CVV/CVC là gì? Mã bảo mật thẻ nằm ở đâu và vì sao phải giữ kín?
Ba chữ số nhỏ ở mặt sau thẻ là thứ kẻ lừa đảo muốn có nhất. Hiểu nó dùng để làm gì giúp bạn nhận ra khi nào có người đang lừa.
CVV (hay CVC, CVV2 tuỳ tổ chức thẻ) là mã bảo mật của thẻ, thường gồm 3 chữ số in ở mặt sau; một số loại thẻ dùng mã 4 chữ số in ở mặt trước. Mã này dùng để xác nhận người mua đang cầm thẻ khi thanh toán trực tuyến. Chỉ nhập CVV trên trang thanh toán bạn tự mở, và không bao giờ đọc hay gửi mã này cho người khác.
CVV/CVC là gì?
Mỗi tổ chức thẻ đặt tên riêng cho mã bảo mật: CVV hay CVV2, CVC hay CVC2, CID... Tên khác nhau nhưng vai trò giống nhau: một dãy số ngắn in trên thẻ, không nằm trong dải từ hay chip, dùng để chứng minh người thanh toán đang có chiếc thẻ thật trong tay.
- Thẻ phổ biến: 3 chữ số ở mặt sau, gần ô chữ ký.
- Một số loại thẻ: 4 chữ số in ở mặt trước.
- Thẻ phi vật lý: mã xem trong ứng dụng ngân hàng.
Khi nào cần nhập CVV?
Chủ yếu khi mua hàng trực tuyến hoặc thanh toán không cần quẹt thẻ: nhập số thẻ, tên, ngày hết hạn và CVV. Sau đó ngân hàng thường gửi mã OTP hoặc yêu cầu xác thực trong ứng dụng để bạn xác nhận lần cuối.
Khi rút tiền ở ATM hay quẹt thẻ tại quầy, bạn dùng mã PIN chứ không dùng CVV.
| Mã | Dùng khi | Ai được biết |
|---|---|---|
| Số thẻ | Thanh toán, nhận tiền nhanh qua thẻ | Người bán, cổng thanh toán |
| CVV/CVC | Thanh toán trực tuyến | Chỉ bạn, nhập trên trang thanh toán bạn tự mở |
| Mã PIN | ATM, máy POS | Chỉ bạn |
| Mã OTP | Xác nhận từng giao dịch | Chỉ bạn — không ai có lý do chính đáng để hỏi |
Các kiểu lừa lấy CVV và OTP
Ngân hàng, công an, bưu điện, sàn thương mại điện tử không bao giờ gọi điện hoặc nhắn tin yêu cầu bạn đọc mã CVV hay mã OTP. Bất kỳ ai hỏi hai mã này đều nên được coi là kẻ lừa đảo.
- Gọi báo "thẻ bị khoá", "được nâng hạn mức", "được hoàn tiền" rồi xin số thẻ và CVV để "xác minh".
- Gửi đường link giả mạo trang ngân hàng hoặc trang giao hàng, yêu cầu nhập thông tin thẻ.
- Người lạ nhờ chụp hai mặt thẻ để "chuyển tiền cho bạn" — nhận tiền không bao giờ cần CVV.
Nếu đã lỡ cung cấp, hãy khoá thẻ ngay trong ứng dụng hoặc gọi tổng đài in trên thẻ, sau đó đề nghị ngân hàng phát hành thẻ mới.
Tự bảo vệ thẻ của bạn
- Không chụp ảnh mặt sau thẻ lưu trong điện thoại hay gửi qua tin nhắn.
- Chỉ nhập thông tin thẻ trên website, ứng dụng bạn tự gõ địa chỉ hoặc tải từ kho chính thức.
- Bật thông báo giao dịch và đặt hạn mức thanh toán trực tuyến vừa đủ.
- Kiểm tra sao kê hằng tháng để phát hiện giao dịch lạ.
Dữ liệu và công cụ liên quan
Bài cùng chủ đề
Câu hỏi thường gặp
Những thắc mắc phổ biến khi so sánh và lựa chọn dịch vụ ngân hàng.
Có mã CVV là kẻ gian rút được tiền không?
CVV cùng số thẻ và ngày hết hạn đủ để thực hiện một số giao dịch trực tuyến. Nhiều giao dịch còn cần OTP, nên kẻ gian thường tìm cách lấy cả hai. Không đưa mã nào cho ai.
Có thể đổi mã CVV không?
CVV gắn với từng chiếc thẻ, không tự đổi được. Muốn có mã mới, bạn đề nghị ngân hàng khoá thẻ cũ và phát hành thẻ mới.
Thẻ ghi nợ nội địa có mã CVV không?
Tuỳ loại thẻ và ngân hàng phát hành. Thẻ quốc tế có mã bảo mật; với thẻ nội địa, hãy xem mặt sau thẻ hoặc hỏi ngân hàng. Nếu có, nguyên tắc giữ kín là như nhau.
Nguồn và cập nhật
- Quy định của Ngân hàng Nhà nước về hoạt động thẻ ngân hàng (Thông tư 18/2024/TT-NHNN và các văn bản sửa đổi, bổ sung; kiểm tra văn bản hiện hành).
- Khuyến cáo phòng chống lừa đảo do các ngân hàng và cơ quan chức năng công bố.
Cập nhật lần cuối ngày 24/09/2026.
Bài viết mang tính giải thích chung, không phải tư vấn tài chính cho trường hợp cụ thể. Điều kiện, lãi suất và phí thực tế theo hợp đồng và biểu phí của từng ngân hàng; quy định pháp luật có thể được sửa đổi — hãy kiểm tra văn bản hiện hành trước khi quyết định.
