Cards
CVV2 / CVC2
Også: CVC2, CID
Den 3- eller 4-cifrede kode på bagsiden af kortet, der bruges til at bevise besiddelse under transaktioner uden kort; ordningsregler forbyder opbevaring efter godkendelse.
CVV2 / CVC2 betyder: Den 3- eller 4-cifrede kode på bagsiden af kortet, der bruges til at bevise besiddelse under transaktioner uden kort; ordningsregler forbyder opbevaring efter godkendelse. Det kan også optræde som CVC2, CID.
I betalingsoperationer er det ikke kun en etiket; det styrer, hvordan en transaktion, legitimationsoplysninger, risikobegivenhed eller finansieringsbevægelse fortolkes af modparter. Mekanikken er knyttet til kortdata, kortoplysninger, udstederbehandling eller ordningsmeddelelsesstandarder.
Det påvirker, hvordan et kort identificeres, sikres, lagres, tokeniseres, godkendes eller dirigeres gennem ordningsnetværket. Det analyseres ofte sammen med kortverifikationsværdi, PCI DSS, fordi disse nabobegreber bestemmer det kommercielle og operationelle resultat.
Den praktiske detalje findes normalt i gateway-logs, indløserrapporter, ordningsfiler, kundeserviceoptegnelser og afregningsopgørelser snarere end i et enkelt dashboard. Teams bør registrere værdien, tidsstemplet, modparten, valutaen, svarkoden og enhver undtagelses- eller ansvarsindikator, der er knyttet til begivenheden.
En almindelig fejl er at behandle CVV2 / CVC2 som en statisk definition. I praksis kan betydningen ændre sig efter ordning, land, MCC, kortprodukt, udsteder, transaktionskanal, og om betalingen er kundeinitieret eller forhandlerinitieret.
Derfor dokumenterer forhandlere med høj volumen normalt regler, overvåger undtagelser ugentligt og gennemgår tærskler, før et lille operationelt problem bliver et tilbageførsels-, finansierings- eller complianceproblem.
Worked example
En forhandler gennemgår en transaktion på 75 £, hvor CVV2 / CVC2 er den afgørende faktor. Legitimationsoplysningerne identificeres, ordningsdataelementer udfyldes, udstederen anvender sine regler, og svaret returneres via indløseren til forhandleren.
Driftsomkostningerne er modelleret til 6 basispoint af ordnings- eller behandlingsomkostninger, eller 0,05 £, og den relevante handling skal udføres under godkendelse og Clearing. Trin 1 er at fange de originale anmodningsdata, herunder beløb, valuta, udstederland, MID og svar- eller statuskode.
Trin 2 er at anvende forhandlerens regelsæt, for eksempel om der skal genforsøges, udfordres, refunderes, frigives varer eller holdes til gennemgang. Trin 3 er at afstemme resultatet med indløserrapporteringen, så økonomiafdelingen kan se den kontante indvirkning.
Hvis reglen forbedrer resultatet med blot 50 basispoint på 2. 000 lignende månedlige transaktioner, beskytter forhandleren groft sagt 10 ekstra ordrer mod undgåelig fejl eller tab.
Scheme notes
Visa og Mastercard er begge afhængige af BIN- eller IIN-områder, ISO 8583-lignende meddelelsesstrukturer, ordningstokens og udstederens svarkoder, men feltbrug og produktindikatorer er ikke identiske. Ottecifret BIN-migration har øget behovet for aktuelle BIN-tabeller, fordi seks-cifrede opslag kan fejlklassificere udstederland, produkttype eller forudbetalt status.
American Express og Discover bruger deres egne nummererings- og netværksregler, så forhandlere bør ikke hardcode kortlogik omkring kun Visa og Mastercard.
Why it matters for merchants
Kommercielt påvirker dette godkendelseskvalitet, PCI-omfang, legitimationsoplysningers livscyklus, svindelscreening og hvor mange nyttige data der når udstederen.
For en forhandler, der behandler 500. 000 £ om måneden, er en bevægelse på 25 basispoint 1. 250 £ værd før sekundære effekter som tvister, reserver, supportbilletter eller mislykkede leveringsomkostninger.
Indvirkningen er større i højrisiko-, abonnements-, rejse-, digitale varer- og grænseoverskridende modeller, fordi udstederbeslutninger og ordningsovervågning hurtigt kan forstærkes.
