Risk
Wartość weryfikacyjna karty
Również: CVV, CVC, CVV2, CSC
3- lub 4-cyfrowy kod wydrukowany na karcie, używany do potwierdzenia, że posiadacz karty fizycznie ją posiada.
Wartość weryfikacyjna karty to funkcja bezpieczeństwa używana przede wszystkim w transakcjach bez fizycznej obecności karty w celu potwierdzenia, że klient posiada fizyczną kartę. Chociaż zazwyczaj są to trzy cyfry na odwrocie produktów Visa i Mastercard, American Express używa czterocyfrowego kodu znanego jako CID na awersie karty. Podczas procesu autoryzacji sprzedawca wysyła tę wartość do agenta rozliczeniowego, który przekazuje ją do banku-wydawcy w celu walidacji z zapisem w pliku. Aby zachować zgodność z wymogami PCI DSS, sprzedawcy i dostawcy usług mają surowo zabronione przechowywanie wrażliwych danych uwierzytelniających po zakończeniu autoryzacji, nawet jeśli inne dane karty są zvaultowane. Brak podania prawidłowej wartości często skutkuje miękkim odrzuceniem przez wystawcę, chociaż niektórzy sprzedawcy mogą zdecydować się na pominięcie niektórych kontroli na własne ryzyko, w zależności od ich specyficznych progów schematów i tolerancji na oszustwa. Ta kontrola pozostaje podstawową warstwą zarządzania ryzykiem obok 3DS i usług weryfikacji adresu.
Często zadawane
Czy sprzedawca może przechowywać CVV, jeśli spełnia wymogi PCI?
Nie, PCI DSS wyraźnie zabrania przechowywania wrażliwych danych uwierzytelniających, w tym CVV, po udzieleniu autoryzacji. Nawet podmioty posiadające najwyższy poziom certyfikacji muszą usunąć te dane, aby zapobiec ich naruszeniu w przypadku wycieku danych.
Dlaczego niektóre transakcje udają się bez CVV?
Niektóre starsze systemy lub specyficzne mandaty dotyczące płatności cyklicznych nie wymagają CVV do kolejnych transakcji inicjowanych przez sprzedawcę po początkowej konfiguracji. Jednak pominięcie kodu przy początkowym zakupie zazwyczaj skutkuje wyższym ryzykiem odrzucenia transakcji lub wyższą stawką interchange z powodu zwiększonego ryzyka oszustwa.
Powiązane terminy
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.