Risk
Valoare de verificare a cardului (CVV)
De asemenea: CVV, CVC, CVV2, CSC
Codul de 3 sau 4 cifre imprimat pe un card, utilizat pentru a dovedi că titularul cardului deține fizic cardul.
Valoarea de verificare a cardului este o caracteristică de securitate utilizată în principal în tranzacțiile card-absent (card-not-present) pentru a verifica dacă clientul are cardul fizic în posesia sa. Deși, de obicei, este un cod de trei cifre pe partea din spate a produselor Visa și Mastercard, American Express utilizează un cod de patru cifre, cunoscut sub numele de CID, pe partea din față a cardului. În timpul procesului de autorizare, comerciantul trimite această valoare achizitorului, care o transmite băncii emitente pentru validare în raport cu înregistrarea din fișă. Pentru a respecta cerințele PCI DSS, comercianților și furnizorilor de servicii le este strict interzis să stocheze datele sensibile de autentificare după finalizarea autorizării, chiar dacă alte detalii ale cardului sunt stocate în seif. Lipsa unei valori corecte duce adesea la un refuz ușor (soft decline) din partea emitentului, deși unii comercianți pot alege să ignore anumite verificări pe propriul risc, în funcție de pragurile specifice ale schemei și de toleranța lor la fraudă. Această verificare rămâne un strat fundamental de gestionare a riscului, alături de 3DS și serviciile de verificare a adresei.
Întrebări frecvente
Poate un comerciant să stocheze CVV-ul dacă este conform PCI?
Nu, PCI DSS interzice în mod explicit stocarea datelor sensibile de autentificare, inclusiv CVV-ul, după ce autorizarea a fost acordată. Chiar și entitățile cu cel mai înalt nivel de certificare trebuie să elimine aceste date pentru a preveni compromiterea lor într-o încălcare a datelor.
De ce unele tranzacții reușesc fără un CVV?
Unele sisteme vechi sau anumite mandate de plată recurentă nu necesită un CVV pentru tranzacțiile ulterioare inițiate de comerciant, după configurarea inițială. Cu toate acestea, omiterea codului la o achiziție inițială duce de obicei la un risc mai mare de refuz terminal sau la o rată de interschimb mai mare din cauza riscului crescut de fraudă.
Termeni asemănători
Un serviciu al emitentului care compară adresa de facturare trimisă cu o tranzacție cu adresa titularului de card înregistrată.
Standardul de Securitate a Datelor Industriale de Plăți cu Cardul, cadrul obligatoriu al schemei pentru gestionarea datelor titularilor de carduri.
Ești pregătit pentru viteză?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.