Chỉ cần có số thẻ tín dụng, ngày hết hạn và 3 số bí mật đằng sau thẻ này, kẻ gian có thể tiêu sạch số tiền trên thẻ của bạn.
Mã CVV trên thẻ tín dụng là gì
Thẻ tín dụng đã trở nên phổ biến trong vài năm trở lại đây. Tuy nhiên, nhiều người chỉ chú ý đến sự tiện lợi của tấm thẻ này mà không biết những rủi ro đằng sau có thể khiến chúng ta bị kẻ xấu lấy trộm tiền.
Thẻ tín dụng thao tác chỉ đơn giản bằng cách quẹt vào máy thanh toán. Nhưng khi cần mua hàng trực tuyến hoặc qua điện thoại, bạn sẽ phải nhập số thẻ tín dụng, ngày hết hạn và sau cùng là mã CVV. Đây chính là yếu tố bảo mật quan trọng nhất trên thẻ tín dụng.
CVV là viết tắt của cụm từ “giá trị xác minh thẻ”. Đó là một số có ba hoặc bốn chữ số được tìm thấy trên hầu hết các thẻ ghi nợ (debit) và thẻ tín dụng (credit).
Kể từ khi công nghệ thẻ chip ra đời, các vụ gian lận thẻ vật lý đã giảm đáng kể. Tội phạm đã chuyển trọng tâm sang lĩnh vực kỹ thuật số. Chúng không còn làm thẻ giả nữa mà chuyển sang trộm cắp thông tin trực tuyến. Do đó, CVV mà các ngân hàng và tổ chức phát hành thẻ tín dụng sử dụng chính là cách để giảm các giao dịch kỹ thuật số gian lận.
Có hai CVV được liên kết với hầu hết các thẻ ghi nợ hoặc thẻ tín dụng. Số CVV đầu tiên được mã hóa trong dải từ được sử dụng cho các giao dịch trực tiếp, còn số thứ hai có thể nhìn thấy trên thẻ. Đây là số bạn phải nhập khi mua hàng trực tuyến.
Trong khi tin tặc lành nghề có thể dễ dàng nắm được số thẻ tín dụng và ngày hết hạn, nhưng mã CVV lại khó lấy trộm hơn nhiều. Điều này xuất phát từ các quy định trong ngành tài chính.
Theo tiêu chuẩn PCI (Ngành thẻ thanh toán), người bán hàng có thể lưu trữ số thẻ tín dụng và ngày hết hạn của bạn, nhưng họ không thể lưu trữ CVV. Vì vậy, mã CVV sẽ cung cấp lớp bảo mật bổ sung mỗi khi thanh toán trực tuyến.
CVV được tổ chức phát hành thẻ tín dụng tạo tự động và được in trên thẻ. Bạn có thể thay đổi mã PIN để rút tiền hay giao dịch nhưng bạn không có quyền kiểm soát như vậy đối với CVV.
Vì vấn đề bảo mật, nhìn chung, không có hai thẻ nào có CVV giống nhau. Nếu bạn đăng ký một thẻ tín dụng mới hoặc thay thế thẻ tín dụng hiện có, bạn sẽ nhận được một mã mới; điều tương tự cũng áp dụng nếu thẻ hiện tại của bạn hết hạn và nhận được thẻ thay thế. Ngay cả khi số thẻ tín dụng của bạn hoàn toàn giống nhau, bạn vẫn sẽ có một CVV khác.
CVV không phải là những số có ba hoặc bốn chữ số ngẫu nhiên. Thay vào đó, các ngân hàng tạo ra chúng bằng cách sử dụng bốn thông tin: số tài khoản chính, ngày hết hạn gồm bốn chữ số, một cặp khóa DES (Tiêu chuẩn mã hóa dữ liệu) và mã dịch vụ gồm ba chữ số.
Vì những lý do bảo mật, quy tắc tính số CVV không được tiết lộ.
Bảo vệ mã CVV thế nào?
Mã CVV ở mặt sau thẻ của bạn chỉ hữu ích khi mua sắm trực tuyến, vì vậy hãy nhớ kỹ những số này và dùng các phương pháp giấu mã CVV trên thẻ. Bạn có thể cào nhẹ lên thẻ để mã CVV mờ đi, hoặc đơn giản là lấy một miếng sticker dán lên đó.
Đừng bao giờ chia sẻ hình ảnh thẻ tín dụng của bạn trên mạng xã hội hoặc gửi cho người khác vì bất kỳ lý do gì. Chỉ với số thẻ tín dụng, ngày hết hạn và mã CVV, kẻ gian hoàn toàn có thể sử dụng thông tin này để giao dịch trực tuyến mà không cần đến thẻ vật lý.
Tin tặc có thể cố lấy thẻ tín dụng và số CVV của bạn theo vô số cách, từ việc đánh cắp thẻ của bạn cho đến các cuộc tấn công mạng phức tạp.
Chúng có thể gửi email lừa đảo với mục đích khiến bạn nhấp vào liên kết và nhập dữ liệu cá nhân vào trang web giả mạo.
Ngoài ra, các phần mềm độc hại và phần mềm gián điệp cũng là những cách phổ biến mà tin tặc sẽ truy cập vào thông tin thẻ tín dụng của bạn. Một số phần mềm độc hại có khả năng thay đổi cài đặt hệ thống trên máy tính và điện thoại, cho phép tin tặc có quyền truy cập các thông tin như mật khẩu.
Nếu bạn bị mất ví hoặc thẻ tín dụng và nghi ngờ ai đó đã lấy trộm, hãy gọi cho ngân hàng hoặc nhà cung cấp dịch vụ và hủy ngay lập tức hoặc tạm khóa thẻ cho đến khi bạn tìm thấy.
Không lưu thông tin thẻ tín dụng, bao gồm cả CVV, trên các trang web. Các trang web phổ biến mà người dùng lưu thông tin thẻ tín dụng bao gồm: Dịch vụ đăng ký, trang web mua sắm, mạng xã hội.
Bảo vệ thông tin của bạn bằng cách xóa thông tin thẻ tín dụng khỏi các trang web cá nhân và không cho phép trình duyệt hoặc điện thoại của bạn tự động lưu thông tin này.