Was ist ein CVV?
CVV steht für Card Verification Value, was American Express als Card Identification Number (CID) bezeichnet. Er ist der Sicherheitscode auf Ihrer Kredit- oder Debitkarte. Visa und Mastercard verwenden eine 3-stellige Nummer auf der Rückseite der Karte, während American Express eine 4-stellige Nummer auf der Vorderseite der Karte verwendet. Er hilft zu bestätigen, dass Sie die physische Karte besitzen, und kann Betrug bei Online-, Telefon- oder Bestellungen per Post verringern, bei denen die Karte nicht physisch vorgelegt wird.
Wussten Sie, dass ein Kunde einen Kauf erfolgreich tätigen kann, selbst wenn er seinen CVV falsch eingegeben hat?
Es mag so erscheinen, als sollte die Eingabe eines falschen CVV immer dazu führen, dass eine Zahlung fehlschlägt. In der Praxis trifft das nicht immer zu - einige Zahlungen sind trotz eines falschen CVV erfolgreich. Dies ist kein Fehler oder Zeichen eines betrügerischen Kunden; es ist ein erwartetes Verhalten, das heute in die Art und Weise integriert ist, wie Kartennetzwerke und Kartenherausgeber Zahlungen überprüfen.
Warum kann eine Kartenzahlung manchmal trotz eines falschen CVV erfolgreich sein?
Der CVV wurde ursprünglich eingeführt, um nachzuweisen, dass die zahlende Person die Karte tatsächlich in der Hand hat - er prüft die Karte selbst.
Seitdem wurde 3D Secure (3DS) als Teil der starken Kundenauthentifizierung (SCA) eingeführt. Anders als der CVV wurde 3DS entwickelt, um die Identität der Person, die die Zahlung vornimmt, und nicht die Karte zu überprüfen.
Anders gesagt: Der CVV prüft die Karte, 3DS prüft die Person.
Eine Kartenzahlung stützte sich früher auf eine einzige Prüfung - den CVV. Heute bewerten Kartenherausgeber Hunderte von Datenpunkten für jede Transaktion, einschließlich des Ergebnisses der 3DS-Authentifizierung. Wenn die meisten dieser Datenpunkte korrekt erscheinen, genehmigen einige Kartenherausgeber die Zahlung dennoch, selbst wenn der CVV falsch eingegeben wurde - zum Beispiel, wenn ein Kunde während eines geschäftigen Checkout-Zeitraums beim Eingeben versehentlich die falsche Zahl auswählt.
Wie streng diese Prüfung ist, hängt davon ab, wer beteiligt ist:
- Kartenherausgeber (die Bank des Kunden) legen ihre eigenen Regeln fest: Einige verlangen immer einen korrekten CVV, einige akzeptieren einen falschen CVV, wenn 3DS erfolgreich war, und einige prüfen den CVV überhaupt nicht mehr.
- Payment-Service-Provider (PSPs) und Acquirer (wie Mollie, die die Zahlung im Namen des Händlers verarbeiten): können ebenfalls entscheiden, wie streng sie diese Prüfung durchsetzen - strenger, um das Betrugsrisiko zu senken, oder weniger streng, um Reibungsverluste zu verringern und die Conversion zu verbessern.
Warum ist es gut, das zu wissen?
Wenn ein Kunde Sie verwirrt darüber kontaktiert, warum seine Zahlung trotz der Eingabe eines falschen CVV erfolgreich war, können Sie ihm versichern, dass dies normal ist. Das bedeutet nicht, dass die Zahlungsseite defekt ist oder dass es zu Betrug gekommen ist.