Risk
Kortverifiseringsverdi
Også: CVV, CVC, CVV2, CSC
Den 3- eller 4-sifrede koden som er trykt på et kort, brukt til å bevise at kortholder fysisk har kortet.
Kortverifiseringsverdien er en sikkerhetsfunksjon som primært brukes i transaksjoner uten kort for å verifisere at kunden har det fysiske kortet i sin besittelse. Mens vanligvis tre sifre på baksiden av Visa- og Mastercard-produkter, bruker American Express en firesifret kode kjent som en CID på forsiden av kortet. Under godkjenningsprosessen sender selgeren denne verdien til innløseren, som videresender den til den utstedende banken for validering mot posten i filen. For å overholde PCI DSS-kravene er selgere og tjenesteleverandører strengt forbudt å lagre sensitive autentiseringsdata etter at godkjenningen er fullført, selv om andre kortopplysninger er lagret. Manglende levering av en korrekt verdi resulterer ofte i en myk avvisning av utstederen, selv om noen selgere kan velge å overstyre visse kontroller på egen risiko, avhengig av deres spesifikke ordningsterskler og svindelappetitt. Denne kontrollen forblir et grunnleggende lag med risikostyring sammen med 3DS og adresseverifiseringstjenester.
Ofte stilte spørsmål
Kan en selger lagre CVV hvis de er PCI-kompatible?
Nei, PCI DSS forbyr eksplisitt lagring av sensitive autentiseringsdata, inkludert CVV, etter at godkjenning er gitt. Selv enheter med det høyeste sertifiseringsnivået må slette disse dataene for å forhindre at de blir kompromittert i et databrudd.
Hvorfor lykkes noen transaksjoner uten CVV?
Noen eldre systemer eller spesifikke gjentakende betalingspåbud krever ikke CVV for påfølgende selgerinitierte transaksjoner etter den første oppsettet. Imidlertid resulterer manglende koden på et første kjøp vanligvis i en høyere risiko for terminalavslag eller en høyere vekslingskurs på grunn av den økte risikoen for svindel.
Relaterte termer
Klar for fart?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.