availability
AVSとCVVのルールはクレジットカードにのみ適用されます。
基本的な不正ツールの一部として、カスタマイズ可能なAddress Verification System (AVS)およびCard Verification Value (CVV)ルールを提供しています。
AVSおよびCVVルールの仕組み
あなたが新しいクレジットカードのために取引や確認のリクエストをすると、私たちは提供された住所とCVVの情報をカード発行銀行に伝えます。 発行銀行が承認した場合、その承認応答にはAVSとCVVの応答コードが含まれます。これらのコードは、住所とCVVの数値が銀行の記録と一致しているかどうかを示すものです。
発行銀行の応答がAVSまたはCVVのルールのいずれかに該当する場合、私たちはその取引または検証を拒否し、発行銀行に無効リクエストを送信します。 銀行によっては、ボイドリクエストをすぐに認識しない場合があることに留意してください。 AVSやCVVのルールを有効にしていない場合は、レスポンスコードを無視します。
AVSとCVVのルールを有効にする
AVSとCVVのルールを有効にするには、以下の手順に従います。
- コントロール パネルにログインする
- 右上の歯車のアイコンをクリックする
- ドロップダウン メニューから [Fraud Management] をクリックする
- AVS または CVV の横にある [Options] リンクをクリックする
- 希望する AVS または CVV の拒否基準を選択する
- ルールをすべてのトランザクションに適用するか、特定のカード タイプ、金額、またはマーチャント アカウントにのみ適用するかを選択できます。
- [保存]ボタンをクリック
当社のドロップイン UI を使用し、コントロール パネルで CVV ルールまたは郵便番号の AVS ルールを有効にした場合、その情報を収集するために必要なフィールドがチェックアウト フォームに自動的に表示されます。
推奨される設定オプション
ほとんどのマーチャントにとって、CVV情報を収集することはベスト プラクティスです。
AVSルールは住所の数値をチェックするだけなので、通常、「住所が一致しない」または「住所が確認できない」ルールを有効にすることはお勧めしません。
VaultにおけるAVSおよびCVVルール
デフォルトでは、AVSおよびCVVルールは初回のトランザクションにのみ適用され、定期的な支払いやVaultに保存されているクレジットカードを使用して作成されたトランザクションには適用されません。
既にVaultに保存されているカードの顧客の住所情報は、APIを介して再検証することができます。 この再検証は、Vaultに保存されている支払い方法の情報を更新したときにデフォルトで行われます。これには、その支払い方法を顧客のデフォルトの支払い方法にすることも含まれます。 必要に応じて、この再検証プロセスをスキップすることができます。
note
PCI コンプライアンスの制限により、私たちは顧客の CVV を決して保存しません。
International AVS
デフォルトでは、AVSルールは次のようなトランザクションや検証にのみ適用されます。
- 米国内に請求先住所がある
- 原産国が指定されていない
すべての取引や検証にAVSルールを適用したい場合は、AVSルールの編集時に「Country Scope」を「Global」に設定してください。
important
米国、英国、カナダ以外のカード発行銀行の多くは、一貫してAVSをサポートしていません。 グローバルAVSを有効にした場合、AVSがサポートされていない国で行われた取引や検証の拒否率が高くなる可能性があります。
- 発行銀行がAVSをサポートしていない
- 郵便番号が検証されていない
- 住所が検証されていない
さらに、米国、英国、カナダ以外の国からのAPI経由のトランザクションを処理する際に、手動でAVSチェックをスキップすることができます。
国際郵便番号
郵便番号にアルファベットと数字の両方が含まれている国に顧客がいる場合、Postal Code AVS ルールでは不正行為から十分に保護できない可能性があります。
例えば、1ABCD2という架空の郵便番号を考えてみましょう。 顧客は、数字の 1 と 2 を含むあらゆる郵便番号を提供することができますが、他のすべての値が文字であり、1 が常に 2 の前にある限り、AVS のルールはその取引を拒否しません。
マエストロ カードと CVV ルール コントロールパネルで CVV ルールを有効にしている場合、送信されたすべてのクレジット カードのトランザクションまたは検証で CVV 情報を渡す必要があります。 Maestroカードには通常CVVが含まれていないため、CVVルールが試みられたMaestroトランザクションや検証のほとんどを拒否することがあります。
Overriding rejections
API経由でトランザクションを作成する際、AVSとCVVのチェックを選択的にスキップすることができます。 代わりに、顧客に別の支払い方法を提供するよう求めることもできます。