CVC-koodi tuo turvaa verkossa maksamiseen

Yksi yleisimmistä verkkomaksamiseen liittyvistä turvatoimista on pankki- ja luottokorteista löytyvä turvakoodi, jota kutsutaan CVC-koodiksi. Pankkikortin turvakoodin tehtävänä on varmistaa, että maksutapahtuman tekee kortinhaltija. CVC-koodin lisäksi verkossa maksamisen turvallisuudesta huolehditaan esimerkiksi kyberturvallisuuden avulla.

CVV-koodi (Card Verification Value) tarkoittaa käytännössä samaa asiaa kuin CVC-koodi. Korttiyhtiöt voivat käyttää pankkikorttien turvakoodeista eri nimityksiä, mutta molemmat termit viittaavat samaan koodiin, jolla suojataan maksutapahtumia.

Maksukortteihin ja -tapahtumiin liittyy useita erilaisia koodeja. Vaikka kaikki nämä koodit liittyvät turvalliseen maksamiseen, ne toimivat eri tavoin eri maksutilanteissa. Esittelemme alla yleisimpiä maksamiseen liittyviä turvakoodeja.

Kuten aiemmin kävimme läpi, CVC ja CVV -koodit tarkoittavat samaa asiaa. Myös CSC (Card Security Code) ja CID (Customer Identification Code) ovat korttiyhtiöiden käyttämiä nimityksiä pankkikortin turvakoodille.

Pankkikortin PIN-koodi on henkilökohtainen tunnusluku, jota käytetään maksutapahtuman varmistamiseen esimerkiksi kaupassa. PIN-koodin avulla suojataan maksukorttia varkauksilta. Jos lompakkosi varastettaisiin ja maksukortti päätyisi vääriin käsiin, PIN-koodi estää monessa tilanteessa kortin käytön. Lähimaksua käytettäessä maksutapahtuma ei aina vaadi PIN-koodia, mutta säännöllisten koodin tarkastusten avulla pyritään estämään väärinkäyttöä.

3D Secure-tunnistus on verkkomaksuissa käytettävä lisäturva, jonka tarkoitus on varmistaa, että maksaja on kortin oikea omistaja. Tunnistus voi tapahtua esimerkiksi pankin käytössä olevalla kaksivaiheisella tunnistuksella, kuten pankkitunnuksilla mobiilisovelluksessa tai tekstiviestillä lähetetyn varmennuskoodin avulla.

Vahva tunnistautuminen on osa EU:n maksupalveludirektiiviä (PSD2) ja avointa pankkitoimintaa eli open bankingia. Tavoitteena on parantaa maksamisen turvallisuutta sekä tehdä maksamisesta sujuvaa.

• Lähtökohtaisesti CVC-koodia käytetään verkkomaksujen yhteydessä, kun maksukorttia ei voida käyttää fyysisesti. Tämän vuoksi koodia ei tarvita esimerkiksi kaupassa maksaessa tai käteisnostoissa.
• PIN-koodia käytetään fyysisissä maksutapahtumissa, kuten kaupoissa ja pankkiautomaateilla, joissa maksaja tunnistetaan kortin sirun ja PIN-koodin avulla. Lähimaksun käyttö ei aina vaadi PIN-koodia.
• Pankkikortin PIN-koodi ja turvakoodit voidaan helposti sekoittaa toisiinsa. Hyvä muistisääntö on, että pankkikortin PIN-koodi näppäillään itse maksupääteellä tai käteisnostoautomaatilla, ja CVC-koodia käytetään ainoastaan verkkomaksuissa.

Suurimmassa osassa maksukorteista CVC-koodi löytyy kortin kääntöpuolelta. Koodi sijaitsee kortin muiden tietojen, kuten kortinumeron ja voimassaoloajan läheisyydessä. Pankkikortin turvakoodista käytettävä nimitys vaihtelee korttiyhtiön mukaan.

