Betrugs- und Streitfallüberwachungsprogramme
Als Teil deiner finanziellen Verpflichtungen gegenüber Kartennetzwerken wie Visa und Mastercard musst du Anfragen (einschließlich Rückbuchungen) und Betrug in deinem Shop auf einem akzeptablen Niveau halten. Wenn Anfragen oder Betrugsfälle die Schwellenwerte des Kartennetzwerks überschreiten, wirst du möglicherweise in ein Überwachungsprogramm aufgenommen und musst monatliche Geldstrafen oder zusätzliche Gebühren zahlen. Mehr Informationen zu den Risikostandards von Shopify Payments und den Schwellenwerten für Kartennetzwerke.
Wenn du Shopify Payments nutzt, kannst du im Shopify-Adminbereich deine Rückbuchungsrate überwachen, um aktuelle Rückbuchungsaktivitäten zu überprüfen und Maßnahmen zur Reduzierung zukünftiger Rückbuchungen zu ergreifen.
In diesem Leitfaden werden die Überwachungsprogramme von Mastercard und Visa für Rückbuchungen und Betrug, Frühwarnungen für Betrug (Early Fraud Warnings, EFWs) und Listen mit Händlern mit hohem Risiko beschrieben.
Auf dieser Seite
- Frühwarnungen vor Betrug (EFWs)
- Kalender für Überwachungsprogramme
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (nur in den USA)
- Überwachungsprogramme von Mastercard
- Mastercard Excessive Chargeback Program (ECP)
- Mastercard Excessive Fraud Merchant (EFM) Compliance Program
- Listen mit Händlern mit hohem Risiko
Frühwarnungen vor Betrug (EFWs)
Frühwarnungen vor Betrug (EFWs) sind Meldungen aus den TC40-Berichten von Visa und den SAFE-Berichten (System to Avoid Fraud Effectively) von Mastercard, die Kartenherausgeber in diesen Netzwerken generieren, um Zahlungen zu kennzeichnen, bei denen sie Betrugsverdacht haben. Die Netzwerke verpflichten Kartenherausgeber, Betrugsfälle zu melden. Diese Anforderung hat jedoch keinen Einfluss auf die Entscheidung eines Herausgebers, ob eine Anfechtung eingeleitet wird oder nicht.
EFWs können bei erstatteten Transaktionen auftreten. Das einzige Szenario, in dem kein Betrugsbericht für eine erstattete Transaktion erfolgt, ist, wenn die Rückerstattung als Stornierung innerhalb von 2 Stunden nach der Zahlungserfassung verarbeitet wird.
Obwohl es sich um eine Frühwarnung vor Betrug handelt, ist es möglich, eine EFW zu erhalten, nachdem du bereits eine betrugsbedingte Anfechtung für einen Betrag erhalten hast. Dies liegt im Allgemeinen daran, dass die Systeme, die die Netzwerke zur Verarbeitung von EFWs verwenden, von den Systemen zur Verarbeitung von Anfechtungen getrennt sind und die Systeme nicht unbedingt synchronisiert sind.
Kalender für Überwachungsprogramme
Jedes Überwachungsprogramm bewertet deinen Shop nach einem wiederkehrenden Zeitplan. Wenn du verstehst, wie die Netzwerke die Zeit berechnen, kannst du eine Programmbenachrichtigung mit der Aktivität in Verbindung bringen, die sie ausgelöst hat, und vorhersehen, wann deine nächste Bewertung stattfindet.
So wird Aktivität einem Monat zugeordnet
Ein Fall oder eine Betrugsmeldung wird dem Monat zugeordnet, in dem das Netzwerk sie erhält, unabhängig davon, wann die ursprüngliche Zahlung verarbeitet wurde. Beispielsweise wird eine im Februar veranlasste Rückbuchung für eine im Januar erfasste Zahlung den Aktivitäten im Februar angerechnet.
Die folgenden Begriffe beschreiben den Zeitplan:
| Begriff | Definition |
|---|---|
| Datenmonat | Der Monat, in dem ein Netzwerk einen Fall oder eine Betrugsmeldung erhält. |
| Berichtsmonat | Der Monat, in dem ein Programm feststellt, dass dein Shop einen Schwellenwert überschreitet. Dies ist normalerweise der Monat nach dem Datenmonat, der die entsprechende Aktivität enthält. |
Aus diesem Grund wirst du in der Regel in dem Monat nach der Aktivität benachrichtigt, durch die du in ein Programm aufgenommen wurdest.
