Cards
CVV2 / CVC2
Även: CVC2, CID
Den 3- eller 4-siffriga koden på baksidan av kortet som används för att bevisa innehav vid transaktioner utan kort; systemregler förbjuder lagring efter auktorisation.
CVV2 / CVC2 betyder: Den 3- eller 4-siffriga koden på baksidan av kortet som används för att bevisa innehav vid transaktioner utan kort; systemregler förbjuder lagring efter auktorisation. Den kan också förekomma som CVC2, CID.
I betalningsverksamhet är det inte bara en etikett; den styr hur en transaktion, en uppgift, en riskhändelse eller en finansieringsrörelse tolkas av motparterna. Mekanismen är kopplad till kortdata, kortuppgifter, utfärdarbehandling eller systemmeddelandestandarder.
Den påverkar hur ett kort identifieras, säkras, lagras, tokeniseras, auktoriseras eller dirigeras genom systemnätverket. Den analyseras vanligtvis tillsammans med Card verification value, PCI DSS, eftersom dessa närliggande begrepp bestämmer det kommersiella och operativa resultatet.
Den praktiska detaljen finns vanligtvis i gatewayloggar, inlösarrapporter, systemfiler, kundtjänstregister och avräkningsutdrag snarare än i en enda instrumentpanel. Teamen bör registrera värdet, tidsstämpeln, motparten, valutan, svarskoden och eventuell undantags- eller ansvarsindikator kopplad till händelsen.
Ett vanligt misstag är att behandla CVV2 / CVC2 som en statisk definition. I praktiken kan betydelsen ändras beroende på system, land, MCC, kortprodukt, utfärdare, transaktionskanal och om betalningen initieras av kunden eller handlaren.
Det är därför handlare med hög volym normalt dokumenterar regler, övervakar undantag varje vecka och granskar tröskelvärden innan ett litet operativt problem blir ett Chargeback-, finansierings- eller efterlevnadsproblem.
Worked example
En handlare granskar en transaktion på 75 £ där CVV2 / CVC2 är den avgörande faktorn. Uppgiften identifieras, systemdataelement fylls i, utfärdaren tillämpar sina regler och svaret returneras via inlösaren till handlaren.
Den operativa kostnaden modelleras till 6 baspunkter av system- eller behandlingskostnaden, eller 0,05 £, och den relevanta åtgärden måste slutföras under auktorisation och Clearing. Steg 1 är att fånga de ursprungliga begärandedata, inklusive belopp, valuta, utfärdande land, MID och svars- eller statuskod.
Steg 2 är att tillämpa handlarens regelverk, till exempel om man ska försöka igen, bestrida, återbetala, släppa varor eller hålla för granskning. Steg 3 är att stämma av resultatet mot inlösarrapporteringen så att ekonomiavdelningen kan se kasseffekten.
Om regeln förbättrar resultatet med så lite som 50 baspunkter på 2 000 liknande månatliga transaktioner, skyddar handlaren ungefär 10 extra beställningar från undvikbara fel eller förluster.
Scheme notes
Visa och Mastercard förlitar sig båda på BIN- eller IIN-intervall, ISO 8583-liknande meddelandestrukturer, systemtokens och utfärdarssvarskoder, men fältanvändning och produktindikatorer är inte identiska. Åttasiffrig BIN-migrering har ökat behovet av aktuella BIN-tabeller, eftersom sexsiffriga uppslagningar kan felklassificera utfärdande land, produkttyp eller förbetald status.
American Express och Discover använder sina egna numrerings- och nätverksregler, så handlare bör inte hårdkoda kortlogik kring endast Visa och Mastercard.
Why it matters for merchants
Kommersiellt påverkar detta auktoriseringskvalitet, PCI-omfattning, uppgifters livscykel, bedrägerikontroll och hur mycket användbar data som når utfärdaren.
För en handlare som behandlar 500 000 £ per månad är en rörelse på 25 baspunkter värd 1 250 £ före sekundära effekter som tvister, reserver, supportärenden eller misslyckade leveranskostnader.
Effekten är större i högrisk-, prenumerations-, rese-, digitala varor- och gränsöverskridande modeller eftersom utfärdarbeslut och systemövervakning snabbt kan förstärkas.
