Overvågningsprogrammer for svindel og tvister
Som en del af dine økonomiske forpligtelser over for kreditkortnetværk, såsom Visa og Mastercard, skal du holde tvister, herunder chargebacks og indsigelser, samt svindel i din butik på et acceptabelt niveau. Hvis tvister eller svindel overskrider kreditkortnetværkenes grænser, kan du blive placeret i et overvågningsprogram og pådrage dig månedlige bøder eller yderligere gebyrer. Få mere at vide om Shopify Payments' risikostandarder og grænser for kreditkortnetværk.
Hvis du bruger Shopify Payments, kan du overvåge din chargebackprocent i din Shopify-administrator for at gennemgå den seneste chargeback-aktivitet og tage skridt til at reducere fremtidige chargebacks.
Denne vejledning skitserer overvågningsprogrammer for chargebacks og svindel hos Mastercard og Visa, tidlige advarsler om svindel (EFW'er) og lister over shopejere med høj risiko.
På denne side
- Tidlige advarsler om svindel (EFW'er)
- Kalendere for overvågningsprogrammer
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (kun USA)
- Mastercards overvågningsprogrammer
- Mastercard Excessive Chargeback Program (ECP)
- Mastercard excessive fraud merchant (EFM) compliance program
- Lister over shopejere med høj risiko
Tidlige advarsler om svindel (EFW'er)
Tidlige advarsler om svindel (EFW'er) er meddelelser fra Visas TC40-rapporter og Mastercards SAFE-rapporter (System to Avoid Fraud Effectively), som kortudstedere på disse netværk genererer for at markere betalinger, som de har mistanke om kan være svigagtige. Netværkene kræver, at kortudstedere rapporterer svindel, men dette krav påvirker ikke en udsteders beslutning om, hvorvidt der skal indledes en tvist.
EFW'er kan forekomme på refunderede transaktioner. Det eneste scenarie, hvor en rapport om svindel ikke forekommer på en refunderet transaktion, er, når refusionen behandles som en tilbageførsel, der blev behandlet inden for 2 timer efter hævningen af betalingen.
Selvom det kaldes en tidlig advarsel om svindel, er det muligt at modtage en EFW, efter du har modtaget en svindelrelateret tvist om en debitering. Dette skyldes generelt, at de systemer, som netværkene bruger til at behandle EFW'er, er adskilt fra de systemer, de bruger til at behandle tvister, og systemerne er ikke nødvendigvis synkroniserede.
Kalendere for overvågningsprogrammer
Hvert overvågningsprogram evaluerer din butik efter en tilbagevendende tidsplan. Hvis du forstår, hvordan netværkene tæller tid, hjælper det dig med at forbinde en programmeddelelse med den aktivitet, der udløste den, og forudse, hvornår din næste evaluering finder sted.
Sådan knyttes aktivitet til en måned
En tvist eller en rapport om svindel tildeles den måned, hvor netværket modtager den, uanset hvornår den oprindelige betaling blev behandlet. Eksempelvis tæller en chargeback, der er rejst i februar for en betaling, som blev hævet i januar, med i aktiviteten for februar.
Følgende termer beskriver tidslinjen:
| Term | Definition |
|---|---|
| Datamåned | Den måned, hvor et netværk modtager en tvist eller en rapport om svindel. |
| Rapportmåned | Den måned, hvor et program identificerer, at din butik overskrider en grænse. Det er normalt måneden efter datamåneden, som indeholder den kvalificerende aktivitet. |
Derfor får du typisk besked i måneden efter, at den aktivitet, der placerede dig i et program, fandt sted.
Sådan beregner hvert netværk din procentdel
Visa og Mastercard evaluerer din aktivitet månedligt, men de bruger forskellige referencemåneder til at beregne din procentdel:
- Visa (VAMP og Visa Secure): Hver måned beregner Visa dit antal, dit forhold og din volumen ud fra den foregående måneds data, og identificerer din butik baseret på disse data. I forbindelse med Visa Secure tilhører en tidlig advarsel om svindel (EFW) den måned, hvor den underliggende TC40-rapport om svindel blev modtaget, og ikke den måned, hvor den oprindelige betaling blev hævet. Eksempelvis inkluderer beregningen for februar 3D Secure-betalinger, der blev hævet i februar, og EFW'er, der blev rapporteret i februar, selvom nogle af disse svigagtige betalinger oprindeligt blev hævet i januar.
