Risk
Valor de Verificación de la Tarjeta
También: CVV, CVC, CVV2, CSC
El código de 3 o 4 dígitos impreso en una tarjeta, utilizado para demostrar que el titular posee físicamente la tarjeta.
El valor de verificación de la tarjeta es una característica de seguridad utilizada principalmente en transacciones sin tarjeta presente para verificar que el cliente tiene la tarjeta física en su posesión. Aunque típicamente de tres dígitos en el reverso de los productos Visa y Mastercard, American Express utiliza un código de cuatro dígitos conocido como CID en la parte frontal de la tarjeta. Durante el proceso de autorización, el comercio envía este valor al adquirente, que lo reenvía al banco emisor para su validación contra el registro en archivo. Para cumplir con los requisitos de PCI DSS, los comercios y proveedores de servicios tienen estrictamente prohibido almacenar los datos de autenticación sensibles una vez completada la autorización, incluso si otros detalles de la tarjeta están tokenizados. La no provisión de un valor correcto a menudo resulta en un rechazo 'suave' por parte del emisor, aunque algunos comercios pueden optar por anular ciertas comprobaciones bajo su propio riesgo, dependiendo de sus umbrales de esquema específicos y su tolerancia al fraude. Esta comprobación sigue siendo una capa fundamental de gestión de riesgos junto con 3DS y los servicios de verificación de direcciones.
Preguntas frecuentes
¿Puede un comercio almacenar el CVV si cumple con PCI?
No, PCI DSS prohíbe explícitamente el almacenamiento de datos de autenticación sensibles, incluido el CVV, una vez que se ha concedido la autorización. Incluso las entidades con el más alto nivel de certificación deben purgar estos datos para evitar que se vean comprometidos en una brecha de seguridad.
¿Por qué algunas transacciones tienen éxito sin un CVV?
Algunos sistemas heredados o mandatos de pago recurrente específicos no requieren un CVV para las transacciones iniciadas posteriormente por el comercio después de la configuración inicial. Sin embargo, omitir el código en una compra inicial suele resultar en un mayor riesgo de rechazo terminal o una tasa de intercambio más alta debido al mayor riesgo de fraude.
Términos relacionados
Un servicio del emisor que compara la dirección de facturación enviada con una transacción con la dirección del titular de la tarjeta archivada.
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago, el marco obligatorio para el manejo de datos de titulares de tarjetas.
¿Listo para la velocidad?
Cuéntanos sobre tu negocio. Te pondremos en contacto con los socios adquirentes y la ruta adecuada, normalmente en una semana.