So berechnet jedes Netzwerk deine Rate
Visa und Mastercard werten deine Aktivitäten monatlich aus, verwenden jedoch unterschiedliche Referenzmonate zur Berechnung deiner Rate:
- Visa (VAMP und Visa Secure): Jeden Monat berechnet Visa deine Anzahl, deine Quote und dein Volumen auf Grundlage der Daten des Vormonats und identifiziert deinen Shop anhand dieser Daten. Bei Visa Secure gehört eine Frühwarnung für Betrug (Early Fraud Warning, EFW) zu dem Monat, in dem die zugrunde liegende TC40-Betrugsmeldung eingegangen ist, und nicht zu dem Monat, in dem die ursprüngliche Zahlung erfasst wurde. Beispielsweise schließt die Berechnung für Februar die im Februar erfassten 3D Secure-Zahlungen und die im Februar gemeldeten EFWs ein, selbst wenn einige dieser betrügerischen Zahlungen ursprünglich im Januar erfasst wurden.
- Mastercard (ECP und EFM): Mastercard bezieht sich auf zwei verschiedene Datenmonate, einen für Anfragen und den anderen für Verkäufe. Deine Rate für den aktuellen Monat entspricht deiner Anzahl an Fällen oder Betrugs-Rückbuchungen für den aktuellen Monat geteilt durch deine gesamten erfassten Zahlungen aus dem Vormonat. Eine Rückbuchung gehört zu dem Monat, in dem sie veranlasst wird. Beispielsweise verwendet die ECP-Berechnung für Februar im Januar erfasste Zahlungen und im Februar veranlasste Rückbuchungen.
Einige regionale Programme verwenden einen anderen Rhythmus. AusPayNet in Australien verfolgt Aktivitäten beispielsweise nach Quartal und nicht nach Monat.
Visa Acquirer Monitoring Program (VAMP)
VAMP identifiziert potenziellen Betrug anhand bestimmter Quoten. Wenn du den Schwellenwert für die VAMP-Quote oder den Schwellenwert für die VAMP-Enumerationsquote erreichst, wirst du in das Überwachungsprogramm aufgenommen und darüber benachrichtigt, dass du bei VAMP registriert bist. Wenn du für einen längeren Zeitraum bei VAMP registriert bist, wird deine Nutzung von Shopify Payments möglicherweise eingeschränkt.
Sieh dir die folgenden Informationen an, um die verschiedenen Arten von Quoten zu verstehen, die VAMP verwendet, und wie sie berechnet werden.
VAMP-Anzahl
Die VAMP-Anzahl ist die Gesamtzahl der Anfechtungen und Betrugsfälle in deinem Konto, ausgenommen Point of Sale-Transaktionen. Die Anzahl umfasst die folgenden zwei Komponenten:
- Anfechtungen: Alle Zahlungsanfechtungen, sowohl betrügerische als auch nicht-betrügerische, wie im TC15-Reporting von Visa identifiziert. Dazu gehören Rückbuchungen und Anfragen.
- Betrug: Frühwarnungen vor Betrug (EFWs) aus den TC40-Berichten von Visa. Betrügerische Transaktionen können zu Rückbuchungen eskalieren und bei erstatteten Transaktionen auftreten.
VAMP-Kennzahl
Die VAMP-Quote wird berechnet, indem die VAMP-Anzahl durch die Gesamtzahl aller erfassten Zahlungen geteilt wird. Betrugsbenachrichtigungen werden anhand von Frühwarnungen für Betrug (Early Fraud Warning, EFW) definiert, die aus den TC40-Berichten von Visa stammen. Anfragen entstehen, wenn Kund:innen eine Anfrage oder Rückbuchung einleiten. Zu den möglichen Gründen, warum Kund:innen eine Anfrage oder Rückbuchung einleiten, gehören Verdacht auf Betrug, der Nichterhalt eines bezahlten Produkts oder der Erhalt eines beschädigten Produkts.
VAMP-Enumerationskennzahl
Die VAMP-Enumerationsquote wird berechnet, indem die Anzahl der monatlichen enumerierten Transaktionen durch die Anzahl der Autorisierungstransaktionen geteilt wird. Enumerierte Transaktionen treten auf, wenn eine betrügerische Partei Kombinationen von Kartenwerten wie Primary Account Number (PAN), Kartenprüfnummer (CVV2), Ablaufdatum und Postleitzahl eingibt, bis eine gültige Kombination gefunden wird.