- Mastercard (ECP og EFM): Mastercard henviser til to forskellige datamåneder: én for tvister og en anden for salg. Din procentdel for den aktuelle måned er dit antal af chargebacks for tvister eller svindel for den aktuelle måned divideret med dine samlede hævede betalinger fra den foregående måned. En chargeback tilhører den måned, den rejses i. For eksempel bruger ECP-beregningen for februar betalinger, der blev hævet i januar, og chargebacks, der blev rejst i februar.
Nogle regionale programmer benytter en anden tidsplan. Eksempelvis sporer AusPayNet i Australien aktivitet pr. kvartal i stedet for pr. måned.
Visa Acquirer Monitoring Program (VAMP)
VAMP identificerer potentiel svindel baseret på bestemte forholdstal. Hvis du opfylder grænsen for VAMP-forhold, eller grænsen for VAMP-enumerationsforhold, placeres du i overvågningsprogrammet og får besked om, at du er tilmeldt VAMP. Hvis du er tilmeldt VAMP i en længere periode, kan din brug af Shopify Payments blive begrænset.
Gennemgå følgende oplysninger for at forstå de forskellige typer af forhold, som VAMP bruger, og hvordan de beregnes.
VAMP-antal
VAMP-antallet er det samlede antal tvister og tilfælde af svindel på din konto, eksklusive Point of Sale-transaktioner. Antallet omfatter følgende to komponenter:
- Tvister: Alle betalingstvister, både svigagtige og ikke-svigagtige, som identificeret af Visas TC15-rapportering. Dette omfatter chargebacks og indsigelser.
- Svindel: Tidlige advarsler om svindel (EFW'er) hentet fra Visas TC40-rapporter. Svigagtige transaktioner kan eskalere til chargebacks og kan forekomme i forbindelse med refunderede transaktioner.
VAMP-forholdstal
VAMP-forholdet beregnes ved at dividere VAMP-antallet med det samlede antal af alle hævede betalinger. Meddelelser om svindel defineres ved hjælp af data for tidlig advarsel om svindel (EFW) indhentet fra Visas TC40-rapportering. Tvister opstår, når en kunde indleder en indsigelse eller chargeback. Nogle af de potentielle årsager til, at en kunde kan indlede en indsigelse eller chargeback, omfatter mistanke om svindel, når produktet, de har betalt for, ikke er modtaget, eller når et produkt er modtaget, men er beskadiget.
VAMP-optællingsforholdstal
VAMP-enumerationsforholdet beregnes ved at dividere antallet af månedlige enumererede transaktioner med antallet af godkendelsestransaktioner. Enumererede transaktioner opstår, når en svigagtig part indtaster kombinationer af kortværdier, såsom Primary Account Number (PAN), kortverifikationsværdi (CVV2), udløbsdato og postnummer, indtil de finder en legitim kombination.
VAMP-forholdstal og relaterede grænseværdier
Vores bankpartnere giver Shopify besked, hvis dine forhold bringer dig i fare for at blive tilmeldt VAMP. VAMP tilmelder konti, når Visa klassificerer dem som Overdreven, efter at deres antal, procenter eller volumen overskrider bestemte grænser. Når metrikværdien falder til under grænsen, frigiver VAMP kontoen fra programmet.
Gennemgå følgende oplysninger om de forskellige typer VAMP-forhold og deres grænser.
| Kriterier | Grænse for manglende overholdelse | Grænse for overdreven aktivitet |
|---|---|---|
| VAMP-antal | 5 | 150 i Centraleuropa, Mellemøsten og Afrika 1.500 andre steder |
| VAMP-forholdstal | 0,5 % | 2,2 % i Centraleuropa, Mellemøsten og Afrika 1,5 % andre steder |
| VAMP-volumen | Ikke relevant | 75.000 USD i Centraleuropa, Mellemøsten og Afrika Ikke relevant andre steder |
Visa identificerer virksomheder til VAMP-overvågning af enumeration, når de når eller overskrider begge de følgende grænseværdier:
| Kriterier | Grænseværdi |
|---|---|
| Antal for VAMP-enumeration | 300.000 enumererede transaktioner |
| VAMP-optællingsforholdstal | 20 % |
Visa opkræver ikke bøder i forbindelse med VAMP-overvågning af enumeration.
