CVC kód a bankkártyán: hol találod, és miért ne add ki?

Amikor az interneten vásárolsz egy webáruházban, előfizetsz egy streamingszolgáltatásra vagy repülőjegyet foglalsz, a fizetési felület a 16 jegyű kártyaszám és a lejárati dátum mellett szinte minden esetben elkér egy háromjegyű számot is. Ez a CVC kód (más néven bankkártya-biztonsági kód), amely az online fizetési tranzakciók egyik legfontosabb védelmi vonala. Bár naponta találkozunk vele, sokan nincsenek tisztában azzal, hogy pontosan mi a funkciója, miben tér el a PIN-kódtól, és mekkora anyagi kockázatot vállalnak, ha meggondolatlanul megadják egy gyanús weboldalon vagy üzenetben.

Az online bankkártyás fizetések biztonsága 2026-ban kulcskérdés: a digitális adathalászati kísérletek és a hamis eladói platformok terjedésével a csalók elsősorban a bankkártyák adataira vadásznak. Ha egy illetéktelen hozzájut a kártyaszámodhoz és a CVC-kódodhoz, elméletileg azonnal megkísérelhet vásárlásokat indítani a számlád terhére. Ezért kiemelten fontos megértened a CVC és CVV kódok működését, elhelyezkedését a fizikai és digitális kártyákon, valamint a mögöttük álló banki biztonsági előírásokat.

Ebben a részletes útmutatóban lépésről lépésre átvesszük, mit jelent a CVC kód, hol találod meg a legnépszerűbb magyarországi banki alkalmazásokban (például az OTP MobilBankban vagy az Erste appban), hogyan különbözik a Visa, a Mastercard és az American Express rendszere, és milyen gyakorlati lépésekkel óvhatod meg a pénzedet az online adathalászattal szemben.

Mi az a CVC kód, és hol található a bankkártyán?

A CVC kód a Card Verification Code (kártyaellenőrző kód) angol kifejezés rövidítése. Ez egy olyan speciális bankkártya-biztonsági kód, amelyet a kártyakibocsátó bankok hoznak létre matematikai algoritmusok segítségével, a kártyaszám és a lejárati dátum alapján. Az elsődleges célja az úgynevezett Card Not Present (kártya nincs jelen) típusú tranzakciók hitelesítése. Online vásárláskor a kereskedő fizetési rendszere nem tudja leolvasni a kártya fizikai chipjét vagy mágnescsíkját, így a CVC kód megadásával igazolod, hogy a fizikai kártya (vagy annak digitális megfelelője) a birtokodban van.

A CVC kód nem szerepel a kártya mágnescsíkjában található adatok között, és a chip sem tartalmazza nyilvánosan leolvasható formában. Ez egy szándékos nemzetközi biztonsági szabvány (PCI-DSS): a kereskedőknek és fizetési szolgáltatóknak a fizetés feldolgozása után szigorúan tilos eltárolniuk a CVC kódot az adatbázisaikban. Ha egy webáruházat adatvédelmi támadás ér, és kiszivárognak a mentett kártyaszámok, a támadók a CVC kód hiányában nem tudnak velük újabb tranzakciót indítani – kivéve, ha a vásárló korábban nem biztonságos felületen adta meg adatait.

Hol találod meg a kódot a fizikai bankkártyán?

Standard plasztikkártya esetén a CVC vagy CVV kód kereséséhez fordítsd meg a kártyát:

1. Kártya hátoldala: Keresd meg a fehér vagy mintás aláírási sávot (ahová a tulajdonos aláírása kerül).
2. Számsor vége: Az aláíráscsík jobb oldalán vagy közvetlenül mellette egy számsort látsz. Ez gyakran a 16 jegyű kártyaszám utolsó 4 számjegyéből áll, amelyet egy szóköz után egy 3 jegyű különálló szám követ.
3. A biztonsági kód: Ez a különálló 3 jegyű szám a CVC kódod.

Kivételt képeznek az American Express (Amex) kártyák, ahol a biztonsági kód (CID) 4 számjegyből áll, és a kártya előlapján, a dombornyomott kártyaszám felett vagy mellett található a jobb oldalon.

Hol találod meg a kódot digitális és virtuális kártyáknál?

