¿Qué es un CVV?
CVV significa Valor de verificación de la tarjeta, al que American Express llama Número de identificación de la tarjeta (CID). Es el código de seguridad que se encuentra en tu tarjeta de crédito o de débito. Visa y Mastercard usan un número de 3 dígitos situado en el reverso de la tarjeta, mientras que American Express usa un número de 4 dígitos situado en el anverso de la tarjeta. Ayuda a verificar que tienes la tarjeta física y puede ayudar a reducir el fraude durante pedidos en línea, por teléfono o por correo en los que la tarjeta no se presenta físicamente.
¿Sabías que un cliente puede realizar una compra correctamente, incluso si introdujo su CVV de forma incorrecta?
Puede parecer que introducir un CVV incorrecto debería hacer que un pago siempre fuera fallido. En la práctica, no siempre es así - algunos pagos se realizan correctamente incluso cuando el CVV era incorrecto. Esto no es un error ni una señal de un cliente fraudulento; es el comportamiento esperado integrado en la forma en que las redes de tarjetas y los emisores verifican los pagos hoy en día.
¿Por qué un pago con tarjeta puede realizarse correctamente a veces con un CVV incorrecto?
El CVV se introdujo originalmente para demostrar que la persona que paga tiene físicamente la tarjeta en la mano - es una comprobación de la propia tarjeta.
Desde entonces, se ha introducido 3D Secure (3DS) como parte de la Autenticación reforzada de clientes (SCA). A diferencia del CVV, 3DS está diseñado para verificar la identidad de la persona que realiza el pago, no la tarjeta.
En otras palabras: el CVV comprueba la tarjeta, 3DS comprueba a la persona.
Antes, un pago con tarjeta dependía de una única comprobación - el CVV. Hoy en día, los emisores evalúan cientos de puntos de datos para cada transacción, incluido el resultado de la autenticación 3DS. Si la mayoría de esos puntos de datos parecen correctos, algunos emisores seguirán aprobando el pago incluso si el CVV se introdujo incorrectamente - por ejemplo, si un cliente elige accidentalmente el número equivocado al escribirlo durante un período de tramitación de pedido con mucho movimiento.
La rigurosidad de esta comprobación depende de quién participe:
- Los emisores (el banco del cliente) establecen sus propias reglas: algunos siempre exigen un CVV correcto, algunos aceptan un CVV incorrecto si 3DS se realizó correctamente, y algunos ya no comprueban el CVV en absoluto.
- Los Proveedores de servicios de pago (PSP) y adquirentes (como Mollie, que procesan el pago en nombre del comerciante): también pueden elegir con qué rigurosidad aplicar esta comprobación - de forma más estricta para reducir el riesgo de fraude, o de forma más flexible para reducir la fricción y mejorar la conversión.
Mollie cuenta con controles avanzados de fraude y se basa en comprobaciones 3DS - por lo que no aplicamos comprobaciones CVV de forma sistemática. Pero, en el futuro buscamos ofrecer a nuestros Comerciantes la mayor flexibilidad posible
¿Por qué es bueno saber esto?
Si un cliente se pone en contacto contigo porque no entiende por qué su pago se realizó correctamente a pesar de haber introducido el CVV incorrecto, puedes tranquilizarlo diciéndole que esto es normal. No significa que la página de pago esté rota ni que haya ocurrido nada fraudulento.