Hva er CVV2 / CVC2?
Også: CVC2, CID
Den 3- eller 4-sifrede koden på baksiden av kortet som brukes til å bevise besittelse under transaksjoner uten kort; ordningsregler forbyr lagring etter autorisasjon.
CVV2 / CVC2 betyr: Den 3- eller 4-sifrede koden på baksiden av kortet som brukes til å bevise besittelse under transaksjoner uten kort; ordningsregler forbyr lagring etter autorisasjon. Det kan også vises som CVC2, CID.
I betalingsoperasjoner er det ikke bare en etikett; det kontrollerer hvordan en transaksjon, legitimasjon, risikohendelse eller finansieringsbevegelse tolkes av motparter. Mekanikken er knyttet til kortdata, kortlegitimasjon, utstederbehandling eller ordningsmeldingsstandarder.
Det påvirker hvordan et kort identifiseres, sikres, lagres, tokeniseres, autoriseres eller rutes gjennom ordningsnettverket. Det analyseres ofte sammen med kortverifiseringsverdi, PCI DSS, fordi disse nærliggende konseptene bestemmer det kommersielle og operasjonelle utfallet.
Den praktiske detaljen finnes vanligvis i gateway-logger, innløserrapporter, ordningsfiler, kundeserviceposter og avregningserklæringer snarere enn i et enkelt dashbord. Team bør registrere verdien, tidsstempelet, motparten, valutaen, responskoden og eventuelle unntaks- eller ansvarsindikatorer knyttet til hendelsen.
En vanlig feil er å behandle CVV2 / CVC2 som en statisk definisjon. I praksis kan betydningen endres av ordning, land, MCC, kortprodukt, utsteder, transaksjonskanal, og om betalingen er kundeinitiert eller forhandlerinitiert.
Det er derfor forhandlere med høyt volum normalt dokumenterer regler, overvåker unntak ukentlig, og gjennomgår terskler før et lite operasjonelt problem blir et tilbakeførings-, finansierings- eller samsvarsproblem.
Praktisk eksempel
En forhandler gjennomgår en transaksjon på £75 der CVV2 / CVC2 er den avgjørende faktoren. Legitimasjonen identifiseres, ordningsdataelementer fylles ut, utstederen anvender sine regler, og responsen returneres via innløseren til forhandleren.
Driftskostnaden er modellert til 6 basispunkter av ordnings- eller behandlingskostnaden, eller £0,05, og den relevante handlingen må fullføres under autorisasjon og klarering. Trinn 1 er å fange opp de opprinnelige forespørselsdataene, inkludert beløp, valuta, utstederland, MID og respons- eller statuskode.
Trinn 2 er å anvende forhandlerens regelsett, for eksempel om man skal prøve på nytt, utfordre, refundere, frigi varer eller holde for gjennomgang. Trinn 3 er å avstemme resultatet mot innløserrapportering slik at økonomiavdelingen kan se kontanteffekten.
Hvis regelen forbedrer resultatet med så mye som 50 basispunkter på 2 000 lignende månedlige transaksjoner, beskytter forhandleren omtrent 10 ekstra bestillinger fra unngåelig feil eller tap.
Merknader fra kortnettverkene
Visa og Mastercard er begge avhengige av BIN- eller IIN-områder, ISO 8583-lignende meldingsstrukturer, ordningstokener og utsteders responskoder, men feltbruk og produktindikatorer er ikke identiske. Åttesifret BIN-migrering har økt behovet for aktuelle BIN-tabeller, fordi seks-sifrede oppslag kan feilklassifisere utstederland, produkttype eller forhåndsbetalt status.
American Express og Discover bruker sine egne nummererings- og nettverksregler, så forhandlere bør ikke hardkode kortlogikk rundt bare Visa og Mastercard.
Hvorfor det betyr noe for forhandlere
Kommersielt påvirker dette autorisasjonskvalitet, PCI-omfang, legitimasjonslivssyklus, svindelscreening og hvor mye nyttig data som når utstederen. For en forhandler som behandler £500 000 per måned, er en bevegelse på 25 basispunkter verdt £1 250 før sekundære effekter som tvister, reserver, støttehenvendelser eller mislykkede leveringskostnader.
Virkningen er større i høyrisiko-, abonnements-, reise-, digitale varer- og grenseoverskridende modeller fordi utsteders beslutninger og ordningsovervåking raskt kan forsterkes.