Programmet Visa Secure Excessive Fraud (kun USA)
Programmet Visa Secure Excessive Fraud gælder for amerikanske virksomheder med for meget svindel indenrigs med 3D Secure.
Du bliver placeret i dette program, hvis du når eller overskrider begge de følgende månedlige grænseværdier:
- Svindelvolumen: 75.000 USD, hvilket er den samlede USD-værdi af tidlige advarsler om svindel for Visa-betalinger, der er godkendt med 3D Secure.
- Svindelrate: 0,9 %, hvilket er EFW-volumenen divideret med den samlede USD-værdi for alle hævede Visa-betalinger, der er godkendt med 3D Secure.
Visa medregner en EFW i den måned, hvor dens TC40-rapport modtages, og ikke i den måned, hvor betalingen blev hævet. Der er ingen økonomisk bøde, men du mister overførslen af erstatningsansvar på transaktioner indenrigs med 3D Secure, indtil du helt forlader programmet ved at bringe svindel tilbage under grænseværdierne.
Mastercards overvågningsprogrammer
Mastercards Excessive Chargeback Program (ECP) består af to niveauer: Excessive Chargeback Merchant (ECM) og High Excessive Chargeback Merchant (HECM). Compliance-programmet Excessive Fraud Merchant (EFM) er et separat program, som gælder for virksomheder i alle understøttede lande med undtagelse af Tyskland, Indien og Schweiz.
Mastercard fjerner dig fra et program, når dine chargebacks falder til under programmets grænseværdi i 3 på hinanden følgende måneder. Hvis du befinder dig i HECM, og dine chargebacks falder til under HECM-grænseværdien, men fortsat ligger på eller over ECM-grænseværdien, rykkes du til ECM-niveauet.
Mastercard Excessive Chargeback Program (ECP)
Virksomheder placeres i ECP, hvis de opfylder eller overskrider grænseværdierne for begge følgende betingelser:
- Antal indsigelser: Det samlede antal transaktioner, der er blevet gjort indsigelse imod.
- Indsigelsesprocent: Den samlede procentdel af transaktioner med indsigelser sammenlignet med det samlede antal transaktioner.
Gennemgå følgende oplysninger for at forstå de forskellige overvågningsniveauer for hvert antal indsigelser og hver indsigelsesprocent samt de relaterede sanktioner.
| Overvågningsniveau | Antal indsigelser | Indsigelsesprocent | Sanktioner |
|---|---|---|---|
| ECM | 100-299 | 1,5 %-2,99 % |
|
| HECM | 300+ | 3 % |
|
Du kan bede Mastercard om at suspendere en opkrævet bøde én gang i løbet af en åben sag. Du bør dog kun gøre dette, hvis du er sikker på, at du vil ligge under grænseværdien, så du kan forlade programmet i de næste 3 måneder. Hvis du anmoder om at få suspenderet bøder, og du falder til under grænseværdien i 2 måneder, men overskrider den i den efterfølgende måned, fortsætter opkrævningen af bøderne, indtil du forlader programmet.
Mastercard-programmet Excessive Fraud Merchant (EFM) til overholdelse af regler
Mastercards proces for at afgøre, om en virksomhed placeres i EFM, ligner deres beregninger for ECP, bortset fra at chargeback-procenten for svindel kun beregnes ved hjælp af chargebacks pga. svindel.
Virksomheder placeres i EFM-programmet, hvis de opfylder eller overskrider grænseværdierne for alle følgende kriterier:
- Antal betalinger: Det samlede antal e-handelsbetalinger med Mastercard.
- Svindelvolumen: Det samlede beløb i USD for chargebacks pga. svindel, beregnet ved hjælp af årsagskoderne for indsigelser 4837 og 4863.
- Svindelrate: Den samlede procentdel af svindeltransaktioner sammenlignet med det samlede antal e-handelstransaktioner.
- 3DS-procent: Den samlede procentdel af 3DS Mastercard-betalinger sammenlignet med det samlede antal betalinger.
