Dalla mia esperienza non è possibile utilizzare una carta per il pagamento online senza un CVV valido, quindi perché viene sempre sottolineato che il numero di carta deve essere protetto? Cosa può fare un hacker, supponendo che abbia tutte le informazioni sul lato anteriore della carta (numero della carta, nome del titolare, data di scadenza) ma non il CVV?
Gli unici campi necessari per addebitare una carta di credito sono il numero (chiamato anche PAN o numero di conto personale), la data di scadenza e un importo. Senza il CVV è ancora possibile caricare la carta.
Molti commercianti richiedono il CVV e / o il codice postale come meccanismi antifrode di base. Vi è anche un incentivo per molti commercianti che a fornire questi possono qualificarli per i tassi di interscambio più bassi, il costo del servizio pagato dai commercianti alla rete di carte.
Leggi altre domande sui tag credit-card pci-dss