2026-ban a magyarországi bankolási gyakorlatban egyre elterjedtebbek a fizikai hordozó nélküli, úgynevezett virtuális vagy webkártyák. Mivel ezekhez nem tartozik plasztikkártya, a CVC kód kizárólag a bankod mobilalkalmazásában érhető el. Ehhez be kell jelentkezned a netbankba vagy a mobilappba, ki kell választanod a kártyádat, majd a „Kártyaadatok mutatása” vagy „Biztonsági kód megjelenítése” gombra kattintva – biometrikus azonosítás (arcfelismerés, ujjlenyomat) vagy mPIN megadása után – tekintheted meg a 3 jegyű kódot.

Mi a különbség a CVC, CVV, CVC2, CVV2 és CCV kódok között?

A bankkártyákkal kapcsolatos kifejezések között könnyű eltévedni, mert a különböző kártyatársaságok saját elnevezést használnak ugyanarra a biztonsági funkcióra. Amikor online fizetéskor a webshop CVC, CVV vagy CCV kódot kér, valójában mindegyik ugyanazt a 3 jegyű ellenőrző számot jelöli.

Íme a leggyakoribb mozaikszavak pontos jelentése:

• CVC / CVC2 (Card Verification Code): A Mastercard által használt hivatalos elnevezés. A CVC1 a mágnescsíkon lévő kódot jelölte (amit a terminál olvas le), míg a CVC2 kód a kártya hátoldalára nyomtatott, online vásárlásnál használt 3 jegyű biztonsági kód. A köznyelvben a CVC és CVC2 kifejezést szinonimaként használjuk.
• CVV / CVV2 (Card Verification Value): A Visa kártyatársaság hivatalos elnevezése. Működése és célja 100%-ban megegyezik a Mastercard CVC2 kódjával. A cvv kód megadása a Visa kártyákkal történő online fizetés alapfeltétele.
• CID (Card Identification Number): Az American Express kártyák 4 jegyű biztonsági kódja, amely a kártya előlapján található.
• CCV kód: Elterjedt elírás vagy félreértés a köznyelvben (a Card Code Verification vagy a CVC/CVV összevonásából). Hivatalosan ilyen kártyatársasági szabvány nem létezik, de ha egy fizetési felületen ccv kód szerepel, a 3 jegyű CVC/CVV kódot kell beírnod.

Bár a rövidítések eltérnek, a magyarországi banki és vásárlási gyakorlatban a cvc cvv kód vagy a biztonsági kód bankkártya kifejezések ugyanazt a gyakorlati lépést követelik meg a vásárlótól.

Hol van az OTP Junior CVC kódja, és hogyan találod meg a banki appokban?

A magyar keresési statisztikákban az egyik leggyakoribb konkrét kérdés az otp junior cvc kód helyére vonatkozik. Az OTP Junior számla a fiatalok és diákok körében a legelterjedtebb számlacsomag Magyarországon, ezért érdemes tisztázni a működését.

Az OTP Junior bankkártyák esetében a biztonsági kód elérése a kártya fizikai vagy virtuális jellegétől függ:

1. Fizikai OTP Junior plasztikkártya: Ha rendelkezel fizikai bankkártyával, a CVC kód kizárólag a kártya hátoldalán, az aláírási sáv jobb oldalán lévő 3 jegyű szám. Biztonsági okokból az OTP Bank a fizikai kártyák CVC kódját nem jeleníti meg a mobilalkalmazásban. Ha a kártya hátoldalán kopás miatt olvashatatlanná vált a szám, a kártyát le kell cserélni, mert az appból nem kérdezhető le.
2. Virtuális OTP Junior digitális kártya: Amennyiben a MobilBankban igényeltél virtuális kártyát online vásárlásokhoz, annak nincs fizikai lenyomata. Ebben az esetben az OTP MobilBank applikációba belépve, a Kártyáim menüpont alatt a kártyára koppintva, majd a Kártyaadatok mutatása opciót kiválasztva tekintheted meg a CVC kódot a kártyaszámmal és a lejárati dátummal együtt.

CVC kód lekérdezése a legnagyobb magyar bankok mobilappjaiban

A 2026-os magyar banki gyakorlatban a mobilalkalmazások szigorú azonosításhoz kötik a kártyaadatok megjelenítését. Az alábbi lépésekkel találhatod meg a kódot a főbb bankoknál:

• Erste Bank (George App): Lépj be a George mobilalkalmazásba, válaszd ki a kártyát a számláid közül, kattints a kártya képére, majd válaszd a Kártyaadatok funkciót. Arcazonosítás (FaceID) vagy ujjlenyomat után megjelenik a CVC2 kód.
• K&H Bank (K&H mobilbank): A kártyák menüpontban válaszd ki az adott kártyát, majd kattints az Adatok megjelenítése gombra.
• MBH Bank (MBH App): A kártyakezelés menüpontban a biometrikus azonosítást követően tekinthetők meg a virtuális kártyák biztonsági kódjai.
• Revolut: A Kártyák fülnél válaszd ki a kívánt kártyát, majd kattints a Kártyaadatok megjelenítése opcióra. A Revolut kínál dinamikus virtuális kártyát is, ahol a CVC kód minden egyes vásárlás után automatikusan megváltozik, így a kód újrafelhasználása lehetetlenné válik a csalók számára.