Gennemgå følgende oplysninger for at forstå de forskellige grænseværdier for antal betalinger, svindelvolumen, chargeback-procent for svindel og samlede 3DS-betalingsprocenter samt de tilhørende sanktioner.
| Antal for betalinger er lig med eller højere end | Svindelvolumen større end | Chargeback-procent for svindel større end | Samlet 3DS-rate er mindre end eller lig med | Sanktioner |
|---|---|---|---|---|
| 1.000 eller mere | 50.000 USD eller mere 15.000 USD eller mere for Australien | 0,50 % eller mere 0,20 % eller mere for Australien |
|
|
Du kan bede Mastercard om at suspendere en opkrævet bøde én gang i løbet af en åben sag. Du bør dog kun gøre dette, hvis du er sikker på, at du vil ligge under grænseværdien, så du kan forlade programmet i de næste 3 måneder. Hvis du anmoder om at få suspenderet bøder, og du falder til under grænseværdien i 2 måneder, men overskrider den i den efterfølgende måned, fortsætter opkrævningen af bøderne, indtil du forlader programmet.
Lister over højrisikoshopejere
VMSS og MATCH er Terminated Merchant Files (TMF'er), som er databaser over konti, som betalingsbehandlere over hele verden har lukket på grund af for mange chargebacks eller overtrædelser af regler for kreditkortnetværk. Betalingsbehandlere kontrollerer disse lister under onboarding af nye virksomheder og skal tilføje en virksomhed, der opfylder kriterierne, når dennes konto lukkes. En fortegnelse medfører ofte, at en anmodning om at få en ny betalingsbehandler afvises.
Mastercard Alert to Control High-risk (MATCH)
MATCH er Mastercards database over TMF'er (Terminated Merchant Files). Databasen indeholder oplysninger om konti, som er blevet lukket af kreditkortbehandlere over hele verden på grund af høje chargebackprocenter eller overtrædelser af regler for et kortbrand.
Kriterier for kvalificering til MATCH
Når et forhold mellem en virksomhed og en betalingsbehandler afsluttes, skal betalingsbehandleren afgøre, om virksomheden opfylder kriterierne for at blive placeret på MATCH.
Hvis nogen af MATCH-kriterierne er opfyldt, skal betalingsbehandleren føje oplysninger om virksomheden til MATCH inden for én arbejdsdag efter ophøret eller inden for én arbejdsdag efter, at kontoen bliver kvalificeret til MATCH efter ophøret.
Kvalitative kriterier for MATCH
Størstedelen af MATCH-kriterierne, eller årsagskoderne, involverer brud på kreditkortnetværkets regler, herunder ulovlig aktivitet og aftalt spil.
| Kode | Årsag | Beskrivelse |
|---|---|---|
| 1 | Kompromittering af kontodata | En hændelse, der direkte eller indirekte resulterer i uautoriseret adgang til eller offentliggørelse af kontodata. |
| 2 | Fælles købssted | Kontodata stjæles på shopejerens lokation og bruges derefter til svigagtige køb på andre shopejeres lokationer. |
| 3 | Hvidvask | Shopejeren var involveret i hvidvask. Hvidvask betyder, at en shopejer har præsenteret transaktionsposter for sin erhverver, som ikke var gyldige transaktioner for salg af varer eller tjenester mellem den pågældende shopejer og en rigtig kortindehaver. |
| 7 | Dom for svindel | En ledende ejer eller partner hos shopejeren er blevet dømt for kriminel svindel. |
| 8 | Mastercards auditprogram for tvivlsomme shopejere | Shopejeren blev vurderet til at være en “questionable merchant” (tvivlsom shopejer) i henhold til de kriterier, der er fastsat i Mastercards “questionable merchant audit program”. |
| 9 | Konkurs, likvidation eller insolvens | Shopejeren kunne ikke eller vil sandsynligvis ikke kunne opfylde sine økonomiske forpligtelser. |
| 10 | Overtrædelse af standarder | En shopejer, der er indberettet af en Mastercard-erhverver, har overtrådt en eller flere standarder for procedurer, som shopejeren skal følge ved korttransaktioner. Disse standarder omfatter som eksempel, men er ikke begrænset til, at acceptere alle kort, vise mærkerne, opkræve gebyrer hos kortindehavere, begrænsninger for minimums- eller maksimumsbeløb for transaktioner samt forbudte transaktioner, som er angivet i kapitel 5 i Mastercard Rules-manualen. |
| 11 | Aftalt spil fra shopejeren | Shopejeren deltog i svigagtig aktivitet i samråd med andre. |
| 12 | Manglende overholdelse af PCI DSS | Shopejeren overholdt ikke kravene i Payment Card Industry (PCI) Data Security Standard (DSS). |
| 13 | Ulovlige transaktioner | Shopejeren var involveret i ulovlige transaktioner. |
| 14 | Identitetstyveri | Erhververen har grund til at tro, at identiteten på den anførte shopejer eller dennes ledere blev brugt ulovligt til at indgå en shopejeraftale. |
Kvantitative kriterier for MATCH
To MATCH-årsagskoder har specifikke numeriske grænseværdier, der er defineret af Mastercard, for hvornår betalingsbehandlere skal føje konti til MATCH.
