CVM (Cardholder Verification Method-Kart Sahibi Doğrulama Yöntemi) kart sahibinin kimlik doğrulama yöntemidir.
Normalde ödeme işlemlerinde kullanılan CVM yöntemleri şunlardır:
1-Offline PIN
2-Online PIN
3-Signature
4-No CVM
DCVM (Dynamic Cardholder Verification Method), kart sahibinin kimlik doğrulama yönteminin "işlem anında risk seviyesine göre" dinamik olarak belirlenmesidir.
Dynamic CVM'de ise sistem, işlem tutarı, kartın kullanım geçmişi, cihaz bilgisi, lokasyon, fraud skoru gibi kriterleri değerlendirerek hangi doğrulama yönteminin kullanılacağına karar verir. Mobil cihaz doğrulaması (biyometri, yüz tanıma, parmak izi) vb. yeni doğrulama metodu kullanılır.
Örnek:
Ödeme Kuruluşları veya Sistemleri Açısından Faydaları:
✅ Fraud oranını azaltır.
✅ Müşteri deneyimini iyileştirir.
✅ Gereksiz PIN girişlerini azaltır.
✅ Güçlü Müşteri Doğrulaması (SCA) gereksinimlerine destek olur.
✅ Risk bazlı kimlik doğrulama sağlar.
Visa ve Mastercard Dynamic CVM, EMV temassız işlemlerde kart sahibinin doğrulama yönteminin (PIN, biyometrik doğrulama, CVM gerekmemesi vb.) işlem koşullarına göre dinamik olarak belirlenmesini sağlayan bir özelliktir.
Visa Dynamic CVM
Visa tarafından kullanılan Dynamic CVM yaklaşımında:
1-Fiziksel kartlarda genellikle işlem tutarı ve terminal kurallarına göre PIN veya No CVM seçilir.
2-Mobil cüzdanlarda (Apple Pay, Google Pay vb.) cihaz üzerinde parmak izi, yüz tanıma veya telefon şifresi ile doğrulama yapılabilir.
3-Cihaz üzerinde doğrulama başarılı olduğunda işlem, yüksek tutarlı olsa bile terminal PIN istemeyebilir. Bu yöntem "Consumer Device Cardholder Verification Method (CDCVM)" olarak adlandırılır.
Mastercard Dynamic CVM
Mastercard tarafında da benzer şekilde:
1-Risk, tutar ve işlem ortamına göre doğrulama yöntemi belirlenir.
2-CDCVM destekleyen mobil cüzdan işlemlerinde cihaz biyometrisi kart PIN'inin yerine geçebilir.
Örnek: