Risk
Codice di verifica della carta
Vedi anche: CVV, CVC, CVV2, CSC
Il codice di 3 o 4 cifre stampato su una carta, utilizzato per dimostrare che il titolare della carta detiene fisicamente la carta.
Il codice di verifica della carta è una funzione di sicurezza utilizzata principalmente nelle transazioni senza presenza fisica della carta per verificare che il cliente abbia la carta fisica in suo possesso. Mentre tipicamente si tratta di tre cifre sul retro dei prodotti Visa e Mastercard, American Express utilizza un codice a quattro cifre noto come CID sulla parte anteriore della carta. Durante il processo di autorizzazione, il commerciante invia questo valore all'acquirer, che lo inoltra alla banca emittente per la convalida rispetto ai dati presenti nel file. Per conformarsi ai requisiti PCI DSS, ai commercianti e ai fornitori di servizi è severamente vietato archiviare i dati di autenticazione sensibili una volta completata l'autorizzazione, anche se altri dettagli della carta sono crittografati. La mancata fornitura di un valore corretto spesso comporta un soft decline da parte dell'emittente, sebbene alcuni commercianti possano scegliere di ignorare alcuni controlli a proprio rischio a seconda delle soglie specifiche del loro circuito e della loro propensione al rischio di frode. Questo controllo rimane un livello fondamentale di gestione del rischio insieme ai servizi 3DS e di verifica dell'indirizzo.
Domande frequenti
Un commerciante può archiviare il CVV se è conforme al PCI?
No, il PCI DSS proibisce esplicitamente l'archiviazione di dati di autenticazione sensibili, incluso il CVV, dopo che l'autorizzazione è stata concessa. Anche le entità con il più alto livello di certificazione devono eliminare questi dati per evitare che vengano compromessi in una violazione dei dati.
Perché alcune transazioni vanno a buon fine senza un CVV?
Alcuni sistemi legacy o specifici mandati di pagamento ricorrenti non richiedono un CVV per le successive transazioni avviate dal commerciante dopo la configurazione iniziale. Tuttavia, l'omissione del codice su un acquisto iniziale di solito comporta un rischio maggiore di rifiuto terminale o un tasso di interscambio più elevato a causa dell'aumento del rischio di frode.
Termini correlati
Un servizio dell'emittente che confronta l'indirizzo di fatturazione inviato con una transazione con l'indirizzo del titolare della carta presente nei suoi archivi.
Il Payment Card Industry Data Security Standard, il framework imposto dai circuiti per la gestione dei dati dei titolari di carta.
Pronto per la velocità?
Raccontaci della tua attività. Ti abbineremo ai giusti partner acquirenti e al percorso giusto, di solito entro una settimana.