CVV2
Introduction
Le CVV2 est un code visuel de trois ou quatre chiffres ajoutant un niveau de sécurité supplémentaire pour la vente à distance. Il possède des appelations différentes suivant les réseaux :
- MasterCard - CVC2 (Card Validation Code)
- VISA - CVV2 (Card Verification Value)
- JCB - CAV2 (Card Authentication Value)
- American Express - CID ou 4DBC (Card Identification Data ou 4-Digit Banking Code)
Situé à l'arrière de toutes les cartes de crédit, le code CVV2 est constitué des trois derniers chiffres imprimés sur la barre de signature au verso.
Les cartes American Express ont un code à quatre chiffres imprimé sur le devant de la carte au-dessus du numéro, appelé CID ou 4DBC.
Aperçu
Dans le cadre d'un paiement à distance, la présence du code CVV2 ajoute un niveau de sécurité supplémentaire au moment de passer la commande.
- Le client passe commande auprès de votre site marchand.
- Sur votre page de paiement, vous demandez au client le code CVV2 et l'envoyez dans votre requête de paiement.
- Notre plateforme le transmet juqu'à l'établissement émetteur à travers la requête d'autorisation.
- L'émetteur de la carte vérifie le code CVV2 pour en déterminer la validité, puis renvoie un code réponse CVV2 accompagné de la décision d'autorisation.
- Avant de finaliser la transaction, vous pouvez évaluer le code réponse CVV2 en tenant compte de la décision d'autorisation et de toute autre donnée pertinente ou suspecte. Vous pouvez également vérifier le CVV2 sans requête d'autorisation en utilisant une requête de renseignement, disponible dans certaines régions.
Étant donné que les transactions à distance présentent un risque accru pour les vols de numéros de compte, vous devez être diligent dans vos efforts de contrôle de la fraude. Le CVV2 peut vous aider à différencier les bons clients des fraudeurs qui opèrent anonymement. Il vous permet de prendre une décision plus éclairée avant de finaliser une transaction à distance.
- Réduction des impayés : L'utilisation du CVV2 réduit potentiellement le volume des impayés liées à la fraude. La réduction des impayés liées à la fraude se traduit par une rentabilité maximale.
- Amélioration du résultat net : Pour les marchands, les transactions frauduleuses peuvent entraîner une perte de revenus et également signifier un temps et des coûts de traitement supplémentaires, ce qui réduit souvent les marges bénéficiaires. Le CVV2 complète les outils de détection de fraude actuels du marchand pour offrir une plus grande opportunité de contrôler les pertes et les coûts d'exploitation.
Codes statut
Après avoir obtenu le code réponse CVV2 de la carte, le numéro de compte et la date d'expiration de la carte :
- Envoyez les indicateurs de présence CVV2 comme demandé dans le guide développeur avec les autres données d'autorisation requises (c'est-à-dire le numéro de compte, la date d'expiration et le montant de la transaction).
- Après avoir reçu une réponse d'autorisation positive, évaluez le code réponse CVV2 et prenez les mesures appropriées en fonction de toutes les caractéristiques de la transaction.
| M – Correspondance | Finalisez la transaction (en tenant compte de toutes les caractéristiques de la transaction et de toute donnée douteuse). |
|---|---|
| N – Pas de correspondance* | Considérez le cas “Pas de correspondance” comme un signe potentiel de fraude et prenez-le en compte avec la réponse d'autorisation et toute autre donnée douteuse. Éventuellement, suspendre la commande pour une vérification supplémentaire. |
| P – Non traité | Considérez le cas “Non traité” comme un problème technique systémique ou la requête ne contenait pas toutes les informations nécessaires pour vérifier le code CVV2. Soumettez à nouveau la requête d'autorisation. |
| S – Le CVV2 devrait être sur la carte | Envisagez de confirmer auprès de votre client qu'il ou elle a vérifié le bon emplacement du CVV2 sur sa carte. Toutes les cartes valides doivent avoir le CVV2 imprimé dans la barre de signature au verso. |
| U – L'émetteur ne participe pas au service CVV2 | Évaluez l'ensemble des informations disponibles et décidez si vous souhaitez poursuivre la transaction ou investiguer davantage. |
| X – L'émetteur n'a pas répondu | Évaluez l'ensemble des informations disponibles et décidez si vous souhaitez poursuivre la transaction ou investiguer davantage. |
| 0 – Aucun service disponible | L'acquéreur ne fournit pas le service CVV2. Évaluez l'ensemble des informations disponibles et décidez si vous souhaitez poursuivre la transaction ou investiguer davantage. |
Informations supplémentaires
L'utilisation du code de sécurité de la carte est l'une des actions de base pour le contrôle de la fraude. Si le service CVV2 est disponible, obtenez le code CVV2 à trois ou quatre chiffres du titulaire de la carte. Un code CVV2 validé par l'émetteur est un bon indicateur que la carte est authentique.