De opkomst van online winkelen maakte het gemakkelijker dan ooit om je klantenbestand uit te breiden en meer aankopen aan te moedigen via een handig platform, maar het luidde ook een nieuw tijdperk van fraude in. Of je nu een multinational runt of een klein lokaal bedrijf, het is belangrijk om systemen te hebben om te voorkomen dat fraudeurs je producten kopen met gestolen creditcardnummers. Creditcard CVV-codes zijn een belangrijk hulpmiddel om je bedrijf te helpen frauduleuze betalingen en daarmee misgelopen omzet te voorkomen. Financiële identiteitsdiefstal, waaronder gestolen creditcardnummers, is wereldwijd de meest voorkomende vorm van identiteitsdiefstal en de hoeveelheid geld die verloren gaat door fraude stijgt per jaar. In totaal werden de verliezen door e-commerce als gevolg van fraude met online betalingen geschat op 20 miljard dollar wereldwijd in 2021.

Bedrijven vertrouwen op CVV-codes van creditcards om ervoor te zorgen dat aankopen geldig zijn en om chargebacks van klanten te voorkomen. Zo wordt voorkomen dat tijd en middelen worden verspild aan frauduleuze aankopen. Dit is wat je moet weten om aankopen te verifiëren met CVV-codes.

Wat staat er in dit artikel?

• Waar staat CVV voor?
  
• Wat is een CVV-waarde (Card Verification Value)?
  
• Waar bevindt de CVV zich op een creditcard of debitcard?
  
• Hoe werken CVV-codes?
  
• Hoe CVV-codes bedrijven helpen beschermen tegen fraude
  

Waar staat CVV voor?

CVV staat voor Card Verification Value en wordt ook wel CVC (Card Verification Code) of CSC (Card Security Code) genoemd. American Express onderscheidt zijn verificatiecodes door ze kaartidentificatienummers (CID) te noemen.

Wat is een CVV-waarde (Card Verification Value)?

Tegenwoordig hebben alle creditcards en debitcards een CVV-nummer om fraude te voorkomen. Een creditcard CVV-code is een drie- of viercijferig nummer dat bedrijven gebruiken om een kaart te authenticeren (samen met het creditcardnummer en de vervaldatum) wanneer een aankoop wordt gedaan. CVV-codes bewijzen de geldigheid van een kaart en maken het voor fraudeurs en hackers moeilijker om gestolen creditcardnummers te gebruiken, waardoor zowel kaarthouders als bedrijven worden beschermd. CVV-codes zijn meestal reeksen van drie cijfers, met uitzondering van American Express-kaarten, die een reeks van vier cijfers gebruiken. Sommige financiële instellingen experimenteren met dynamische CVV-codes die het statische nummer vervangen door een nummer dat periodiek verandert en toegankelijk is via een app in plaats van via een fysieke kaart, maar die zijn nog niet gebruikelijk. Kaarthouders moeten hun best doen om hun CVV-codes veilig te houden om te voorkomen dat ze het slachtoffer worden van oplichters.

Waar bevindt de CVV zich op een creditcard of debitcard?

Voor de meeste creditcards en debitcards wordt de CVV-code afgedrukt op de achterkant van de kaart bij het handtekeningpaneel. De CVV-codes voor Visa-, Mastercard- en Discover-creditcards zijn driecijferige getallen op de achterkant van een kaart, rechts van het handtekeningvak. American Express-kaarten verschillen enigszins: hun viercijferige code is te vinden op de voorkant van de kaart. Omdat de CVV-code van een creditcard geen deel uitmaakt van het creditcardnummer, bevindt deze zich in een ander gedeelte van de fysieke kaart.

Hoe werken CVV-codes?

Een CVV-code fungeert als extra beveiligingsmaatregel voor transacties. Wanneer een klant online of telefonisch een aankoop doet, moet het CVV-nummer van de creditcard worden geverifieerd om er zeker van te zijn dat de transactie is geautoriseerd. Software voor betalingsverwerking zoals Stripe Radar, een oplossing voor fraudepreventie op basis van machine-learning die is geïntegreerd in het Stripe-platform, blokkeert alle betalingen die niet door de CVV-verificatiecontrole heen komen. Als je je Stripe Dashboard bij het afrekenen de CVV, de postcode en het factuuradres van elke betaalkaart laat verzamelen, stuurt Stripe die gegevens ter verificatie door aan een kaartnetwerk. De kaartverstrekker vergelijkt de gegevens vervolgens met de gegevens van de geautoriseerde kaarthouder. Als de gegevens niet overeenkomen, mislukt de verificatiecontrole en gaat de aankoop niet door. Je kunt de CVV-verificatie uitvoeren door de CVV-code op te geven wanneer je een betaling maakt met een nieuwe kaartbetaalmethode of wanneer je een nieuwe kaartbetaalmethode aan een klant koppelt.

