Τι είναι το CVV;
Το CVV σημαίνει Τιμή Επαλήθευσης Κάρτας, την οποία η American Express αποκαλεί Αριθμό Ταυτοποίησης Κάρτας (CID). Είναι ο κωδικός ασφαλείας που βρίσκεται στην πιστωτική ή χρεωστική κάρτα σου. Η Visa και η Mastercard χρησιμοποιούν έναν 3ψήφιο αριθμό που βρίσκεται στο πίσω μέρος της κάρτας, ενώ η American Express χρησιμοποιεί έναν 4ψήφιο αριθμό που βρίσκεται στο μπροστινό μέρος της κάρτας. Βοηθά στην επαλήθευση ότι έχεις στην κατοχή σου τη φυσική κάρτα, και μπορεί να συμβάλει στη μείωση της απάτης κατά τις ηλεκτρονικές, τηλεφωνικές, ή ταχυδρομικές παραγγελίες όπου η κάρτα δεν παρουσιάζεται φυσικά.
Γνώριζες ότι ένας πελάτης μπορεί να πραγματοποιήσει επιτυχώς μια αγορά, ακόμη κι αν εισήγαγε λανθασμένα το CVV του;
Μπορεί να φαίνεται ότι η εισαγωγή λανθασμένου CVV θα πρέπει πάντα να προκαλεί την αποτυχία μιας πληρωμής. Στην πράξη, αυτό δεν είναι πάντα αλήθεια - ορισμένες πληρωμές εξακολουθούν να ολοκληρώνονται επιτυχώς ακόμη και όταν το CVV ήταν λάθος. Αυτό δεν είναι σφάλμα ούτε ένδειξη δόλιου πελάτη; είναι αναμενόμενη συμπεριφορά ενσωματωμένη στον τρόπο με τον οποίο τα δίκτυα καρτών και οι εκδότες επαληθεύουν τις πληρωμές σήμερα.
Γιατί μια πληρωμή με κάρτα μπορεί μερικές φορές να ολοκληρωθεί επιτυχώς με λανθασμένο CVV;
Το CVV εισήχθη αρχικά για να αποδεικνύει ότι το άτομο που πληρώνει έχει τη φυσική κάρτα στα χέρια του - είναι ένας έλεγχος της ίδιας της κάρτας.
Έκτοτε, το 3D Secure (3DS) έχει εισαχθεί ως μέρος της Ισχυρής Ταυτοποίησης Πελάτη (SCA). Σε αντίθεση με το CVV, το 3DS έχει σχεδιαστεί για να επαληθεύει την ταυτότητα του ατόμου που πραγματοποιεί την πληρωμή, όχι την κάρτα.
Με άλλα λόγια: το CVV ελέγχει την κάρτα, το 3DS ελέγχει το άτομο.
Μια πληρωμή με κάρτα βασιζόταν παλαιότερα σε έναν μόνο έλεγχο - το CVV. Σήμερα, οι εκδότες αξιολογούν εκατοντάδες σημεία δεδομένων για κάθε συναλλαγή, συμπεριλαμβανομένου του αποτελέσματος της ταυτοποίησης 3DS. Αν τα περισσότερα από αυτά τα σημεία δεδομένων φαίνονται σωστά, ορισμένοι εκδότες θα εγκρίνουν και πάλι την πληρωμή ακόμη κι αν το CVV εισήχθη λανθασμένα - για παράδειγμα, αν ένας πελάτης επιλέξει κατά λάθος λάθος αριθμό ενώ τον πληκτρολογεί κατά τη διάρκεια μιας περιόδου αιχμής στο ταμείο.
Το πόσο αυστηρός είναι αυτός ο έλεγχος εξαρτάται από τους εμπλεκόμενους:
- Οι εκδότες (η τράπεζα του πελάτη) ορίζουν τους δικούς τους κανόνες: ορισμένοι απαιτούν πάντα σωστό CVV, ορισμένοι δέχονται λανθασμένο CVV αν το 3DS ολοκληρώθηκε επιτυχώς, και ορισμένοι δεν ελέγχουν πλέον καθόλου το CVV.
- Οι Πάροχοι υπηρεσιών πληρωμής (PSP) και οι αποδέκτες πληρωμών (όπως η Mollie, που επεξεργάζονται την πληρωμή για λογαριασμό του εμπόρου): μπορούν επίσης να επιλέξουν πόσο αυστηρά θα εφαρμόζουν αυτόν τον έλεγχο - πιο αυστηρά για να μειώσουν τον κίνδυνο απάτης, ή πιο ελαστικά για να μειώσουν τα εμπόδια και να βελτιώσουν τη μετατροπή.
Γιατί είναι χρήσιμο να το γνωρίζεις;
Αν ένας πελάτης επικοινωνήσει μαζί σου μπερδεμένος για το γιατί η πληρωμή του ολοκληρώθηκε επιτυχώς παρότι εισήγαγε λάθος CVV, μπορείς να τον διαβεβαιώσεις ότι αυτό είναι φυσιολογικό. Δεν σημαίνει ότι η σελίδα πληρωμής έχει πρόβλημα ή ότι έχει συμβεί κάτι δόλιο.