Mikä on CVV?
CVV tarkoittaa kortin vahvistusarvoa, jota American Express kutsuu kortin tunnistenumeroksi (CID). Se on luotto- tai pankkikortissasi oleva turvakoodi. Visa ja Mastercard käyttävät kortin takapuolella olevaa 3-numeroista lukua, kun taas American Express käyttää kortin etupuolella olevaa 4-numeroista lukua. Se auttaa varmistamaan, että sinulla on fyysinen kortti hallussasi, ja voi auttaa vähentämään petoksia verkko-, puhelin- tai postitilauksissa, joissa korttia ei esitetä fyysisesti.
Tiesitkö, että asiakas voi tehdä ostoksen onnistuneesti, vaikka hän syötti CVV:n väärin?
Saattaa vaikuttaa siltä, että väärän CVV:n syöttämisen pitäisi aina aiheuttaa maksun epäonnistuminen. Käytännössä tämä ei aina pidä paikkaansa - jotkin maksut onnistuvat silti, vaikka CVV oli väärä. Tämä ei ole virhe eikä merkki vilpillisestä asiakkaasta; se on odotettua toimintaa, joka on sisäänrakennettu siihen, miten korttiverkostot ja kortinmyöntäjät varmentavat maksuja nykyään.
Miksi korttimaksu voi joskus onnistua väärällä CVV:llä?
CVV otettiin alun perin käyttöön todistamaan, että maksajalla on kortti fyysisesti kädessään - se on kortin tarkistus.
Sen jälkeen 3D Secure (3DS) on otettu käyttöön osana vahvaa asiakastunnistusta (SCA). Toisin kuin CVV, 3DS on suunniteltu varmentamaan maksun suorittavan henkilön henkilöllisyys, ei korttia.
Toisin sanoen: CVV tarkistaa kortin, 3DS tarkistaa henkilön.
Korttimaksu perustui aiemmin yhteen tarkistukseen - CVV:hen. Nykyään kortinmyöntäjät arvioivat satoja datapisteitä jokaisessa tapahtumassa, mukaan lukien 3DS-tunnistuksen tuloksen. Jos useimmat näistä datapisteistä vaikuttavat oikeilta, jotkin kortinmyöntäjät hyväksyvät maksun silti, vaikka CVV syötettiin väärin - esimerkiksi jos asiakas valitsee vahingossa väärän numeron syöttäessään sitä kiireisen maksuvaiheen aikana.
Tämän tarkistuksen tiukkuus riippuu osapuolista:
- Kortinmyöntäjät (asiakkaan pankki) määrittävät omat sääntönsä: jotkin vaativat aina oikean CVV:n, jotkin hyväksyvät väärän CVV:n, jos 3DS onnistui, ja jotkin eivät enää tarkista CVV:tä lainkaan.
- Maksupalveluntarjoajat (PSP:t) ja maksunvälittäjät (kuten Mollie, joka käsittelee maksun kauppiaan puolesta): voivat myös valita, kuinka tiukasti ne soveltavat tätä tarkistusta - tiukemmin petosriskin vähentämiseksi tai joustavammin kitkan vähentämiseksi ja konversion parantamiseksi.
Miksi tämä on hyvä tietää?
Jos asiakas ottaa sinuun yhteyttä hämmentyneenä siitä, miksi hänen maksunsa onnistui väärän CVV:n syöttämisestä huolimatta, voit vakuuttaa hänelle, että tämä on normaalia. Se ei tarkoita, että maksusivu on rikki tai että mitään vilpillistä on tapahtunut.