Als iemand bijvoorbeeld een creditcardnummer steelt en iets probeert te kopen in je online winkel, kan hij de aankoop niet voltooien met alleen het creditcardnummer en de vervaldatum. (Helaas, als een dief een fysieke kaart steelt, heeft hij toegang tot de CVV.)

Hoe CVV-codes bedrijven helpen beschermen tegen fraude

CVV-codes voor creditcards en debitcards dienen één doel: frauduleuze betalingen stoppen voordat ze plaatsvinden. E-commerce verliezen als gevolg van fraude met online betalingen stegen van naar schatting 17,5 miljard dollar in 2020 tot 20 miljard dollar wereldwijd in 2021 en de totale kosten voor bedrijven zijn nog hoger door hogere operationele kosten en netwerkkosten. Het integreren van CVV-verificatie in je afrekenproces is een belangrijk onderdeel om je bedrijf te beschermen tegen frauduleuze betalingen en om chargebackkosten te voorkomen.

De kaart verifiëren
CVV-codes voorkomen fraude door een creditcard of debitcard te verifiëren voordat een betaling kan worden verwerkt. Als je bedrijf producten fysiek verkoopt, kun je de verificatie van betalingen eenvoudig verifiëren als je EMV-gecertificeerde kaartlezers gebruikt, zoals de gecertificeerde kaartlezers van Stripe die werken met Stripe Terminal. Voor online winkels bieden tools zoals Stripe Checkout realtime kaartvalidatie om er zeker van te zijn dat de geautoriseerde kaarthouder de persoon is die de aankoop doet. De sleutel is om software te gebruiken die CVV-codeverificatie naadloos integreert in de mix, zonder de flow te verstoren of het afrekenproces te verlengen.

Chargebacks van klanten voorkomen
Wanneer een fraudeur de creditcardgegevens van iemand anders gebruikt om een aankoop te doen, kan de situatie een enorme hoofdpijn voor het bedrijf worden. Terwijl de accounteigenaar meestal een terugbetaling ontvangt voor de frauduleuze betaling, loopt de bedrijfseigenaar inkomsten mis, moet hij de kosten van de verloren producten afschrijven en vaak moet hij terugboekingskosten betalen aan de betalingsverwerker. Bovendien kan het verzamelen van een lange lijst met geschillen later tot grotere problemen leiden. Als je bedrijf onder een chargebackmonitoringsprogramma van een netwerk komt te staan vanwege het grote aantal chargebacks, kun je hogere kosten moeten maken van je betalingsverwerker en in sommige gevallen kun je een verbod krijgen om kaartbetalingen te accepteren.

Balans is de sleutel. Bedrijven moeten alles doen wat in hun macht ligt om chargebacks en frauduleuze betalingen te voorkomen zonder dat klanten het afrekenen moeilijk maken of legitieme transacties weigeren. Uit een onderzoek uit 2020 zei een derde van de klanten dat ze nooit meer bij een online bedrijf zouden winkelen als hun bestelling werd geweigerd op verdenking van fraude. Tools voor fraudedetectie zoals Stripe Radar voorkomen frauduleuze betalingen voordat ze worden doorgevoerd zonder echte klanten weg te jagen, waardoor je bedrijf tijd en geld bespaart.

Bescherming tegen hackers
Kaartuitgevers staan niet toe dat bedrijven CVV-nummers van creditcards opslaan in transactiedatabases, waardoor ze moeilijk te stelen zijn voor hackers. Zelfs als hackers in staat zijn om een bedrijfsdatabase of website te infiltreren en creditcardnummers en vervaldatums te stelen, zullen ze geen CVV-nummers achterhalen. Hoewel dit fraudeurs die fysieke creditcards stelen er niet van weerhoudt aankopen te doen, maakt de extra bescherming hackschema's minder schadelijk voor zowel bedrijfseigenaren als kaarthouders.

Je bedrijf beschermen tegen fraude hoeft niet ingewikkeld te zijn. Het behandelen van de basisprincipes, zoals het gebruik van kaart- en CVV-codeverificatie, helpt een grote bijdrage aan het voorkomen van chargebacks. De geavanceerde machine-learningfunctionaliteit van StripeRadar, waarmee CVV-codes worden geverifieerd, is beschikbaar voor elke Stripe account. Kom meer te weten over hoe Stripe Radar machine-learning gebruikt om elke transactie te evalueren met het oog op fraudepreventie. Lees hier meer.