Perché alcuni negozi online non chiedono il codice a 3 cifre sul retro della mia carta di credito?

Come premessa generale: Nella maggior parte delle transazioni online in caso di controversia il beneficio del dubbio è dato al cliente. Cioè, se il cliente si rifiuta di pagare e sostiene che la sua transazione non è sua, la compagnia della carta annulla l'addebito e non paga il commerciante (o recupera se è già stato pagato).

Ci sono molti tipi di venditori online che usano una varietà di metodi per assicurarsi di non essere in perdita. Alcuni di questi sono:

1. Garantire l'inserimento di CVV a 3-4 cifre che indica che se qualcuno ha usato la carta, ne era in possesso. Tuttavia, chiunque in un POS, mentre striscia la carta, può prendere nota di questo e abusare della carta.
   
2. Convalida aggiuntiva dell'indirizzo/codice postale. Questo garantisce una protezione leggermente migliore che per un uso improprio, il numero della carta, il CVV, l'indirizzo devono essere noti.
   
3. Nonostante questo i commercianti online calcolano la probabile perdita dovuta alla frode e aumentano il prezzo del prodotto in quella misura.
   
4. Alcuni commercianti, come ad esempio Netflix, non si preoccupano di alcuna convalida, poiché il loro servizio prevede la consegna di un film a domicilio ogni giorno e conoscono molto meglio il cliente e possono facilmente rintracciare gli abbonati erranti. Inoltre il costo delle tasse è per un mese di servizio recuperato in anticipo. Questo può valere per una consegna occassioanale una tantum, per esempio da parte di Amazon, dato che il costo per rintracciare e recuperare la merce è alto. Anche se l'abbonato se ne va con un DVD al primo tentativo, la perdita per Netflix è solo il costo della copia del DVD anche se il guadagno per il ladro può essere il prezzo di mercato di tale DVD.
5. Simile è il caso, ad esempio, di Norton o di altri fornitori di servizi antivirus, semplicemente disattiverebbero il codice del prodotto (se pagato con carta e successivamente rifiutato) quando si va online e l'acquisto non avrebbe alcuna utilità.
   
6. L'industria online è anche afflitta da casi in cui le transazioni sono effettivamente fatte da proprietari di carte, che dopo aver goduto dei servizi contestano il reclamo con i fornitori di carte.
   
7. Alcuni paesi come l'India hanno imposto che tutte le transazioni online con carta siano convalidate da una password aggiuntiva oltre al numero della carta e al CVV. La password deve essere generata contattando la banca del commerciante prima che le transazioni online siano permesse. Naturalmente c'è ancora un dibattito se il commerciante è fuori dall'India, perché dovrebbe rispettare la norma aggiuntiva. Se una carta emessa al di fuori dell'India viene utilizzata in India, potrebbero non avere una password aggiuntiva rilasciata dai loro fornitori di carte.

Dato che le leggi sulla responsabilità del consumatore per le transazioni non autorizzate significano nessun costo nella maggior parte dei casi, il CVV è lì per proteggere il commerciante. Di solito un commerciante riceverà un costo inferiore dalla sua banca per elaborare la transazione con il codice CVV rispetto a quella senza.

Per quanto riguarda il caso di Netflix, (o qualsiasi altra fatturazione ricorrente) non se ne preoccuperebbe più di tanto perché le norme Visa/MC/Amex vietano la memorizzazione del CVV. Quindi, se lo raccolgono, viene usato solo per la prima transazione e i rinnovi usano solo il resto delle informazioni della carta (nome, data di scadenza, indirizzo).

La presenza del CVV indica che il commerciante ha una sicurezza migliore? Forse, forse no. Probabilmente significa che si preoccupano dei loro costi e vogliono pagare la banca il meno possibile per elaborare la transazione.

1. Possono verificare la carta per codice postale, indirizzo, ecc.
2. Possono accettare un rischio aggiuntivo in nome della convenienza/libertà. Dato che se la transazione viene respinta, il commerciante è quello che soffre, le società di carte di credito permetterebbero ad alcuni commercianti di cavarsela con controlli meno rigidi.

Ci sono diversi modi di autorizzare l'acquisto con carta di credito. Se alcuni scelgono un metodo meno sicuro è un loro problema. I commercianti vengono riaddebitati se viene usata una carta rubata.

Alcune aziende verificano l'indirizzo di spedizione con la compagnia della carta di credito e si rifiutano di spedire a un indirizzo alternativo senza un'ulteriore verifica offline. Naturalmente, questo è utile solo per i beni fisici.

La verità è che Visa non richiede al commerciante di inserire il numero di cvv prima di autorizzare una transazione. L'unica informazione veramente necessaria è il numero della carta di credito e la data di scadenza.