Quando você preenche automaticamente um cartão de crédito no Chrome, ele mostra um pequeno botão giratório e diz "Confirmando cartão".
O que o chrome está fazendo ao confirmar seu cartão?
(Tenho a nítida sensação de que é um daqueles atrasos artificiais e falsos, nesse caso - POSSO DESATIVÁ-LO? COMO? Não vi nada em Acho que não. Ver resposta.chrome://flags)
De acordo com o que pude encontrar no código-fonte do Chromium:
Quando o Chrome mostra apenas os últimos quatro dígitos do número do seu cartão (por exemplo, "Visa • • • • 9874"), ele não sabe o restante do número do cartão - ele precisa "desmascarar" a entrada de preenchimento automático solicitando aos servidores do Google Pay.
É por isso que o Chrome solicita que você insira o CVC antes do preenchimento automático - o código é enviado aos servidores do Pay como parte da solicitação de "desmascarar", o CVC é realmente verificado pelo Google Pay e só então seu navegador recebe o número completo do cartão de volta.
Pelo longo atraso, suponho que o CVC seja verificado em relação ao emissor do cartão (porque o Google está proibido de armazená-lo em seus próprios servidores). Na verdade, meu banco mostra o Google colocando uma retenção de $ 0,00 (que é um procedimento padrão para verificação de cartão) imediatamente após usar a função de preenchimento automático.