VAMP-Kennzahlen und zugehörige Schwellenwerte
Unsere Bankpartner benachrichtigen Shopify, wenn deine Quoten dich dem Risiko einer Aufnahme in VAMP aussetzen. VAMP nimmt Konten auf, wenn Visa sie als Exzessiv (Excessive) einstuft, nachdem ihre Anzahl, Raten oder Volumina bestimmte Schwellenwerte überschritten haben. Wenn die Kennzahl unter den Schwellenwert fällt, wird das Konto durch VAMP aus dem Programm entlassen.
Sieh dir die folgenden Informationen zu den Arten von VAMP-Quoten und deren Schwellenwerten an.
| Kriterien | Schwellenwert für Nichteinhaltung | Schwellenwert „Exzessiv“ |
|---|---|---|
| VAMP-Anzahl | 5 | 150 in Mitteleuropa, dem Nahen Osten und Afrika 1.500 in anderen Regionen |
| VAMP-Kennzahl | 0,5 % | 2,2 % in Mitteleuropa, dem Nahen Osten und Afrika 1,5 % in anderen Regionen |
| VAMP-Volumen | N/A | 75.000 USD in Mitteleuropa, dem Nahen Osten und Afrika Nicht zutreffend in anderen Regionen |
Visa identifiziert Unternehmen für das VAMP-Enumeration-Monitoring, wenn sie beide der folgenden Schwellenwerte erreichen oder überschreiten:
| Kriterien | Schwellenwert |
|---|---|
| VAMP-Enumerationsanzahl | 300.000 enumerierte Transaktionen |
| VAMP-Enumerationskennzahl | 20 % |
Visa verhängt keine Strafgebühren für das VAMP-Enumeration-Monitoring.
Visa Secure Excessive Fraud Program (nur USA)
Das Visa Secure Excessive Fraud Program gilt für US-Unternehmen mit übermäßigem inländischem 3D-Secure-Betrug.
Du wirst in dieses Programm aufgenommen, wenn du beide der folgenden monatlichen Schwellenwerte erreichst oder überschreitest:
- Betrugsvolumen: 75.000 USD. Dies ist der gesamte USD-Wert der Early Fraud Warnings (EFW) für mit Visa 3D Secure authentifizierte Zahlungen.
- Betrugsrate: 0,9 %. Dies ist das EFW-Volumen dividiert durch den gesamten USD-Wert aller erfassten, mit Visa 3D Secure authentifizierten Zahlungen.
Visa zählt eine EFW in dem Monat, in dem der TC40-Bericht eingeht, nicht in dem Monat, in dem die Zahlung erfasst wurde. Es fällt keine Geldstrafe an, aber du verlierst die Haftungsumkehr für inländische 3D-Secure-Transaktionen, bis du das Programm vollständig verlässt, indem du den Betrug wieder unter die Schwellenwerte senkst.
Mastercard-Monitoring-Programme
Das Excessive Chargeback Program (ECP) von Mastercard besteht aus zwei Stufen: Excessive Chargeback Merchant (ECM) und High Excessive Chargeback Merchant (HECM). Das Excessive Fraud Merchant (EFM) Compliance Program ist ein separates Programm, das für Unternehmen in allen unterstützten Ländern außer Deutschland, Indien und der Schweiz gilt.
Mastercard entfernt dich aus einem Programm, wenn deine Rückbuchungen für 3 aufeinanderfolgende Monate unter den Programm-Schwellenwert fallen. Wenn du dich in der HECM-Stufe befindest und deine Rückbuchungen unter den HECM-Schwellenwert fallen, aber immer noch den ECM-Schwellenwert erreichen, wechselst du in die ECM-Stufe.
Mastercard Excessive Chargeback Program (ECP)
Unternehmen werden in das ECP eingestuft, wenn sie die Schwellenwerte für beide der folgenden Bedingungen erreichen oder überschreiten:
- Anzahl der Anfechtungen: Die Gesamtzahl der Transaktionen, die angefochten wurden.
- Anfechtungsquote: Der Gesamtprozentsatz der angefochtenen Transaktionen im Vergleich zur Gesamtzahl der Transaktionen.
Sieh dir die folgenden Informationen an, um die verschiedenen Überwachungsstufen bei jeder Anfechtungsanzahl und -quote sowie die damit verbundenen Strafen zu verstehen.
| Überwachungsstufe | Anzahl der Anfechtungen | Anfechtungsquote | Bußgelder |
|---|---|---|---|
| ECM | 100–299 | 1,5 % bis 2,99 % |
|
| HECM | 300+ | 3 % |
|
Du kannst Mastercard bitten, eine festgesetzte Strafgebühr während eines offenen Falls einmalig auszusetzen. Tu dies jedoch nur, wenn du zuversichtlich bist, dass du für die nächsten 3 Monate unter dem Schwellenwert liegst, um das Programm zu verlassen. Wenn du eine Aussetzung der Strafgebühren beantragst und 2 Monate lang unter dem Schwellenwert liegst, diesen aber im darauffolgenden Monat überschreitest, wird die Verhängung von Strafgebühren fortgesetzt, bis du das Programm verlässt.
