Paiements
CVV / CVC (code de sécurité de la carte)
Mis à jour le
Le CVV ou CVC est le code de sécurité à trois ou quatre chiffres imprimé sur une carte, que la banque vérifie pour prouver que l'acheteur possède la carte physique.
Le code de sécurité de la carte, également appelé CVC, CVV ou CVV2, est imprimé sur la carte et ne fait pas partie de la bande magnétique ou du numéro de carte, donc une liste volée de numéros de carte ne l'inclut généralement pas.
Lorsqu'un processus de paiement collecte le code, l'émetteur le vérifie pendant l'autorisation. Les entreprises ne sont pas autorisées à le stocker, ce que Stripe souligne comme étant la raison pour laquelle les fraudeurs l'obtiennent rarement lors d'une violation de données. Un contrôle échoué est un signe fort que l'acheteur ne possède pas la carte.
Le contrôle a des limites. Il n'empêche pas quelqu'un de détenir une carte physique volée, et il n'est pas exécuté sur les paiements où aucun code n'est saisi, tels que les renouvellements de cartes enregistrées et de nombreux paiements par portefeuille électronique. Visa liste N7 (refus pour échec CVV2) parmi ses codes de refus de qualité des données.
Questions fréquentes
- Un magasin peut-il enregistrer mon CVV ?
- Non. Les règles des cartes interdisent de stocker le code de sécurité après l'autorisation, c'est pourquoi les paiements par carte enregistrée sont effectués sans lui.
- Que se passe-t-il si le CVC est incorrect ?
- L'émetteur refuse généralement le paiement, ou l'approuve avec un résultat de vérification échoué que les règles anti-fraude du commerçant peuvent bloquer. Stripe le signale comme incorrect_cvc.