Sutba lehet dobni az online bankkártyás fizetésekről szerzett eddigi ismereteket. Korábban azt tanulhatta meg mindenki, hogy internetes fizetéskor a kötelező bankkártyaadatok (bankkártya száma, lejárati idő, kártyatulajdonos neve) mellett a tranzakció ellenőrzéséhez a kártyát azonosító szám, az úgynevezett CVC-kód megadására is szükség van.
Ez a kód a MasterCard és a Visa kártyák esetében háromjegyű, és jellemzően a plasztik hátoldalán, az aláírópanel mellett van, míg az Amex kártyákon a kártya előlapján látjuk a négyjegyű azonosítót.
Akik azonban az elmúlt hónapokban bizonyos online áruházakban – például a Booking.com oldalon – vettek igénybe szolgáltatást (foglaltak szállást), azzal szembesülhettek, hogy a fizetési tranzakció anélkül lezajlott, hogy megadták volna a CVC-kódot. A szállásfoglaló oldal álláspontja szerint, miután az ügyfél létrehozza a foglalást, s beleegyezik abba, hogy a szállás díjával a szolgáltató megterhelje a számláját (bankkártyáját), az ellenérték levonható, s ezen megerősítés alapján jön létre a terhelés. Ők tehát a megrendeléssel bizonyítani tudják, hogy az ügyfél megbízást adott a terhelésre.
Megkeresésünkre a Magyar Nemzeti Banknál is jelezték: a CVC-kódok alkalmazása, azok elkérése nem kötelező az online kereskedők számára, mindössze egy újabb biztonsági elemet jelent.
A vonatkozó jogszabályok nem fogalmaznak meg követelményeket, azaz nincs meghatározva, hogy mely esetekben kell alkalmazni a kódot,
ezt a jegybank szerint a kártyatársasági előírások, valamint a kereskedők és a kártyaelfogadási szolgáltatást nyújtó pénzforgalmi szolgáltatók közötti szerződések szabályozzák.
A fentiek nyomán megkerestük a MasterCardot is, ahol arról tájékoztatták a Világgazdaságot, hogy a kártyacég előírása alapján bármely kereskedő kérheti, de nem kötelező kérnie a CVC-kódot a kártyabirtokostól a fizetések azonosítására. A MasterCard egyedül az online szerencsejáték (non face-to-face gambling) esetén írja elő a biztonsági elem kötelező használatát. Fontos hangsúlyozni, hogy pusztán a CVC-kód a kártya eltulajdonítása esetén semmilyen védelmet nem jelent, vagyis egy meglehetősen elmaradott biztonsági elem megkerüléséről van szó az említett példákban.
A teljes cikket a keddi Világgazdaságban olvashatja
