Vad är CVC/ CVV-kod?
CVV-kod är en säkerhetskod på ditt kort som används för att bekräfta köp online. Koden består oftast av 3 siffror på baksidan av Visa och Mastercard, och 4 siffror på framsidan av American Express. CVV står för “Card Verification Value” och hjälper till att minska risken för bedrägerier.
Är CVC och CVV samma sak?
Ja, CVC och CVV är i praktiken samma sak. Båda är säkerhetskoder på kort som används för att verifiera betalningar online. Skillnaden är bara namnet: CVV (Card Verification Value) används av Visa, medan CVC (Card Verification Code) används av Mastercard. Koden består oftast av tre siffror på kortets baksida.
CVC-koden ökar säkerheten och gör skimming svårare
Till skillnad från andra kortuppgifter lagras inte CVC- eller CVV-koden i kortets magnetremsa. Det gör det svårare för bedragare att komma över all information som krävs för att använda kortet vid köp på nätet genom exempelvis skimming.
CVC- eller CVV-koden är dessutom tryckt direkt på kortet och inte präglad som vissa andra kortuppgifter. Om koden med tiden blir oläslig kan kortet inte längre användas för vissa köp, vilket ger ett extra skydd mot bedrägerier.
Olika förkortningar för kortets säkerhetskod
Exempel på de vanligaste förkortningarna för säkerhetskod på bank- och kreditkort och hur de används:
- CVV (Card Verification Value). Används som säkerhetskod för Visa-kort. Koden består av tre siffror och finns på kortets baksida.
- CVV2 (Card Verification Value 2). Används av Visa som benämning för säkerhetskoden vid kortköp utan fysiskt kort, till exempel onlineköp.
- CVC (Card Verification Code). Används som säkerhetskod för Mastercard-kort. Koden består av tre siffror och finns på kortets baksida.
- CVC2 (Card Verification Code 2). Används av Mastercard som benämning för säkerhetskoden vid kortköp utan fysiskt kort, till exempel onlineköp.
- CID (Card Identification Number). Används som säkerhetskod av American Express och ibland Discover. På American Express är koden fyrsiffrig och sitter på framsidan, medan den på Discover vanligtvis är tresiffrig och finns på baksidan.
- CSC (Card Security Code). Ett generellt samlingsnamn på säkerhetskoden som ibland används av olika kortutgivare och betaltjänster.
- CVD (Card Verification Data). Alternativ beteckning på säkerhetskoden som ibland används för Discover-kort.
- CVN (Card Validation Number). Används som säkerhetskod av China UnionPay, Kinas nationella kortnätverk och betalningssystem.
- iCVV (Integrated Circuit Card Verification Value). Variant av CVV-kod som används vid chip- och kontaktlösa betalningar.
Två typer av säkerhetskoder: CVC1/CVV1 och CVC2/CVV2
Säkerhetskoder för betalkort brukar delas in i två nivåer beroende på hur kortet används vid betalning.
CVC1 / CVV1
Den första typen av säkerhetskod är CVC1 för Mastercard och CVV1 för Visa. Den används främst vid fysiska kortköp och finns lagrad i kortets magnetremsa. Koden går därför att läsa av elektroniskt, men den är inte synlig på kortets utsida.
Vid betalningar i butik räcker det i regel inte att enbart verifiera kortet med CVC1 eller CVV1. Köpet behöver vanligtvis också godkännas med till exempel PIN-kod eller underskrift.
CVC2 / CVV2
Den andra typen är CVC2 för Mastercard och CVV2 för Visa. Den används vid så kallade distansköp, till exempel vid betalningar på nätet eller andra köp där kortet inte dras i en terminal.
Det är också CVC2- eller CVV2-koden som är tryckt på kortet och som i vardagligt tal oftast kallas CVC-kod eller CVV-kod.
Säkerhet för CVC
Den främsta anledningen till att CVV-, CVC- och CSC-koder används är att minska risken för kortbedrägerier. Säkerhetskoden hjälper till att verifiera att den som genomför köpet faktiskt har tillgång till kortet och inte bara känner till kortnumret.
CVC-koden fyller framför allt två viktiga funktioner. För det första lagras den normalt inte i kortets magnetremsa. Det gör att obehöriga inte kan komma åt alla nödvändiga kortuppgifter enbart genom att skanna kortet.
För det andra är säkerhetskoden placerad separat från övriga kortuppgifter. Det innebär att det ofta inte räcker med en bild av bara ena sidan av kortet för att kunna genomföra ett köp.
CVV- / CVC-kod krävs inte alltid
En begränsning med säkerhetskoden är att alla betalningsmottagare inte kräver att kunden anger CVC eller CVV vid betalning. Det innebär att någon som har fått tag i kortnumret och övriga kortuppgifter i vissa fall ändå kan genomföra köp utan säkerhetskoden.
Extra säkerhet utöver CVC
För att ytterligare skydda mot bedrägerier, till exempel vid phishing, stulna kort eller obehörig åtkomst till kortuppgifter, använder många kortutgivare kompletterande säkerhetslösningar. Den vanligaste är 3D Secure, som används av bland annat Visa och Mastercard för att bekräfta kortinnehavarens identitet.
Med 3D Secure behöver du i regel verifiera köpet med BankID eller en engångskod via SMS, utöver att ange kreditkortets säkerhetskod. Det ger ett extra skydd vid köp på nätet.
