Ökningen av näthandeln har gjort det enklare än någonsin att utöka kundbasen och uppmuntra till fler köp via en bekväm plattform, men denna revolution har också inneburit en ny era i bedrägerier. Oavsett om du driver ett multinationellt företag eller en liten lokal verksamhet är det viktigt att ha system som kan blockera bedrägliga aktörer från att köpa dina produkter med stulna kreditkortsnummer. Säkerhetskoder (CVV-koder) på kreditkort är ett viktigt verktyg för att hjälpa ditt företag att förhindra bedrägliga debiteringar och intäkter som går förlorade därigenom. Finansiell identitetsstöld, inklusive stulna kreditkortsnummer, är den vanligaste formen av identitetsstöld globalt, och mängden pengar som förloras på grund av bedrägerier ökar varje år. Sammantaget uppskattades e-handelsförlusterna till följd av betalningsbedrägerier online till 20 miljarder USD globalt 2021.

Företag förlitar sig på kreditkortens säkerhetskoder för att säkerställa att köp är giltiga och förhindra kundtvister, vilket förhindrar att tid och resurser slösas bort på bedrägliga köp. Här är vad du behöver veta för att börja verifiera köp med säkerhetskoder (CVV-koder).

Vad innehåller den här artikeln?

• Vad betyder CVV?
  
• Vad är en säkerhetskod (CVV-kod)?
  
• Var finns CVV-koden på ett kredit- eller bankkort?
  
• Hur fungerar CVV-koder?
  
• Så hjälper CVV-koder till att skydda företag mot bedrägerier
  

Vad betyder CVV?

CVV står för card verification value och kallas ibland CVC (card verification code) eller CSC (card security code). American Express särskiljer sina säkerhetsskoder genom att kalla dem kortidentifieringsnummer (card identification numbers, CID).

Vad är en säkerhetskod (CVV-kod)?

Idag har alla kredit- och bankkort säkerhetskoder för att förhindra bedrägerier. En CVV-kod för kreditkort är ett tre- eller fyrsiffrigt nummer som företag använder för att autentisera ett kort (tillsammans med kreditkortsnummer och utgångsdatum) när ett köp görs. CVV-koder intygar ett korts giltighet och gör det svårare för bedrägliga aktörer och hackare att använda stulna kreditkortsnummer, vilket skyddar både kortinnehavare och företag. CVV-koder är vanligtvis tresiffriga sekvenser, med undantag för American Express-kort, som använder en fyrsiffrig sekvens. Vissa finansinstitut experimenterar med dynamiska CVV-koder som ersätter det statiska numret med ett som ändras med jämna mellanrum och kan nås via en app snarare än via ett fysiskt kort, men de är ännu inte vanliga. Kortinnehavare måste göra sitt bästa för att hålla sina CVV-koder säkra för att undvika att falla offer för bedragare.

Var finns CVV-koden på ett kredit- eller bankkort?

På de flesta kredit- och bankkort är CVV-koden tryckt på baksidan av kortet nära fältet med underskriften. CVV-koderna för Visa-, Mastercard- och Discover-kreditkort är tresiffriga nummer på baksidan av kortet, till höger om fältet med underskriften. American Express-kort skiljer sig något: deras fyrsiffriga kod finns på framsidan av kortet. Eftersom kreditkortets CVV-kod inte är en del av kreditkortsnumret finns den i ett annat område på det fysiska kortet.

Hur fungerar CVV-koder?

En CVV-kod fungerar som en extra säkerhetsåtgärd för transaktioner. När en kund gör ett köp online eller via telefon måste kreditkortets CVV-nummer verifieras för att säkerställa att transaktionen är auktoriserad. Programvara för betalningsbehandling som Stripe Radar, en maskininlärningsbaserad lösning för bedrägeribekämpning som är integrerad i Stripe-plattformen, blockerar alla betalningar där CVV-koden inte klarar verifieringskontrollen. Om du aktiverar Stripe Dashboard för att samla in CVV, postnummer och faktureringsadress för varje kort i kassan, tillhandahåller Stripe den informationen till ett kortbetalningsnätverk för verifiering. Kortutfärdaren kontrollerar sedan informationen mot de uppgifter som finns om den auktoriserade kortinnehavaren. Om informationen inte stämmer överens misslyckas verifieringskontrollen och köpet går inte igenom. Du kan utföra CVV-verifiering genom att ange CVV-koden antingen när du skapar en betalning med en ny kortbetalningsmetod eller när du kopplar en ny kortbetalningsmetod till en kund.

