Programes de seguiment de fraus i disputes
Com a part de les teves obligacions financeres amb les xarxes de pagament, com Visa i Mastercard, has de mantenir a uns nivells acceptables el frau i les disputes de la botiga, incloses les devolucions de càrrec i les reclamacions. Si les disputes o els fraus superen els llindars de la xarxa de pagament, et podrien incloure a un programa de seguiment i podries rebre multes mensuals o càrrecs addicionals. Més informació sobre els estàndards de risc de Shopify Payments i els llindars de les xarxes de pagament.
Si utilitzes Shopify Payments, pots fer el seguiment de la taxa de retrocessió al panell d'administració de Shopify per revisar l'activitat de devolucions de càrrec recents i prendre mesures per reduir-les en un futur.
Aquesta guia descriu els programes de seguiment de fraus i devolucions de càrrec de Mastercard i Visa, els avisos anticipats de frau (EFW) i les llistes de comerciants d'alt risc.
En aquesta pàgina
- Avisos de frau anticipats (EFW)
- Calendaris dels programes de supervisió
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (només als EUA)
- Programes de supervisió de Mastercard
- Mastercard Excessive Chargeback Program (ECP)
- Programa de compliment normatiu per a comerciants amb frau excessiu (EFM) de Mastercard
- Llistes de comerciants d'alt risc
Avisos de frau anticipats (EFW)
Els avisos de frau anticipats (EFW) són missatges dels informes TC40 de Visa i dels informes del System to Avoid Fraud Effectively (SAFE) de Mastercard que generen els emissors de targetes d'aquestes xarxes per assenyalar els pagaments que sospiten que podrien ser fraudulents. Les xarxes requereixen que els emissors de targetes informin del frau, però aquest requisit no afecta la decisió de l'emissor d'iniciar o no una disputa.
Els EFW poden produir-se en pagaments reemborsats. L'únic cas en què no hi haurà un informe de frau en un pagament reemborsat és quan el reemborsament es processi com una anul·lació de pagament que s'hagi processat en un termini de 2 hores des de la captura del pagament.
Tot i que s'anomena avís de frau anticipat, és possible rebre un EFW després de rebre una disputa relacionada amb un frau sobre un càrrec. Generalment, això és perquè els sistemes que fan servir les xarxes per processar els EFW estan separats dels sistemes que s'utilitzen per processar les disputes, i no necessàriament estan sincronitzats.
Calendaris dels programes de supervisió
Cada programa de supervisió avalua la teva botiga segons una programació recurrent. Entendre com les xarxes comptabilitzen el temps t'ajuda a connectar una notificació del programa amb l'activitat que l'ha desencadenada, i a preveure quan tindrà lloc la propera avaluació.
Com s'assigna l'activitat a un mes
Una disputa o informe de frau s'assigna al mes en què la xarxa el rep, independentment de quan s'hagi processat el pagament original. Per exemple, una devolució de càrrec iniciada al febrer sobre un pagament capturat al gener es comptabilitza en l'activitat del febrer.
Els termes següents descriuen la cronologia:
| Terme | Definició |
|---|---|
| Mes de dades | El mes en què una xarxa rep una disputa o un informe de frau. |
| Mes de l'informe | El mes en què un programa identifica que la teva botiga supera un llindar. Normalment és el mes posterior al mes de dades que conté l'activitat en qüestió. |
Per aquest motiu, normalment se't notifica el mes següent en què es va produir l'activitat per la qual se t'ha inclòs en un programa.
Com calcula cada xarxa el teu índex
Visa i Mastercard avaluen la teva activitat mensualment, però utilitzen mesos de referència diferents per calcular el teu índex:
- Visa (VAMP i Visa Secure): cada mes, Visa calcula el teu recompte, la ràtio i el volum a partir de les dades del mes anterior, i identifica la teva botiga en funció d'aquestes dades. Per a Visa Secure, un avís de frau anticipat (EFW) pertany al mes en què es va rebre l'informe de frau TC40 subjacent, no al mes en què es va capturar el pagament original. Per exemple, el càlcul del febrer inclou els pagaments de 3D Secure capturats al febrer i els EFW notificats al febrer, encara que alguns d'aquests pagaments fraudulents es capturessin originalment al gener.
