Betalingen
CVV / CVC (kaartbeveiligingscode)
Bijgewerkt op
De CVV of CVC is de drie- of viercijferige beveiligingscode afgedrukt op een kaart, die de bank controleert om aan te tonen dat de koper de fysieke kaart heeft.
De kaartbeveiligingscode, ook wel CVC, CVV of CVV2 genoemd, staat op de kaart gedrukt en maakt geen deel uit van de magneetstrip of het kaartnummer, dus een gestolen lijst met kaartnummers bevat deze meestal niet.
Wanneer een checkout de code verzamelt, verifieert de uitgever deze tijdens de autorisatie. Bedrijven mogen deze niet opslaan, wat volgens Stripe de reden is waarom fraudeurs deze zelden verkrijgen bij een datalek. Een mislukte controle is een sterk teken dat de koper de kaart niet heeft.
De controle heeft beperkingen. Het houdt niemand tegen die een gestolen fysieke kaart vasthoudt, en wordt niet uitgevoerd bij betalingen waarbij geen code wordt ingevoerd, zoals verlengingen met opgeslagen kaarten en veel wallet-betalingen. Visa vermeldt N7 (afwijzing wegens CVV2-fout) onder zijn afwijzingscodes voor datakwaliteit.
Veelgestelde vragen
- Kan een winkel mijn CVV opslaan?
- Nee. Kaartregels verbieden het opslaan van de beveiligingscode na autorisatie, daarom worden betalingen met opgeslagen kaarten zonder deze gedaan.
- Wat gebeurt er als de CVC verkeerd is?
- De uitgever weigert de betaling meestal, of keurt deze goed met een mislukt controleresultaat dat de frauderegels van de handelaar kunnen blokkeren. Stripe rapporteert het als incorrect_cvc.