Risk

Was ist Kartenprüfwert?

Auch: CVV, CVC, CVV2, CSC

Der 3- oder 4-stellige Code, der auf einer Karte aufgedruckt ist und dazu dient, zu beweisen, dass der Karteninhaber die Karte physisch besitzt.

Der Kartenprüfwert ist der 3- oder 4-stellige Code, der auf einer Karte aufgedruckt ist und dazu dient, zu beweisen, dass der Karteninhaber die Karte physisch besitzt. Er kann auch als CVV, CVC, CVV2, CSC erscheinen.

Im Zahlungsverkehr ist er nicht nur ein Etikett; er steuert, wie eine Transaktion, ein Berechtigungsnachweis, ein Risikoereignis oder eine Geldbewegung von den Gegenparteien interpretiert wird. Der Mechanismus wird verwendet, um Betrug, Compliance, Kredit- oder Betriebsrisiken zu identifizieren, bevor die Transaktion zu einem Verlust wird.

Er kombiniert die Sorgfaltspflicht des Händlers, Transaktionsdaten, Emittentenantworten, Schemaregeln und die Überwachung nach der Transaktion. Er wird üblicherweise zusammen mit dem Address Verification Service, PCI DSS, analysiert, da diese benachbarten Konzepte das kommerzielle und operative Ergebnis bestimmen.

Die praktischen Details finden sich in der Regel in Gateway-Protokollen, Acquirer-Berichten, Schemadateien, Kundendienstaufzeichnungen und Abrechnungsübersichten und nicht in einem einzigen Dashboard. Teams sollten den Wert, den Zeitstempel, die Gegenpartei, die Währung, den Antwortcode und alle mit dem Ereignis verbundenen Ausnahmen oder Haftungsindikatoren aufzeichnen.

Ein häufiger Fehler ist es, den Kartenprüfwert als statische Definition zu behandeln. In der Praxis kann sich die Bedeutung je nach Schema, Land, MCC, Kartenprodukt, Emittenten, Transaktionskanal und danach, ob die Zahlung vom Kunden oder vom Händler initiiert wurde, ändern.

Aus diesem Grund dokumentieren Händler mit hohem Volumen normalerweise Regeln, überwachen Ausnahmen wöchentlich und überprüfen Schwellenwerte, bevor ein kleines operatives Problem zu einem Chargeback-, Finanzierungs- oder Compliance-Problem wird.

Praxisbeispiel

Ein Händler überprüft eine Transaktion über 650 £, bei der der Kartenprüfwert der entscheidende Faktor ist.

Der Händler bewertet die Bestellung, prüft Karten- und Kundensignale, wendet einen manuellen Überprüfungsschwellenwert an und gibt die Transaktion entweder frei, lehnt sie ab oder leitet sie mit strengeren Kontrollen weiter.

Die Betriebskosten werden mit 25 Basispunkten des erwarteten Betrugsverlusts, also 1,63 £, modelliert, und die entsprechende Maßnahme muss vor der Erfassung abgeschlossen sein. Schritt 1 ist die Erfassung der ursprünglichen Anfragedaten, einschließlich Betrag, Währung, Ausstellerland, MID und Antwort- oder Statuscode.

Schritt 2 ist die Anwendung des Regelsatzes des Händlers, z. B. ob ein erneuter Versuch, eine Anfechtung, eine Rückerstattung, die Freigabe von Waren oder eine Überprüfung erfolgen soll.

Schritt 3 ist der Abgleich des Ergebnisses mit den Acquirer-Berichten, damit die Finanzabteilung die Auswirkungen auf den Cashflow sehen kann.

Wenn die Regel das Ergebnis bei 2.000 ähnlichen monatlichen Transaktionen um nur 50 Basispunkte verbessert, schützt der Händler etwa 10 zusätzliche Bestellungen vor vermeidbaren Fehlern oder Verlusten.

Hinweise der Kartensysteme

Visa, Mastercard, American Express und Discover überwachen alle das Händlerrisiko, aber Programmnamen, Schwellenwerte und Eskalationspfade unterscheiden sich. Visa verwendet VAMP- und Integritätsprogramme für übermäßige Streitigkeiten, Betrug und verbotene Aktivitäten, während Mastercard Programme wie ECP, BRAM, SAFE-Berichterstattung und MATCH verwendet.

Acquirer können strengere Kontrollen als die Schemata anwenden, einschließlich Rolling Reserves, verzögerter Abrechnung oder Kündigung, da sie eine Haftung auf Portfolioebene tragen.

Warum das für Händler wichtig ist

Kommerziell wirkt sich dies auf Betrugsverluste, Reserveanforderungen, die Überwachung durch das Schema und die Frage aus, ob ein Händler weiterhin in großem Umfang verarbeiten kann.

Für einen Händler, der 500.000 £ pro Monat verarbeitet, ist eine Bewegung von 25 Basispunkten 1.250 £ wert, bevor sekundäre Effekte wie Streitigkeiten, Reserven, Support-Tickets oder Kosten für fehlgeschlagene Lieferungen berücksichtigt werden.

Die Auswirkungen sind bei Hochrisiko-, Abonnement-, Reise-, Digitalgüter- und grenzüberschreitenden Modellen größer, da Emittentenentscheidungen und Schemaüberwachung schnell eskalieren können.

Cardflo kann helfen, indem es den Erwerbszugang, das MID-Routing, Orchestrierungsregeln, die KYB-Überprüfung und Chargeback-Tools kombiniert, wo relevant, so dass der Händler nicht von einer Prozessorinterpretation oder einem festen Transaktionspfad abhängig ist.

