¿Qué es AVS (servicio de verificación de dirección)? Definición, flujo de pago y ejemplos
El servicio de verificación de dirección (AVS) es una herramienta complementaria de control de riesgos que compara los datos numéricos de la dirección enviados al pagar con los registros del emisor y devuelve un resultado de coincidencia. Esta guía explica el papel de AVS en un flujo de pago real, sus límites y los malentendidos más comunes.
Puntos clave
- Definición: El servicio de verificación de dirección (AVS) es una herramienta complementaria de control de riesgos que compara los datos numéricos de la dirección enviados al pagar con los registros del emisor y devuelve un resultado de coincidencia.
- En el flujo de pago: Donde la normativa lo exige, la autenticación reforzada de cliente (SCA) requiere varios factores de autenticación de categorías independientes y puede exigir que se vinculen dinámicamente al monto y al beneficiario de la transacción.
- No confundir: AVS / 3D Secure
Cómo encaja en el flujo de pago
En el caso de AVS, el proceso es el siguiente: donde la normativa lo exige, la autenticación reforzada de cliente (SCA) requiere varios factores de autenticación de categorías independientes y puede exigir que se vinculen dinámicamente al monto y al beneficiario de la transacción. Una contraseña de un solo uso (OTP) es una de las herramientas de autenticación posibles, y AVS compara datos de la dirección; ninguno de los dos equivale automáticamente a una SCA completa.
Al evaluar AVS, ten en cuenta lo siguiente: si se exige SCA, si se puede aplicar alguna exención y quién asume la obligación dependen de la jurisdicción, de cómo se inicia la transacción y del rol de cada proveedor de servicios de pago. Completa la verificación solo en una interfaz de confianza del emisor.
Ejemplo práctico
Una tienda en línea envía a AVS los datos de la dirección de facturación y el emisor devuelve un resultado de coincidencia para el control de riesgos. Una falta de coincidencia puede deberse a errores de escritura o a diferencias de formato, y no debe tomarse automáticamente como prueba de fraude.
Diferencias con términos similares
| Término | Definición |
|---|---|
| Servicio de verificación de dirección | es una herramienta complementaria de control de riesgos que compara los datos numéricos de la dirección enviados al pagar con los registros del emisor y devuelve un resultado de coincidencia |
| 3D Secure | es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad |
| CVV/CVC | es un código de verificación corto que figura en la tarjeta y suele usarse como comprobación adicional en transacciones con tarjeta no presente; no es el PIN |
En esencia, AVS es una herramienta complementaria de control de riesgos que compara los datos numéricos de la dirección enviados al pagar con los registros del emisor y devuelve un resultado de coincidencia. 3D Secure, en cambio, es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.
Usos, límites y riesgos
AVS tiene un límite clave: los códigos por SMS pueden robarse con phishing, desvío de mensajes o ingeniería social, y una coincidencia de dirección es solo una señal más. Ningún resultado aislado debe presentarse como prueba absoluta contra el fraude.
Preguntas frecuentes
A continuación respondemos las dos dudas más comunes de quienes buscan información sobre AVS.
¿Es lo mismo que 3D Secure?
No. El servicio de verificación de dirección (AVS) es una herramienta complementaria de control de riesgos que compara los datos numéricos de la dirección enviados al pagar con los registros del emisor y devuelve un resultado de coincidencia. 3D Secure (3DS) es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.
¿Una contraseña de un solo uso basta por sí sola para cumplir la autenticación reforzada de cliente?
En el caso de AVS, no necesariamente. La SCA suele exigir factores de varias categorías independientes y, cuando corresponde, requisitos de vinculación dinámica; una contraseña de un solo uso, por sí sola, no demuestra que todo el flujo cumpla la normativa.
Estas fuentes primarias sirven para verificar la definición y el proceso de AVS. Para las reglas concretas de cada producto y región, prevalece la documentación oficial vigente.
Traducción asistida por IA; el texto original fue revisado por Steven Cai.