Disse årsagskoder involverer chargeback- og svindelaktivitet på en konto, og de er de mest almindelige årsager til at blive føjet til MATCH. Disse årsagskoder kan påvirke virksomheder, som ikke er involveret i ulovlig eller regelstridig aktivitet.
| Kode | Årsag | Beskrivelse |
|---|---|---|
| 4 | For mange chargebacks | For en shopejer, der er indberettet af en Mastercard-erhverver, oversteg antallet af Mastercard-chargebacks i en enkelt måned 1 % af antallet af Mastercard-salgstransaktioner i samme måned, og disse chargebacks løb op i 5.000 USD eller mere. |
| 5 | Omfattende svindel | Shopejeren gennemførte svigagtige transaktioner af enhver art (forfalskede eller andet), der opfyldte eller oversteg følgende minimumsstandard for indberetning: Shopejerens forhold mellem svindel og salg i dollar var 8 % eller højere i en kalendermåned, og shopejeren gennemførte 10 eller flere svigagtige transaktioner for i alt 5.000 USD eller mere i den pågældende kalendermåned. |
Yderligere oplysninger om for mange chargebacks og svindel
MATCH-årsagskoder er adskilt fra kortbrandenes overvågningsprogrammer for chargebacks og svindel, som drives af Visa og Mastercard. Kriterierne for for mange chargebacks gælder kun for aktivitet på Mastercard-kort, selvom MATCH kræves af alle større kreditkortnetværk.
Hvis tvistaktivitet ikke finder sted på et Mastercard-kort, tæller det ikke med i MATCH-satserne. Andre kreditkortnetværk kan bede om, at virksomheder registreres i MATCH, hvis disse virksomheder når niveauerne for overdreven aktivitet i deres overvågningsprogrammer for kortbrands eller pålægges bøder som en del af disse programmer.
Når betalingsbehandlere vurderer, om betingelserne for MATCH er opfyldt, gennemgår de alle transaktioner og chargebacks, der fandt sted inden for samme kalendermåned, uanset hvornår den oprindelige transaktion fandt sted.
Når en virksomhed i en kalendermåned opfylder MATCH-kriterierne for for mange chargebacks eller svindel, skal shopejeren føjes til MATCH, hvis aftalen med betalingsbehandleren opsiges – også selvom aftalen ikke opsiges i den pågældende kalendermåned.
Hvis en virksomhed f.eks. kun opfylder MATCH-kriterierne i februar, og aftalen med betalingsbehandleren ophører i september, skal betalingsbehandleren stadig føje oplysninger til MATCH, selvom den kvalificerende aktivitet fandt sted i februar.
Hvis en virksomhed ikke opfylder MATCH-kriterierne, når aftalen oprindeligt opsiges, kan den stadig kvalificere sig til MATCH, hvis kriterierne opfyldes efterfølgende. Hvis der f.eks. igangsættes chargebacks efter opsigelsen, kan virksomheden føjes til MATCH.
Eksempel på kvalifikationsdata
Gennemgå følgende eksempel på transaktioner og chargebacks i løbet af en kalendermåned:
- Antal Mastercard-transaktioner: 125
- Antal Mastercard-chargebacks: 6
- Forhold mellem chargebacks og transaktioner: (6/125) = 4,8 %
- Samlet beløb for Mastercard-chargebacks: 6.250 USD
I dette tilfælde vil virksomheden kvalificere sig til MATCH for for mange chargebacks, hvis aftalen med betalingsbehandleren senere opsiges. Det er underordnet, om chargebacks senere tilbageføres eller vindes af shopejeren.
Der er intet minimumsantal af chargebacks for MATCH-kvalificering pga. for mange chargebacks.
