Ce este un CVV?
CVV înseamnă Valoarea de verificare a cardului, pe care American Express o numește Număr de identificare a cardului (CID). Este codul de securitate de pe cardul dvs. de credit sau de debit. Visa și Mastercard folosesc un număr din 3 cifre situat pe spatele cardului, în timp ce American Express folosește un număr din 4 cifre situat pe fața cardului. Ajută la verificarea faptului că aveți cardul fizic, și poate contribui la reducerea fraudei în timpul comenzilor online, telefonice, sau prin poștă, în care cardul nu este prezentat fizic.
Știați că un client poate efectua cu succes o achiziție, chiar dacă a introdus CVV-ul incorect?
Ar putea părea că introducerea unui CVV incorect ar trebui să facă întotdeauna ca o plată să eșueze. În practică, acest lucru nu este întotdeauna adevărat - unele plăți reușesc totuși chiar și atunci când CVV-ul a fost greșit. Aceasta nu este o eroare sau un semn al unui client fraudulos; este comportamentul așteptat, integrat în modul în care rețelele de carduri și emitenții verifică plățile în prezent.
De ce poate reuși uneori o plată cu cardul cu un CVV incorect?
CVV-ul a fost introdus inițial pentru a demonstra că persoana care plătește are fizic cardul în mână - este o verificare a cardului în sine.
De atunci, 3D Secure (3DS) a fost introdus ca parte a Autentificării stricte a clienților (SCA). Spre deosebire de CVV, 3DS este conceput pentru a verifica identitatea persoanei care efectuează plata, nu cardul.
Cu alte cuvinte: CVV-ul verifică cardul, 3DS verifică persoana.
O plată cu cardul se baza odinioară pe o singură verificare - CVV-ul. Astăzi, emitenții evaluează sute de puncte de date pentru fiecare tranzacție, inclusiv rezultatul autentificării 3DS. Dacă majoritatea acelor puncte de date par corecte, unii emitenți vor aproba totuși plata chiar dacă CVV-ul a fost introdus incorect - de exemplu, dacă un client alege din greșeală numărul greșit în timp ce îl introduce într-o perioadă aglomerată de finalizare a comenzii.
Cât de strictă este această verificare depinde de cine este implicat:
- Emitenții (banca clientului) își stabilesc propriile reguli: unii solicită întotdeauna un CVV corect, unii acceptă un CVV incorect dacă 3DS a reușit, iar unii nu mai verifică deloc CVV-ul.
- Furnizorii de servicii de plată (PSP) și achizitorii (precum Mollie, care procesează plata în numele comerciantului): pot alege, de asemenea, cât de strict să aplice această verificare - mai strict pentru a reduce riscul de fraudă, sau mai permisiv pentru a reduce dificultățile și a îmbunătăți conversia.
De ce este bine să știți acest lucru?
Dacă un client vă contactează, nedumerit de ce plata sa a reușit în ciuda introducerii unui CVV greșit, îl puteți asigura că acest lucru este normal. Nu înseamnă că pagina de plată este defectă sau că s-a produs ceva fraudulos.