Ce înseamnă CVV la card și unde îl găsești

Pe scurt

• CVV (Card Verification Value) este un cod de securitate din 3 sau 4 cifre, folosit pentru a confirma că deții fizic cardul la plățile online.
• Pe cardurile Visa și Mastercard, CVV-ul are 3 cifre și se află pe verso, lângă banda de semnătură.
• CVV și CVC denumesc practic același tip de cod de securitate, diferența fiind doar emitentul cardului (Visa vs Mastercard).
• Codul CVV nu trebuie confundat cu PIN-ul și nu trebuie niciodată împărtășit prin telefon sau e-mail, nici comercianților care nu au nevoie de el.

Ce este codul CVV și la ce folosește

CVV (Card Verification Value) este un cod de securitate din 3 sau, în cazul American Express, 4 cifre, imprimat pe cardul bancar și folosit pentru a confirma că persoana care plătește deține fizic acel card, nu doar numărul lui, cunoscut poate din altă sursă.

Codul există tocmai pentru situațiile în care cardul nu e prezentat fizic — plăți online, telefonice sau prin aplicații. La o plată la POS, terminalul citește cardul direct, prin cip sau bandă magnetică; la o plată online, singurul mod de a verifica deținerea reală a cardului rămâne acest cod, care nu apare pe chitanțe, extrase de cont sau alte documente unde ar putea fi copiat de o terță persoană.

CVV-ul reduce riscul ca un număr de card obținut prin fraudă — de exemplu, printr-o cameră ascunsă la un bancomat sau printr-un dispozitiv de skimming — să poată fi folosit imediat pentru plăți online, atâta vreme cât fraudatorul nu are acces și la cardul fizic, unde e imprimat acest cod suplimentar.

Unde găsești codul CVV pe cardul tău

Locul exact al codului diferă în funcție de emitentul cardului:

• Visa și Mastercard — codul are 3 cifre și se află pe verso, în banda albă de semnătură, de obicei ultimele cifre imprimate acolo, după numărul de card parțial reprodus. Codul apare separat de numărul cardului, printat cu caractere mai mici, ușor de recunoscut odată ce știi unde să te uiți.
• American Express — codul are 4 cifre și se află pe față, deasupra numărului cardului, nu pe verso, spre deosebire de celelalte rețele. Poziția lui pe fața cardului rămâne o excepție notabilă, care creează frecvent confuzie pentru cineva obișnuit cu un card Visa sau Mastercard.

Dacă cifrele sunt șterse sau ilizibile din cauza uzurii cardului, codul nu poate fi „ghicit” sau recalculat pe baza altor date, precum numărul cardului sau data expirării — cele două nu au nicio legătură matematică între ele. Singura soluție rămâne solicitarea unui card nou de la bancă, fie printr-o sucursală, fie direct din aplicația bancară, acolo unde acest serviciu e disponibil.

Un card nou primește, aproape întotdeauna, un CVV diferit de cel anterior, chiar dacă numărul principal al cardului rămâne neschimbat — un motiv în plus pentru care codul vechi nu mai poate fi folosit după reemitere, indiferent dacă a fost sau nu compromis.

Diferența dintre CVV, CVC și PIN

CVV și CVC denumesc, funcțional, același tip de cod. Diferența ține strict de emitentul cardului: Visa folosește termenul CVV, în timp ce Mastercard folosește CVC. Codul îndeplinește exact același rol pe ambele tipuri de card, calculat după aceeași logică de securitate.

PIN-ul e un cod complet diferit, atât ca funcție, cât și ca origine. Este ales de titularul cardului, uneori chiar de bancă la eliberarea inițială, cu opțiunea de a fi schimbat ulterior, și folosit pentru retrageri de numerar la bancomat sau plăți la POS, unde cardul e prezent fizic. CVV-ul, în schimb, e stabilit de emitentul cardului, nu poate fi schimbat de titular prin niciun mijloc și e folosit exclusiv pentru plăți fără prezența fizică a cardului — online sau telefonic.

Confuzia dintre cele două apare frecvent tocmai pentru că ambele sunt coduri numerice asociate cardului, deși servesc unor situații complet diferite și nu sunt, în niciun caz, interschimbabile. Introducerea PIN-ului într-un formular online, în locul CVV-ului, nu ar funcționa niciodată, la fel cum CVV-ul nu poate fi folosit la un bancomat pentru a autoriza o retragere.

O altă diferență practică: PIN-ul rămâne, de regulă, memorat de titular și nu apare niciodată tipărit vizibil pe card, în timp ce CVV-ul e imprimat direct pe suprafața cardului, vizibil oricui îl are fizic în mână — motiv suplimentar pentru care protejarea cardului fizic contează la fel de mult ca protejarea codurilor asociate lui.

Este sigur să introduci codul CVV atunci când plătești online

Standardul PCI DSS (Payment Card Industry Data Security Standard), aplicabil oricărui comerciant care procesează plăți cu cardul, interzice stocarea codului CVV după finalizarea unei tranzacții. Chiar dacă baza de date a unui magazin online ar fi compromisă printr-un atac cibernetic, codul CVV nu ar trebui să se afle printre datele expuse — de aici și motivul pentru care ți se cere codul la fiecare plată nouă, nu doar la prima, chiar dacă restul datelor cardului au fost deja salvate de comerciant.

