|
Código de seguridad de tarjetas de crédito  El código de seguridad de la tarjeta (por sus siglas en inglés CSC), también llamado Verificación de Datos de Tarjeta, Número de Verificación de Tarjeta, Valor de Verificación de Tarjeta (CVV), Código de Valor de Verificación de Tarjeta, Código de Verificación de Tarjeta (CVC), Código de Verificación (V-code o código V), Código de Verificación de Tarjeta o código del panel de firma (SPC), es el término utilizado para designar una característica de seguridad requerida para "transacciones sin tarjeta" al hacer pagos, instituida para reducir la incidencia de fraude de las tarjetas de crédito.[1][2] El CSC es un plus al número de tarjeta bancaria que está grabado o impreso en la tarjeta. El CSC es utilizado como característica de seguridad, en situaciones donde el código o PIN no puede ser usado. El código PIN no es impreso o grabado en la tarjeta pero es introducido manualmente por el titular durante una transacción en un punto-de-venta (tarjeta presente). Las tarjetas de pago sin contacto y tarjetas con chip pueden generar electrónicamente su propio código, como un iCVV o CVV Dinámico. El CSC fue originalmente desarrollado en el Reino Unido como un código de 11 caracteres alfanuméricos por Michael Stone, un empleado de Equifax, en 1995. Después de probar con el grupo de Compras para el Hogar Littlewoods y el Banco NatWest, el concepto fue adoptado por APACS (la Asociación de Servicios para Pagos Limpios del Reino Unido) y simplificando al código de 3 dígitos conocido hoy en día. MasterCard empezó a usarlo en 1997 y Visa en los Estados Unidos los usó desde el 2001. American Express empezó a usar el CSC en 1999 en respuesta a las crecientes transacciones de internet y quejas de miembros de la tarjeta que sufrían interrupciones cuándo la seguridad de una tarjeta había sido comprometida. DescripciónLos códigos tienen nombres diferentes:
Tipos de códigosHay varios tipos de códigos de seguridad:
Ubicación del códigoEl código de seguridad de la tarjeta es típicamente los últimos tres o cuatro dígitos impresos en la cinta para firmar (no es grabado como el número de la tarjeta), atrás de la tarjeta. En las tarjetas American Express, el código de seguridad de la tarjeta son los cuatro dígitos impresos (no grabados) al frente y al lado derecho. El código de seguridad de la tarjeta no es codificado en la banda magnética pero está impreso a la vista.
Beneficios de seguridadComo medida de seguridad, mercaderes quiénes requieren el CVV2 para transacciones con "tarjeta no presente" son requeridas por el emisor de la tarjeta sin almacenar el CVV2 una vez la transacción individual es autorizada.[4] De este modo, si una base de datos de transacciones es comprometida, el CVV2 no es incluido, y los números de tarjeta robados son menos útiles. Las terminales virtuales y las pasarelas de pago no almacenan el código CVV2, por lo tanto, los empleados y representantes del servicio al cliente no pueden acceder a esta interfaces web de pago por si tuvieran acceso para querer completar números de tarjeta, fechas de expiración u otra información si aún carece del código CVV2. El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) también prohíbe el almacenamiento de CSC (y otro dato de autorización sensible) autorización de transacción posterior. Esto aplica globalmente a cualquiera quién alamacene, procese o transmita datos del titular de la tarjeta.[5] Desde el CSC que no está en la banda magnética de la tarjeta, casi no es incluido en la transacción cuándo la tarjeta es utilizada frente a frente en un mercader. Aun así, algunos mercaderes en Norte América, como Sears y Staples, requieren el código. Para las tarjetas American Express, esto ha sido una práctica invariable (para "transacciones sin tarjeta") en la Unión Europea (UE) algunos países como Irlanda y el Reino Unido desde el inicio de 2005. Esto proporciona un nivel de protección al Banco/Titular, en aquel caso que un mercader fraudulento o el empleado no pueda capturar fácilmente los detalles de la banda magnética de una tarjeta y utilizarlos después para una "compra sin tarjeta" por teléfono, por catálogo o por Internet. Para hacer esto, un mercader o su empleado también tendrían que anotar el CVV2 visualmente y grabarlo, el cual es más probable que despierte la sospecha del titular. Al suministrar el código CSC en una transacción se pretende verificar que el cliente tiene la tarjeta en su posesión. Conocer el código prueba que el cliente ha visto la tarjeta, o ha visto una copia hecha por alguien quién vio la tarjeta. Limitaciones
Generación del CSCEl CSC para cada tarjeta (formato 1 y 2) es generado por el emisor cuándo la tarjeta es emitida. El número es calculado al encriptar el número de tarjeta del banco y fecha de expiración (2 campos impresos en la tarjeta) con claves de encriptación conocidas únicamente por el emisor de la tarjeta, y decimando el resultado.[8][9] Véase también
Referencias
|
