Definición: ¿Qué significa el valor de verificación de la tarjeta (CVV)?
Un valor de verificación de tarjeta (CVV) es una característica de seguridad presente en tarjetas de crédito, débito y cajeros automáticos para facilitar las transacciones de "tarjeta no presente". Es una función de seguridad adicional destinada a garantizar que solo el titular físico real de la tarjeta pueda usarla de forma remota y que alguien que haya obtenido solo el número de tarjeta y cierta información personal no pueda proporcionar este valor sin la tarjeta real.
Un valor de verificación de la tarjeta también se puede conocer como número de verificación de la tarjeta (CVN), datos de verificación de la tarjeta (CVD), código de seguridad de la tarjeta (CSC), código de verificación (Código V) o verificación del código de la tarjeta (CCV).
Techinfo explica el valor de verificación de la tarjeta (CVV)
El CVV son en realidad dos códigos de seguridad presentes en las tarjetas bancarias. El primero, CVV1, se encuentra en la pista 2 de la banda magnética de la tarjeta. El otro, CVV2, es el código de tres o cuatro dígitos que normalmente puede encontrar en el reverso de su tarjeta de crédito a la derecha del número de tarjeta o de la tira de firma. El primer código de la banda magnética está destinado a verificar que la tarjeta está realmente en manos del comerciante durante una transacción y se recupera deslizando la tarjeta en un dispositivo de punto de venta. El segundo código escrito en la tarjeta está destinado a transacciones remotas, donde es imposible que el comerciante vea la tarjeta.
Los códigos CVV son generados por el emisor y calculados encriptando el número de la tarjeta bancaria junto con el código de servicio y la fecha de vencimiento y un código de encriptación secreto conocido solo por el emisor. A continuación, se convierte en código decimal para crear un código de tres o cuatro dígitos.
Los emisores de tarjetas requieren que los comerciantes no almacenen el CVV2 en ninguna base de datos de transacciones para que no pueda ser robado junto con los números de tarjetas de crédito. Los terminales de pago virtuales, las pasarelas de pago y los cajeros automáticos no almacenan el CVV2, lo que garantiza que cualquier persona que pueda tener acceso a estas interfaces de pago y, por lo tanto, el acceso completo a los números de tarjeta, los nombres de los titulares de la tarjeta y las fechas de vencimiento, aún carezca del CVV2.
Desafortunadamente, esta característica de seguridad no puede proteger contra el phishing, donde el titular de la tarjeta, sin saberlo, divulga voluntariamente el CVV2 junto con el nombre, el número de la tarjeta y la fecha de vencimiento al phisher.