Kaj je CVV?
CVV pomeni vrednost za preverjanje kartice, ki jo American Express imenuje identifikacijska številka kartice (CID). To je varnostna koda na vaši kreditni ali debetni kartici. Visa in Mastercard uporabljata 3-mestno številko na hrbtni strani kartice, medtem ko American Express uporablja 4-mestno številko na sprednji strani kartice. Pomaga preveriti, ali imate fizično kartico, in lahko pomaga zmanjšati goljufije pri spletnih, telefonskih ali poštnih naročilih, pri katerih kartica ni fizično predložena.
Ali ste vedeli, da lahko stranka uspešno opravi nakup, tudi če je CVV vnesla napačno?
Morda se zdi, da bi vnos napačnega CVV-ja vedno povzročil neuspešno plačilo. V praksi to ni vedno res - nekatera plačila so še vedno uspešna, tudi če je bil CVV napačen. To ni napaka ali znak goljufive stranke; to je pričakovano delovanje, vgrajeno v način, kako kartična omrežja in izdajatelji danes preverjajo plačila.
Zakaj je lahko plačilo s kartico včasih uspešno ob napačnem CVV-ju?
CVV je bil prvotno uveden kot dokaz, da ima oseba, ki plačuje, kartico fizično v rokah - gre za preverjanje same kartice.
Od takrat je bil v okviru močne avtentikacije strank (SCA) uveden 3D Secure (3DS). Za razliko od CVV-ja je 3DS zasnovan za preverjanje identitete osebe, ki opravlja plačilo, ne kartice.
Z drugimi besedami: CVV preverja kartico, 3DS preverja osebo.
Plačilo s kartico je nekoč temeljilo na enem samem preverjanju - CVV-ju. Danes izdajatelji za vsako transakcijo ocenjujejo na stotine podatkovnih točk, vključno z rezultatom avtentikacije 3DS. Če je večina teh podatkovnih točk videti pravilna, bodo nekateri izdajatelji plačilo še vedno odobrili, tudi če je bil CVV vnesen napačno - na primer, če stranka med vnosom med postopkom na blagajni pomotoma izbere napačno številko.
Kako strogo je to preverjanje, je odvisno od vpletenih:
- Izdajatelji (banke strank) določajo svoja pravila: nekateri vedno zahtevajo pravilen CVV, nekateri sprejmejo napačen CVV, če je bil 3DS uspešen, nekateri pa CVV-ja sploh ne preverjajo več.
- Ponudniki plačilnih storitev (PSP-ji) in pridobitelji (kot je Mollie, ki obdelujejo plačilo v imenu trgovca): lahko prav tako izberejo, kako strogo bodo izvajali to preverjanje - strožje za zmanjšanje tveganja goljufij ali bolj prizanesljivo za zmanjšanje ovir in izboljšanje konverzije.
Mollie uporablja napredno preverjanje goljufij in se zanaša na preverjanja 3DS - zato preverjanj CVV ne uveljavlja sistematično. V prihodnje pa želimo svojim Trgovcem zagotoviti čim več prilagodljivosti
Zakaj je to dobro vedeti?
Če vas stranka zmedena kontaktira, ker je bilo njeno plačilo uspešno kljub vnosu napačnega CVV-ja, ji lahko zagotovite, da je to običajno. To ne pomeni, da je plačilna stran pokvarjena ali da je prišlo do česar koli goljufivega.