Cardflo kan hjælpe ved at kombinere indløseradgang, MID-routing, orkestreringsregler, KYB-gennemgang og tilbageførselsværktøjer, hvor det er relevant, så forhandleren ikke er afhængig af én processorfortolkning eller én fast transaktionssti.
Ofte stillede
Hvilke data skal en forhandler gemme for CVV2 / CVC2?
Gem transaktions-ID, MID, indløser, beløb, valuta, udstederland, kortordning, svar- eller statuskode, tidsstempel og enhver 3DS-, undtagelses-, refusions- eller tvistreference. For korttransaktioner skal du opbevare godkendelses- og clearingidentifikatorer, fordi afregnings- eller tilbageførselsspørgsmål kan opstå 30 til 120 dage senere.
For regulerede flows skal du opbevare kundens samtykke og bevisoptegnelser i mindst den periode, der kræves af lokal lovgivning eller ordningsregler. Gode optegnelser reducerer undersøgelsestiden fra timer til minutter, når indløserrapportering ikke stemmer overens med ordresystemet.
Hvor ofte skal CVV2 / CVC2 gennemgås?
Forhandlere med høj volumen bør gennemgå undtagelsesrater ugentligt og trende den vigtigste metrik månedligt efter ordning, indløser, udstederland, MCC og betalingsmetode. En bevægelse på 20 til 50 basispoint kan være væsentlig, hvis forhandleren behandler tusindvis af ordrer.
Økonomiafdelingen bør afstemme den kontante indvirkning på afregningsniveau, mens risiko- eller betalingsoperationer bør analysere årsagen. Gennemgang af kun blandede totaler skjuler problemer, der opstår på et enkelt BIN-område, region eller MID.
Hvilken tærskel udløser normalt handling på CVV2 / CVC2?
Tærsklen afhænger af kategorien, men forhandlere bør undersøge enhver pludselig ændring over 10 % relativ bevægelse eller 25 basispoint absolut bevægelse. For tvister og svindel kan ordningstærskler som 0,9 % under Visa-overvågning eller 1,5 % under Mastercard ECM skabe en øjeblikkelig eskaleringsrisiko.
For afregnings- eller prissætningsposter kan selv 5 til 15 basispoint berettige routing eller kontraktgennemgang. Nøglen er at sætte tærskler før månedens udgang, ikke efter at en processorregning eller ordningsmeddelelse ankommer.
Kan CVV2 / CVC2 variere mellem indløsere?
Ja. Indløsere kan kortlægge svarkoder forskelligt, anvende forskellige risikoregler, understøtte forskellige datafelter og afregne på forskellige cyklusser.
En indløser kan returnere en generisk afvisning, mens en anden afslører udstederens råd, der tillader et sikkert genforsøg. Gebyrbehandling kan også variere efter kontrakt, især for grænseoverskridende, FX, premiumkort og alternative betalingsmetoder.
Derfor bør forhandlere, der bruger orkestrering, sammenligne ydeevne efter indløser og ordning snarere end at stole på et enkelt blandet godkendelses- eller omkostningstal.
Hvad er det første afhjælpende skridt, når CVV2 / CVC2 skaber tab?
Start med en 30-dages prøve og opdel den efter ordning, udstederland, kortprodukt, betalingsmetode, MID og svar- eller tvistkode. Kvantificer værdien i fare i kontante termer, ikke kun procentpoint.
Beslut derefter, om løsningen er operationel, såsom bedre beviser eller kundekommunikation, teknisk, såsom rigere data eller 3DS-indikatorer, eller kommerciel, såsom en anden indløserrute. Kontroller den samme metrik igen efter en fuld afregnings- eller tvistcyklus for at bekræfte, at ændringen virkede.
See how CVV2 / CVC2 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterede termer
Den 3- eller 4-cifrede kode, der er trykt på et kort, og som bruges til at bevise, at kortholderen fysisk er i besiddelse af kortet.
Payment Card Industry Data Security Standard, det ordningsmandaterede rammeværk for håndtering af kortholderdata.
En PCI-DSS-kompatibel lagring af tokeniserede kortoplysninger, der giver en forhandler mulighed for at opkræve et kort igen uden at opbevare PAN.
Et skemaudstedt token, der erstatter PAN end-to-end og automatisk opdateres, når det underliggende kort genudstedes.
Relaterede vejledninger.
Klar til at forbedre din betalingsopsætning?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige indløsningspartnere og den rigtige rute, typisk inden for en uge.