Cardflo kan hjelpe ved å kombinere innløseradgang, MID-ruting, orkestreringsregler, KYB-gjennomgang og tilbakeføringsverktøy der det er relevant, slik at forhandleren ikke er avhengig av én prosessorfortolkning eller én fast transaksjonsbane.
Ofte stilte spørsmål
Hvilke data bør en forhandler lagre for CVV2 / CVC2?
Lagre transaksjons-ID, MID, innløser, beløp, valuta, utstederland, kortordning, respons- eller statuskode, tidsstempel, og eventuell 3DS, unntak, refusjon eller tvistreferanse. For korttransaksjoner, behold autorisasjons- og klareringsidentifikatorer fordi avregnings- eller tilbakeføringsspørsmål kan komme 30 til 120 dager senere.
For regulerte flyter, behold kundens samtykke og bevisoppføringer i minst den perioden som kreves av lokal lov eller ordningsregler. Gode oppføringer reduserer etterforskningstiden fra timer til minutter når innløserrapportering ikke samsvarer med ordresystemet.
Hvor ofte bør CVV2 / CVC2 gjennomgås?
Forhandlere med høyt volum bør gjennomgå unntaksrater ukentlig og trende hovedmålingen månedlig etter ordning, innløser, utstederland, MCC og betalingsmetode. En bevegelse på 20 til 50 basispunkter kan være vesentlig hvis forhandleren behandler tusenvis av bestillinger.
Økonomiavdelingen bør avstemme kontanteffekten på avregningsnivå, mens risiko- eller betalingsoperasjoner bør analysere årsaken. Gjennomgang av kun blandede totaler skjuler problemer som oppstår på et enkelt BIN-område, region eller MID.
Hvilken terskel utløser vanligvis handling på CVV2 / CVC2?
Terskelen avhenger av kategorien, men forhandlere bør undersøke enhver plutselig endring over 10 % relativ bevegelse eller 25 basispunkter absolutt bevegelse. For tvister og svindel kan ordningsterskler som 0,9 % under Visa-overvåking eller 1,5 % under Mastercard ECM skape umiddelbar eskaleringsrisiko.
For avregnings- eller prissettingselementer kan selv 5 til 15 basispunkter rettferdiggjøre ruting eller kontraktsgjennomgang. Nøkkelen er å sette terskler før månedsslutt, ikke etter at en prosessorregning eller ordningsvarsel ankommer.
Kan CVV2 / CVC2 variere mellom innløsere?
Ja. Innløsere kan kartlegge responskoder forskjellig, anvende forskjellige risikoregler, støtte forskjellige datafelt og avregne på forskjellige sykluser.
Én innløser kan returnere en generell avvisning mens en annen eksponerer utsteders råd som tillater et trygt nytt forsøk. Gebyrbehandling kan også variere etter kontrakt, spesielt for grenseoverskridende, FX, premiumkort og alternative betalingsmetoder.
Dette er grunnen til at forhandlere som bruker orkestrering bør sammenligne ytelse etter innløser og ordning i stedet for å stole på et enkelt blandet godkjennings- eller kostnadstall.
Hva er det første utbedringstrinnet når CVV2 / CVC2 skaper tap?
Start med et 30-dagers utvalg og del det inn etter ordning, utstederland, kortprodukt, betalingsmetode, MID og respons- eller tvistkode. Kvantifiser verdien i fare i kontanter, ikke bare prosentpoeng.
Bestem deretter om løsningen er operasjonell, for eksempel bedre bevis eller kundekommunikasjon, teknisk, for eksempel rikere data eller 3DS-indikatorer, eller kommersiell, for eksempel en annen innløserrute. Kontroller den samme målingen på nytt etter en full avregnings- eller tvistesyklus for å bekrefte at endringen fungerte.
See how CVV2 / CVC2 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterte termer
Den 3- eller 4-sifrede koden trykt på et kort, brukt for å bevise at kortholderen fysisk holder kortet.
Payment Card Industry Data Security Standard, det ordningsmandaterte rammeverket for håndtering av kortholderdata.
Et PCI DSS kompatibelt lager av tokeniserte kortopplysninger som lar en forhandler belaste et kort igjen uten å holde PAN.
Et ordningsutstedt token som erstatter PAN ende-til-ende og automatisk oppdateres når det underliggende kortet utstedes på nytt.
Relatert guider.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.
