אם אתם נוהגים לרכוש מוצרים אונליין, אתם בוודאי מכירים את זה שבזמן הרכישה מבקשים מכם להזין את 3 הספרות המופיעות על גב כרטיס האשראי שלכם, או את "קוד האבטחה" או ה- "CVV", שזה קיצור של “Card Verification Value”.

שכבת הגנה נוספת

ה- CVV הוא קוד זיהוי בן 3 ולעיתים גם 4 ספרות, המודפס על גב כרטיס האשראי, שמטרתו להגן על מחזיק הכרטיס מפני הונאות.

בכרטיסי ישראכרט, מאסטרקארד וויזה, ה- CVV הוא קוד בן 3 ספרות שנמצא בגב הכרטיס, ליד החתימה של בעל הכרטיס. בכרטיסים של אמריקן אקספרס, ה- CVV הוא קוד בן 4 ספרות שנמצא בחלק הקדמי של הכרטיס.

על פי תקן PCI DSS שנקבע על ידי חברות כרטיסי האשראי המובילות בעולם, לעסקים אסור לשמור את ה- CVV עם פרטי כרטיס האשראי של הלקוחות שלהן. כך שאם במקרה האקרים פורצים למאגר המידע של חברת האשראי ומדליפים פרטים של כרטיסי אשראי, יש ללקוחות הגנה נוספת שנמצאת פיזית על כרטיס האשראי שלהם.

השימוש ב- CVV לצורכי אימות בזמן רכישות הוא אופציונלי ויש עסקים שיכולים לחייב את כרטיס האשראי גם בלעדיו. אם עסק מסוים מבקש מכם במעמד הרכישה את 3 או 4 הספרות שבגב הכרטיס, סביר להניח שהקוד לא שמור אצלו וזה גם אומר שאם יפרצו למאגר המידע של אותו עסק, לא יוכלו להשתמש בכרטיס האשראי שלכם מפני שה- CVV לא שמור שם.

שמות נוספים ל- CVV

ספקיות מסוימות מעניקות לקודי האבטחה שמות שונים. אלה השמות הנפוצים ביניהם:

- CVV: בכרטיסי אשראי של ויזה הקוד נקרא Card Verification Value.

- CVV2: בכרטיסי אשראי של ויזה הקוד נקרא Card Verification Value 2.

- CVC: בכרטיסי אשראי של מאסטרקארד הקוד נקרא Card Validation Code.

- CVC2: בכרטיסי אשראי של מאסטרקארד הקוד נקרא Card Validation Code 2.

- CID: בחלק מכרטיסי האשראי של מאסטרקארד ודיסקבר (Discover) הקוד נקרא Card Identification Code.

- CVD: בכרטיסי אשראי של דיסקבר הקוד נקרא Card Verification Data.

- CSC: בכרטיסי אשראי של אמריקן אקספרס הקוד נקרא Card Security Code.

- SPC: שם גנרי לקוד אבטחה, Signature Panel Code.

בשורה התחתונה, לכל ה- CVV יש מטרה אחת והיא לספק למחזיקי הכרטיס שכבת הגנה נוספת ולאפשר להם לבצע רכישות באינטרנט בצורה בטוחה יותר.