Pettuste ja vaidluste jälgimise programmid
Osana oma finantskohustustest kaardivõrkude (nt Visa ja Mastercard) ees pead hoidma vaidlused (sh tagasinõuded ja järelepärimised) ning pettused oma poes vastuvõetaval tasemel. Kui vaidlused või pettused ületavad kaardivõrgu piirmäärasid, võidakse sind paigutada jälgimisprogrammi ning võidakse rakendada igakuiseid trahve või lisatasusid. Lisateave lahenduse Shopify Payments riskistandardite ja kaardivõrgu piirmäärade kohta.
Kui kasutad lahendust Shopify Payments, saad Shopify administraatoris jälgida oma tagasinõuete määra, et vaadata üle hiljutised tagasinõuded ning astuda samme tulevaste tagasinõuete vähendamiseks.
See juhend annab ülevaate Mastercardi ja Visa tagasinõuete ja pettuste jälgimise programmidest, varajastest pettusehoiatustest (EFW) ja kõrge riskiga kaupmeeste nimekirjadest.
Sellel lehel
- Varajased pettusehoiatused (EFW-d)
- Jälgimisprogrammide kalendrid
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (ainult USA-s)
- Mastercardi jälgimisprogrammid
- Mastercard Excessive Chargeback Program (ECP)
- Mastercardi liigse pettusega kaupmeeste (EFM) vastavusprogramm
- Kõrge riskiga kaupmeeste loendid
Varajased pettusehoiatused (EFW-d)
Varajased pettusehoiatused (EFW-d) on sõnumid Visa TC40 aruannetest ja Mastercardi SAFE-i (System to Avoid Fraud Effectively) aruannetest, mille nende võrgustike kaardi väljastajad loovad, et märgistada makseid, mille puhul nad kahtlustavad pettust. Võrgustikud nõuavad, et kaardi väljastajad teataksid pettusest, kuid see nõue ei mõjuta väljastaja otsust vaidluse algatamise kohta.
EFW-d võivad ilmneda tagasimakstud tehingute puhul. Ainus stsenaarium, mille korral tagasimakstud tehingu kohta pettusearuannet ei koostata, on see, kui tagasimakse töödeldakse tagasipööramisena, mis tehti kahe tunni jooksul pärast makse hõivamist.
Kuigi seda nimetatakse varajaseks pettusehoiatuseks, on võimalik saada EFW ka pärast seda, kui oled saanud tasu kohta pettusega seotud vaidluse. Üldiselt on see tingitud sellest, et süsteemid, mida võrgustikud EFW-de töötlemiseks kasutavad, on vaidluste töötlemiseks kasutatavatest süsteemidest eraldi ja need süsteemid ei pruugi olla sünkroonitud.
Jälgimisprogrammide kalendrid
Iga jälgimisprogramm hindab sinu poodi korduva graafiku alusel. Mõistmine, kuidas võrgustikud aega arvestavad, aitab sul siduda programmiteavituse selle käivitanud tegevusega ja näha ette, millal toimub järgmine hindamine.
Kuidas tegevus kuule määratakse
Vaidlus või pettusearuanne määratakse kuule, mil võrgustik selle saab, olenemata sellest, millal algset makset töödeldi. Näiteks jaanuaris hõivatud makse kohta veebruaris esitatud tagasinõue läheb arvesse veebruari tegevusena.
Järgmised terminid kirjeldavad ajaskaalat:
| Termin | Määratlus |
|---|---|
| Andmekuu | Kuu, mil võrgustik saab vaidluse või pettusearuande. |
| Aruandekuu | Kuu, mil programm tuvastab, et sinu pood on ületanud piirmäära. See on tavaliselt kuu, mis järgneb nõuetele vastavat tegevust sisaldavale andmekuule. |
Seetõttu teavitatakse sind tavaliselt programmis osalemiseni viinud tegevusele järgneval kuul.