Oplysninger, der føjes til MATCH
Kreditkortnetværkene kræver, at følgende oplysninger føjes til MATCH, hvis de er tilgængelige:
- Virksomhedens juridiske navn og binavn (DBA)
- Virksomhedsadresse
- Virksomhedens telefonnummer
- Virksomhedens momsnummer
- Virksomhedens webadresse
- Navn på hovedejer
- Adresse for hovedejer
- Telefonnummer for hovedejer
- Skatte-id for hovedejer
- Dato for kontoåbning og -opsigelse
- MATCH-årsagskode
Mastercard vurderer ikke nøjagtigheden af MATCH-fortegnelser.
Fjernelse fra MATCH
Betalingsbehandleren kan ikke fjerne en kontos oplysninger fra MATCH efter anmodning. En betalingsbehandler kan kun fjerne en MATCH-registrering under følgende omstændigheder:
- Hvis betalingsbehandleren føjede virksomheden til MATCH ved en fejl.
- Hvis fortegnelsen gælder MATCH-årsagskode 12 (manglende overholdelse af PCI DSS), og betalingsbehandleren har bekræftet, at virksomheden nu overholder PCI DSS.
Hvis du mener, at en af disse to situationer er gældende, skal du kontakte den betalingsbehandler, der har opført dine oplysninger på MATCH-listen, for at få dem fjernet. Posterne forbliver i MATCH-systemet i fem år, før de automatisk slettes af Mastercard.
Hvad du skal gøre, hvis du er opført på MATCH-listen
Hvis du er opført på MATCH-listen, får du besked, når du forsøger at tilmelde dig hos en ny betalingsbehandler. MATCH bruges kun som et informationsværktøj af betalingsbehandlere under ansøgningsprocessen, men tilstedeværelsen af en MATCH-fortegnelse betyder ofte, at en ansøgning afvises.
Du skal kontakte din tidligere betalingsbehandler for at finde ud af, hvorfor dine oplysninger blev føjet til MATCH. Kriterierne for MATCH fastsættes af Mastercard, og betalingsbehandlere er forpligtet til at følge disse kriterier. Shopify kan ikke fjerne en virksomhed, der opfyldte kriterierne for overdrevent mange chargebacks, selvom virksomheden f.eks. har løst de problemer, der førte til chargebacks.
På grund af begrænsninger fra bankpartnere kan Shopify generelt ikke behandle betalinger for virksomheder, der er registreret i MATCH, medmindre der er tale om formildende omstændigheder, som f.eks. en legitim virksomhed, der tidligere har fået stjålet sine identitetsoplysninger.
Visa-screeningstjeneste for shopejere (VMSS)
VMSS er Visas database over TMF'er (Terminated Merchant Files). Databasen indeholder oplysninger om konti, der er blevet lukket af kreditkortbehandlere over hele verden på grund af for mange chargebacks eller overtrædelser af regler for et kortbrand.
Kriterier for VMSS-kvalifikation
Når et forhold mellem en virksomhed og en kreditkortbehandler afsluttes, afgør behandleren, om virksomheden opfylder kriterierne for at blive placeret på VMSS.
Hvis nogen af VMSS-kriterierne er opfyldt, skal behandleren føje oplysninger om den afsluttede virksomhed til VMSS.
Kvalitative VMSS-kriterier
Størstedelen af VMSS-årsagskoderne involverer brud på reglerne for kortnetværk, herunder ulovlig aktivitet.
