVV/CVC koda?
Plaćanje može biti odbijeno ako je CVV/CVC pogrešno unesen ili ako se ne podudara s karticom. Ipak, odbijanje može imati i druge razloge, kao što su istekao datum kartice, blokada, nedostatak sredstava ili neuspjela dodatna potvrda.
