Czym jest CVV?
CVV oznacza Card Verification Value, co American Express nazywa Card Identification Number (CID). To kod bezpieczeństwa znajdujący się na Twojej karcie kredytowej lub debetowej. Visa i Mastercard używają 3-cyfrowego numeru znajdującego się na odwrocie karty, podczas gdy American Express używa 4-cyfrowego numeru znajdującego się na przedniej stronie karty. Pomaga potwierdzić, że masz fizycznie kartę, i może pomóc ograniczyć oszustwa podczas zamówień online, telefonicznych lub pocztowych, gdy karta nie jest fizycznie okazywana.
Czy wiesz, że klient może pomyślnie dokonać zakupu, nawet jeśli nieprawidłowo podał kod CVV?
Może się wydawać, że podanie nieprawidłowego kodu CVV zawsze powinno spowodować nieudaną płatność. W praktyce nie zawsze tak jest - niektóre płatności nadal są pomyślne, nawet jeśli kod CVV był nieprawidłowy. To nie jest błąd ani oznaka oszukańczego klienta; to oczekiwane zachowanie wynikające ze sposobu, w jaki sieci kartowe i wydawcy weryfikują dziś płatności.
Dlaczego płatność kartą może czasami zostać zrealizowana przy nieprawidłowym kodzie CVV?
Kod CVV został pierwotnie wprowadzony, aby potwierdzić, że osoba dokonująca płatności fizycznie ma kartę w ręku - jest to sprawdzenie samej karty.
Od tego czasu wprowadzono 3D Secure (3DS) w ramach silnego uwierzytelniania klienta (SCA). W przeciwieństwie do CVV, 3DS służy do weryfikacji tożsamości osoby dokonującej płatności, a nie karty.
Innymi słowy: CVV sprawdza kartę, 3DS sprawdza osobę.
Płatność kartą opierała się kiedyś na jednej kontroli - CVV. Dziś wydawcy oceniają setki punktów danych dla każdej transakcji, w tym wynik uwierzytelniania 3DS. Jeśli większość tych punktów danych wygląda prawidłowo, niektórzy wydawcy nadal zatwierdzą płatność, nawet jeśli kod CVV został podany nieprawidłowo - na przykład jeśli klient przypadkowo wybierze niewłaściwą cyfrę podczas wpisywania go w trakcie intensywnego procesu Checkout.
To, jak restrykcyjna jest ta kontrola, zależy od zaangażowanych stron:
- Wydawcy (bank klienta) ustalają własne zasady: niektórzy zawsze wymagają prawidłowego kodu CVV, niektórzy akceptują nieprawidłowy kod CVV, jeśli 3DS zakończyło się pomyślnie, a niektórzy w ogóle nie sprawdzają już CVV.
- Dostawcy usług płatniczych (PSP) i agenci rozliczeniowi (tacy jak Mollie, którzy przetwarzają płatność w imieniu sprzedawcy): również mogą zdecydować, jak restrykcyjnie egzekwować tę kontrolę - bardziej restrykcyjnie, aby ograniczyć ryzyko oszustw, lub łagodniej, aby zmniejszyć utrudnienia i poprawić konwersję.
Mollie korzysta z zaawansowanej kontroli oszustw i opiera się na weryfikacji 3DS - dlatego nie wymagamy systematycznie kontroli CVV. Jednak w przyszłości chcemy zapewnić naszym Sprzedawcom jak największą elastyczność
Dlaczego warto o tym wiedzieć?
Jeśli klient skontaktuje się z Tobą, ponieważ nie rozumie, dlaczego jego płatność została zrealizowana mimo podania nieprawidłowego kodu CVV, możesz zapewnić go, że to normalne. Nie oznacza to, że strona płatności jest uszkodzona ani że doszło do oszustwa.