Co je CVV?
CVV znamená Card Verification Value, které American Express nazývá Card Identification Number (CID). Jde o bezpečnostní kód uvedený na vaší kreditní nebo debetní kartě. Visa a Mastercard používají třímístné číslo umístěné na zadní straně karty, zatímco American Express používá čtyřmístné číslo umístěné na přední straně karty. Pomáhá ověřit, že máte fyzickou kartu, a může pomoci omezit podvody při online, telefonických nebo poštovních objednávkách, kdy karta není fyzicky předložena.
Věděli jste, že zákazník může nákup úspěšně dokončit, i když zadal CVV nesprávně?
Může se zdát, že zadání nesprávného CVV by mělo vždy způsobit selhání platby. V praxi to neplatí vždy - některé platby jsou úspěšné, i když bylo CVV nesprávné. Nejde o chybu ani o známku podvodného zákazníka; jde o očekávané chování, které je součástí způsobu, jakým karetní asociace a vydavatelé karet dnes ověřují platby.
Proč může platba kartou někdy projít s nesprávným CVV?
CVV bylo původně zavedeno, aby prokázalo, že osoba provádějící platbu má kartu fyzicky v ruce - jde o kontrolu samotné karty.
Od té doby bylo jako součást silného ověření zákazníka (SCA) zavedeno 3D Secure (3DS). Na rozdíl od CVV je 3DS určeno k ověření totožnosti osoby provádějící platbu, nikoli karty.
Jinými slovy: CVV kontroluje kartu, 3DS kontroluje osobu.
Platba kartou dříve spoléhala na jedinou kontrolu - CVV. Vydavatelé karet dnes vyhodnocují stovky datových bodů pro každou transakci, včetně výsledku ověření 3DS. Pokud většina těchto datových bodů vypadá správně, někteří vydavatelé karet platbu přesto schválí, i když bylo CVV zadáno nesprávně - například pokud zákazník při jeho zadávání během rušného období u pokladny omylem zvolí nesprávné číslo.
Přísnost této kontroly závisí na tom, kdo je zapojen:
- Vydavatelé karet (banka zákazníka) si stanovují vlastní pravidla: někteří vždy vyžadují správné CVV, někteří přijmou nesprávné CVV, pokud bylo 3DS úspěšné, a někteří už CVV vůbec nekontrolují.
- Poskytovatelé platebních služeb (PSP) a akceptanti (jako Mollie, kteří zpracovávají platbu jménem obchodníka): mohou také rozhodnout, jak přísně tuto kontrolu uplatňovat - přísněji ke snížení rizika podvodu, nebo mírněji ke snížení komplikací a zlepšení konverze.
Mollie používá pokročilé prověřování podvodů a spoléhá na kontroly 3DS - proto kontroly CVV systematicky nevynucujeme. V budoucnu však chceme našim Obchodníkům poskytnout co největší flexibilitu
Proč je dobré to vědět?
Pokud vás zákazník kontaktuje zmatený tím, proč jeho platba proběhla i přes zadání nesprávného CVV, můžete ho ujistit, že je to normální. Neznamená to, že je platební stránka nefunkční nebo že došlo k něčemu podvodnému.