Luottokortin turvakoodista

"
Kun maksan nettiostokseni luottokortilla, niin silloinhan pitää antaa 16-numeroisen kortin numeron lisäksi myös 3-numeroinen turvakoodi.
Kulkeeko tuo turvakoodi erillään noista muista numeroista, jolloin jos joku matkalla varastaa kortin 16 numerosarjan, hän ei sillä tee mitään, vai miten se turvaa sitä sarjaa?"


Turvakoodia CVV2 ei kauppias saa tallettaa. Samaa putkea kulkee. Kortin asetuksista riippuu hyväksytäänkö veloitus vai ei, sekä tarviiko CVV2 koodin. Amazon esimerkiksi ei tuota kysy kuin satunnaisesti, ottaa siis riskin korttivarkauksista.

Korttiveloituksesta tarvittavat tiedot on:

CVV1: kortin numero
Validity: suomi korteilla MM/YY loppumisaika, ulkomaisilla korteilla myös Valid FROM MM/YY kortin julkaisuaika (jos ei määritelty, jätetään tyhjäksi)
CARD HOLDER: kuten kortilla
***
Lisäksi kortinhöylääjä voi joutua antamaan myös AVS (address verification service) vastaavat kortin haltijan osoitetiedot joiden suurimmaksi osaksi pitäisi vastata kortin julkaijan asiakastietoja. Samoin haluaako kortin julkaisija käynin VBV / SecureCode palvelussa määritellään kortin asetuksista-


Se kuinka tiukat asetukset julkaisija on asettanut korteille määrittelee kortin turvallisuuden. Prepaid maksukorteilla se voi olla suht tiukka tai löysä (sallitaanko PIN ohitus, sallitaanko allekirjoitus......). Paljon on pinnanalla
asioita jotka määrittelee kortin käytettävyyden.

Mitä virkaa tuolla "turvakoodilla" on jos samaa putkea kulkee? Mitä se siis turvaa tai salaa?
Jos se lähetettäisiin eri putkea, niin ainakin matkalla säilyisi turvallisuus; numeroin kaappaaja ei saisi koko sarjaa.

"Mitä virkaa tuolla "turvakoodilla" on jos samaa putkea kulkee? Mitä se siis turvaa tai salaa? "

Koska tuota koodia (CVV2) ei ole kortilla kuin printattuna sekä liikkeelelaskijan tiedossa, sitä ei ole sirulla eikä MG juovalla, sekä sijaitsee toisella puolella korttia. Vaikka kortin tiedot lähtisivät kävelemään MG päätteeltä (esim USA, Target) niin nettiostokset edellyttää koodin sekä ilman sitä tapahtumaa ei hyväksytä jos tiukka liikkeelelaskija. Toki blackmarketeilla on ostettavista korttitietoja 1 - xxx CRD/kpl jossa tuo CVV2 löytyy myös.

Samoin korttifirmojen oma prosessorointi poimii ihmeelisyydet verkossa. Jos Visa Electron pyörittelijä ostaa vain ABC asemalta sekä lähiön muissa paikoissa tavallisesti, ravintolaveloitus Canadasta jossa käyttäjä ei todennäköisesti koskaan vieraile herättää liikkeelelaskijan mielenkiinon. Samoin pankit suomessakin on oletusarvoisesti rajanneet kortit toimimaan vain suomessa (esim Handelsbanken) ja verkkopankissa voi avata lisää maita.

juu, ei todellakaan ole kunnossa. missä pankissa tuo e lasku nyt muka toimii? S-pankissa ei varmasti ole mahdollinen saada toimimaan

No miksi ylipäänsä tuo turvakoodi on printattu korttin? Miksi se ei voisi olla vaan kortinhaltijan muistisa, kuten esim pankkikortin tunnusluku?
Jos pudottaa korttinsa, niin siinä löytäjä saa samantien myös turvakoodin käyttöönsä ja voi tehdä kortillä esim nettitilauksia.