Cards
CVV2 / CVC2
Auch: CVC2, CID
Der 3- oder 4-stellige Code auf der Rückseite der Karte, der verwendet wird, um den Besitz bei Transaktionen ohne physische Karte nachzuweisen; Scheme-Regeln verbieten die Speicherung nach der Autorisierung.
CVV2 / CVC2 bedeutet: Der 3- oder 4-stellige Code auf der Rückseite der Karte, der verwendet wird, um den Besitz bei Transaktionen ohne physische Karte nachzuweisen; Scheme-Regeln verbieten die Speicherung nach der Autorisierung. Er kann auch als CVC2, CID erscheinen.
Im Zahlungsverkehr ist er nicht nur ein Label; er steuert, wie eine Transaktion, ein Credential, ein Risikoereignis oder eine Geldbewegung von den Gegenparteien interpretiert wird. Der Mechanismus ist an Kartendaten, Karten-Credentials, Emittentenverarbeitung oder Scheme-Nachrichtenstandards gebunden.
Er beeinflusst, wie eine Karte identifiziert, gesichert, gespeichert, tokenisiert, autorisiert oder durch das Scheme-Netzwerk geleitet wird. Er wird häufig zusammen mit Card verification value, PCI DSS analysiert, da diese benachbarten Konzepte das kommerzielle und operative Ergebnis bestimmen.
Die praktischen Details finden sich in der Regel in Gateway-Logs, Acquirer-Berichten, Scheme-Dateien, Kundendienstaufzeichnungen und Abrechnungsübersichten und nicht in einem einzigen Dashboard. Teams sollten den Wert, den Zeitstempel, die Gegenpartei, die Währung, den Antwortcode und alle mit dem Ereignis verbundenen Ausnahmen oder Haftungsindikatoren aufzeichnen.
Ein häufiger Fehler ist es, CVV2 / CVC2 als statische Definition zu behandeln. In der Praxis kann sich die Bedeutung je nach Scheme, Land, MCC, Kartenprodukt, Emittent, Transaktionskanal und danach, ob die Zahlung vom Kunden oder vom Händler initiiert wurde, ändern.
Aus diesem Grund dokumentieren Händler mit hohem Volumen normalerweise Regeln, überwachen Ausnahmen wöchentlich und überprüfen Schwellenwerte, bevor ein kleines operatives Problem zu einem Chargeback-, Finanzierungs- oder Compliance-Problem wird.
Worked example
Ein Händler überprüft eine Transaktion über 75 £, bei der CVV2 / CVC2 der entscheidende Faktor ist. Das Credential wird identifiziert, Scheme-Datenelemente werden ausgefüllt, der Emittent wendet seine Regeln an, und die Antwort wird über den Acquirer an den Händler zurückgegeben.
Die Betriebskosten werden mit 6 Basispunkten des Scheme- oder Verarbeitungskostenanteils oder 0,05 £ modelliert, und die entsprechende Aktion muss während der Autorisierung und des Clearings abgeschlossen sein. Schritt 1 ist die Erfassung der ursprünglichen Anfragedaten, einschließlich Betrag, Währung, Emittentenland, MID und Antwort- oder Statuscode.
Schritt 2 ist die Anwendung des Regelsatzes des Händlers, z. B. ob ein erneuter Versuch unternommen, angefochten, erstattet, Waren freigegeben oder zur Überprüfung zurückgehalten werden sollen.
Schritt 3 ist der Abgleich des Ergebnisses mit den Acquirer-Berichten, damit die Finanzabteilung die Auswirkungen auf den Cashflow sehen kann.
Wenn die Regel das Ergebnis bei 2. 000 ähnlichen monatlichen Transaktionen um nur 50 Basispunkte verbessert, schützt der Händler etwa 10 zusätzliche Bestellungen vor vermeidbaren Fehlern oder Verlusten.
Scheme notes
Visa und Mastercard verlassen sich beide auf BIN- oder IIN-Bereiche, ISO 8583-ähnliche Nachrichtenstrukturen, Scheme-Tokens und Emittenten-Antwortcodes, aber die Feldnutzung und Produktindikatoren sind nicht identisch.
Die Migration auf achtstellige BINs hat den Bedarf an aktuellen BIN-Tabellen erhöht, da sechsstellige Abfragen das Emittentenland, den Produkttyp oder den Prepaid-Status falsch klassifizieren können.
American Express und Discover verwenden ihre eigenen Nummerierungs- und Netzwerkregeln, daher sollten Händler die Kartenlogik nicht nur auf Visa und Mastercard festlegen.
Why it matters for merchants
Kommerziell beeinflusst dies die Autorisierungsqualität, den PCI-Umfang, den Credential-Lebenszyklus, die Betrugsprüfung und wie viele nützliche Daten den Emittenten erreichen.
Für einen Händler, der 500. 000 £ pro Monat verarbeitet, ist eine Bewegung von 25 Basispunkten 1. 250 £ wert, bevor sekundäre Effekte wie Streitigkeiten, Reserven, Support-Tickets oder Kosten für fehlgeschlagene Lieferungen auftreten.
Die Auswirkungen sind in Hochrisiko-, Abonnement-, Reise-, Digitalgüter- und grenzüberschreitenden Modellen größer, da Emittentenentscheidungen und Scheme-Überwachung schnell eskalieren können.