CVC kód vs. PIN kód: miért veszélyes összekeverni őket?

Az egyik legveszélyesebb tévhit a bankkártyahasználat során a CVC kód és a PIN-kód összekeverése. Bár mindkettő a bankkártyához kapcsolódó biztonsági azonosító, funkciójuk, tárolásuk és védelmük teljesen eltérő szabályok alá esik.

• PIN-kód (Personal Identification Number): Egy 4 jegyű titkos számkód, amelyet a kártyabirtokos jegyez meg, és soha nincs ráírva a kártyára. A PIN-kódot fizikai tranzakcióknál használod: bolti terminálos fizetésnél (bizonyos összeghatár felett vagy érintésmentes limit elérésekor) és ATM-es készpénzfelvételnél. A PIN-kódot online vásárláskor webáruház felületén tilos és lehetetlen megadni.
• CVC / CVV kód: Egy 3 (vagy 4) jegyű ellenőrző szám, amely rá van nyomtatva a kártyára (vagy az appban látható). Kizárólag online fizetéseknél és távolról indított tranzakcióknál használatos.

Hogyan működik a kártyás fizetés a gyakorlatban? Egy konkrét példa

Nézzük meg lépésről lépésre, hogyan kapcsolódik össze a CVC kód, a kártyaszám és az Európai Unióban kötelező erős ügyfélhitelesítés (SCA) egy mindennapi online vásárlás során.

Példa: 45 900 Ft értékű vásárlás egy elektronikai webáruházban

Kovács Péter vásárolni szeretne egy kávéfőzőt 45 900 Ft-ért egy magyar webáruházban 2026 júliusában.

1. Kosár és fizetési mód kiválasztása: Péter a pénztárnál kiválasztja a „Bankkártyás fizetés” opciót. A webáruház átirányítja őt egy hivatalos, engedélyezett banki fizetőkapu felületére (pl. OTP MobilSimple / SimplePay, Borgun, Stripe vagy VPAY).
2. Kártyaadatok megadása: Péter beírja a kártya előlapján található adatokat:
   • Kártyabirtokos neve: Kovács Péter
   • Kártyaszám: 5358 1234 5678 9012 (16 jegyű Mastercard)
   • Lejárati dátum: 08/28
   • CVC2 kód: 842 (a kártya hátoldaláról)
3. Tranzakció ellenőrzése: A fizetőkapu titkosított csatornán továbbítja az adatokat Péter számlavezető bankjának. A bank ellenőrzi, hogy a kártyaszámhoz tartozó CVC2 kód egyezik-e a nyilvántartásban szereplővel.
4. Erős ügyfélhitelesítés (PSD2 / SCA): Mivel a tranzakció összege meghaladja a biztonsági korlátot, a CVC kód megadása önmagában még nem elegendő. Péter telefonjára érkezik egy push-értesítés a banki mobilalkalmazásból: „Jóváhagyja a 45 900 Ft összegű vásárlást a Műszaki Webáruház részére?”
5. Jóváhagyás: Péter megnyitja a mobilbankot, azonosítja magát ujjlenyomattal vagy FaceID-val, és megnyomja a „Jóváhagyom” gombot.
6. Sikeres fizetés: A bank zárolja a 45 900 Ft-ot a számláján, a webshop pedig visszajelzést kap a sikeres fizetésről.

Mi történik, ha egy csaló megszerzi a CVC kódot?

Tegyük fel, hogy Péter korábban egy gyanús weboldalon megadta a kártyaadatait és a CVC kódját. A csalók megkísérelnek vásárolni a kártyájával 120 000 Ft értékben egy külföldi oldalon.

• Védelmi vonal 1 (CVC ellenőrzés): A csalók tudják a CVC kódot, így az első lépésen átjutnak.
• Védelmi vonal 2 (Erős ügyfélhitelesítés / 3D Secure): A bank rendszere észleli a vásárlási kísérletet, és azonnal elküldi a push-értesítést Péter telefonjára.
• Eredmény: Péter észreveszi, hogy olyan tranzakcióról kapott értesítést, amit nem ő indított. Megtagadja a jóváhagyást a mobilappban, majd azonnal letiltja a kártyáját. A csalók nem tudják megszerezni a 120 000 Ft-ot, mert az SCA megakadályozta a tranzakció befejezését.

Milyen veszélyek leselkednek a CVC kódra, és mit tegyél adathalászat esetén?

A digitális pénzügyi visszaélések döntő többsége 2026-ban nem a banki rendszerek feltöréséből, hanem az ügyfelek megtévesztéséből (pszichológiai manipulációból, úgynevezett social engineering-ből) fakad. A Magyar Nemzeti Bank (MNB) és a KiberPajzs oktatási program kiemelten figyelmeztet a CVC kód megszerzésére irányuló leggyakoribb csalási formákra.

A leggyakoribb adathalász módszerek

1. Hamis csomagküldő és közmű SMS-ek (Smishing): SMS-t kapsz a „Magyar Posta”, a „Foxpost” vagy az „MVM” nevében, hogy egy csomagod kézbesítése elakadt, vagy díjhátralékod van 850 Ft értékben. Az üzenetben lévő link egy a megtévesztésig hasonló hamis weboldalra vezet, ahol a 850 Ft megfizetéséhez elkérik a kártyaszámodat, a lejárati dátumot és a CVC kódodat. Miután beírod az adatokat, a csalók nem 850 Ft-ot, hanem több százezer forintot próbálnak meg levonni.
2. Csalások eladói platformokon (Vinted, Jófogás, Marketplace): Eladsz egy kabátot vagy bútort az interneten. A „vevő” jelentkezik, és közli, hogy kifizette a vételárat egy futárszolgálaton keresztül, neked csak be kell gyűjtened a pénzt egy linken keresztül. A link egy ál-banki oldalra visz, ahol a pénz fogadásához kérik a kártyaadataidat és a CVC kódodat. Fontos: Pénz fogadásához SOHA nem kell kártyaadat vagy CVC kód, kizárólag a bankszámlaszám (IBAN)!
3. Telefonos adathalászat (Vishing): A csalók a bankod biztonsági szolgálatának kiadva magukat hívnak fel azzal a szöveggel, hogy „gyanús tranzakciót észleltek a számládon”. Ahhoz, hogy „megállítsák az utalást” vagy „biztonsági számlára mentsék a pénzedet”, elkérik a kártyaadataidat, a CVC kódot, vagy rávesznek távoli elérésű program (pl. AnyDesk) telepítésére.

5 aranyszabály a CVC kód védelmében

• Névtelen/ismeretlen oldalon ne mentsd el a kártyát: Csak ismert, megbízható webáruházakban vásárolj.
• Soha ne add meg a CVC kódot pénz fogadására: Pénz fogadásához (jóváíráshoz) egyedül a 16 vagy 24 jegyű bankszámlaszámodra van szükség. Ha valaki CVC kódot kér, hogy pénzt küldjön neked, az csaló.
• Ne válaszolj SMS-ben kapott linkekre: Ha díjbekérőt vagy csomagértesítőt kapsz, nyisd meg a szolgáltató hivatalos appját vagy weboldalát manuálisan a böngészőben.
• Rendszeresen ellenőrizd a kártyalimiteket: Állíts be alacsony napi online vásárlási limitet a mobilbankodban (pl. 20 000 Ft). Ha vásárolni szeretnél, a limitet másodpercek alatt felemelheted a mobilappban, majd a fizetés után azonnal visszacsökkentheted.
• Kapcsold be az azonnali értesítéseket (Push/SMS): Így minden kártyás költésről valós időben értesülsz, és azonnal reagálhatsz, ha illetéktelen próbálkozást észlelsz.

Mit tegyél, ha megadtad a CVC kódodat egy csaló oldalon?

