Kártyaellenrzést

Kártyaellenrzést (általánosan kártyaellenőrzést) a fizetési rendszerek azon folyamata jelenti, amelynek célja annak megállapítása, hogy a beírt fizetési kártya érvényes-e, és a kártyabirtokos jogosultsággal rendelkezik-e a fizetés végrehajtására. A folyamat magában foglalja a kártyaadatok ellenőrzését, az adatok védelmét és a kockázatértékelést.

Online fizetésekben a kártyaellenrzés tipikusan a kereskedő vagy a fizetésfeldolgozó rendszeren keresztül történik, és magában foglalja a kártyaszám (PAN), lejárati dátum és a CVV vagy CVC kód megadását. A kártyaszám formátumát gyakran ellenőrzik Luhn-algoritmussal. Emellett alkalmazhatók olyan szolgáltatások, mint az AVS (cím-ellenőrzés), illetve a 3D Secure alapú hitelesítés, amely erős ügyfélhitelesítést nyújt a tranzakcióhoz (például Visa Secure vagy MasterCard SecureCode).

Fizetésfeldolgozás szempontjából a kártyaadatai gyakran tokenizálva kerülnek továbbításra, és a PCI DSS szabvány szerint kell védeni az adatokat. A 3D Secure és a PSD2 szerinti erős ügyfélhitelesítés (SCA) célja, hogy a valódi tulajdonos rendelkezzen a fizetéshez szükséges másodlagos azonosítóval. A folyamat akkor is végbemehet, amikor a kártya fizikailag jelen van, illetve online adatok alapján történik a tranzakció.

Jogi és szabályozási oldalról az Európai Unióban a PSD2 előírja az erős ügyfélhitelesítést online fizetések esetén, amely befolyásolja a kártyaellenrzés gyakorlatait a kereskedők és a bankok között. A kártyaellenrzés nem garantálja a kártya tulajdonjogát vagy a tranzakció visszaélésmentességét; a kártyaadatok eltulajdonítása vagy jogosulatlan használata továbbra is kockázat marad. Ettől függetlenül a kártyaellenrzés fontos eszköz a csalások megelőzésére és a fizetési élmény megbízhatóbbá tételére.