Cards
CVV2 / CVC2
Ook: CVC2, CID
De 3- of 4-cijferige code op de achterkant van de kaart die wordt gebruikt om bezit te bewijzen tijdens kaart-niet-aanwezig-transacties; schemeregels verbieden opslag na autorisatie.
CVV2 / CVC2 betekent: De 3- of 4-cijferige code op de achterkant van de kaart die wordt gebruikt om bezit te bewijzen tijdens kaart-niet-aanwezig-transacties; schemeregels verbieden opslag na autorisatie. Het kan ook verschijnen als CVC2, CID.
Bij betalingsverrichtingen is het niet zomaar een label; het bepaalt hoe een transactie, legitimatie, risicogebeurtenis of financieringsbeweging door tegenpartijen wordt geïnterpreteerd. Het mechanisme is gekoppeld aan kaartgegevens, kaartreferenties, verwerking door de uitgever of schemaberichtstandaarden.
Het beïnvloedt hoe een kaart wordt geïdentificeerd, beveiligd, opgeslagen, getokeniseerd, geautoriseerd of gerouteerd via het schemenetwerk. Het wordt vaak geanalyseerd naast Card verification value, PCI DSS, omdat die naburige concepten de commerciële en operationele uitkomst bepalen.
De praktische details zijn meestal te vinden in gateway-logs, Acquirer-rapporten, schemabestanden, klantenservicegegevens en afrekeningsoverzichten in plaats van in één enkel dashboard. Teams moeten de waarde, tijdstempel, tegenpartij, valuta, responscode en eventuele vrijstellings- of aansprakelijkheidsindicator die aan de gebeurtenis is gekoppeld, vastleggen.
Een veelvoorkomende fout is om CVV2 / CVC2 als een statische definitie te behandelen. In de praktijk kan de betekenis veranderen per schema, land, MCC, kaartproduct, uitgever, transactiekanaal en of de betaling door de klant of door de handelaar is geïnitieerd.
Daarom documenteren grote handelaren normaal gesproken regels, controleren ze wekelijks uitzonderingen en beoordelen ze drempels voordat een klein operationeel probleem een Chargeback-, financierings- of complianceprobleem wordt.
Worked example
Een handelaar beoordeelt een transactie van £75 waarbij CVV2 / CVC2 de doorslaggevende factor is. De legitimatie wordt geïdentificeerd, schemagegevens worden ingevuld, de uitgever past zijn regels toe en de respons wordt via de Acquirer teruggestuurd naar de handelaar.
De operationele kosten worden gemodelleerd op 6 basispunten van de schema- of verwerkingskosten, of £0,05, en de relevante actie moet tijdens autorisatie en Clearing worden voltooid.
Stap 1 is het vastleggen van de oorspronkelijke aanvraaggegevens, inclusief bedrag, valuta, land van de uitgever, MID en respons- of statuscode.
Stap 2 is het toepassen van de regelset van de handelaar, bijvoorbeeld of opnieuw moet worden geprobeerd, betwist, terugbetaald, goederen vrijgegeven of vastgehouden voor beoordeling. Stap 3 is het afstemmen van het resultaat met de Acquirer-rapportage, zodat de financiële afdeling de contante impact kan zien.
Als de regel de uitkomst met zelfs 50 basispunten verbetert op 2. 000 vergelijkbare maandelijkse transacties, beschermt de handelaar ongeveer 10 extra bestellingen tegen vermijdbare mislukkingen of verliezen.
Scheme notes
Visa en Mastercard vertrouwen beide op BIN- of IIN-bereiken, ISO 8583-achtige berichtstructuren, schematokens en responscodes van de uitgever, maar het veldgebruik en de productindicatoren zijn niet identiek.
De migratie naar achtcijferige BIN's heeft de behoefte aan actuele BIN-tabellen vergroot, omdat zescijferige opzoekingen het land van de uitgever, het producttype of de prepaidstatus verkeerd kunnen classificeren.
American Express en Discover gebruiken hun eigen nummering en netwerkregels, dus handelaren moeten de kaartlogica niet alleen hardcoderen rond Visa en Mastercard.
Why it matters for merchants
Commercieel beïnvloedt dit de autorisatiekwaliteit, PCI-scope, levenscyclus van referenties, fraudescreening en hoeveel nuttige gegevens de uitgever bereiken. Voor een handelaar die £500. 000 per maand verwerkt, is een beweging van 25 basispunten £1. 250 waard vóór secundaire effecten zoals geschillen, reserves, supporttickets of mislukte leveringskosten.
De impact is groter in risicovolle, abonnements-, reis-, digitale goederen- en grensoverschrijdende modellen, omdat beslissingen van de uitgever en schemamonitoring snel kunnen escaleren.