Kuidas iga võrgustik sinu määra arvutab
Visa ja Mastercard hindavad sinu tegevust igakuiselt, kuid nad kasutavad sinu määra arvutamiseks erinevaid võrdluskuid:
- Visa (VAMP ja Visa Secure): igal kuul arvutab Visa eelmise kuu andmete põhjal sinu arvu, suhtarvu ja mahu ning tuvastab sinu poe nende andmete alusel. Visa Secure'i puhul kuulub varajane pettusehoiatus (EFW) kuusse, mil saadi aluseks olev TC40 pettusearuanne, mitte kuusse, mil algne makse hõivati. Näiteks veebruari arvutus sisaldab veebruaris hõivatud 3D Secure'i makseid ja veebruaris teatatud EFW-sid, isegi kui osa nendest petturlikest maksetest hõivati algselt jaanuaris.
- Mastercard (ECP ja EFM): Mastercard viitab kahele erinevale andmekuule, millest üks on vaidluste ja teine müükide jaoks. Sinu jooksva kuu määr on jooksva kuu vaidluste või pettuste tagasinõuete arv jagatud eelmise kuu kõigi hõivatud maksetega. Tagasinõue kuulub sellesse kuusse, mil see esitati. Näiteks veebruari ECP arvutuses kasutatakse jaanuaris hõivatud makseid ja veebruaris esitatud tagasinõudeid.
Mõned piirkondlikud programmid kasutavad teistsugust rütmi. Näiteks Austraalia AusPayNet jälgib tegevust kvartalite, mitte kuude kaupa.
Visa Acquirer Monitoring Program (VAMP)
VAMP tuvastab võimaliku pettuse teatud suhtarvude põhjal. Kui ületad VAMP-i suhtarvu piirmäära või VAMP-i enumeratsiooni suhtarvu piirmäära, lisatakse sind jälgimisprogrammi ja teavitatakse VAMP-is osalemisest. Kui osaled VAMP-is pikemat aega, võidakse sinu Shopify Paymentsi kasutamist piirata.
Vaata üle järgmine teave, et mõista erinevaid suhtarve, mida VAMP kasutab, ja seda, kuidas neid arvutatakse.
VAMP-i arv
VAMP-i arv on sinu konto vaidluste ja pettuste koguarv, välja arvatud Point of Sale'i tehingud. See arv sisaldab kahte järgmist komponenti:
- Vaidlused: kõik maksevaidlused, nii pettusega seotud kui ka ilma pettuseta, nagu on tuvastatud Visa TC15 aruandluses. See hõlmab tagasinõudeid ja järelepärimisi.
- Pettus: Visa TC40 aruannetest pärinevad varajased pettusehoiatused (EFW-d). Pettusetehingud võivad eskaleeruda tagasinõueteks ja esineda tagasimakstud tehingutel.
VAMP-i suhtarv
VAMP-i suhtarvu arvutamiseks jagatakse VAMP-i arv kõigi hõivatud maksete koguarvuga. Pettuseteatised on määratletud varajase pettusehoiatuse (EFW) andmete abil, mis pärinevad Visa TC40 aruandlusest. Vaidlused tekivad siis, kui klient algatab järelepärimise või tagasinõude. Mõned võimalikud põhjused, miks klient võib algatada järelepärimise või tagasinõude, on muuhulgas kahtlustatav pettus, makstud toote saamata jäämine või toote kättesaamine kahjustatud kujul.
VAMP-i enumeratsiooni suhtarv
VAMP-i enumeratsiooni suhtarvu arvutamiseks jagatakse igakuiste enumeratsioonitehingute arv autoriseerimistehingute arvuga. Enumeratsioonitehingud tekivad siis, kui pettur sisestab kaardi väärtuste kombinatsioone, nagu esmane kontonumber (PAN), kaardi kinnituskood (CVV2), aegumiskuupäev ja postiindeks, kuni leiab kehtiva kombinatsiooni.
VAMP-i suhtarvud ja nendega seotud piirmäärad
Meie panganduspartnerid teavitavad Shopifyd, kui sinu suhtarvud seavad sind VAMP-i sattumise ohtu. VAMP kaasab kontosid, kui Visa liigitab need liigseks (Excessive), kuna nende arvud, määrad või maht ületavad teatud piirmäärasid. Pärast seda, kui mõõdik langeb alla piirmäära, vabastab VAMP konto programmist.