| Kode | Årsag | Beskrivelse |
|---|---|---|
| 23 | Transaktionshvidvask | Shopejeren eller tredjepartsagenten har givet en forkert fremstilling af kilden til de indsendte transaktioner (uautoriseret samling) eller indsendt transaktioner på vegne af en anden shopejer (factoring). |
| 24 | Ulovlige transaktioner | Shopejeren eller tredjepartsagenten har indsendt ulovlige eller forbudte transaktioner i betalingssystemet. |
| 25 | Identifikation i Visas program for overholdelse af risikoregler | Shopejeren eller tredjepartsagenten blev opsagt efter erhververens skøn efter identifikation i et Visa-program for overholdelse af risikoregler og afhjalp ikke problemet i tilstrækkelig grad. |
| 26 | Aftalt spil fra shopejeren | Shopejeren eller tredjepartsagenten indgik i aftalt spil for at begå svindel. |
| 27 | Fælles købssted (CPP) | Shopejeren eller tredjepartsagenten blev identificeret som en lokation, hvor kontodata fra legitime transaktioner blev kompromitteret til brug i efterfølgende svigagtig aktivitet (herunder skimming) og afhjalp ikke problemet i tilstrækkelig grad. |
| 28 | Dom for svindel | Hovedejerne af en shopejers forretning eller en tredjepartsagent blev dømt for svindel. |
| 29 | Konkurs, likvidation eller insolvens | Shopejeren eller tredjepartsagenten kan ikke opfylde sine økonomiske forpligtelser på grund af potentiel eller faktisk konkurs, insolvens eller suspension af virksomhedsdriften. |
| 30 | Overtrædelse af aftale med shopejer eller tredjepartsagent | Shopejeren eller tredjepartsagenten har brudt sin aftale. |
| 31 | Overtrædelse af Visas regler | Shopejeren eller tredjepartsagenten har overtrådt Visas regler, hvilket har udsat erhververen af betalingssystemet for unødig risiko. |
| 32 | Manglende overholdelse af sikkerhedsprogram for kontooplysninger | Shopejeren eller tredjepartsagenten overholdt ikke kravene i Payment Card Industry Data Security Standard (PCI DSS) eller Payment Application Data Security Standard (PA-DSS). |
| 33 | Kompromittering af kontodata | Shopejeren eller tredjepartsagenten har haft et brud på datasikkerheden, som direkte eller indirekte har resulteret i en uautoriseret videregivelse af oplysninger om betalingskonti eller transaktioner. |
| 34 | Identitetstyveri for shopejer | Shopejeransøgningen blev indsendt med oplysninger om hovedejer eller direktør, der tilhørte enkeltpersoner, som aldrig var part i shopejeraftalen. |
| 35 | Diskvalifikation fra Visas betalingssystem | Visa har diskvalificeret shopejeren eller tredjepartsagenten fra at deltage i Visas betalingssystem. |
Kvantitative VMSS-kriterier
To VMSS-årsagskoder har specifikke numeriske grænseværdier, der er defineret af Visa for, hvornår behandlere skal føje konti til VMSS-listen.
Disse årsagskoder, der involverer chargeback- og svindelaktivitet på en konto, er de mest almindelige årsager til at blive føjet til VMSS, og kan påvirke virksomheder, der ikke er involveret i ulovlig eller regelovertrædende aktivitet.
| Kode | Årsag | Beskrivelse |
|---|---|---|
| 21 | Overdreven svindel | Shopejeren eller tredjepartsagenten har indsendt et overdrevent antal svigagtige transaktioner (svindelbeløb på 250.000 USD og et forhold mellem svindel og salg på 1,8 procent (180 basispoint) i en enkelt måned) i betalingssystemet og har ikke afhjulpet problemet i tilstrækkelig grad. |
| 22 | Overdrevne tvister | Shopejeren eller tredjepartsagenten har genereret overdrevne tvister (antal tvister på 1.000 og et forhold mellem tvister og salg på 1,8 procent (180 basispoint) i en enkelt måned) i betalingssystemet og har ikke afhjulpet problemet i tilstrækkelig grad. |
Fjernelse fra VMSS
Shopify kan typisk ikke fjerne en kontos oplysninger fra VMSS efter anmodning. En betalingsbehandler kan kun fjerne en VMSS-registrering, hvis betalingsbehandleren fejlagtigt tilføjede virksomheden til VMSS.
Næste trin, hvis du er opført på VMSS
Hvis du er opført på VMSS, er du muligvis ikke klar over det, før du forsøger at tilmelde dig hos en ny behandler. VMSS bruges kun som et informationsværktøj af behandlere under ansøgningsprocessen. En VMSS-fortegnelse fører ofte til, at en ansøgning bliver afvist. Hvis du er opført på VMSS, skal du kontakte din tidligere behandler for at finde ud af, hvorfor dine oplysninger blev føjet til VMSS. VMSS-kriterierne fastsættes af Visa, og behandlerne er forpligtet til at følge disse kriterier.
Shopify kan for eksempel ikke fjerne en virksomhed, der opfylder kriterierne for for mange chargebacks, hvis virksomheden løser de problemer, der fører til chargebacks.
På grund af restriktioner fra bankpartnere kan Shopify generelt ikke behandle betalinger for virksomheder, der er angivet på VMSS, medmindre der er formildende omstændigheder. Det kan f.eks. være i tilfælde, hvor en legitim virksomhed tidligere har fået stjålet sine identitetsoplysninger.