- Mastercard (ECP i EFM): Mastercard fa referència a dos mesos de dades diferents, un per a les disputes i l'altre per a les vendes. El teu índex per al mes actual és el teu recompte de disputes o devolucions de càrrec per frau del mes actual dividit entre el total dels teus pagaments capturats del mes anterior. Una devolució de càrrec pertany al mes en què s'inicia. Per exemple, el càlcul de l'ECP del febrer utilitza els pagaments capturats al gener i les devolucions de càrrec iniciades al febrer.
Alguns programes regionals utilitzen una freqüència diferent. Per exemple, l'AusPayNet a Austràlia fa el seguiment de l'activitat per trimestre en lloc de per mes.
Visa Acquirer Monitoring Program (VAMP)
El VAMP identifica els fraus potencials en funció de determinades ràtios. Si assoleixes el llindar de la ràtio del VAMP o el llindar de la ràtio d'enumeració del VAMP, se t'inclou al programa de supervisió i se't notifica que estàs inscrit al VAMP. Si tens un període d'inscripció prolongat al VAMP, l'ús de Shopify Payments pot estar restringit.
Revisa la informació següent per entendre els diferents tipus de ràtios que fa servir el VAMP i com es calculen.
Recompte del VAMP
El recompte del VAMP és el nombre total de disputes i frau del teu compte, excloent-ne les transaccions de Point of Sale. El recompte inclou els dos components següents:
- Disputes: totes les disputes de pagament, tant fraudulentes com no fraudulentes, tal com les identifica l'informe TC15 de Visa. Això inclou devolucions de càrrec i reclamacions.
- Frau: els avisos de frau anticipats (EFW) procedents dels informes TC40 de Visa. Les transaccions fraudulentes poden derivar en devolucions de càrrec i poden produir-se en transaccions reemborsades.
Ràtio del VAMP
La ràtio del VAMP es calcula dividint el recompte del VAMP entre el recompte total de tots els pagaments capturats. Els avisos de frau es defineixen utilitzant les dades dels avisos de frau anticipats (EFW) procedents dels informes TC40 de Visa. Les disputes es produeixen quan un client inicia una reclamació o devolució de càrrec. Alguns dels possibles motius pels quals un client pot iniciar una reclamació o devolució de càrrec inclouen la sospita de frau, quan no rep el producte pel qual ha pagat o quan el rep danyat.
Ràtio d'enumeració del VAMP
La ràtio d'enumeració del VAMP es calcula dividint el nombre de transaccions enumerades mensuals entre el recompte de transaccions d'autorització. Les transaccions enumerades es produeixen quan una part fraudulenta introdueix combinacions de valors de la targeta com el número de compte principal (PAN), el valor de verificació de la targeta (CVV2), la data de caducitat i el codi postal fins que troba una combinació vàlida.
Ràtios del VAMP i llindars relacionats
Els nostres partners bancaris notifiquen a Shopify si les teves ràtios et posen en risc d'entrar al VAMP. El VAMP inscriu els comptes quan Visa els classifica com a Excessius després que els seus recomptes, ràtios o volum superin determinats llindars. Quan la mètrica baixa del llindar, el VAMP dona de baixa el compte del programa.
Revisa la informació següent sobre els tipus de ràtios del VAMP i els seus llindars.
| Criteris | Llindar d'incompliment | Llindar excessiu |
|---|---|---|
| Recompte del VAMP | 5 | 150 a l'Europa Central, a l'Orient Mitjà i a l'Àfrica 1.500 a la resta de llocs |
| Ràtio del VAMP | 0,5 % | 2,2 % a l'Europa Central, a l'Orient Mitjà i a l'Àfrica 1,5 % a la resta de llocs |
| Volum del VAMP | N/A | 75.000 USD a l'Europa Central, a l'Orient Mitjà i a l'Àfrica N/A a la resta de llocs |
Visa identifica els negocis per a la supervisió de l'enumeració del VAMP quan assoleixen o superen els dos llindars següents:
| Criteris | Llindar |
|---|---|
| Recompte d'enumeració del VAMP | 300.000 transaccions enumerades |
| Ràtio d'enumeració del VAMP | 20 % |
Visa no imposa multes pel control de l'enumeració del VAMP.
