Mis on CVV?
CVV tähendab kaardi kontrollväärtust, mida American Express nimetab kaardi identifitseerimisnumbriks (CID). See on turvakood, mis asub teie krediitkaardil või deebetkaardil. Visa ja Mastercard kasutavad kaardi tagaküljel asuvat 3-kohalist numbrit, samas kui American Express kasutab kaardi esiküljel asuvat 4-kohalist numbrit. See aitab kinnitada, et teil on füüsiline kaart, ja võib aidata vähendada pettusi veebi, telefoni või posti teel tehtavate tellimuste puhul, kus kaarti füüsiliselt ei esitata.
Kas teadsite, et klient saab ostu edukalt teha, isegi kui ta sisestas oma CVV valesti?
Võib tunduda, et vale CVV sisestamine peaks alati põhjustama makse ebaõnnestumise. Praktikas ei ole see alati nii - mõned maksed õnnestuvad ka siis, kui CVV oli vale. See ei ole viga ega petturliku kliendi tunnus; see on eeldatav käitumine, mis on sisse ehitatud sellesse, kuidas kaardivõrgud ja väljaandjad tänapäeval makseid kontrollivad.
Miks võib kaardimakse mõnikord õnnestuda vale CVV-ga?
CVV võeti algselt kasutusele selle tõendamiseks, et maksjal on kaart füüsiliselt käes - see on kaardi enda kontroll.
Sellest ajast alates on tugeva kliendi autentimise (SCA) osana kasutusele võetud 3D Secure (3DS). Erinevalt CVV-st on 3DS mõeldud makset tegeva isiku, mitte kaardi identiteedi kontrollimiseks.
Teisisõnu: CVV kontrollib kaarti, 3DS kontrollib isikut.
Varem tugines kaardimakse ühele kontrollile - CVV-le. Tänapäeval hindavad väljaandjad iga tehingu puhul sadu andmepunkte, sealhulgas 3DS-i autentimise tulemust. Kui enamik neist andmepunktidest tundub õige, kiidavad mõned väljaandjad makse siiski heaks isegi siis, kui CVV sisestati valesti - näiteks kui klient valib kiirel maksmisel seda sisestades kogemata vale numbri.
Selle kontrolli rangus sõltub asjaosalistest:
- Väljaandjad (kliendi pank) kehtestavad oma reeglid: mõned nõuavad alati õiget CVV-d, mõned aktsepteerivad valet CVV-d, kui 3DS õnnestus, ja mõned ei kontrolli enam CVV-d üldse.
- Makseteenuse pakkujad (PSPid) ja omandajad (näiteks Mollie, kes töötlevad makset kaupmehe/müüja nimel): saavad samuti valida, kui rangelt seda kontrolli rakendada - rangemalt pettuseriski vähendamiseks või leebemalt hõõrdumise vähendamiseks ja müügikonversiooni parandamiseks.
Mollie kasutab täiustatud pettuste sõelumist ja tugineb 3DS-i kontrollidele - seega ei jõusta me CVV-kontrolle süsteemselt. Kuid tulevikus soovime anda oma kaupmeestele võimalikult palju paindlikkust
Miks on seda hea teada?
Kui klient võtab teiega ühendust, sest ta ei mõista, miks tema makse õnnestus vaatamata vale CVV sisestamisele, saate talle kinnitada, et see on tavapärane. See ei tähenda, et makseleht on katki või et toimunud on midagi pettuslikku.