Mastercard Excessive Fraud Merchant (EFM)-Compliance-Programm
Das Verfahren von Mastercard zur Feststellung, ob ein Unternehmen in das EFM-Programm eingestuft wird, ähnelt den Berechnungen für das ECP. Der Unterschied besteht darin, dass die Rate der betrügerischen Rückbuchungen nur unter Verwendung von betrügerischen Rückbuchungen berechnet wird.
Unternehmen werden in das EFM-Programm aufgenommen, wenn sie die Schwellenwerte für alle der folgenden Kriterien erreichen oder überschreiten:
- Anzahl der Zahlungen: Die Gesamtzahl der E-Commerce-Zahlungen mit Mastercard.
- Betrugsvolumen: Der Gesamtbetrag der betrügerischen Rückbuchungen in USD, berechnet unter Verwendung der Codes 4837 und 4863 für den Anfechtungsgrund.
- Betrugsrate: Der prozentuale Anteil betrügerischer Transaktionen im Vergleich zu den gesamten E-Commerce-Transaktionen.
- 3DS-Quote: Der Gesamtprozentsatz der 3DS-Mastercard-Zahlungen im Vergleich zur Gesamtzahl der Zahlungen.
Sieh dir die folgenden Informationen an, um die verschiedenen Schwellenwerte für die Anzahl der Zahlungen, das Betrugsvolumen, die Betrugs-Rückbuchungsrate, die Gesamt-3DS-Zahlungsraten und die damit verbundenen Strafen zu verstehen.
| Anzahl der Zahlungen gleich oder größer als | Betrugsvolumen größer als | Betrugs-Rückbuchungsrate größer als | Gesamte 3DS-Rate kleiner oder gleich | Bußgelder |
|---|---|---|---|---|
| 1.000 oder mehr | 50.000 USD oder mehr 15.000 USD oder mehr für Australien | 0,50 % oder mehr 0,20 % oder mehr für Australien |
|
|
Du kannst Mastercard bitten, eine festgesetzte Strafgebühr während eines offenen Falls einmalig auszusetzen. Tu dies jedoch nur, wenn du zuversichtlich bist, dass du für die nächsten 3 Monate unter dem Schwellenwert liegst, um das Programm zu verlassen. Wenn du eine Aussetzung der Strafgebühren beantragst und 2 Monate lang unter dem Schwellenwert liegst, diesen aber im darauffolgenden Monat überschreitest, wird die Verhängung von Strafgebühren fortgesetzt, bis du das Programm verlässt.
Listen mit Hochrisiko-Händler:innen
VMSS und MATCH sind Terminated Merchant Files (TMFs). Dabei handelt es sich um Datenbanken von Konten, die von Zahlungsabwicklern weltweit aufgrund hoher Rückbuchungen oder Verstößen gegen die Regeln von Kartennetzwerken geschlossen wurden. Zahlungsabwickler überprüfen diese Listen beim Onboarding neuer Unternehmen und müssen ein Unternehmen, das die Kriterien erfüllt, bei der Schließung seines Kontos hinzufügen. Ein solcher Eintrag führt häufig dazu, dass ein neuer Antrag bei einem Zahlungsabwickler abgelehnt wird.
Mastercard Alert to Control High-risk (MATCH)
MATCH ist die Mastercard-Datenbank für Terminated Merchant Files (TMFs). Die Datenbank enthält Informationen zu Konten, die von Kreditkartenabwicklern weltweit aufgrund hoher Rückbuchungsraten oder Verstößen gegen die Regeln der Kartenmarken geschlossen wurden.
Kriterien für die MATCH-Qualifizierung
Wenn die Beziehung zwischen einem Unternehmen und einem Kreditkartenabwickler endet, muss der Abwickler feststellen, ob das Unternehmen die Kriterien für eine Aufnahme in die MATCH-Liste erfüllt.
Wenn die MATCH-Kriterien erfüllt sind, muss der Abwickler die Informationen über das Unternehmen innerhalb eines Werktages nach der Kündigung zu MATCH hinzufügen bzw. innerhalb eines Werktages, nachdem das Konto nach der Kündigung für MATCH qualifiziert wurde.
