Las reglas AVS y CVV sólo se aplican a las tarjetas de crédito.
Ofrecemos reglas personalizables del Sistema de Verificación de Direcciones (AVS) y del Valor de Verificación de la Tarjeta (CVV) como parte de nuestras herramientas básicas contra el fraude. Estas reglas confirmarán que la información de la dirección o el CVV incluidos en una transacción coinciden con lo que el banco emisor tiene en sus archivos para la tarjeta asociada, lo que garantiza que solo los usuarios autorizados de la tarjeta pueden realizar compras en su empresa.
Cómo funcionan las reglas de AVS y CVV
Cuando envía una transacción o una solicitud de verificación para una nueva tarjeta de crédito, pasamos la información de la dirección y el CVV proporcionados al banco emisor de la tarjeta. Si el banco aprueba, su respuesta de aprobación incluirá los códigos de respuesta AVS y CVV; estos códigos indican si los valores numéricos de la dirección y el CVV coinciden con sus registros.
Si la respuesta del banco emisor activa una de sus reglas AVS o CVV, rechazaremos la transacción o verificación y enviaremos una solicitud de anulación al banco emisor. Tenga en cuenta que algunos bancos no reconocen las solicitudes de anulación inmediatamente. Si no tienes habilitadas las reglas AVS o CVV, ignoraremos el código de respuesta.
Habilitar las reglas AVS y CVV
Para habilitar las reglas AVS y CVV:
- Ingrese en el Panel de control
- Haga clic en el icono de engranaje de la esquina superior derecha
- Haga clic en Gestión de fraudes en el menú desplegable
- Al lado de AVS o CVV, haga clic en el enlace Opciones
- Seleccione los criterios de rechazo de AVS o CVV que desee
- Tiene la opción de aplicar las reglas a todas las transacciones o solo a tipos de tarjeta específicos, importes o cuentas comerciales
- Haga clic en el botón Guardar
Si utiliza nuestra interfaz de usuario Drop-in y habilita las reglas CVV o AVS para códigos postales en el panel de control, los campos necesarios para recopilar esa información aparecerán automáticamente en su formulario de pago.
Opciones de configuración recomendadas
Es una buena práctica para la mayoría de los comerciantes recopilar información sobre el CVV: esto puede ayudar a reducir el riesgo de transacciones fraudulentas y puede utilizarse como prueba a su favor si el cliente presenta una disputa. Independientemente de si decide verificar el CVV, si selecciona rechazar transacciones si no se proporciona el CVV, se asegurará al menos de que sus clientes proporcionen esta información.
Debido a que las reglas de AVS sólo comprueban los valores numéricos de una dirección, normalmente no recomendamos activar las reglas Dirección de la calle no coincide o Dirección de la calle no verificada. Si su cliente vive en el 12345 de la calle 6, dependiendo de cómo introduzca la información, podría confundir al sistema y provocar falsos rechazos.
Reglas de AVS y CVV en la Bóveda
Por defecto, las reglas de AVS y CVV sólo se aplican a las transacciones de primera vez y no se aplicarán a los pagos recurrentes o a cualquier transacción creada con tarjetas de crédito almacenadas en la Bóveda. Si desea verificar que las tarjetas de crédito pasan sus reglas AVS y CVV antes de almacenarlas en el Vault, debe habilitar la verificación de tarjetas en el Panel de Control.
Puede volver a verificar la información de la dirección de un cliente para una tarjeta que ya está almacenada en el Vault a través de la API. Esta re-verificación se producirá de forma predeterminada cada vez que actualice la información del método de pago almacenado en la bóveda, incluido el hecho de convertirlo en el método de pago predeterminado para un cliente. Si lo desea, puede omitir este proceso de re-verificación. Obtenga más información en nuestros documentos para desarrolladores.
Debido a las restricciones de cumplimiento de PCI, nunca almacenamos los CVV de sus clientes; tendrá que volver a recopilarlos si desea volver a verificar una tarjeta.
AVS internacional
Por defecto, las reglas de AVS solo se aplicarán a las transacciones y verificaciones que:
- Tengan una dirección de facturación en Estados Unidos
- No especifiquen un país de origen
- El banco emisor no admite AVS
- Código postal no verificado
- Dirección de la calle no verificada
Si prefiere aplicar las reglas de AVS a todas las transacciones y verificaciones, establezca el Alcance del país en Global al editar sus reglas de AVS.
Importante
Muchos bancos emisores de tarjetas fuera de Estados Unidos, Reino Unido y Canadá no admiten AVS de forma consistente. Si decide habilitar el AVS global, podría ver un mayor índice de rechazo de las transacciones y verificaciones originadas en países sin soporte de AVS. Para evitarlo, le recomendamos que no seleccione los siguientes motivos para rechazar transacciones:
Además, puede omitir manualmente las comprobaciones de AVS cuando procese transacciones a través de la API desde países que no sean EE. UU., Reino Unido y Canadá; obtenga más información en nuestros documentos para desarrolladores.
Códigos postales internacionales
Si sus clientes se encuentran en un país en el que los códigos postales incluyen tanto letras como números, las reglas de AVS del Código Postal pueden no ser suficientes para protegerle del fraude. Esto se debe a que nuestras reglas sólo comprobarán el orden de los números en el código postal, y no comprobarán las letras o la colocación de los números.
Por ejemplo, tome el código postal ficticio de 1ABCD2. El cliente podría proporcionar cualquier código postal que incluyera los números 1 y 2 -siempre y cuando todos los demás valores fueran letras y el 1 siempre estuviera antes del 2- y las reglas de AVS no rechazarían la transacción. Los códigos postales exitosos podrían ir desde 1AB2CD hasta 12HIJK.
Tarjetas Maestro y reglas CVV
Si tiene habilitadas las reglas CVV en el Panel de Control, debe pasar la información CVV con cada transacción o verificación de tarjeta de crédito enviada. Dado que las tarjetas Maestro no suelen incluir un CVV, es posible que sus reglas de CVV rechacen la mayoría de las transacciones y verificaciones de Maestro. Cuando esto ocurra, Maestro le recomienda que haga que su cliente se ponga en contacto con el banco emisor de su tarjeta para solicitar un CVV (denominado número de seguridad) para su tarjeta.
Anulando los rechazos
Cuando cree transacciones a través de la API, puede omitir selectivamente las comprobaciones de AVS y CVV. Alternativamente, siempre puede pedir al cliente que proporcione un método de pago diferente.