Bezpečnostní kód karty

Bezpečnostní kód doplňuje číslo karty a datum expirace. Obchodník ho smí použít k ověření transakce, nesmí ho ale ukládat — to zakazují pravidla PCI DSS (Payment Card Industry Data Security Standard). Proto i v případě úniku databáze obchodníka útočník obvykle nezná bezpečnostní kód. ^[1]

Kde je kód umístěn

Na kartách Visa, Mastercard a Maestro je kód vytištěn (ne embosován) na zadní straně karty v podpisovém pruhu nebo vedle něj. Na kartách American Express se nachází na přední straně nad číslem karty a má čtyři číslice. Virtuální karty pro online platby mají kód zobrazen pouze v bankovní aplikaci.

Kdy kód nikdy nezadávat

Banky ani platební sítě bezpečnostní kód nikdy nevyžadují přes telefon nebo e-mail. Žádost o sdělení kódu v těchto kanálech je téměř jistě phishing nebo podvod. Při platbě v kamenném obchodě čtečka karty bezpečnostní kód nepožaduje.