Cos'è un CVV?
CVV sta per Card Verification Value, che American Express chiama Card Identification Number (CID). È il codice di Sicurezza presente sulla tua carta di credito o Carta di debito. Visa e Mastercard utilizzano un numero di 3 cifre situato sul retro della carta, mentre American Express utilizza un numero di 4 cifre situato sul fronte della carta. Ti aiuta a verificare di avere la carta fisica, e può contribuire a ridurre le frodi durante gli Ordini online, telefonici, o per posta in cui la carta non viene presentata fisicamente.
Sapevi che un cliente può effettuare correttamente un acquisto, anche se ha inserito il proprio CVV in modo errato?
Può sembrare che inserire un CVV errato debba sempre far fallire un pagamento. In pratica, non è sempre così - alcuni pagamenti riescono comunque anche quando il CVV era errato. Non si tratta di un bug né di un segno di un cliente fraudolento; è un comportamento previsto integrato nel modo in cui i circuiti delle carte e gli emittenti verificano oggi i pagamenti.
Perché un pagamento con carta può talvolta riuscire con un CVV errato?
Il CVV è stato originariamente introdotto per dimostrare che la persona che paga ha fisicamente la carta in mano - è un controllo sulla carta stessa.
Da allora, 3D Secure (3DS) è stato introdotto nell'ambito dell'Autenticazione forte del cliente (SCA). A differenza del CVV, 3DS serve a verificare l'identità della persona che effettua il pagamento, non la carta.
In altre parole: il CVV controlla la carta, 3DS controlla la persona.
Un pagamento con carta si basava su un unico controllo - il CVV. Oggi, gli emittenti valutano centinaia di punti dati per ogni transazione, incluso il risultato dell'autenticazione 3DS. Se la maggior parte di tali punti dati risulta corretta, alcuni emittenti approvano comunque il pagamento anche se il CVV è stato inserito in modo errato - per esempio, se un cliente seleziona accidentalmente il numero sbagliato mentre lo digita durante un Periodo di Checkout intenso.
Il livello di rigore di questo controllo dipende da chi è coinvolto:
- Gli emittenti (la banca del cliente) stabiliscono le proprie regole: alcuni richiedono sempre un CVV corretto, alcuni accettano un CVV errato se 3DS è riuscito, e alcuni non controllano più il CVV.
- I Prestatori di servizi di pagamento (PSP) e gli acquirer (come Mollie, che elaborano il pagamento per conto del commerciante): possono anche scegliere con quale rigore applicare questo controllo - con maggiore rigore per ridurre il rischio di frode, o con maggiore flessibilità per ridurre gli ostacoli e migliorare la Conversione.
Perché è utile saperlo?
Se un cliente ti contatta confuso sul motivo per cui il suo pagamento è riuscito nonostante abbia inserito il CVV errato, puoi rassicurarlo che è normale. Non significa che la pagina di pagamento non funzioni o che si sia verificata una frode.