Comprobaciones de verificación de tarjeta
Cómo utilizar las comprobaciones de verificación de tarjetas para protegerse contra el fraude y las disputas.
When a card payment is submitted to a card network for authorization, Stripe provides the CVC, postal code, and billing street address for them to verify (if you collected these from the customer in your checkout flow). The card issuer checks this against the information they have on file for the cardholder. If the provided information doesn’t match, the verification check fails. A failed CVC or postal code check can indicate the payment is fraudulent, so review it carefully before fulfilling the order.
Cada objeto Charge incluye la respuesta de verificación como parte de su atributo source. También puedes buscar los resultados de la verificación en el Dashboard al ver un pago.
Si no se recopila ningún dato, el emisor de la tarjeta no puede hacer la comprobación de verificación. Recopila el CVC, el código postal y la dirección de facturación de cada pago para evitar este problema. Los resultados de las comprobaciones de verificación ayudan a mejorar la detección de actividades fraudulentas.
Comprobación del código de verificación de la tarjeta (CVC)
El CVC (o CVV) es el número de tres- o cuatro dígitos impreso directamente en una tarjeta al que solo deberían acceder los titulares de tarjetas con posesión física de la tarjeta. Cuando solicitas el número de CVC con un método de pago con tarjeta (durante el pago o al asociar el método de pago al perfil de un cliente), el emisor de la tarjeta verifica el número durante la autorización de la transacción.
Radar te permite bloquear los pagos que no pasan la verificación del emisor de la tarjeta en varias situaciones. Para ello, habilita una regla a través del Dashboard. Esto no afecta a los pagos en los que la verificación de CVC no se haya podido realizar o no esté disponible. Por ejemplo, las carteras como Apple Pay o los pagos fuera de la sesión no lo exigen.
Las empresas no pueden almacenar el número de CVC, por lo que es poco probable que los estafadores lo obtengan a través de una violación informática, lo que convierte a la verificación del CVC en una herramienta eficaz de prevención del fraude. Sin embargo, la verificación del CVC no protege contra el robo de una tarjeta física, ni contra computadoras o sitios web con poca seguridad.
Verificación de domicilio (AVS)
Cuando solicitas el código postal y la dirección de cobro con un método de pago con tarjeta (durante el pago o al asociar el método de pago al perfil de un cliente), el emisor de la tarjeta realiza una comprobación AVS para verificar que coincidan con la dirección de cobro registrada.
Radar te permite bloquear los pagos que no pasan la verificación del código postal (AVS) en diversas situaciones. Para ello, habilita una regla en el Dashboard. Las comprobaciones AVS pueden fallar para pagos legítimos. Por ejemplo, un cliente que introduce una dirección equivocada o se muda sin avisar al emisor de la tarjeta podría ver pagos en los que falla la comprobación de la dirección.
La aceptación de las comprobaciones AVS varía según el país y el emisor de la tarjeta. Por ejemplo, algunos países no usan un código postal y algunos emisores de tarjetas no admiten la verificación de la dirección postal. La mayoría de las tarjetas emitidas en los Estados Unidos, Canadá y el Reino Unido sí admiten esta verificación.