Risk
Kortverifieringsvärde
Även: CVV, CVC, CVV2, CSC
Den 3- eller 4-siffriga koden som är tryckt på ett kort, används för att bevisa att kortinnehavaren fysiskt håller kortet.
Kortverifieringsvärdet är en säkerhetsfunktion som främst används vid transaktioner där kortet inte är fysiskt närvarande för att verifiera att kunden har det fysiska kortet i sin ägo. Även om det vanligtvis är tre siffror på baksidan av Visa- och Mastercard-produkter, använder American Express en fyrsiffrig kod känd som en CID på kortets framsida. Under auktorisationsprocessen skickar handlaren detta värde till inlösaren, som vidarebefordrar det till den utfärdande banken för validering mot den registrerade informationen. För att följa PCI DSS-kraven är handlare och tjänsteleverantörer strängt förbjudna att lagra känslig autentiseringsdata efter att auktorisationen är slutförd, även om andra kortuppgifter lagras. Underlåtenhet att ange ett korrekt värde resulterar ofta i ett mjukt avslag av utfärdaren, även om vissa handlare kan välja att åsidosätta vissa kontroller på egen risk beroende på deras specifika systemtrösklar och bedrägeribenägenhet. Denna kontroll förblir ett grundläggande lager av riskhantering tillsammans med 3DS och tjänster för adressverifiering.
Vanligt förekommande
Kan en handlare lagra CVV om de är PCI-kompatibla?
Nej, PCI DSS förbjuder uttryckligen lagring av känsliga autentiseringsdata, inklusive CVV, efter att auktorisation har beviljats. Även enheter med den högsta certifieringsnivån måste rensa dessa data för att förhindra att de komprometteras vid ett dataintrång.
Varför lyckas vissa transaktioner utan CVV?
Vissa äldre system eller specifika återkommande betalningsmandat kräver inte CVV för efterföljande handlarinitierade transaktioner efter den första installationen. Att utelämna koden vid ett första köp leder dock vanligtvis till en högre risk för terminalavslag eller en högre förmedlingsavgift på grund av den ökade risken för bedrägeri.
Relaterade termer
Redo för fart?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt rutt, vanligtvis inom en vecka.