Comprobaciones de verificación de tarjeta
Cómo utilizar las comprobaciones de verificación de tarjetas para protegerse contra el fraude y las disputas.
Cuando se envía un pago con tarjeta a la red de tarjetas para que lo autorice, Stripe informa el CVC, el código postal y la dirección de facturación para verificarlos (y saber si le cobraste el importe al cliente durante el flujo de finalización de compra). El emisor de la tarjeta compara estos datos con la información sobre el titular de la tarjeta que tiene en sus registros. Si la información proporcionada no coincide, se produce un error en la verificación. Un error en el CVC o en el código postal puede indicar que el pago es fraudulento, por lo que debes revisar estos datos con cuidado antes de completar el pedido.
Cada objeto Charge incluye la respuesta de verificación como parte de su atributo source. También puedes buscar los resultados de la verificación en el Dashboard al ver un pago.
Si no se recopila ningún dato, el emisor de la tarjeta no puede hacer la comprobación de verificación. Recopila el CVC, el código postal y la dirección de facturación de cada pago para evitar este problema. Los resultados de las comprobaciones de verificación ayudan a mejorar la detección de actividades fraudulentas.
Comprobación del código de verificación de la tarjeta (CVC)
El CVC (o CVV) es el número de tres- o cuatro dígitos impreso directamente en una tarjeta al que solo deberían acceder los titulares de tarjetas con posesión física de la tarjeta. Cuando solicitas el número de CVC con un método de pago con tarjeta (durante el pago o al asociar el método de pago al perfil de un cliente), el emisor de la tarjeta verifica el número durante la autorización de la transacción.
Radar te permite bloquear los pagos que no pasan la verificación del emisor de la tarjeta en varias situaciones. Para ello, habilita una regla a través del Dashboard. Esto no afecta a los pagos en los que la verificación de CVC no se haya podido realizar o no esté disponible. Por ejemplo, las carteras como Apple Pay o los pagos fuera de la sesión no lo exigen.
Las empresas no pueden almacenar el número de CVC, por lo que es poco probable que los estafadores lo obtengan a través de una violación informática, lo que convierte a la verificación del CVC en una herramienta eficaz de prevención del fraude. Sin embargo, la verificación del CVC no protege contra el robo de una tarjeta física, ni contra computadoras o sitios web con poca seguridad.
Verificación de domicilio (AVS)
Cuando solicitas el código postal y la dirección de cobro con un método de pago con tarjeta (durante el pago o al asociar el método de pago al perfil de un cliente), el emisor de la tarjeta realiza una comprobación AVS para verificar que coincidan con la dirección de cobro registrada.
Radar te permite bloquear los pagos que no pasan la verificación del código postal (AVS) en diversas situaciones. Para ello, habilita una regla en el Dashboard. Las comprobaciones AVS pueden fallar para pagos legítimos. Por ejemplo, un cliente que introduce una dirección equivocada o se muda sin avisar al emisor de la tarjeta podría ver pagos en los que falla la comprobación de la dirección.
La aceptación de las comprobaciones AVS varía según el país y el emisor de la tarjeta. Por ejemplo, algunos países no usan un código postal y algunos emisores de tarjetas no admiten la verificación de la dirección postal. La mayoría de las tarjetas emitidas en los Estados Unidos, Canadá y el Reino Unido sí admiten esta verificación.