Câteva semnale simple arată dacă un site e pregătit să proceseze plăți în siguranță: adresa începe cu „https”, nu doar „http”, browserul afișează un simbol de lacăt lângă adresă, iar comerciantul are o reputație verificabilă, nu doar un formular de plată izolat, fără alte informații despre companie, adresă de contact sau politici clare de retur. Un proces de identificare solid, precum verificarea prin credit cu buletinul online, urmează aceeași logică de securitate — confirmarea identității înainte de a permite accesul la o operațiune financiară, nu doar colectarea datelor fără nicio verificare.

Un principiu rămâne valabil indiferent de context: nicio bancă sau comerciant legitim nu solicită niciodată codul CVV prin telefon, SMS sau e-mail. Codul se introduce exclusiv în formularul de plată al site-ului la momentul tranzacției, nu se dictează unei persoane sau se trimite printr-un mesaj, oricât de oficial ar părea canalul prin care vine solicitarea. Această regulă rămâne valabilă indiferent de banca emitentă sau de tipul cardului folosit.

Ce faci dacă cineva îți cere codul CVV prin telefon sau e-mail

O solicitare de acest tip e, aproape întotdeauna, o tentativă de fraudă, indiferent cât de convingător pare apelul sau cât de urgentă pare situația descrisă. Câteva semnale ajută la recunoașterea ei:

• Apelantul pretinde că reprezintă banca, poliția sau o autoritate oficială și cere „verificarea” datelor cardului.
• Mesajul creează urgență — un cont blocat, o tranzacție suspectă care trebuie „confirmată” imediat.
• Solicitarea vine printr-un canal neobișnuit — SMS cu un link, e-mail cu un formular atașat, un apel de la un număr necunoscut.
• Ești rugat să confirmi codul CVV alături de alte date sensibile — numărul complet al cardului, data expirării, parola de internet banking.

Reacția corectă rămâne aceeași în toate cazurile: nu oferi codul, indiferent de presiunea creată de interlocutor sau de tonul autoritar folosit. Închide apelul sau ignoră mesajul, apoi contactează banca direct, folosind numărul oficial de pe cardul tău sau de pe site-ul băncii, nu numărul din apelul sau mesajul primit — un fraudator poate afișa un număr fals, similar celui real al băncii, printr-o metodă tehnică de falsificare a apelantului. Menționează băncii, atunci când o contactezi, și numărul sau adresa de la care a venit solicitarea suspectă.

CVV și cardurile de credit: ce trebuie să știi la plățile cu cardul de credit

Codul CVV funcționează identic pe un card de debit și pe un card de credit — nu există o diferență de mecanism între cele două. Diferența practică apare la consecințele unei erori: la un card de credit, câteva încercări greșite ale codului pot bloca temporar nu doar tranzacția respectivă, ci accesul la linia de credit disponibilă, până la o verificare suplimentară din partea băncii.

De aceea, la o plată online cu un credit instant pe card, merită să ai cardul fizic la îndemână înainte de a începe procesul, nu doar numărul memorat sau salvat — evită situația în care o cifră greșită, introdusă din grabă, întârzie inutil o plată sau o tragere de fonduri de care ai nevoie rapid.

Atenția la aceste detalii tehnice face parte din același principiu mai larg al gestionării responsabile a unui credit online: la fel cum verifici costurile și termenii unei oferte, merită să acorzi aceeași atenție datelor cardului folosit pentru orice tranzacție, mai ales atunci când ai nevoie de un credit online urgent și fiecare minut de întârziere se resimte.

Întrebări frecvente

Câte cifre are codul CVV?

3 cifre pentru cardurile Visa și Mastercard, 4 cifre pentru American Express.

Poate fi schimbat codul CVV?

Nu. Codul CVV este generat de emitentul cardului și imprimat direct pe el — titularul nu îl poate modifica. Singura variantă de a obține un cod nou este reemiterea cardului, de exemplu la expirare sau după o suspiciune de compromitere a datelor.

Ce se întâmplă dacă introduc codul CVV greșit de mai multe ori?

De obicei, după 3 încercări eșuate, sistemul de plată blochează temporar tranzacția sau cardul, ca măsură de protecție împotriva încercărilor repetate de ghicire a codului. Dacă blocarea pare o eroare, contactează banca pentru a debloca accesul.

Este CVV la fel cu codul CVC?

Da, cele două denumesc funcțional același tip de cod de securitate — diferența e doar terminologică, în funcție de rețeaua cardului: Visa folosește CVV, Mastercard folosește CVC.

Este posibil să faci o plată online fără codul CVV?

De obicei nu, dar există o excepție: pentru plățile recurente (abonamente, servicii de streaming), unele bănci permit tranzacții fără reverificarea CVV2/CVC2, pe baza acordului dat inițial de client comerciantului. Aceasta rămâne o excepție specifică, nu o practică standard pentru plățile online obișnuite.