Programa Visa Secure Excessive Fraud (només als EUA)
El programa Visa Secure Excessive Fraud s'aplica als negocis dels Estats Units amb un nivell excessiu de frau nacional amb 3D Secure.
Se t'inclou en aquest programa si assoleixes o superes els dos llindars mensuals següents:
- Volum de frau: 75.000 USD, que és el valor total en USD dels avisos de frau anticipat (Early Fraud Warnings o EFW) en els pagaments autenticats amb Visa 3D Secure.
- Taxa de frau: 0,9 %, que és el volum d'EFW dividit pel valor total en USD de tots els pagaments capturats i autenticats amb Visa 3D Secure.
Visa compta un EFW el mes en què es rep el seu informe TC40, no el mes en què es va capturar el pagament. No hi ha cap multa econòmica, però perds la transferència de responsabilitat en els pagaments nacionals amb 3D Secure fins que surtis definitivament del programa en reduir el frau per sota dels llindars.
Programes de control de Mastercard
El programa ECP (Excessive Chargeback Program) de Mastercard consta de dos nivells: ECM (Excessive Chargeback Merchant) i HECM (High Excessive Chargeback Merchant). El programa de compliment EFM (Excessive Fraud Merchant) és un programa independent que s'aplica als negocis de tots els països compatibles, excepte Alemanya, l'Índia i Suïssa.
Mastercard t'elimina d'un programa quan les teves devolucions de càrrec cauen per sota del llindar corresponent durant 3 mesos consecutius. Si ets al nivell HECM i les teves devolucions de càrrec se situen per sota del llindar de l'HECM però encara arriben al de l'ECM, passes al nivell ECM.
Excessive Chargeback Program (ECP) de Mastercard
S'inclou els negocis a l'ECP si assoleixen o superen els llindars d'aquestes dues condicions:
- Recompte de disputes: el nombre total de pagaments que s'han disputat.
- Taxa de disputes: el percentatge total de pagaments disputats en comparació amb el total de pagaments.
Revisa la informació següent per entendre els diferents nivells de control per a cada recompte i taxa de disputes, i les penalitzacions relacionades.
| Nivell de control | Recompte de disputes | Taxa de disputes | Penalitzacions |
|---|---|---|---|
| ECM | 100-299 | 1,5 % - 2,99 % |
|
| HECM | 300+ | 3 % |
|
Pots demanar a Mastercard que suspengui una multa imposada un cop durant un cas obert. Tot i això, fes-ho només si tens la seguretat que et mantindràs per sota del llindar per sortir del programa durant els propers 3 mesos. Si sol·licites una suspensió de les multes i baixes per sota del llindar durant 2 mesos, però el superes el mes següent, les avaluacions de multes continuaran fins que surtis del programa.
Programa de compliment Excessive Fraud Merchant (EFM) de Mastercard
El procés de Mastercard per determinar si s'inclou un negoci a l'EFM és similar al que s'utilitza per a l'ECP, amb l'excepció que la taxa de retrocessió per frau es calcula únicament fent servir les devolucions de càrrec fraudulentes.
S'inclou els negocis al programa EFM si assoleixen o superen els llindars de tots els criteris següents:
- Recompte de pagaments: el nombre total de pagaments de comerç electrònic amb Mastercard.
- Volum de frau: l'import total de les devolucions de càrrec fraudulentes en USD, calculat mitjançant els codis de motiu de la disputa 4837 i 4863.
- Taxa de frau: el percentatge total de pagaments fraudulents en comparació amb el total de pagaments de comerç electrònic.
- Taxa de 3DS: el percentatge total de pagaments amb 3DS de Mastercard en comparació amb el total de pagaments.