Om någon till exempel stjäl ett kreditkortsnummer och försöker köpa något från din onlinebutik kommer de inte att kunna slutföra köpet med bara kreditkortsnumret och utgångsdatumet. (Om ett fysiskt kort stjäls kommer tjuvarna tyvärr att ha tillgång till CVV-koden.)

Så hjälper CVV-koder till att skydda företag mot bedrägerier

CVV-koder för kredit- och bankkort har ett syfte: att stoppa bedrägliga debiteringar innan de inträffar. E-handelsförluster från betalningsbedrägerier online ökade från uppskattningsvis 17,5 miljarder USD 2020 till 20 miljarder USD globalt 2021, och den totala kostnaden för företagen är ännu högre på grund av ökade driftskostnader och nätverksavgifter. Att integrera CVV-verifiering i kassaflödet är en viktig del av att skydda ditt företag från bedrägliga betalningar och undvika avgifter för återkreditering (chargeback).

Verifiera kortet
CVV-koder förhindrar bedrägerier genom att verifiera ett kredit- eller bankkort innan en betalning behandlas. Om ditt företag säljer produkter i fysisk miljö är det enkelt att verifiera betalningar genom att använda EMV-certifierade kortterminaler – som Stripes förcertifierade kortterminaler som fungerar med Stripe Terminal. För nätbutiker tillhandahåller verktyg som Stripe Checkout kortverifiering i realtid för att säkerställa att den auktoriserade kortinnehavaren är den person som gör köpet. Nyckeln är att använda programvara som sömlöst integrerar verifiering av CVV-koder, utan att störa flödet eller göra betalningsprocessen i kassan längre.

Förhindra kundtvister
När en bedräglig aktör använder någon annans kreditkortsuppgifter för att göra ett köp kan situationen bli ett stort huvudbry för företaget. Kontoägaren får vanligtvis en återbetalning för den bedrägliga debiteringen, men företagsägaren förlorar intäkter, måste skriva av kostnaden för de förlorade produkterna och måste ofta betala en återkrediteringsavgift till betalleverantören. Om man dessutom är blir indragen i många tvister kan det leda till större problem längre fram. Om ditt företag placeras i ett övervakningsprogram för återkrediteringar av betalningsnätverket på grund av en hög volym av återkrediteringar kan du bli tvungen att betala högre kostnader hos din betalleverantör och, i vissa fall, förbjudas att ta emot kortbetalningar helt och hållet.

Balans är nyckeln här. Företag måste göra allt som står i deras makt för att förhindra tvister och bedrägliga debiteringar utan att göra kassaprocessen komplicerad för kunderna eller avvisa legitima transaktioner. En undersökning som genomfördes 2020 visade att en tredjedel av kunderna sa att de aldrig skulle handla hos ett onlineföretag igen om deras beställning nekades på grund av misstanke om bedrägeri. Verktyg för identifiering av bedrägerier som Stripe Radar förhindrar bedrägliga betalningar innan de går igenom utan att driva bort riktiga kunder, vilket sparar tid och pengar för ditt företag.

Skydda dig mot hackare
Kortutgivare tillåter inte företag att lagra CVV-nummer för kreditkort i transaktionsdatabaser, vilket gör det svårt för hackare att stjäla dem. Även om hackare kan infiltrera ett företags databas eller webbplats och stjäla kreditkortsnummer och utgångsdatum, kommer de inte att hitta några CVV-nummer. Även om detta inte hindrar bedrägliga aktörer som stjäl fysiska kreditkort från att göra köp innebär detta extra skydd att hackningsattacker blir mindre skadliga för både företagsägare och kortinnehavare.

Att skydda ditt företag mot bedrägerier behöver inte vara komplicerat. Genom att se till att man gör grunderna rätt, som att använda kort- och CVV-kodverifiering, har man redan nått långt med arbetet att förhindra bestridda betalningar. Stripe Radars avancerade maskininlärning, som verifierar CVV-koder, är tillgängligt för alla Stripe-konton. För att bättre förstå hur Stripe Radar använder maskininlärning för att utvärdera varje transaktion för att förhindra bedrägerier kan du läsa den här artikeln.