Comment Amazon me facture-t-il sans CVC / CVV / CVV2?
La carte en question est un VISA, si cela est important. Je ne l'ai remarqué que sur Amazon. Tous les autres sites sur lesquels j'ai acheté quelque chose, jamais, ont eu besoin du code CVC pour la carte. Cependant, je sais que je ne suis jamais entré dans le CVC sur Amazon lorsque j'y ai ajouté ma carte, et cela me dérange depuis. Comment chargent-ils avec succès la carte sans le code CVC?
Ce code n'est pas nécessaire. Cela peut entraîner plus de fraude et plus de débits compensatoires, mais Amazon maintient ces chiffres bas afin qu'ils puissent offrir une expérience d'achat plus rapide, comme un seul clic.
La seule chose nécessaire pour effectuer un achat est le numéro de la carte et, dans de rares cas, la date d'expiration, qu'elle soit numérique ou magnétique. La plupart des systèmes nécessitent plus d'informations (telles que le nom complet, le numéro de téléphone de la banque, l'adresse de facturation physique avec le code postal, etc.) pour pouvoir faire face à la fraude et/ou aux rétrofacturations, et cela est parfois appliqué par la banque émettrice.
Amazon paie un taux légèrement plus élevé pour accepter votre paiement sans le CVV, mais le CVV n'est pas strictement requis pour présenter une transaction - tout le monde utilise le CVV car il obtient un taux inférieur s'il est présent (moins de risque, moins de coût). Personne qui sait ce qu'il fait ne stockera votre CVV - si les réseaux de cartes soupçonnent que vous stockez le CVV, vous aurez VRAIMENT rapidement des auditeurs légaux sur votre site.
Où est définie la procédure? Comme indiqué ci-dessus, c'est la banque qui gère le compte marchand et il existe un large éventail de flexibilité qui dépend principalement de l'historique du commerçant pour de nombreuses bonnes transactions et très peu de refacturations. Vous et moi ne pourrons peut-être pas traiter les transactions sans date d'expiration, mais Amazon le peut sûrement s'il le souhaite ...
Le CVC (parfois "CVV" ou "CVV2") est censé indiquer si la carte est présente au moment de la transaction. Les sociétés de cartes exigent qu'il ne soit jamais stocké ou enregistré, mais plutôt transmis directement du client à la passerelle du commerçant, puis immédiatement oublié. Par conséquent, chaque fois que vous donnez ce numéro à un commerçant, il est censé l'utiliser immédiatement, puis l'oublier immédiatement.
Étant donné que ce numéro n'est théoriquement jamais enregistré dans une base de données, le fait d'avoir ce numéro présent au moment de la transaction devrait indiquer avec plus de certitude que la carte elle-même est réellement présente et donc que la transaction n'est pas frauduleuse. En tant que tel, fournir ce nombre diminue la probabilité de rejet de la transaction.
Alternativement, une transaction soumise sans le CVC indique que la transaction a été soumise en utilisant les informations de carte de crédit précédemment stockées, mais la carte n'était pas elle-même présente au moment de la transaction.
Certains commerçants vous demandent de fournir ce numéro lorsque sauvegarde une carte dans le fichier. Ce qu'ils devraient faire avec le code de vérification s'ils le font, c'est demander à la banque de vérifier que le code correspond en fait, mais alors ils devraient pas stocker le code CVC dans leur base de données. Le but serait de s'assurer que vous ne stockez pas dans le dossier une carte de crédit volée - principalement pour la sécurité du commerçant.
Si un commerçant stocke en fait ce code et qu'une société de cartes le découvre, c'est un gros problème et peut entraîner des amendes élevées.
Cette question a reçu une réponse suffisante.
Cependant, un autre fait que je crois intéressant et pertinent est que même si un commerçant récupère votre CVV2 et découvre qu'il est incorrect, le commerçant peut toujours vous facturer à sa discrétion .
L'émetteur peut renvoyer plusieurs informations au commerçant (par exemple, autorisation ou refus, service de vérification d'adresse (AVS) et réponses de correspondance CVV2). AVS indique au commerçant dans quelle mesure l'adresse de facturation fournie par le titulaire de la carte correspond à l'adresse de facturation enregistrée. Un avis de rejet l'emporte sur toute décision que le commerçant peut prendre pour accepter la transaction, tandis que le traitement des réponses AVS et CVV2 est à la discrétion du commerçant [ 23].
Molloy, I., Li, J. & Li, N. 2008, "Dynamic Virtual Credit Card Numbers" dans Springer Berlin Heidelberg, Berlin, Heidelberg, pp. 208-223.
La référence 23 dans le document cité ci-dessus est:
Visa International Service Association: Règles pour les marchands de visas - directives d'acceptation des cartes et de gestion des débits Rapport technique, Visa International Service Association (2005)
Cela répond également à une question étroitement liée (celle de charger avec un CVV2 incorrect, par opposition à aucun CVV2 du tout) qui, je crois, a été marquée comme un double de cette question de manière incorrecte.
Je confirme qu'Amazon n'utilise étrangement pas CVC (également "CVV" ou "CVV2"), mais il n'y a rien de magique sur Amazon lui-même, c'est à la banque d'accepter les paiements sans ce code de sécurité.
Par exemple, dans mon cas, je n'ai pas pu associer une carte maître comme moyen de paiement, car ma banque n'a probablement pas accepté de facturer sans ce code. J'ai demandé de l'aide sur Amazon et on m'a répondu:
Merci de votre intérêt pour Amazon Web Services. Je suis désolé des problèmes que vous rencontrez pour activer vos services. La plupart des services Web Amazon nécessitent qu'une carte de crédit valide soit ajoutée à votre compte.
J'ai vérifié votre compte et constaté que nous n'avons pas pu autoriser votre carte de crédit pour votre récente inscription.
- Amazon n'est pas configuré pour accepter le code de sécurité CVV2 associé aux cartes de crédit. Votre banque peut être en mesure de lever temporairement cette exigence.
Comme vous le voyez, ils suggèrent de demander à ma banque de lever temporairement cette exigence afin de pouvoir facturer sans utiliser le CVC.
Encore une fois, certaines banques peuvent accepter de ne pas utiliser ce CVC, d'autres non, très probablement, ne mettront Amazon en liste blanche que parce qu'il s'agit d'Amazon.