Conferências de verificação de cartão
Saiba como usar conferências de verificação de cartão para se proteger contra contestações e fraudes.
Quando um pagamento com cartão é enviado para autorização à bandeira do cartão, a Stripe informa o CVC, código postal e endereço de cobrança para verificação (se coletados do cliente por você no fluxo de checkout). O emissor do cartão verifica se os dados correspondem aos dados do cadastro do titular do cartão. Se não estiverem corretos, a conferência de verificação falha. O CVC ou o código postal incorretos podem indicar fraude no pagamento. Analise a situação cuidadosamente antes de executar o pedido.
Cada objeto Charge inclui a resposta de verificação no atributo source. Os resultados da verificação também ficam disponíveis na visualização do pagamento no Dashboard.
Se nenhum dado for coletado, o emissor do cartão não consegue fazer a verificação. Colete o CVC, código postal e endereço de cobrança em todos os pagamentos para evitar esse problema. Os resultados da conferência de verificação ajudam a melhorar a detecção de fraudes.
Conferência do código de verificação do cartão (CVC)
O CVC (ou CVV) é o número de três ou quatro dígitos impresso diretamente em um cartão ao qual somente os titulares com posse física do cartão devem ter acesso. Quando você solicita o valor CVC com uma forma de pagamento com cartão (durante o pagamento ou ao vincular a forma de pagamento ao perfil de um cliente), o emissor do cartão verifica o valor durante a autorização da transação.
O Radar permite bloquear pagamentos que não passam na verificação do emissor do cartão em diversas situações, habilitando uma regra no Dashboard. Isso não afeta os pagamentos em que a verificação de CVC não pôde ser realizada ou está indisponível. Por exemplo, carteiras como Apple Pay ou pagamentos fora de sessão não exigem esse requisito.
As empresas não podem armazenar o número de CVC, portanto, é improvável que os fraudadores obtenham o CVC por meio de uma violação de computador, tornando a verificação de CVC uma ferramenta eficaz de prevenção de fraudes. No entanto, a verificação de CVC não protege contra o roubo físico de um cartão, nem computadores ou sites com pouca segurança.
Verificação de endereço (AVS)
Quando você solicita o código postal e o endereço de cobrança com uma forma de pagamento com cartão (durante o pagamento ou ao vincular a forma de pagamento ao perfil de um cliente), o emissor do cartão executa uma verificação AVS para conferir se correspondem ao endereço de cobrança registrado.
O Radar permite bloquear pagamentos que não passam na verificação de código postal (AVS) em várias situações, ativando uma regra no Dashboard. Verificações de AVS podem falhar para pagamentos legítimos. Por exemplo, um cliente que informa um endereço incorreto ou se muda sem notificar o emissor do cartão pode ver pagamentos com falha na verificação de endereço.
As verificações do AVS não são feitas da mesma forma em todos os países e emissores de cartão. Por exemplo, alguns países não usam código postal e alguns emissores de cartão não aceitam a verificação de endereço. A maioria dos cartões emitidos nos Estados Unidos, Canadá e Reino Unido aceita a verificação de endereço.