CVV 校验如何运作，又在哪些场景失效

CVV 校验要求购物者输入卡面 3 位或 4 位安全码，由发卡行比对后返回结果码，商户自身无法验证也无法在授权后存储该码。它能拦截仅凭盗取卡号的欺诈，但对钓鱼、数字侧录和自动化卡测试作用有限，宜作为多层反欺诈策略中的一个信号。Nilson Report 2024 年数据（2026 年 1 月发布）显示全球支付卡欺诈损失 334.1 亿美元，美国发行卡占 41.87%。