Risk

Kortverificeringsværdi

Også: CVV, CVC, CVV2, CSC

Den 3- eller 4-cifrede kode, der er trykt på et kort, bruges til at bevise, at kortholderen fysisk holder kortet.

Kortverifikationsværdien er en sikkerhedsfunktion, der primært bruges i kortløse transaktioner til at verificere, at kunden har det fysiske kort i sin besiddelse. Mens den typisk er tre cifre på bagsiden af Visa- og Mastercard-produkter, bruger American Express en firecifret kode kendt som en CID på forsiden af kortet. Under autorisationsprocessen sender forhandleren denne værdi til indløseren, som videresender den til den udstedende bank for validering mod den registrerede post. For at overholde PCI DSS-kravene er forhandlere og tjenesteudbydere strengt forbudt at opbevare de følsomme autentifikationsdata, efter at autorisationen er fuldført, selvom andre kortoplysninger er gemt. Manglende angivelse af en korrekt værdi resulterer ofte i et blødt afslag fra udstederen, selvom nogle forhandlere kan vælge at tilsidesætte visse kontroller på egen risiko afhængigt af deres specifikke ordningstærskler og svigrisiko. Denne kontrol forbliver et grundlæggende lag af risikostyring sammen med 3DS og adressebekræftelsestjenester.