Revisa la informació següent per entendre els diferents llindars per al recompte de pagaments, el volum de frau, la taxa de retrocessió per frau i la taxa de pagaments totals amb 3DS, així com les seves penalitzacions relacionades.
| Recompte de pagaments igual o superior a | Volum de frau superior a | Taxa de retrocessió per frau superior a | Taxa total de 3DS inferior o igual a | Penalitzacions |
|---|---|---|---|---|
| 1.000 o més | 50.000 USD o més 15.000 USD o més per a Austràlia | 0,50 % o més 0,20 % o més per a Austràlia |
|
|
Pots demanar a Mastercard que suspengui una multa imposada un cop durant un cas obert. Tot i això, fes-ho només si tens la seguretat que et mantindràs per sota del llindar per sortir del programa durant els propers 3 mesos. Si sol·licites una suspensió de les multes i baixes per sota del llindar durant 2 mesos, però el superes el mes següent, les avaluacions de multes continuaran fins que surtis del programa.
Llistes de comerciants d'alt risc
El VMSS i el MATCH són fitxers de comerciants donats de baixa (TMF), que són bases de dades de comptes que els processadors de tot el món han tancat per tenir un nivell alt de devolucions de càrrec o per infringir les normes de la xarxa de pagament. Els processadors comproven aquestes llistes quan incorporen nous negocis i hi han d'afegir qualsevol negoci que compleixi els criteris en tancar el seu compte. Estar inclòs en aquestes llistes sovint comporta que es rebutgin les noves sol·licituds als processadors.
Mastercard Alert to Control High-risk (MATCH)
El MATCH és la base de dades de Mastercard de fitxers de comerciants donats de baixa (TMF). Aquesta base de dades inclou informació sobre comptes que els processadors de targetes de crèdit de tot el món han tancat per l'alt nivell de les taxes de retrocessió o per infraccions de les normes de la marca de la targeta.
Criteris de qualificació per a MATCH
Quan s'acaba la relació entre una empresa i un processador de targetes de crèdit, el processador ha de determinar si l'empresa compleix els criteris per ser inclosa a MATCH.
Si es compleix qualsevol criteri de MATCH, el processador ha d'afegir la informació sobre l'empresa a MATCH en el termini d'un dia laborable des de la rescissió o en el termini d'un dia laborable des que el compte reuneixi els requisits per a MATCH després de la rescissió.
Criteris qualitatius de MATCH
La majoria de criteris de MATCH, o codis de motiu, impliquen infraccions de les normes de la xarxa de pagament, com ara activitats il·legals i col·lusió.
| Codi | Motiu | Descripció |
|---|---|---|
| 1 | Vulneració de les dades del compte | Un fet que provoca, directament o indirectament, l'accés no autoritzat o la divulgació de les dades del compte. |
| 2 | Punt de compra comú | Les dades del compte es roben a la ubicació del comerciant i després s'utilitzen per fer compres fraudulentes a altres ubicacions del comerciant. |
| 3 | Blanqueig | El comerciant ha participat en activitats de blanqueig. El blanqueig significa que un comerciant ha presentat registres de pagaments a la seva entitat adquirent que no eren pagaments vàlids per a vendes de béns o serveis entre aquell comerciant i un titular de la targeta real. |
| 7 | Condemna per frau | Hi ha hagut una condemna penal per frau d'un propietari principal o partner del comerciant. |
| 8 | Programa d'auditoria de comerciants dubtosos de Mastercard | S'ha determinat que el comerciant és un comerciant dubtós segons els criteris establerts al programa d'auditoria de comerciants dubtosos de Mastercard. |
| 9 | Fallida, liquidació o insolvència | El comerciant no pot o és probable que no pugui fer front a les seves obligacions financeres. |
| 10 | Infracció de les normes | Pel que fa a un comerciant denunciat per una entitat adquirent de Mastercard, el comerciant ha infringit una o més normes que descriuen els procediments que ha d'utilitzar en els pagaments on s'utilitzen targetes. Aquestes normes inclouen, a tall d'exemple i sense caràcter limitatiu, les normes per acceptar totes les targetes, mostrar les marques, els càrrecs als titulars de la targetes, les restriccions d'import mínim o màxim de pagament i els pagaments prohibits establerts al capítol 5 del manual de normes de Mastercard. |
| 11 | Col·lusió del comerciant | El comerciant ha participat en activitats col·lusòries fraudulentes. |
| 12 | Incompliment de PCI DSS | El comerciant ha incomplert els requisits de l'estàndard de seguretat de dades (DSS) de la indústria de targetes de pagament (PCI). |
| 13 | Pagaments il·legals | El comerciant ha participat en pagaments il·legals. |
| 14 | Robatori d'identitat | L'entitat adquirent té motius per creure que la identitat del comerciant inclòs a la llista o dels seus propietaris principals es va suplantar il·legalment amb la finalitat de formalitzar un acord amb el comerciant de manera il·lícita. |
Criteris quantitatius de MATCH
Dos codis de motiu de MATCH tenen llindars numèrics específics definits per Mastercard que indiquen quan els processadors han d'afegir els comptes a MATCH.