Vaata üle järgmine teave VAMP-i suhtarvude tüüpide ja nende piirmäärade kohta.
| Kriteeriumid | Nõuetele mittevastav piirmäär | Liigne piirmäär |
|---|---|---|
| VAMP-i arv | 5 | 150 Kesk-Euroopas, Lähis-Idas ja Aafrikas 1500 mujal |
| VAMP-i suhtarv | 0,5% | 2,2% Kesk-Euroopas, Lähis-Idas ja Aafrikas 1,5% mujal |
| VAMP-i maht | Ei kohaldata | 75 000 USD Kesk-Euroopas, Lähis-Idas ja Aafrikas Mujal ei kohaldata |
Visa tuvastab ettevõtted VAMP-i enumeratsiooni jälgimiseks, kui nad saavutavad või ületavad mõlemad järgmised piirmäärad:
| Kriteeriumid | Piirmäär |
|---|---|
| VAMP-i enumeratsioonide arv | 300 000 enumeratsioonitehingut |
| VAMP-i enumeratsiooni suhtarv | 20% |
Visa ei määra trahve VAMP-i loenduse jälgimise eest.
Visa Secure'i liigse pettuse programm (ainult USA-s)
Visa Secure'i liigse pettuse programm kehtib USA ettevõtetele, kellel on liiga palju siseriiklikke 3D Secure'i pettusi.
Sind lisatakse sellesse programmi, kui saavutad või ületad mõlemad järgmised igakuised piirmäärad:
- Pettuste maht: 75 000 USD, mis on Visa 3D Secure'iga audenditud maksete varajaste pettusehoiatuste (Early Fraud Warnings) koguväärtus.
- Pettuste määr: 0,9%, mis on varajaste pettusehoiatuste (EFW) maht jagatud kõigi kinnipeetud Visa 3D Secure'iga audenditud maksete koguväärtusega USD-des.
Visa arvestab EFW-d selles kuus, millal TC40-aruanne saadi, mitte selles kuus, millal makse kinni peeti. Rahalist trahvi ei ole, kuid kaotad siseriiklikel 3D Secure'i tehingutel vastutuse ülemineku õiguse seni, kuni väljud programmist täielikult, viies pettuste taseme alla piirmäärade.
Mastercardi jälgimisprogrammid
Mastercardi liigsete tagasinõuete programm (Excessive Chargeback Program ehk ECP) koosneb kahest tasemest: liigsete tagasinõuetega kaupmees (Excessive Chargeback Merchant ehk ECM) ja eriti suure tagasinõuete arvuga kaupmees (High Excessive Chargeback Merchant ehk HECM). Liigsete pettustega kaupmeeste (Excessive Fraud Merchant ehk EFM) vastavusprogramm on eraldi programm, mis kehtib ettevõtetele kõigis toetatud riikides peale Saksamaa, India ja Šveitsi.
Mastercard eemaldab su programmist, kui sinu tagasinõuded langevad alla programmi piirmäära 3 järjestikusel kuul. Kui oled HECM-i tasemel ja su tagasinõuded langevad alla HECM-i piirmäära, kuid vastavad siiski ECM-i piirmäärale, viiakse sind üle ECM-i tasemele.
Mastercardi liigsete tagasinõuete programm (ECP)
Ettevõtted lisatakse ECP-programmi, kui nad saavutavad või ületavad mõlema järgmise tingimuse piirmäärad:
- Vaidluste arv: vaidlustatud tehingute koguarv.
- Vaidluste määr: vaidlustatud tehingute koguprotsent võrreldes kõigi tehingutega.
Vaata järgmist teavet, et mõista erinevaid jälgimistasemeid igal vaidluste arvul ja määral ning nendega seotud karistusi.
| Jälgimistase | Vaidluste arv | Vaidluste määr | Karistused |
|---|---|---|---|
| ECM | 100–299 | 1,5–2,99% |
|
| HECM | 300+ | 3% |
|
Võid paluda Mastercardil avatud juhtumi ajal määratud trahvi ühe korra peatada. Tee seda aga ainult siis, kui oled kindel, et jääd järgmise 3 kuu jooksul alla programmist väljumise piirmäära. Kui taotled trahvide peatamist ja langed alla piirmäära kaheks kuuks, kuid ületad selle järgmisel kuul, jätkatakse trahvide määramist seni, kuni väljud programmist.
