CNP-операції – Операції по карті без її фізичної присутності. Вони відносяться до класу трансакцій підвищеного ризику, тому що для проведення платежу не потрібна присутність власника картки та її підпис. Для здійснення операції достатньо знати номер, термін дії та у ряді випадків код перевірки справжності картки. Усі платежі за віртуальними картами є операціями CNP.
Операції без присутності картки (англ. Card not present transaction, CNP) — тип транзакцій за банківськими платіжними картками, за яких власник картки зі своєю карткою фізично не присутній під час та у місці проведення оплати. Ситуація найчастіше застосовується при замовленні та оплаті товару поштою, факсом, телефоном (mail order/telephone order (MO/TO)) або через інтернет (E-Commerce). Такі транзакції дуже схильні до шахрайства з платіжними картками.
При операції без присутності картки основною труднощою продавця, який прийняв замовлення, є перевірка, чи справді власник картки дозволив транзакцію. Як правило, перевіряється номер картки (PAN), термін дії картки (expired) та верифікаційний код (наприклад, для карток Visa – CVV2).
Якщо заявлено про шахрайську операцію CNP, то банк-еквайєр, який обслуговує рахунок продавця, на який надійшли гроші від шахрайської транзакції, повинен відшкодувати кошти, тоді як за операцією з магнітною смугою відповідальність за повернення несе емітент картки. Через великий ризик деякі емітенти карток стягують підвищену оплату за проведення CNP. Захистом для еквайрера є використання протоколу 3D-Secure, який дозволяє проводити додаткові перевірки власника картки та переносити відповідальність на банк-емітент.
Слід зазначити, що більшість он-лайнових магазинів, незважаючи на заборони платіжних систем, зберігають у себе на серверах інформацію щодо пластикових карток. Це небезпечно, тому що при зломі сервера шахраями відбувається крадіжка відразу всіх даних по картах. Вигляд шахрайства за CNP-операціями знаходиться на другому місці у світі після підробки банківських карток.
Більшість банків мають технічну можливість заборонити CNP-операції на карті. Таке обмеження банк може застосувати за бажанням клієнта. В цьому випадку пластиком можна буде користуватися лише фізично.
