Kart Güvenlik Kodu (CVV, CVC) Nedir?

Kartlı ödeme yetkilendirmeye gönderildiğinde ödeme sağlayıcı, ödeme sayfasında alınan güvenlik kodunu kart ağı üzerinden kartı çıkaran bankaya iletir. Banka kodu kart sahibine ait kayıtla karşılaştırır; uyuşmazsa kontrol başarısız sonuçlanır. Sonuç ödeme kaydında doğrulama yanıtı olarak tutulur ve ödeme panelinde görülür.

Kodu yalnızca kartı fiziksel olarak elinde tutan kişinin bilmesi beklenir. İşletmeler güvenlik kodunu saklayamaz; bu yüzden bir sunucu ihlalinde ele geçirilme olasılığı düşüktür ve kod, kart numarasından ayrı bir güvence sağlar. Kod ödeme sayfasında istenmezse banka bu kontrolü yapamaz.

Kodun doğru girilmesi ödemenin güvenli olduğunu göstermez: kontrol, kartın kendisi çalındığında ya da bilgiler güvenliği zayıf bir cihaz veya site üzerinden ele geçirildiğinde koruma sağlamaz.

Kontrolün başarısız olması da ödemeyi kendiliğinden durdurmaz. Kartı çıkaran banka onay kararını birçok risk etkenine bakarak verir ve kodu tutmayan bir ödemeyi yine onaylayabilir. Ödeme sağlayıcıları bu durumda ödemeyi engelleyen kurallar sunar; bu kurallar kodun hiç istenmediği ödemeleri, örneğin dijital cüzdanla yapılan ya da müşteri katılmadan kayıtlı karttan alınan ödemeleri kapsamaz.

Güvenlik kodu kartın üzerindeki sabit bir bilgidir ve banka onay verirken baktığı sinyallerden biridir. 3D Secure ise kart sahibini bankanın gönderdiği tek kullanımlık şifre ya da uygulama onayı gibi ek bir adımla doğrular; doğrulanan ödemede dolandırıcılık itirazlarının sorumluluğu genellikle kartı çıkaran bankaya geçer.

Örnek: Bir mağaza, güvenlik kodu kontrolü başarısız olan yüksek tutarlı bir siparişi sevk etmeden önce inceler. Aynı ekranda adres doğrulamasının sonucunu da görür ve iki sinyali birlikte değerlendirerek siparişi onaylar ya da iptal eder.