Cardflo kan helpen door het combineren van acquiring-toegang, MID-routering, orkestratieregels, KYB-beoordeling en Chargeback-tools waar relevant, zodat de handelaar niet afhankelijk is van één processorinterpretatie of één vast transactiepad.
Veelgestelde vragen
Welke gegevens moet een handelaar opslaan voor CVV2 / CVC2?
Sla de transactie-ID, MID, Acquirer, bedrag, valuta, land van de uitgever, kaartschema, respons- of statuscode, tijdstempel en eventuele 3DS-, vrijstellings-, terugbetalings- of geschillenreferentie op. Voor kaarttransacties, bewaar autorisatie- en Clearing-identificatoren, omdat afrekenings- of Chargeback-vragen 30 tot 120 dagen later kunnen arriveren.
Voor gereguleerde stromen, bewaar klanttoestemming en bewijsrecords voor ten minste de periode die vereist is door de lokale wetgeving of schemaregels. Goede records verkorten de onderzoekstijd van uren naar minuten wanneer de Acquirer-rapportage niet overeenkomt met het ordersysteem.
Hoe vaak moet CVV2 / CVC2 worden beoordeeld?
Grote handelaren moeten wekelijks de uitzonderingspercentages beoordelen en de belangrijkste metriek maandelijks trenden per schema, Acquirer, land van de uitgever, MCC en betaalmethode. Een beweging van 20 tot 50 basispunten kan materieel zijn als de handelaar duizenden bestellingen verwerkt.
Financiën moeten de contante impact op afrekeningsniveau afstemmen, terwijl risico- of betalingsoperaties de hoofdoorzaak moeten analyseren. Het beoordelen van alleen samengevoegde totalen verbergt problemen die optreden op een enkel BIN-bereik, regio of MID.
Welke drempel activeert meestal actie op CVV2 / CVC2?
De drempel is afhankelijk van de categorie, maar handelaren moeten elke plotselinge verandering boven 10% relatieve beweging of 25 basispunten absolute beweging onderzoeken. Voor geschillen en fraude kunnen schemadrempels zoals 0,9% onder Visa-monitoring of 1,5% onder Mastercard ECM een onmiddellijk escalatierisico creëren.
Voor afrekenings- of prijsitems kunnen zelfs 5 tot 15 basispunten routerings- of contractbeoordeling rechtvaardigen. De sleutel is om drempels in te stellen vóór het einde van de maand, niet nadat een processorfactuur of schemabericht arriveert.
Kan CVV2 / CVC2 verschillen tussen acquirers?
Ja. Acquirers kunnen responscodes anders toewijzen, verschillende risicoregels toepassen, verschillende gegevensvelden ondersteunen en op verschillende cycli afrekenen.
De ene Acquirer kan een generieke afwijzing retourneren, terwijl een andere advies van de uitgever blootlegt dat een veilige nieuwe poging mogelijk maakt. De vergoedingenbehandeling kan ook per contract variëren, vooral voor grensoverschrijdende, FX-, premiumkaarten en alternatieve betaalmethoden.
Daarom moeten handelaren die orkestratie gebruiken de prestaties per Acquirer en schema vergelijken in plaats van te vertrouwen op een enkel samengevoegd goedkeurings- of kostengetal.
Wat is de eerste herstelstap wanneer CVV2 / CVC2 verliezen veroorzaakt?
Begin met een steekproef van 30 dagen en splits deze per schema, land van de uitgever, kaartproduct, betaalmethode, MID en respons- of geschillencode. Kwantificeer de waarde die risico loopt in contanten, niet alleen in procentpunten.
Beslis vervolgens of de oplossing operationeel is, zoals beter bewijs of klantcommunicatie, technisch, zoals rijkere gegevens of 3DS-indicatoren, of commercieel, zoals een andere Acquirer-route. Controleer dezelfde metriek opnieuw na een volledige afrekenings- of geschillencyclus om te bevestigen dat de wijziging heeft gewerkt.
See how CVV2 / CVC2 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Gerelateerde termen
De 3- of 4-cijferige code die op een kaart is afgedrukt en wordt gebruikt om te bewijzen dat de kaarthouder de kaart fysiek in bezit heeft.
De Payment Card Industry Data Security Standard, het door het schema verplichte raamwerk voor het verwerken van kaarthoudergegevens.
Een PCI-DSS-compatibele opslag van getokeniseerde kaartgegevens waarmee een handelaar een kaart opnieuw kan belasten zonder de PAN te bewaren.
Een door het schema uitgegeven token dat de PAN end-to-end vervangt en automatisch wordt bijgewerkt wanneer de onderliggende kaart opnieuw wordt uitgegeven.
Gerelateerde gidsen.
Klaar om uw betaalopstelling te verbeteren?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquirerende partners en de juiste route, meestal binnen een week.