Mastercardi liigsete pettustega kaupmeeste (EFM) vastavusprogramm
Mastercardi protsess selle määramiseks, kas ettevõte lisatakse EFM-i programmi, on sarnane nende ECP arvutustega, välja arvatud see, et pettuste tagasinõuete määr arvutatakse ainult petturlike tagasinõuete põhjal.
Ettevõtted lisatakse EFM-i programmi, kui nad saavutavad või ületavad piirmäärad kõigi järgmiste kriteeriumite puhul:
- Maksete arv: Mastercardi e-kaubanduse maksete koguarv.
- Pettuste maht: petturlike tagasinõuete kogusumma USD-des, mille arvutamisel on kasutatud vaidluste põhjusekoode 4837 ja 4863.
- Pettuste määr: petturlike tehingute koguprotsent võrreldes kõigi e-kaubanduse tehingutega.
- 3DS-i määr: Mastercardi 3DS-i maksete koguprotsent võrreldes kõigi maksetega.
Vaata järgmist teavet, et mõista erinevaid maksete arvu, pettuste mahu, pettuste tagasinõuete määra ja 3DS-i maksete kogumäära piirmäärasid ning nendega seotud karistusi.
| Maksete arv on võrdne või suurem kui | Pettuste maht on suurem kui | Pettuste tagasinõuete määr on suurem kui | 3DS-i kogumäär on väiksem või võrdne kui | Karistused |
|---|---|---|---|---|
| 1000 või rohkem | 50 000 USD või rohkem Austraalia puhul 15 000 USD või rohkem | 0,50% või rohkem Austraalia puhul 0,20% või rohkem |
|
|
Võid paluda Mastercardil avatud juhtumi ajal määratud trahvi ühe korra peatada. Tee seda aga ainult siis, kui oled kindel, et jääd järgmise 3 kuu jooksul alla programmist väljumise piirmäära. Kui taotled trahvide peatamist ja langed alla piirmäära kaheks kuuks, kuid ületad selle järgmisel kuul, jätkatakse trahvide määramist seni, kuni väljud programmist.
Kõrge riskiga kaupmeeste nimekirjad
VMSS ja MATCH on suletud kaupmeeste failid (Terminated Merchant Files, TMF), mis on andmebaasid kontodest, mille maksetöötlejad on üle maailma sulgenud suure tagasinõuete arvu või kaardivõrgu reeglite rikkumise tõttu. Maksetöötlejad kontrollivad neid nimekirju uute ettevõtete liitmisel ja peavad lisama kriteeriumitele vastava ettevõtte, kui selle konto suletakse. Sellesse nimekirja kandmine põhjustab sageli uue maksetöötleja taotluse tagasilükkamise.
Mastercard Alert to Control High-risk (MATCH)
MATCH on Mastercardi suletud kaupmeeste failide (TMF-ide) andmebaas. Andmebaas sisaldab teavet kontode kohta, mille krediitkaartide töötlejad on üle maailma sulgenud suure tagasinõuete määra või kaardibrändi reeglite rikkumise tõttu.
MATCH-i kvalifitseerumise kriteeriumid
Kui ettevõtte ja krediitkaartide töötleja vaheline suhe lõpeb, peab töötleja kindlaks tegema, kas ettevõte vastab MATCH-i lisamise kriteeriumitele.
Kui mõni MATCH-i kriteerium on täidetud, peab töötleja lisama ettevõtte andmed MATCH-i ühe tööpäeva jooksul alates suhte lõpetamisest või ühe tööpäeva jooksul pärast seda, kui konto kvalifitseerub MATCH-i jaoks pärast lõpetamist.
