Risk
Valor de verificação do cartão
Também: CVV, CVC, CVV2, CSC
O código de 3 ou 4 dígitos impresso num cartão, usado para provar que o titular do cartão o possui fisicamente.
O valor de verificação do cartão é uma característica de segurança utilizada principalmente em transações sem cartão presente para verificar se o cliente possui o cartão físico. Embora normalmente tenha três dígitos no verso dos produtos Visa e Mastercard, a American Express utiliza um código de quatro dígitos conhecido como CID na frente do cartão. Durante o processo de autorização, o comerciante envia este valor ao adquirente, que o reencaminha para o banco emissor para validação contra o registo em arquivo. Para cumprir os requisitos da PCI DSS, comerciantes e prestadores de serviços estão estritamente proibidos de armazenar os dados de autenticação sensíveis após a conclusão da autorização, mesmo que outros detalhes do cartão estejam em vault. A falha em fornecer um valor correto resulta frequentemente numa recusa suave por parte do emissor, embora alguns comerciantes possam optar por anular certas verificações por sua própria conta e risco, dependendo dos seus limites de circuito específicos e apetite por fraude. Esta verificação permanece uma camada fundamental de gestão de risco, juntamente com o 3DS e os serviços de verificação de endereço.
Perguntas frequentes
Um comerciante pode armazenar o CVV se for compatível com PCI?
Não, a PCI DSS proíbe explicitamente o armazenamento de dados de autenticação sensíveis, incluindo o CVV, após a autorização ter sido concedida. Mesmo as entidades com o mais alto nível de certificação devem eliminar estes dados para evitar que sejam comprometidos numa violação de dados.
Por que algumas transações são bem-sucedidas sem um CVV?
Alguns sistemas legados ou mandatos de pagamentos recorrentes específicos não exigem um CVV para transações subsequentes iniciadas pelo comerciante após a configuração inicial. No entanto, omitir o código numa compra inicial geralmente resulta num maior risco de recusa terminal ou numa taxa de intercâmbio mais alta devido ao aumento do risco de fraude.
Termos relacionados
Um serviço do emissor que compara o endereço de faturação submetido com uma transação com o endereço em arquivo do titular do cartão.
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento, a estrutura exigida pelos circuitos para o tratamento de dados de titulares de cartões.
Pronto para a velocidade?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.