Hvað er CVV?
CVV stendur fyrir Card Verification Value, sem American Express kallar Card Identification Number (CID). Það er öryggiskóðinn sem er að finna á kredit- eða debetkortinu þínu. Visa og Mastercard nota 3-stafa númer aftan á kortinu, en American Express notar 4-stafa númer framan á kortinu. Það hjálpar til við að staðfesta að þú hafir kortið líkamlega hjá þér og getur hjálpað til við að draga úr svikum í net-, síma- eða póstpöntunum þar sem kortinu er ekki framvísað líkamlega.
Vissir þú að viðskiptavinur getur gengið frá kaupum með góðum árangri, jafnvel þótt hann hafi slegið CVV rangt inn?
Það gæti virst sem rangt innslegið CVV ætti alltaf að valda því að greiðsla misheppnist. Í reynd er það ekki alltaf rétt - sumar greiðslur takast samt jafnvel þótt CVV hafi verið rangt. Þetta er hvorki villa né merki um sviksamlegan viðskiptavin; þetta er væntanleg virkni sem er innbyggð í það hvernig kortakerfi og útgefendur sannreyna greiðslur í dag.
Hvers vegna getur kortagreiðsla stundum tekist með röngu CVV?
CVV var upphaflega tekið upp til að sanna að sá sem greiðir hafi kortið líkamlega í hendi sér - það er athugun á kortinu sjálfu.
Síðan þá hefur 3D Secure (3DS) verið tekið upp sem hluti af sterkri sannvottun viðskiptavina (SCA). Ólíkt CVV er 3DS hannað til að sannreyna auðkenni þess sem framkvæmir greiðsluna, ekki kortið.
Með öðrum orðum: CVV athugar kortið, 3DS athugar einstaklinginn.
Kortagreiðsla byggðist áður á einni athugun - CVV. Í dag meta útgefendur hundruð gagnapunkta fyrir hverja færslu, þar á meðal niðurstöðu 3DS-sannvottunar. Ef flest þessara gagnapunkta líta rétt út munu sumir útgefendur samt samþykkja greiðsluna jafnvel þótt CVV hafi verið slegið rangt inn - til dæmis ef viðskiptavinur velur óvart rangt númer þegar hann slær það inn á annasömu greiðslutímabili.
Hversu ströng þessi athugun er fer eftir því hverjir koma að henni:
- Útgefendur (banki viðskiptavinarins) setja sínar eigin reglur: sumir krefjast alltaf rétts CVV, sumir samþykkja rangt CVV ef 3DS tókst, og sumir athuga CVV alls ekki lengur.
- Greiðsluveitendur (PSP) og innheimtuaðilar (eins og Mollie, sem vinna úr greiðslunni fyrir hönd verslunarinnar): geta einnig valið hversu strangt þessi athugun er framkvæmd - strangar til að draga úr hættu á svikum, eða sveigjanlegar til að draga úr núningi og bæta aðlögun.
Hvers vegna er gott að vita þetta?
Ef viðskiptavinur hefur samband við þig, ráðvilltur yfir því hvers vegna greiðsla hans tókst þrátt fyrir að hann hafi slegið CVV rangt inn, geturðu fullvissað hann um að þetta sé eðlilegt. Það þýðir ekki að greiðslusíðan sé biluð eða að eitthvað sviksamlegt hafi átt sér stað.