Ha felmerül a gyanú, hogy a CVC kódod és a kártyaadataid illetéktelen kezekbe kerültek, az alábbi lépéseket kell megtenned azonnal:

1. Kártya azonnali zárolása / letiltása: Nyisd meg a banki mobilalkalmazást, és válaszd a Kártya felfüggesztése vagy Kártya letiltása opciót. Ez azonnal megakadályozza a további tranzakciókat.
2. Banki ügyfélszolgálat hívása: Hívd a bankod 0-24 órában elérhető telefonos ügyfélszolgálatát, jelezd az adathalászati esetet, és kérd a kártya végleges letiltását és új kártya legyártását.
3. Tranzakciók reklamációja (Chargeback): Ha a csalók már vontak le pénzt a számládról, kezdeményezz kártyás tranzakció-reklamációt a bankodnál.
4. Rendőrségi feljelentés: Ha anyagi kár ért, tegyél feljelentést a rendőrségen az online adathalászati ügyben.

Gyakori kérdések

Megadható-e a CVC kód utaláshoz vagy pénz fogadásához?

Nem, szigorúan tilos és felesleges! Ha valaki pénzt szeretne utalni neked (például fizetést kapsz, vagy eladsz egy használt terméket), ahhoz kizárólag a bankszámlaszámodra (vagy az ahhoz kapcsolt másodlagos számlaazonosítódra: e-mail cím, telefonszám) van szükség. A CVC kód a számládról történő pénzköltésre szolgál, pénz fogadására alkalmatlan. Aki pénz átutalásához a CVC kódodat kéri, az adathalász csaló.

Miért törlődik le a CVC kód a kártya hátoldaláról, és mit lehet tenni?

A fizikai kártyákon lévő 3 jegyű kódot gyakran egyszerű nyomtatással viszik fel a felületre, ami a tárcában történő dörzsölődés következtében hónapok vagy évek alatt lekophat. Ha a kód olvashatatlanná válik, a fizikai kártyával nem tudsz többet online vásárolni. Mivel a bankok biztonsági okokból nem tudják kiadni a fizikai kártya CVC kódját utólag, megoldásként új kártyát kell igényelned a bankodnál, vagy át kell térned a mobilbankban igényelhető virtuális kártyák használatára.

Hol találom a CVC kódot, ha nincsen nálam a fizikai bankkártyám?

Ha fizikai plasztikkártyáról van szó, a CVC kód biztonsági okokból kizárólag magán a plasztikon szerepel. A banki mobilalkalmazások a fizikai kártyák CVC kódját nem jelenítik meg, így ha a kártya nincs nálad, nem tudod megnézni a számot. Kivételt képeznek a mobilbankban külön igényelt virtuális és webkártyák, amelyek adatai (kártyaszám, lejárati idő, CVC kód) bármikor lekérdezhetők az applikációban biometrikus azonosítás után.

Visszaélhetnek-e a pénzemmel, ha valaki csak a CVC kódomat tudja?

Önmagában a 3 jegyű CVC kód ismerete – a kártyaszám és a lejárati dátum nélkül – nem elegendő egy online tranzakció indításához. Ugyanakkor a csalók ritkán szerzik meg csak a CVC kódot: az adathalász oldalakon a kártyaszámot, a nevet és a lejárati időt egyszerre kérik be. Ha mindhárom adat a birtokukba kerül, és a tranzakció olyan kereskedőnél történik, amely nem alkalmazza az Európai Unióban kötelező erős ügyfélhitelesítést (3D Secure), a pénzed veszélybe kerülhet.

Mi a különbség a CVC1 és a CVC2 kód között?

A CVC1 kód a bankkártya mágnescsíkjára van kódolva digitális formában, és ezt a terminálok vagy az ATM-ek olvassák le a fizikai kártyahasználat során. A vásárló számára ez a kód láthatatlan. A CVC2 kód ezzel szemben a kártya hátoldalára nyomtatott, szabad szemmel látható 3 jegyű biztonsági kód, amelyet az online vásárlásoknál kell manuálisan megadni. A köznyelvben és a webáruházak felületén a CVC2 kódot egyszerűen CVC kódnak nevezik.

Mennyibe kerül a bankkártya letiltása és újraküldése, ha kiszivárgott a CVC kód?

A bankkártya letiltásának és pótlásának díját a számlavezető bankod hatályos hirdetménye határozza meg. Ha csalás gyanúja miatt tiltod le a kártyát, a kártyaletiltás maga a legtöbb magyar banknál ingyenes. Ugyanakkor az új fizikai kártya legyártásáért és postázásáért a bankok jellemzően kártyapótlási díjat számítanak fel, amely bankonként és kártyatípusonként eltérő (általában 2 000 Ft és 8 000 Ft közötti összeg). Digitális vagy virtuális kártya cseréje esetén a pótlás a legtöbb mobilbankban azonnali és díjmentes.