Qualitative Kriterien für MATCH
Die meisten MATCH-Kriterien bzw. Begründungscodes beziehen sich auf Verstöße gegen die Regeln des Kartennetzwerks, einschließlich illegaler Aktivitäten und Absprachen.
| Code | Grund | Beschreibung |
|---|---|---|
| 1 | Kompromittierung von Kontodaten | Ein Ereignis, das direkt oder indirekt zum unbefugten Zugriff auf oder zur Offenlegung von Kontodaten führt. |
| 2 | Gemeinsamer Kaufpunkt | Kontodaten werden am Standort des Händlers gestohlen und dann für betrügerische Käufe an anderen Händlerstandorten verwendet. |
| 3 | Geldwäsche | Der Händler war an Geldwäscheaktivitäten beteiligt. Geldwäsche bedeutet, dass ein Händler seinem Acquirer Transaktionsdatensätze vorgelegt hat, bei denen es sich nicht um gültige Transaktionen für den Verkauf von Waren oder Dienstleistungen zwischen diesem Händler und einem/einer echten Karteninhaber:in handelte. |
| 7 | Verurteilung wegen Betrugs | Es gab eine strafrechtliche Verurteilung wegen Betrugs gegen eine:n Hauptinhaber:in oder Partner:in des Händlers. |
| 8 | Mastercard-Prüfungsprogramm für fragwürdige Händler | Der Händler wurde gemäß den im „Mastercard Questionable Merchant Audit Program“ festgelegten Kriterien als fragwürdiger Händler eingestuft. |
| 9 | Konkurs, Liquidation oder Insolvenz | Der Händler war nicht in der Lage oder wird wahrscheinlich nicht mehr in der Lage sein, seinen finanziellen Verpflichtungen nachzukommen. |
| 10 | Verstoß gegen Standards | In Bezug auf einen von einem Mastercard-Acquirer gemeldeten Händler hat der Händler gegen einen oder mehrere Standards verstoßen. Diese beschreiben Verfahren, die vom Händler bei Transaktionen, bei denen Karten verwendet werden, anzuwenden sind. Dazu gehören beispielsweise, aber nicht ausschließlich, die in Kapitel 5 des Mastercard-Regelwerks festgelegten Standards für die Annahme aller Karten, die Anzeige der Logos, Gebühren für Karteninhaber, Beschränkungen für Mindest- oder Höchstbeträge bei Transaktionen und verbotene Transaktionen. |
| 11 | Kollusion von Händlern | Der Händler war an betrügerischen, kollusiven Aktivitäten beteiligt. |
| 12 | Nichtkonformität mit PCI DSS | Der Händler hat die Anforderungen des Payment Card Industry (PCI) Data Security Standard (DSS) nicht erfüllt. |
| 13 | Illegale Transaktionen | Der Händler war an illegalen Transaktionen beteiligt. |
| 14 | Identitätsdiebstahl | Der Acquirer hat Grund zu der Annahme, dass die Identität des geführten Händlers oder seiner Hauptinhaber unrechtmäßig angenommen wurde, um eine Händlervereinbarung abzuschließen. |
Quantitative Kriterien von MATCH
Für zwei MATCH-Begründungscodes gibt es von Mastercard definierte numerische Schwellenwerte, bei deren Erreichen Zahlungsabwickler Konten zu MATCH hinzufügen müssen.
Diese Begründungscodes beziehen sich auf Rückbuchungs- und Betrugsaktivitäten auf einem Konto und sind die häufigsten Gründe für die Aufnahme in MATCH. Diese Begründungscodes können auch Unternehmen betreffen, die nicht an illegalen oder regelwidrigen Aktivitäten beteiligt sind.
| Code | Grund | Beschreibung |
|---|---|---|
| 4 | Übermäßige Rückbuchungen | In Bezug auf einen von einem Mastercard-Acquirer gemeldeten Händler überstieg die Anzahl der Mastercard-Rückbuchungen in einem einzigen Monat 1 % der Anzahl der Mastercard-Verkaufstransaktionen im selben Monat, und diese Rückbuchungen beliefen sich auf insgesamt 5.000 USD oder mehr. |
| 5 | Übermäßiger Betrug | Der Händler hat betrügerische Transaktionen jeglicher Art (gefälscht oder anderweitig) durchgeführt, die den folgenden Mindestmeldestandard erfüllen oder überschreiten: Das Verhältnis von Betrugsvolumen zum Umsatzvolumen des Händlers betrug in einem Kalendermonat 8 % oder mehr, und der Händler hat in diesem Kalendermonat 10 oder mehr betrügerische Transaktionen im Gesamtwert von 5.000 USD oder mehr durchgeführt. |
Zusätzliche Informationen zu übermäßigen Rückbuchungen und Betrug
MATCH-Begründungscodes sind von den Überwachungsprogrammen für Rückbuchungen und Betrug der Kartenmarken Visa und Mastercard getrennt. Die Kriterien für übermäßige Rückbuchungen gelten nur für Aktivitäten mit Mastercard-Karten, auch wenn MATCH von allen großen Kartennetzwerken vorgeschrieben wird.