Aquests codis de motiu impliquen activitats de devolució de càrrec i frau en un compte i són els motius més habituals per ser inclosos a MATCH. Aquests codis de motiu poden afectar empreses que no participen en activitats il·legals o que no infringeixen les normes.
| Codi | Motiu | Descripció |
|---|---|---|
| 4 | Devolucions de càrrec excessives | Pel que fa a un comerciant denunciat per una entitat adquirent de Mastercard, el nombre de devolucions de càrrec de Mastercard en qualsevol mes individual ha superat l'1 % del nombre de pagaments de vendes de Mastercard en el mateix mes, i aquestes devolucions de càrrec han sumat un total de 5.000 USD o més. |
| 5 | Frau excessiu | El comerciant ha efectuat pagaments fraudulents de qualsevol tipus (falsificats o de qualsevol altra naturalesa) que compleixen o superen el següent estàndard mínim d'informació: la ràtio de volum en dòlars de frau sobre vendes del comerciant ha estat del 8 % o superior en un mes natural, i el comerciant ha efectuat 10 o més pagaments fraudulents per un total de 5.000 USD o més en aquest mateix mes natural. |
Informació addicional sobre devolucions de càrrec i frau excessius
Els codis de motiu de MATCH són independents dels programes de control de frau i devolucions de càrrec de la marca de la targeta gestionats per Visa i Mastercard. Els criteris de devolucions de càrrec excessives només s'apliquen a l'activitat de les targetes Mastercard, malgrat que MATCH és un requisit per a totes les grans xarxes de pagament.
Si l'activitat de disputes no es produeix en una targeta Mastercard, no es té en compte a les taxes de MATCH. És possible que altres xarxes de pagament demanin que determinades empreses s'incloguin a MATCH si arriben a les fases excessives dels programes de control de la seva marca de targeta o si són multades com a part d'aquests programes.
En avaluar els criteris de qualificació per a MATCH, els processadors revisen tots els pagaments i devolucions de càrrec que s'han produït durant el mateix mes natural, independentment de quan s'hagi fet el pagament original.
Quan una empresa compleix els criteris de MATCH de devolucions de càrrec excessives o frau en un mes natural, el comerciant s'ha d'afegir a MATCH si es rescindeix la relació de processament, encara que aquesta no s'acabi en aquest mateix mes natural.
Per exemple, si una empresa compleix els criteris de MATCH només al febrer i la relació de processament s'acaba al setembre, el processador continua tenint l'obligació d'afegir la informació a MATCH tot i que l'activitat en qüestió es produís al febrer.
Si una empresa no compleix els criteris de MATCH quan es rescindeix la relació inicialment, encara pot complir els requisits per a MATCH si els criteris es compleixen més tard. Per exemple, si s'inicien devolucions de càrrec després de la rescissió, l'empresa es pot afegir a MATCH.
Exemple de dades de qualificació
Revisa el següent exemple de pagaments i devolucions de càrrec durant un mes natural:
- Nombre de pagaments amb Mastercard: 125
- Nombre de devolucions de càrrec de Mastercard: 6
- Ràtio de devolucions de càrrec sobre els pagaments: (6/125) = 4,8 %
- Volum de les devolucions de càrrec de Mastercard: 6.250 $
En aquest cas, l'empresa compliria els requisits de MATCH per devolucions de càrrec excessives si la relació de processament es rescindís posteriorment. No importa si les devolucions de càrrec s'anul·len més endavant o si el comerciant les guanya.