Häufig gestellte Fragen

Kann ein Händler den CVV speichern, wenn er PCI-konform ist?

Nein, PCI DSS verbietet ausdrücklich die Speicherung sensibler Authentifizierungsdaten, einschließlich des CVV, nachdem die Autorisierung erteilt wurde. Selbst Unternehmen mit der höchsten Zertifizierungsstufe müssen diese Daten löschen, um zu verhindern, dass sie bei einer Datenpanne kompromittiert werden.

Warum sind einige Transaktionen ohne CVV erfolgreich?

Einige ältere Systeme oder spezifische wiederkehrende Zahlungsaufträge erfordern nach der Ersteinrichtung keinen CVV für nachfolgende vom Händler initiierte Transaktionen.

Das Weglassen des Codes bei einem Erstkauf führt jedoch in der Regel zu einem höheren Risiko einer terminalen Ablehnung oder einem höheren Interchange-Satz aufgrund des erhöhten Betrugsrisikos.

Welche Daten sollte ein Händler für den Kartenprüfwert speichern?

Speichern Sie die Transaktions-ID, MID, Acquirer, Betrag, Währung, Ausstellerland, Kartenschema, Antwort- oder Statuscode, Zeitstempel und alle 3DS-, Ausnahme-, Rückerstattungs- oder Streitreferenzen. Bei Kartentransaktionen bewahren Sie Autorisierungs- und Clearing-Identifikatoren auf, da Abrechnungs- oder Chargeback-Fragen 30 bis 120 Tage später eintreffen können.

Bei regulierten Abläufen bewahren Sie die Kundeneinwilligung und Nachweisdokumente mindestens für den Zeitraum auf, der nach lokalem Recht oder Schemaregeln erforderlich ist. Gute Aufzeichnungen reduzieren die Untersuchungszeit von Stunden auf Minuten, wenn die Acquirer-Berichterstattung nicht mit dem Bestellsystem übereinstimmt.

Wie oft sollte der Kartenprüfwert überprüft werden?

Händler mit hohem Volumen sollten die Ausnahmeraten wöchentlich überprüfen und die Hauptmetrik monatlich nach Schema, Acquirer, Ausstellerland, MCC und Zahlungsmethode verfolgen. Eine Bewegung von 20 bis 50 Basispunkten kann erheblich sein, wenn der Händler Tausende von Bestellungen verarbeitet.

Die Finanzabteilung sollte die Auswirkungen auf den Cashflow auf Abrechnungsebene abgleichen, während Risiko- oder Zahlungsoperationen die Ursache analysieren sollten. Die Überprüfung nur der gemischten Gesamtsummen verbirgt Probleme, die in einem einzelnen BIN-Bereich, einer Region oder einer MID auftreten.

Welcher Schwellenwert löst normalerweise Maßnahmen beim Kartenprüfwert aus?

Der Schwellenwert hängt von der Kategorie ab, aber Händler sollten jede plötzliche Änderung über 10 % relativer Bewegung oder 25 Basispunkte absoluter Bewegung untersuchen. Bei Streitigkeiten und Betrug können Schemaschwellenwerte wie 0,9 % unter Visa-Überwachung oder 1,5 % unter Mastercard ECM ein sofortiges Eskalationsrisiko schaffen.

Bei Abrechnungs- oder Preispositionen können bereits 5 bis 15 Basispunkte eine Weiterleitung oder Vertragsprüfung rechtfertigen. Der Schlüssel ist, Schwellenwerte vor Monatsende festzulegen, nicht nachdem eine Prozessorrechnung oder eine Schemabenachrichtigung eingegangen ist.

Kann der Kartenprüfwert zwischen Acquirern variieren?

Ja. Acquirer können Antwortcodes unterschiedlich zuordnen, unterschiedliche Risikoregeln anwenden, unterschiedliche Datenfelder unterstützen und zu unterschiedlichen Zyklen abrechnen.

Ein Acquirer kann eine generische Ablehnung zurückgeben, während ein anderer Emittentenhinweise offenlegt, die einen sicheren erneuten Versuch ermöglichen. Die Gebührenbehandlung kann auch je nach Vertrag variieren, insbesondere bei grenzüberschreitenden Transaktionen, FX, Premium-Karten und alternativen Zahlungsmethoden.

Aus diesem Grund sollten Händler, die Orchestrierung verwenden, die Leistung nach Acquirer und Schema vergleichen, anstatt sich auf eine einzige gemischte Genehmigungs- oder Kostenkennzahl zu verlassen.

Was ist der erste Abhilfeschritt, wenn der Kartenprüfwert Verluste verursacht?

Beginnen Sie mit einer 30-Tage-Stichprobe und teilen Sie diese nach Schema, Ausstellerland, Kartenprodukt, Zahlungsmethode, MID und Antwort- oder Streitcode auf. Quantifizieren Sie den Wert des Risikos in bar, nicht nur in Prozentpunkten.

Entscheiden Sie dann, ob die Lösung operativ ist, z. B. bessere Nachweise oder Kundenkommunikation, technisch, z.

B. reichhaltigere Daten oder 3DS-Indikatoren, oder kommerziell, z. B. ein anderer Acquirer-Weg.

Überprüfen Sie dieselbe Metrik nach einem vollständigen Abrechnungs- oder Streitzyklus erneut, um zu bestätigen, dass die Änderung funktioniert hat.