Wenn keine Streitfall-Aktivität auf einer Mastercard-Karte stattfindet, fließt dies nicht in die MATCH-Raten ein. Andere Kartennetzwerke bitten Unternehmen möglicherweise, sich in MATCH auflisten zu lassen, wenn diese Unternehmen die übermäßigen Stufen ihrer Kartenmarken-Überwachungsprogramme erreichen oder im Rahmen dieser Programme mit Bußgeldern belegt werden.
Bei der Bewertung der MATCH-Berechtigung überprüfen Abwickler alle Transaktionen und Rückbuchungen, die im selben Kalendermonat aufgetreten sind, unabhängig davon, wann die ursprüngliche Transaktion stattgefunden hat.
Wenn ein Unternehmen in einem Kalendermonat die MATCH-Kriterien für übermäßige Rückbuchungen oder Betrug erfüllt, muss der Händler zu MATCH hinzugefügt werden, wenn die Abwicklungsbeziehung beendet wird, auch wenn die Abwicklungsbeziehung nicht in diesem Kalendermonat endet.
Wenn ein Unternehmen beispielsweise nur im Februar die MATCH-Kriterien erfüllt und die Abwicklungsbeziehung im September endet, ist der Zahlungsabwickler dennoch verpflichtet, Informationen zu MATCH hinzuzufügen, auch wenn die qualifizierende Aktivität im Februar stattgefunden hat.
Wenn ein Unternehmen bei der ursprünglichen Kündigung der Beziehung die MATCH-Kriterien nicht erfüllt, kann es sich dennoch für MATCH qualifizieren, wenn die Kriterien nachträglich erfüllt werden. Wenn beispielsweise nach der Kündigung Rückbuchungen eingeleitet werden, kann das Unternehmen zu MATCH hinzugefügt werden.
Beispiel für Qualifikationsdaten
Sieh dir das folgende Beispiel für Transaktionen und Rückbuchungen innerhalb eines Kalendermonats an:
- Anzahl der Mastercard-Transaktionen: 125
- Anzahl der Mastercard-Rückbuchungen: 6
- Verhältnis von Rückbuchungen zu Transaktionen: (6/125) = 4,8 %
- Volumen der Mastercard-Rückbuchungen: 6.250 USD
In diesem Fall würde sich das Unternehmen wegen übermäßiger Rückbuchungen für MATCH qualifizieren, wenn die Abwicklungsbeziehung später beendet wird. Es spielt keine Rolle, ob Rückbuchungen später rückgängig gemacht oder vom Händler gewonnen werden.
Es gibt keine Mindestanzahl von Rückbuchungen für die MATCH-Qualifikation wegen übermäßiger Rückbuchungen.
Zu MATCH hinzugefügte Informationen
Die Kartennetzwerke verlangen, dass die folgenden Informationen zu MATCH hinzugefügt werden, sofern sie verfügbar sind:
- Offizieller Unternehmensname und der Name, unter dem das Unternehmen firmiert (DBA)
- Geschäftsadresse
- Telefonnummer des Unternehmens
- Steuernummer des Unternehmens
- URL des Unternehmens
- Name des Hauptinhabers
- Adresse des Hauptinhabers
- Telefonnummer des Hauptinhabers
- Steuernummer des Hauptinhabers
- Datum der Kontoeröffnung und Datum der Kündigung
- MATCH-Begründungscode
Mastercard prüft nicht die Richtigkeit der MATCH-Einträge.
Entfernung aus MATCH
Der Zahlungsabwickler kann die Informationen eines Kontos nicht auf Anfrage aus MATCH entfernen. Ein Abwickler kann einen MATCH-Eintrag nur unter folgenden Umständen entfernen:
- Wenn der Zahlungsabwickler das Unternehmen irrtümlich zu MATCH hinzugefügt hat.
- Wenn der Eintrag für den MATCH-Begründungscode 12 (PCI DSS) gilt und der Zahlungsabwickler bestätigt hat, dass das Unternehmen nun die PCI DSS-Konformität erfüllt.