No hi ha un nombre mínim de devolucions de càrrec per complir els requisits de MATCH per devolucions de càrrec excessives.
Informació afegida a MATCH
Les xarxes de targetes requereixen que s'afegeixi la informació següent a MATCH, si està disponible:
- Nom legal de l'empresa i nom comercial (DBA)
- Adreça de l'empresa
- Número de telèfon de l'empresa
- Número d'identificació fiscal de l'empresa
- URL de l'empresa
- Nom del propietari principal
- Adreça del propietari principal
- Número de telèfon del propietari principal
- Número d'identificació fiscal del propietari principal
- Data d'obertura del compte i data de rescissió
- Codi de motiu de MATCH
Mastercard no avalua l'exactitud dels registres a MATCH.
Eliminació de MATCH
El processador de pagaments no pot eliminar la informació d'un compte de MATCH a petició. Un processador només pot eliminar un registre de MATCH en les circumstàncies següents:
- Si el processador ha afegit l'empresa a MATCH per error.
- Si el registre és pel codi de motiu de MATCH 12 (PCI DSS) i el processador ha confirmat que l'empresa compleix amb la norma PCI DSS.
Si creus que es dona alguna d'aquestes dues situacions, has de contactar amb el processador que va incloure la teva informació a MATCH perquè l'elimini. Els registres es mantenen al sistema MATCH durant cinc anys abans que Mastercard els elimini automàticament.
Què cal fer si figures a MATCH
Si figures a MATCH, rebràs una notificació quan intentis registrar-te a un processador nou. Els processadors només utilitzen MATCH com a eina informativa durant el procés de sol·licitud, però la presència d'un registre a MATCH sovint suposa que es denegui la sol·licitud.
Has de posar-te en contacte amb el teu processador anterior per esbrinar per què es va afegir la teva informació a MATCH. Mastercard en determina els criteris, i els processadors els han de seguir. Shopify no pot eliminar una empresa que hagi complert els criteris de devolucions de càrrec excessives, fins i tot si l'empresa ha solucionat els problemes que les van provocar, per exemple.
A causa de les restriccions dels partners bancaris, per norma general Shopify no pot processar operacions per a empreses que figuren a MATCH, llevat que s'apliquin circumstàncies atenuants, com ara el cas d'una empresa legítima que hagi patit prèviament un robatori de dades d'identitat.
Servei de control de comerciants de Visa (VMSS)
VMSS és la base de dades de Visa de fitxers de comerciants rescindits (TMF) que conté informació sobre comptes que han tancat processadors de targetes de crèdit de tot el món a causa d'un gran nombre de devolucions de càrrec o d'infraccions de les normes de la marca de la targeta.
Criteris per a la inclusió a VMSS
Quan finalitza la relació entre una empresa i un processador de targetes de crèdit, el processador determina si l'empresa compleix els criteris per ser inclosa a VMSS.
Si es compleix algun criteri de VMSS, el processador ha d'afegir la informació sobre l'empresa donada de baixa a VMSS.
Criteris qualitatius de VMSS
La majoria de codis de motiu de VMSS impliquen incompliments de les normes de la xarxa de targetes, incloses les activitats il·legals.