Cardflo kan hjälpa till genom att kombinera inlösenåtkomst, MID-routing, orkestreringsregler, KYB-granskning och Chargeback-verktyg där det är relevant, så att handlaren inte är beroende av en processors tolkning eller en fast transaktionsväg.
Vanliga frågor
Vilka data ska en handlare lagra för CVV2 / CVC2?
Lagra transaktions-ID, MID, inlösare, belopp, valuta, utfärdande land, kortsystem, svars- eller statuskod, tidsstämpel och eventuell 3DS-, undantags-, återbetalnings- eller tvistreferens. För korttransaktioner, behåll auktoriserings- och clearingidentifierare eftersom frågor om avräkning eller Chargeback kan komma 30 till 120 dagar senare.
För reglerade flöden, behåll kundmedgivande och bevisregister under minst den period som krävs enligt lokal lag eller systemregler. Goda register minskar utredningstiden från timmar till minuter när inlösarrapporteringen inte matchar ordersystemet.
Hur ofta ska CVV2 / CVC2 granskas?
Handlare med hög volym bör granska undantagsfrekvenser varje vecka och trenda den huvudsakliga mätningen månadsvis per system, inlösare, utfärdande land, MCC och betalningsmetod. En rörelse på 20 till 50 baspunkter kan vara betydande om handlaren behandlar tusentals beställningar.
Ekonomiavdelningen bör stämma av kasseffekten på avräkningsnivå, medan risk- eller betalningsverksamheten bör analysera grundorsaken. Att endast granska sammanlagda totaler döljer problem som uppstår på ett enskilt BIN-intervall, region eller MID.
Vilken tröskel utlöser vanligtvis åtgärder för CVV2 / CVC2?
Tröskeln beror på kategorin, men handlare bör undersöka alla plötsliga förändringar över 10 % relativ rörelse eller 25 baspunkter absolut rörelse. För tvister och bedrägerier kan systemtrösklar som 0,9 % under Visa-övervakning eller 1,5 % under Mastercard ECM skapa omedelbar eskaleringsrisk.
För avräknings- eller prissättningsposter kan även 5 till 15 baspunkter motivera routing- eller kontraktsgranskning. Nyckeln är att sätta trösklar före månadsskiftet, inte efter att en processorräkning eller systemmeddelande anländer.
Kan CVV2 / CVC2 skilja sig mellan inlösare?
Ja. Inlösare kan mappa svarskoder olika, tillämpa olika riskregler, stödja olika datafält och avräkna på olika cykler.
En inlösare kan returnera ett generiskt avslag medan en annan exponerar utfärdarrekommendationer som tillåter ett säkert nytt försök. Avgiftsbehandlingen kan också variera per kontrakt, särskilt för gränsöverskridande, FX, premiumkort och alternativa betalningsmetoder.
Det är därför handlare som använder orkestrering bör jämföra prestanda per inlösare och system snarare än att förlita sig på en enda sammanlagd godkännande- eller kostnadssiffra.
Vad är det första åtgärdssteget när CVV2 / CVC2 skapar förluster?
Börja med ett 30-dagars urval och dela upp det per system, utfärdande land, kortprodukt, betalningsmetod, MID och svars- eller tvistkod. Kvantifiera värdet i risk i kontanta termer, inte bara procentenheter.
Bestäm sedan om lösningen är operativ, som bättre bevis eller kundkommunikation, teknisk, som rikare data eller 3DS-indikatorer, eller kommersiell, som en annan inlösarväg. Kontrollera samma mätning igen efter en fullständig avräknings- eller tvistcykel för att bekräfta att ändringen fungerade.
See how CVV2 / CVC2 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
Den 3- eller 4-siffriga kod som är tryckt på ett kort och används för att bevisa att kortinnehavaren fysiskt innehar kortet.
Payment Card Industry Data Security Standard, det schemamandaterade ramverket för hantering av kortinnehavardata.
En PCI-DSS-kompatibel lagring av tokeniserade kortuppgifter som låter en handlare debitera ett kort igen utan att inneha PAN.
En systemutfärdad token som ersätter PAN från början till slut och uppdateras automatiskt när det underliggande kortet utfärdas på nytt.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.