Wenn du der Meinung bist, dass einer dieser beiden Fälle zutrifft, musst du dich an den Zahlungsabwickler wenden, der deine Informationen bei MATCH eingetragen hat, um sie entfernen zu lassen. Datensätze bleiben fünf Jahre lang im MATCH-System, bevor sie von Mastercard automatisch gelöscht werden.
Was zu tun ist, wenn du bei MATCH aufgeführt bist
Wenn du bei MATCH aufgeführt wirst, wirst du benachrichtigt, wenn du versuchst, dich bei einem neuen Zahlungsabwickler anzumelden. MATCH wird von den Zahlungsabwicklern während des Antragsverfahrens nur als Informationsinstrument verwendet, aber das Vorhandensein eines MATCH-Eintrags bedeutet oft, dass ein Antrag abgelehnt wird.
Du musst dich an deinen vorherigen Abwickler wenden, um herauszufinden, warum deine Informationen zu MATCH hinzugefügt wurden. MATCH-Kriterien werden von Mastercard festgelegt und Abwickler sind verpflichtet, diese Kriterien zu befolgen. Shopify kann ein Unternehmen, das die Kriterien für übermäßige Rückbuchungen erfüllt hat, nicht entfernen, selbst wenn das Unternehmen beispielsweise die Probleme behoben hat, die zu den Rückbuchungen geführt haben.
Aufgrund von Einschränkungen der Bankpartner kann Shopify in der Regel keine Zahlungen für Unternehmen abwickeln, die in MATCH gelistet sind, es sei denn, es liegen mildernde Umstände vor, wie im Fall eines legitimen Unternehmens, dessen Identitätsinformationen zuvor gestohlen wurden.
Visa Merchant Screening Service (VMSS)
VMSS ist die Visa-Datenbank für Terminated Merchant Files (TMFs), die Informationen zu Konten enthält, die von Kreditkartenabwicklern weltweit aufgrund hoher Rückbuchungen oder Verstößen gegen die Regeln der Kartenmarken geschlossen wurden.
Kriterien für die VMSS-Qualifikation
Wenn eine Geschäftsbeziehung zwischen einem Unternehmen und einem Kreditkartenabwickler endet, stellt der Abwickler fest, ob das Unternehmen die Kriterien für eine Aufnahme in die VMSS erfüllt.
Wenn VMSS-Kriterien erfüllt sind, muss der Abwickler Informationen über das gekündigte Unternehmen zur VMSS hinzufügen.
Qualitative Kriterien der VMSS
Die meisten VMSS-Begründungscodes beziehen sich auf Verstöße gegen die Regeln von Kartennetzwerken, einschließlich illegaler Aktivitäten.
| Code | Grund | Beschreibung |
|---|---|---|
| 23 | Transaktionswäsche | Der Händler oder Drittanbieter-Agent hat die Quelle der eingereichten Transaktionen falsch dargestellt (nicht autorisierte Aggregation) oder Transaktionen im Namen eines anderen Händlers eingereicht (Factoring). |
| 24 | Illegale Transaktionen | Der Händler oder Drittanbieter-Agent hat ungesetzliche oder verbotene Transaktionen in das Zahlungssystem eingereicht. |
| 25 | Identifizierung im Visa-Risiko-Compliance-Programm | Dem Händler oder Drittanbieter-Agenten wurde nach Ermessen des Acquirers nach der Identifizierung in einem Visa-Risiko-Compliance-Programm gekündigt und die Mängel wurden nicht ausreichend behoben. |
| 26 | Kollusion von Händlern | Der Händler oder Drittanbieter-Agent hat kollusiv gehandelt, um Betrug zu begehen. |
| 27 | Gemeinsamer Kaufpunkt (CPP) | Der Händler oder Drittanbieter-Agent wurde als ein Standort identifiziert, an dem Kontodaten aus legitimen Transaktionen kompromittiert wurden, um sie für nachfolgende betrügerische Aktivitäten (einschließlich Skimming) zu verwenden, und die Mängel wurden nicht ausreichend behoben. |
| 28 | Verurteilung wegen Betrugs | Die Haupteigentümer:innen einer Händler-Verkaufsstelle oder eines Drittanbieter-Agenten wurden wegen eines Betrugsdelikts verurteilt. |
| 29 | Konkurs, Liquidation oder Insolvenz | Der Händler oder Drittanbieter-Agent kann seinen finanziellen Verpflichtungen aufgrund eines potenziellen oder tatsächlichen Konkurses, einer Insolvenz oder der Einstellung der Geschäftsaktivitäten nicht nachkommen. |