| Codi | Motiu | Descripció |
|---|---|---|
| 23 | Blanqueig de transaccions | El comerciant o agent tercer va falsejar l'origen de les transaccions enviades (agregació no autoritzada) o va enviar transaccions en nom d'un altre comerciant (facturatge). |
| 24 | Pagaments il·legals | El comerciant o agent tercer va introduir transaccions il·lícites o prohibides al sistema de pagament. |
| 25 | Identificació al programa de compliment de riscos de Visa | L'entitat adquirent va donar de baixa el comerciant o agent tercer a la seva discreció després d'haver estat identificat en un programa de compliment de riscos de Visa, i no va aplicar mesures correctores adequades. |
| 26 | Col·lusió del comerciant | El comerciant o l'agent tercer es van confabular per cometre frau. |
| 27 | Punt de compra comú (CPP) | El comerciant o agent tercer va ser identificat com a ubicació en la qual es van veure compromeses dades de comptes de transaccions legítimes que es van usar per dur a terme activitats fraudulentes posteriors (inclosa la clonació), i no va aplicar mesures correctores adequades. |
| 28 | Condemna per frau | Els propietaris principals d'un punt de venda d'un comerciant o un agent tercer van ser condemnats per un delicte de frau. |
| 29 | Fallida, liquidació o insolvència | El comerciant o l'agent tercer no pot complir les seves obligacions financeres a causa d'una fallida, insolvència o suspensió de les operacions empresarials potencials o reals. |
| 30 | Incompliment de l'acord amb el comerciant o amb l'agent tercer | El comerciant o agent tercer va incomplir el seu acord. |
| 31 | Incompliment de les normes de Visa | El comerciant o l'agent tercer va infringir les regles de Visa, fet que va exposar l'entitat adquirent del sistema de pagament a un risc indegut. |
| 32 | Incompliment del programa de seguretat de la informació del compte | El comerciant o agent tercer no va complir amb els requisits de l'estàndard de seguretat de dades del sector de targetes de pagament (PCI DSS) o de l'estàndard de seguretat de dades de les aplicacions de pagament (PA-DSS). |
| 33 | Dades de compte compromeses | El comerciant o l'agent tercer va patir una violació de dades, que va provocar directament o indirectament la divulgació no autoritzada d'informació de les transaccions o dels comptes de pagament. |
| 34 | Robatori d'identitat del comerciant | La sol·licitud del comerciant es va enviar usant la informació del propietari principal o d'un directiu de l'empresa de persones físiques que mai no havien format part de l'acord amb el comerciant. |
| 35 | Inhabilitació al sistema de pagament de Visa | Visa va inhabilitar el comerciant o agent tercer de participar al sistema de pagament de Visa. |
Criteris quantitatius de VMSS
Dos codis de motiu de VMSS tenen llindars numèrics específics definits per Visa per quan els processadors han d'afegir comptes a la llista de VMSS.
Aquests codis de motiu, que impliquen activitat de frau i de devolucions de càrrec en un compte, són les raons més comunes per les quals s'afegeix un compte a VMSS i poden afectar empreses que no estiguin involucrades en activitats il·legals o que infringeixin normes.
| Codi | Motiu | Descripció |
|---|---|---|
| 21 | Frau excessiu | El comerciant o l'agent tercer va introduir un excés de transaccions fraudulentes al sistema de pagament (import de frau de 250.000 USD i una ràtio del frau respecte l'import de les vendes de l'1,8 %, o 180 punts bàsics, en un sol mes), i no va aplicar mesures correctores adequades. |
| 22 | Disputes excessives | El comerciant o agent extern va generar disputes excessives (1.000 disputes i una ràtio de l'import de disputes respecte a les vendes de l'1,8 % (180 punts bàsics) en un sol mes) al sistema de pagament i no ho va solucionar adequadament. |
Eliminació de VMSS
Generalment, Shopify no pot eliminar la informació d'un compte de VMSS encara que se sol·liciti. Un processador només pot eliminar una entrada de VMSS si el processador hi havia afegit el negoci per error.
Passos següents si apareixes a VMSS
Si apareixes a VMSS, pot ser que no en siguis conscient fins que intentis registrar-te en un processador nou. Els processadors només fan servir VMSS com a eina informativa durant el procés de sol·licitud. Apareixer a VMSS sovint fa que es rebutgi la sol·licitud. Si apareixes a VMSS, has de contactar amb el teu processador anterior per descobrir per què es va afegir la teva informació a VMSS. Visa determina els criteris de VMSS i els processadors han de seguir aquests criteris.
Shopify no pot eliminar un negoci que compleixi els criteris de devolucions de càrrec excessives; per exemple, si el negoci resol els problemes que han generat devolucions de càrrec.
A causa de les restriccions del partner bancari, generalment Shopify no pot processar pagaments per a negocis que apareguin a VMSS a menys que hi hagi circumstàncies atenuants, com és el cas d'un negoci legítim al qual prèviament s'havia robat la informació d'identitat.