CVC-koodin avulla pyritään estämään kortin väärinkäyttöä tilanteissa, joissa korttia ei voida esittää fyysisesti. Koodin tarkoitus on varmistaa, että maksukortti on oikean omistajan hallussa eikä se ole päätynyt vääriin käsiin. Jos joku saa maksukortin numeron tietoonsa, pelkästään sen avulla ei voi tehdä ostoksia. CVC-koodin kysyminen pyrkii estämään tilanteet, joissa ainoastaan osa kortin tiedoista on päätynyt ulkopuolisten tietoon. 

CVC-koodi ei kuitenkaan yksin riitä estämään väärinkäyttöä, sillä jos kortista otetaan valokuva molemmilta puolilta, ulkopuolinen voi saada kaikki maksamiseen tarvittavat tiedot. Tämän vuoksi on tärkeää sulkea maksukortit, jos lompakkosi katoaa tai varastetaan.

Maksukortin ja CVC-koodin huolellinen käyttö auttaa estämään väärinkäytöksiä ja verkossa tapahtuvia huijauksia. Tutustu viiteen tärkeään turvallisuusvinkkiin: 

1. Älä jaa korttitietoja ulkopuolisille
   Älä luovuta korttisi numeroa, CVC-koodia tai muita tietoa ulkopuolisille. Vaikka joku kysyisi maksutietoja sähköpostitse tai puhelimitse, älä kerro niitä eteenpäin. Jos jokin asia maksupyynnössä herättää epäilyksesi, keskeytä maksaminen.

2. Tarkista verkkosivu
   Varmista, että verkkosivusto on suojattu ja tarkista, että osoite on oikea. Muista myös kirjoittaa itse verkkosivuston osoite selaimeen – näin voit varmistaa, että vierailet oikealla sivustolla. Monesti kalasteluviesteissä olevat kirjautumislinkit ja nettisivujen osoitteet vievät virheellisille sivustoille, joiden tarkoitus on saada tietoon käyttäjätunnuksia.
3. Varmista kortin maksu- ja nostorajat
   Voit lisätä korttisi turvallisuutta asettamalla itsellesi sopivat maksu- ja nostorajat. Lisäksi voit estää ulkomaanmaksut silloin, kun et ole suunnitellut tekeväsi niitä. Jos ulkopuolinen yrittäisi tehdä tililtäsi 2000 euron maksua, ja olisit asettanut kortillesi rajaksi 500 euron kertamaksun – maksutapahtuma hylätään.
4. Älä tallenna maksukorttisi tietoja tarpeettomasti
   Tallenna maksukorttisi tiedot ainoastaan turvallisiin ja luotettaviin palveluihin. Poista tiedot palveluista, joita et enää käytä. Vältä myös kirjoittamasta maksukortin tietoja ylös paperille.
5. Vältä kiireessä toimimista
   Kiire voi lisätä riskiä huolimattomuudelle. Maksutietojen tarkistus rauhassa ennen maksujen hyväksymistä auttaa välttämään virheitä ja nettihuijauksia, sillä monesti huijarit käyttävät kiireen tunnetta keinona saada ihmiset toimimaan nopeasti ja tietoja tarkastamatta.

Turvallinen pankkiasiointi Raisinilla on tärkeää ja haluamme varmistaa, että voit käyttää palveluitamme huoletta. Raisinilla voit vertailla, avata ja hallinnoida säästötilejä ja määräaikaistalletuksia Euroopan eri pankeista – yhden alustan ja tilin kautta.

Säästämisen aloittaminen on helppoa: luo oma Raisin-tilisi ja varmenna henkilöllisyytesi. Voit aloittaa säästämisen silloin kun sinulle sopii, sillä Raisin toimii kokonaan verkossa. Rekisteröityminen onnistuu helposti kotisivuillamme tai sovelluksemme kautta.

Säästöille tuo turvaa EU:n talletussuoja, joka suojaa varoja 100 000 euroon asti pankkia ja tallettajaa kohden.