¿Qué es un CVV dinámico?

Comprar en línea o a través del móvil ofrece importantes ventajas tanto para los consumidores como para los comerciantes:

• Los clientes pueden comprar sus productos y servicios favoritos desde la comodidad de su hogar. No hay necesidad de viajar o esperar en largas filas.
• Las empresas pueden vender productos a aquellos que no pueden acceder físicamente a sus tiendas físicas. Es posible conectarse con clientes del otro lado del mundo.

Sin embargo, hay una desventaja en las transacciones con tarjeta no presente (CNP).

Se vuelve mucho más difícil para los comerciantes verificar si el titular de la cuenta de la tarjeta es la misma persona que está realizando la compra. Si un delincuente conoce el número de tarjeta, el nombre y la dirección de facturación de un cliente, puede iniciar transacciones no autorizadas y anónimas.

¿Cómo se utilizan los CVV para ayudar a prevenir el fraude?

Para ayudar a prevenir este tipo de fraude con tarjetas de crédito, muchos comerciantes y procesadores ahora requieren que los clientes proporcionen un valor de verificación de tarjeta (CVV) o un número de identificación de tarjeta (CID) durante el proceso de pago. Es posible que también haya escuchado estos términos antes: CVV2, CV2, CCV, cualquiera que sea el acrónimo con el que esté más familiarizado, el concepto es el mismo en cada caso.

Este valor es el código de tres dígitos ubicado a la derecha de la tira de firma en la parte posterior de la mayoría de las principales tarjetas de crédito y débito, o el código de cuatro dígitos en la esquina superior derecha en la parte frontal de las tarjetas American Express. Estos códigos CVV se consideran «estáticos» porque están impresos en la tarjeta de crédito o débito y no cambiarán a menos que al cliente se le emita una nueva tarjeta.

El proceso de CVV es simple: el cliente realiza un pedido con el comerciante y luego se le solicita que proporcione el CVV junto con otra información estándar, como nombre, dirección de facturación y número de tarjeta de crédito. El comerciante envía el código al emisor de la tarjeta para autorizarlo. El CVV se comprueba para verificar su validez contra lo que el emisor de la tarjeta tiene registrado y devuelve una autorización o rechazo al comerciante.

Aunque este requisito de seguridad adicional ayuda a reducir el fraude, los CVV pueden ser robados junto con el resto de la información de la tarjeta de crédito. Esto podría suceder cuando:

• Cualquier persona que haya tenido o visto su tarjeta puede copiar el código y usarlo más tarde.
• El malware en el sistema de pago de un comerciante hojea los detalles de la tarjeta de crédito antes de que estén encriptados.

Ahora, hay un movimiento creciente para usar códigos CVV dinámicos que ofrecen una protección aún mayor contra compras no autorizadas.

¿Cómo funciona la protección dinámica CVV?

En lugar de tener un código estático de tres o cuatro dígitos en la parte posterior o frontal de la tarjeta, la tecnología CVV dinámica crea un nuevo código periódicamente. Hay un par de tipos diferentes de esta tecnología:

• Cuando un cliente está listo para iniciar una transacción, recibe un mensaje de texto SMS o un correo electrónico con un PIN de un solo uso.  Ese código único expira después de que se complete la compra, o dentro de las próximas horas. Realizar una nueva compra a partir de entonces requiere generar otro código único que solo se envía al correo electrónico o número de teléfono registrado para ese usuario.
• Pequeñas pantallas electrónicas están incrustadas directamente en la parte posterior de la tarjeta, y el código cambia cada 30-60 minutos.

La tecnología CVV dinámica todavía es relativamente nueva, y tomará algún tiempo para que esta tecnología se generalice en la industria de pagos. Aún así, esta medida de seguridad muestra mucha promesa, especialmente porque el fraude con tarjetas de crédito en línea continúa aumentando casi cinco años después de la adopción en los Estados Unidos del estándar EMV para compras en la tienda.

¿Interesado en aprender más?

Si usted es un comerciante y está interesado en aprender sobre la protección contra el fraude para su negocio, continúe leyendo nuestro blog con información relevante a los negocios de hoy en día.