Pourquoi certains magasins en ligne ne demandent-ils pas le code à trois chiffres qui figure au dos de ma carte de crédit ?

En règle générale: Dans la plupart des transactions en ligne, en cas de litige, le bénéfice du doute est accordé au client. Si le client refuse de payer et prétend que ce n'est pas sa transaction, la société de carte annule les frais et ne paie pas le commerçant (ou récupère les sommes déjà payées).

Il existe de nombreux types de vendeurs en ligne qui utilisent diverses méthodes pour s'assurer qu'ils ne sont pas à perte. Certains d'entre eux le font :

1. assurer la saisie d'un CVV à 3 ou 4 chiffres indiquant que si quelqu'un a utilisé la carte, il était en possession de celle-ci. Cependant, toute personne se trouvant dans un point de vente et utilisant la carte peut le noter et en faire un usage abusif.
   
2. Validation supplémentaire de l'adresse/du code postal. Cela assure une protection légèrement meilleure que pour une utilisation abusive, le numéro de la carte, le CVV, l'adresse doivent être connus.
   
3. Malgré cela, les commerçants en ligne tiennent compte de la perte probable due à la fraude et majorent le prix du produit en conséquence.
   
4. Certains commerçants comme Netflix disent que la validation ne les dérange pas car leur service consiste à livrer un film à domicile tous les jours et qu'ils connaîtraient beaucoup mieux le client et pourraient facilement retrouver les abonnés errants. De plus, le coût des frais est pour un mois de service récupéré à l'avance. Cela peut être valable pour une livraison occassienne ponctuelle par Amazon, par exemple, car le coût du suivi et de la récupération des marchandises est élevé. Même si l'abonné s'enfuit avec un DVD au premier coup, la perte pour Netflix est juste le coût de la copie du DVD _ bien que le gain pour le voleur puisse être le prix du marché de ce DVD_.
5. Il en va de même pour Norton ou d'autres fournisseurs de services anti-virus, qui se contentent de désactiver le code produit (s'il est payé par carte et refusé par la suite) lorsque vous allez en ligne et l'achat est inutile.
   
6. Le secteur en ligne est également confronté à des cas où les transactions sont en fait effectuées par des propriétaires de cartes qui, après avoir bénéficié des services, contestent la réclamation auprès des fournisseurs de cartes.
   
7. Certains pays comme l'Inde ont désormais imposé que toutes les transactions par carte en ligne soient validées par un mot de passe supplémentaire, en plus du numéro de carte et du CVV. Le mot de passe doit être généré en contactant la banque du commerçant avant que les transactions en ligne ne soient autorisées. Bien sûr, un débat est toujours en cours si le commerçant se trouve en dehors de l'Inde, pourquoi devrait-il se conformer à cette norme supplémentaire. Si une carte émise en dehors de l'Inde est utilisée en Inde, il se peut qu'il n'ait pas de mot de passe supplémentaire émis par son fournisseur de carte.

Étant donné que les lois sur la responsabilité des consommateurs pour les transactions non autorisées ne signifient aucun coût dans la plupart des cas, le CVV est là pour protéger le commerçant. En règle générale, le commerçant reçoit de sa banque un coût moins élevé pour traiter la transaction avec le code CVV que sans.

En ce qui concerne l'affaire Netflix (ou toute autre facturation récurrente d'ailleurs), ils n'y prêteraient pas autant d'attention car la réglementation Visa/MC/Amex interdit le stockage du CVV. Ainsi, s'ils le collectent, il n'est utilisé que pour la première transaction et les renouvellements utilisent simplement le reste des informations de la carte (nom, date d'expiration, adresse).

La présence du CVV indique-t-elle que le commerçant dispose d'une meilleure sécurité ? Peut-être, peut-être pas. Cela signifie probablement qu'il se soucie de ses coûts et qu'il veut payer la banque le moins possible pour traiter la transaction.

1. Ils peuvent vérifier la carte par le code postal, l'adresse, etc.
2. Ils peuvent accepter un risque supplémentaire pour des raisons de commodité ou de paresse. Étant donné que si la transaction est annulée, c'est le commerçant qui en pâtit, les sociétés de cartes de crédit permettraient à certains commerçants de s'en tirer avec des chèques allégés.

Il existe différentes manières d'autoriser les achats par carte de crédit. Si certains choisissent une méthode moins sûre, c'est leur problème. Les commerçants sont remboursés si une carte volée est utilisée.

Certaines entreprises vérifient l'adresse de livraison auprès de la société de carte de crédit et refusent d'expédier à une autre adresse sans vérification supplémentaire hors ligne. Bien entendu, cela n'est utile que pour les biens physiques.

La vérité est que Visa n'exige pas qu'un commerçant entre le numéro cvv avant d'autoriser une transaction. Les seules informations réellement nécessaires sont le numéro de la carte de crédit et sa date d'expiration.