O que é um CVV?
CVV significa Valor de Verificação do Cartão, que a American Express denomina Número de Identificação do Cartão (CID). É o código de segurança presente no seu cartão de crédito ou cartão de débito. A Visa e a Mastercard utilizam um número de 3 dígitos localizado no verso do cartão, enquanto a American Express utiliza um número de 4 dígitos localizado na frente do cartão. Ajuda a verificar que tem o cartão físico consigo, e pode ajudar a reduzir a fraude durante encomendas online, por telefone, ou por correio, em que o cartão não é apresentado fisicamente.
Sabia que um cliente pode efetuar uma compra com sucesso, mesmo que tenha introduzido o CVV incorretamente?
Pode parecer que introduzir um CVV incorreto deveria sempre fazer com que um pagamento não fosse efetuado. Na prática, isso nem sempre é verdade - alguns pagamentos continuam a ser efetuados mesmo quando o CVV estava errado. Isto não é um erro nem um sinal de um cliente fraudulento; é um comportamento esperado integrado na forma como as redes de cartões e os emissores verificam os pagamentos atualmente.
Porque é que um pagamento com cartão pode, por vezes, ser efetuado com um CVV incorreto?
O CVV foi originalmente introduzido para comprovar que a pessoa que paga tem fisicamente o cartão na mão - é uma verificação do próprio cartão.
Desde então, o 3D Secure (3DS) foi introduzido como parte da Autenticação Forte do Cliente (SCA). Ao contrário do CVV, o 3DS foi concebido para verificar a identidade da pessoa que efetua o pagamento, não o cartão.
Por outras palavras: o CVV verifica o cartão, o 3DS verifica a pessoa.
Um pagamento com cartão dependia anteriormente de uma única verificação - o CVV. Atualmente, os emissores avaliam centenas de pontos de dados para cada transação, incluindo o resultado da autenticação 3DS. Se a maioria desses pontos de dados parecer correta, alguns emissores ainda aprovarão o pagamento mesmo que o CVV tenha sido introduzido incorretamente - por exemplo, se um cliente escolher acidentalmente o número errado ao introduzi-lo durante um período movimentado de finalização da compra.
O rigor desta verificação depende de quem está envolvido:
- Os emissores (o banco do cliente) definem as suas próprias regras: alguns exigem sempre um CVV correto, alguns aceitam um CVV incorreto se o 3DS tiver sido bem-sucedido, e alguns já não verificam o CVV.
- Os Prestadores de serviços de pagamento (PSPs) e os adquirentes (como a Mollie, que processam o pagamento em nome do comerciante): também podem escolher com que rigor aplicam esta verificação - de forma mais rigorosa para reduzir o risco de fraude, ou de forma mais flexível para reduzir o atrito e melhorar a conversão.
A Mollie dispõe de uma análise avançada de fraude e baseia-se em verificações 3DS - por isso, não aplicamos sistematicamente verificações de CVV. Mas, no futuro, procuramos dar aos nossos Comerciantes a maior flexibilidade possível
Porque é importante saber isto?
Se um cliente o contactar, confuso sobre o motivo pelo qual o pagamento foi efetuado apesar de ter introduzido o CVV errado, pode assegurar-lhe que isto é normal. Não significa que a página de pagamento esteja avariada ou que tenha ocorrido algo fraudulento.