Cardflo kann helfen, indem es den Acquiring-Zugang, das MID-Routing, Orchestrierungsregeln, die KYB-Überprüfung und Chargeback-Tools kombiniert, wo relevant, sodass der Händler nicht von einer Prozessorinterpretation oder einem festen Transaktionspfad abhängig ist.
Häufig gestellte Fragen
Welche Daten sollte ein Händler für CVV2 / CVC2 speichern?
Speichern Sie die Transaktions-ID, MID, Acquirer, Betrag, Währung, Emittentenland, Kartenschema, Antwort- oder Statuscode, Zeitstempel und alle 3DS-, Ausnahme-, Rückerstattungs- oder Streitreferenzen. Bei Kartentransaktionen bewahren Sie Autorisierungs- und Clearing-Identifikatoren auf, da Abrechnungs- oder Chargeback-Fragen 30 bis 120 Tage später auftreten können.
Bei regulierten Abläufen bewahren Sie die Kundeneinwilligung und Nachweise für mindestens den Zeitraum auf, der nach lokalem Recht oder Scheme-Regeln erforderlich ist. Gute Aufzeichnungen reduzieren die Untersuchungszeit von Stunden auf Minuten, wenn die Acquirer-Berichterstattung nicht mit dem Bestellsystem übereinstimmt.
Wie oft sollte CVV2 / CVC2 überprüft werden?
Händler mit hohem Volumen sollten die Ausnahmeraten wöchentlich überprüfen und die Hauptmetrik monatlich nach Scheme, Acquirer, Emittentenland, MCC und Zahlungsmethode trenden. Eine Bewegung von 20 bis 50 Basispunkten kann erheblich sein, wenn der Händler Tausende von Bestellungen verarbeitet.
Die Finanzabteilung sollte die Auswirkungen auf den Cashflow auf Abrechnungsebene abgleichen, während Risiko- oder Zahlungsoperationen die Ursache analysieren sollten. Die Überprüfung nur gemischter Gesamtsummen verbirgt Probleme, die in einem einzelnen BIN-Bereich, einer Region oder einer MID auftreten.
Welcher Schwellenwert löst normalerweise Maßnahmen bei CVV2 / CVC2 aus?
Der Schwellenwert hängt von der Kategorie ab, aber Händler sollten jede plötzliche Änderung über 10 % relativer Bewegung oder 25 Basispunkte absoluter Bewegung untersuchen. Bei Streitigkeiten und Betrug können Scheme-Schwellenwerte wie 0,9 % unter Visa-Überwachung oder 1,5 % unter Mastercard ECM ein sofortiges Eskalationsrisiko schaffen.
Bei Abrechnungs- oder Preispositionen können sogar 5 bis 15 Basispunkte eine Routing- oder Vertragsprüfung rechtfertigen. Der Schlüssel ist, Schwellenwerte vor Monatsende festzulegen, nicht nachdem eine Prozessorrechnung oder Scheme-Mitteilung eintrifft.
Kann CVV2 / CVC2 zwischen Acquirern variieren?
Ja. Acquirer können Antwortcodes unterschiedlich zuordnen, unterschiedliche Risikoregeln anwenden, unterschiedliche Datenfelder unterstützen und zu unterschiedlichen Zyklen abrechnen.
Ein Acquirer kann eine generische Ablehnung zurückgeben, während ein anderer Emittentenhinweise offenlegt, die einen sicheren Wiederholungsversuch ermöglichen. Die Gebührenbehandlung kann auch je nach Vertrag variieren, insbesondere bei grenzüberschreitenden Transaktionen, FX, Premium-Karten und alternativen Zahlungsmethoden.
Aus diesem Grund sollten Händler, die Orchestrierung verwenden, die Leistung nach Acquirer und Scheme vergleichen, anstatt sich auf eine einzige gemischte Genehmigungs- oder Kostenkennzahl zu verlassen.
Was ist der erste Abhilfeschritt, wenn CVV2 / CVC2 Verluste verursacht?
Beginnen Sie mit einer 30-Tage-Stichprobe und teilen Sie diese nach Scheme, Emittentenland, Kartenprodukt, Zahlungsmethode, MID und Antwort- oder Streitcode auf. Quantifizieren Sie den gefährdeten Wert in bar, nicht nur in Prozentpunkten.
Entscheiden Sie dann, ob die Lösung operativ ist, z. B. bessere Nachweise oder Kundenkommunikation, technisch, z.
B. reichere Daten oder 3DS-Indikatoren, oder kommerziell, z. B. eine andere Acquirer-Route.
Überprüfen Sie dieselbe Metrik nach einem vollständigen Abrechnungs- oder Streitzyklus erneut, um zu bestätigen, dass die Änderung funktioniert hat.
See how CVV2 / CVC2 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Der 3- oder 4-stellige Code, der auf einer Karte aufgedruckt ist und dazu dient, zu beweisen, dass der Karteninhaber die Karte physisch besitzt.
Der Payment Card Industry Data Security Standard, der von den Schemata vorgeschriebene Rahmen für den Umgang mit Kartendaten.
Ein PCI-DSS-konformer Speicher für tokenisierte Kartendaten, der es einem Händler ermöglicht, eine Karte erneut zu belasten, ohne die PAN zu speichern.
Ein vom Schema ausgegebener Token, der die PAN durchgängig ersetzt und automatisch aktualisiert wird, wenn die zugrunde liegende Karte neu ausgestellt wird.
Verwandte Anleitungen.
Bereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.