CVC/CVV
Il CVC (Card Verification Code) — chiamato anche CVV (Card Verification Value), CID o CSC — è un codice di sicurezza situato sul retro delle carte Visa e Mastercard (a 3 cifre) o sul fronte delle carte American Express (a 4 cifre). Serve come misura di sicurezza aggiuntiva nei pagamenti online per confermare che l'ordinante abbia l'accesso fisico alla carta.
Il CVC viene richiesto nelle transazioni Card-Not-Present (online, telefono), ma non nei pagamenti fisici al terminale. Non è memorizzato sulla banda magnetica o sul chip, motivo per cui non viene compromesso in caso di furto di dati dai sistemi POS.
Importante: gli Esercenti non possono memorizzare il CVC in conformità con le linee guida PCI-DSS. Viene trasmesso solo al momento della transazione e poi scartato. I pagamenti tokenizzati (ad es. carte salvate per pagamenti ricorrenti) richiedono il CVC solo al momento della prima transazione.
Esempi di CVC/CVV
Un cliente inserisce il numero di carta, la data di scadenza e il codice CVC a 3 cifre sul retro della sua carta Visa quando effettua un acquisto online.
Un fornitore di servizi di pagamento tokenizza i dati della carta al momento del primo acquisto. Per gli acquisti successivi, il CVC non viene più richiesto, poiché la carta è già verificata e tokenizzata.
Un Esercente richiede il CVC, ma non lo memorizza — come prescritto dalle linee guida PCI DSS.
FAQ CVC/CVV
Cos'è il CVC o CVV sulla tua carta?
Il CVC (Card Verification Code) o CVV (Card Verification Value) è un codice di sicurezza a 3 o 4 cifre presente sulla tua carta di credito o di debito. Viene richiesto nei pagamenti online per confermare che tu abbia l'accesso fisico alla carta.
Dove trovi il codice CVC sulla tua carta?
Per Visa e Mastercard, il codice CVC a 3 cifre si trova sul retro nel campo della firma. Per American Express, il codice CID a 4 cifre si trova sul fronte a destra sopra il numero della carta.
Gli Esercenti possono memorizzare il CVC?
No. In base alle linee guida PCI-DSS, gli esercenti non possono memorizzare il CVC, né in formato digitale né fisico. Viene trasmesso solo al momento della transazione e poi eliminato.
Perché viene richiesto il tuo CVC per i pagamenti online?
Il CVC serve a dimostrare che sei fisicamente in possesso della carta. Non viene memorizzato sulla banda magnetica e protegge quindi dalle frodi con numeri di carta rubati.