| 30 | Verstoß gegen die Händler- oder Drittanbieter-Vereinbarung | Der Händler oder Drittanbieter-Agent hat gegen seine Vereinbarung verstoßen. |
| 31 | Verstoß gegen die Visa-Regeln | Der Händler oder Drittanbieter-Agent hat gegen die Visa-Regeln verstoßen und dadurch den Acquirer des Zahlungssystems einem unangemessenen Risiko ausgesetzt. |
| 32 | Nichteinhaltung des Programms zur Sicherheit von Kontoinformationen | Der Händler oder Drittanbieter-Agent hat die Anforderungen des Payment Card Industry Data Security Standard (PCI DSS) oder des Payment Application Data Security Standard (PA-DSS) nicht eingehalten. |
| 33 | Kompromittierung von Kontodaten | Bei dem Händler oder Drittanbieter-Agenten kam es zu einer Datenschutzverletzung, die direkt oder indirekt zu einer unbefugten Offenlegung von Zahlungskonto- oder Transaktionsinformationen führte. |
| 34 | Identitätsdiebstahl bei Händlern | Der Händlerantrag wurde unter Verwendung von Informationen von Haupteigentümer:innen oder leitenden Angestellten eingereicht, die Personen gehören, die niemals Partei der Händlervereinbarung waren. |
| 35 | Ausschluss aus dem Visa-Zahlungssystem | Visa hat den Händler oder Drittanbieter-Agenten von der Teilnahme am Visa-Zahlungssystem ausgeschlossen. |
Quantitative Kriterien der VMSS
Für zwei VMSS-Begründungscodes gibt es spezifische numerische Schwellenwerte, die von Visa definiert werden und festlegen, wann Abwickler Konten zur VMSS-Liste hinzufügen müssen.
Diese Begründungscodes, die sich auf Rückbuchungs- und Betrugsaktivitäten auf einem Konto beziehen, sind die häufigsten Gründe für eine Aufnahme in die VMSS und können auch Unternehmen betreffen, die keine illegalen oder gegen die Regeln verstoßenden Aktivitäten ausüben.
| Code | Grund | Beschreibung |
|---|---|---|
| 21 | Übermäßiger Betrug | Der Händler oder Drittanbieter-Agent hat übermäßig viele betrügerische Transaktionen (Betrugsbetrag von 250.000 USD und ein Verhältnis von Betrug zu Umsatz von 1,8 % (180 Basispunkte) in einem einzigen Monat) in das Zahlungssystem eingereicht und die Mängel nicht ausreichend behoben. |
| 22 | Übermäßige Anfechtungen | Der Händler oder Drittanbieter-Agent hat übermäßig viele Anfechtungen (1.000 Anfechtungen und ein Verhältnis von Anfechtungen zu Umsatz von 1,8 % (180 Basispunkte) in einem einzigen Monat) in das Zahlungssystem eingebracht und die Mängel nicht ausreichend behoben. |
Entfernung aus der VMSS
Shopify kann die Informationen eines Kontos normalerweise nicht auf Anfrage aus dem VMSS entfernen. Ein Abwickler kann einen VMSS-Eintrag nur entfernen, wenn der Abwickler das Unternehmen irrtümlich zum VMSS hinzugefügt hat.
Nächste Schritte, wenn du in der VMSS aufgeführt bist
Wenn du in der VMSS aufgeführt bist, erfährst du dies möglicherweise erst, wenn du versuchst, dich bei einem neuen Abwickler zu registrieren. Die VMSS wird von Abwicklern während des Antragsverfahrens nur als Informationsinstrument verwendet. Das Vorhandensein eines VMSS-Eintrags führt oft zur Ablehnung eines Antrags. Wenn du in der VMSS aufgeführt bist, musst du dich an deinen bisherigen Abwickler wenden, um herauszufinden, warum deine Informationen zur VMSS hinzugefügt wurden. Die VMSS-Kriterien werden von Visa festgelegt und die Abwickler sind verpflichtet, diese Kriterien zu befolgen.
Shopify kann ein Unternehmen, das die Kriterien für übermäßige Rückbuchungen erfüllt, nicht entfernen, auch wenn das Unternehmen beispielsweise die Probleme löst, die zu den Rückbuchungen führen.
Aufgrund von Einschränkungen durch Bankpartner kann Shopify in der Regel keine Zahlungen für Unternehmen abwickeln, die auf der VMSS-Liste stehen. Ausnahmen gelten nur bei mildernden Umständen, wie zum Beispiel bei einem seriösen Unternehmen, dessen Identitätsinformationen zuvor gestohlen wurden.