MATCH-i kvalitatiivsed kriteeriumid
Enamik MATCH-i kriteeriume ehk põhjuse koode hõlmab kaardivõrgu reeglite rikkumist, sealhulgas ebaseaduslikku tegevust ja kokkumängu.
| Kood | Põhjus | Kirjeldus |
|---|---|---|
| 1 | Kontoandmete kompromiteerimine | Sündmus, mis toob otseselt või kaudselt kaasa volitamata juurdepääsu konto andmetele või nende avalikustamise. |
| 2 | Ühine ostukoht | Konto andmed varastatakse kaupmehe asukohas ja seejärel tehakse nende abil petturlikke oste teiste kaupmeeste asukohtades. |
| 3 | Rahapesu | Kaupmees osales rahapesus. Rahapesu tähendab, et kaupmees esitas omandajale tehinguandmed, mis ei olnud kehtivad tehingud kaupade või teenuste müügi kohta selle kaupmehe ja tegeliku kaardiomaniku vahel. |
| 7 | Süüdimõistmine pettuses | Kaupmehe põhiomanik või partner on kriminaalkorras pettuses süüdi mõistetud. |
| 8 | Mastercardi küsitavate kaupmeeste auditeerimise programm | Kaupmees tunnistati küsitavaks kaupmeheks Mastercardi küsitavate kaupmeeste auditeerimise programmis kehtestatud kriteeriumide kohaselt. |
| 9 | Pankrot, likvideerimine või maksejõuetus | Kaupmees ei suutnud või tõenäoliselt ei suuda oma finantskohustusi täita. |
| 10 | Standardite rikkumine | Mastercardi omandaja poolt teatatud kaupmehe puhul rikkus kaupmees ühte või mitut standardit, mis kirjeldavad menetlusi, mida kaupmees peab rakendama tehingutes, kus kasutatakse kaarte, sealhulgas (kuid mitte ainult) standardeid kõigi kaartide aktsepteerimise, märkide kuvamise, kaardiomanikelt nõutavate tasude, tehingusummade miinimum- või maksimumpiirangute ja Mastercardi reeglite käsiraamatu 5. peatükis sätestatud keelatud tehingute kohta. |
| 11 | Kaupmeeste kokkumäng | Kaupmees osales petturlikus kokkumängus. |
| 12 | PCIDSS-i nõuetele mittevastavus | Kaupmees ei täitnud maksekaarditööstuse (PCI) andmeturbestandardi (DSS) nõudeid. |
| 13 | Ebaseaduslikud tehingud | Kaupmees osales ebaseaduslikes tehingutes. |
| 14 | Identiteedivargus | Omandajal on põhjust arvata, et loetletud kaupmehe või tema põhiomanike identiteet omandati ebaseaduslikult kaupmehelepingu ebaseadusliku sõlmimise eesmärgil. |
MATCH-i kvantitatiivsed kriteeriumid
Kahel MATCH-i põhjuse koodil on Mastercardi määratud konkreetsed numbrilised künnised selle kohta, millal töötlejad peavad kontod MATCH-i lisama.
Need põhjuse koodid on seotud konto tagasinõuete ja pettustega ning on kõige levinumad põhjused MATCH-i lisamisel. Need põhjuse koodid võivad mõjutada ka ettevõtteid, kes ei tegele ebaseadusliku või reegleid rikkuva tegevusega.
| Kood | Põhjus | Kirjeldus |
|---|---|---|
| 4 | Liigsed tagasinõuded | Mastercardi omandaja poolt teatatud kaupmehe puhul ületas Mastercardi tagasinõuete arv mis tahes ühes kuus 1% Mastercardi müügitehingute arvust samas kuus ja need tagasinõuded moodustasid kokku 5000 USD või rohkem. |
| 5 | Liigsed pettused | Kaupmees tegi mis tahes tüüpi petturlikke tehinguid (võltsitud või muid), mis vastasid järgmisele minimaalsele aruandlusstandardile või ületasid seda: kaupmehe pettuste ja müügi rahalise mahu suhe oli kalendrikuus 8% või suurem ning kaupmees tegi selles kalendrikuus 10 või rohkem petturlikku tehingut kogusummas vähemalt 5000 USD. |
Lisateave liigsete tagasinõuete ja pettuste kohta
MATCH-i põhjuse koodid on eraldiseisvad Visa ja Mastercardi hallatavatest kaardibrändide tagasinõuete ja pettuste jälgimise programmidest. Liigsete tagasinõuete kriteerium kehtib ainult Mastercardi kaartidega tehtud tehingutele, kuigi MATCH-i nõuavad kõik suuremad kaardivõrgud.
Kui vaidlusi ei toimu Mastercardi kaardiga, siis ei võeta seda MATCH-i määrades arvesse. Teised kaardivõrgud võivad paluda ettevõtete lisamist MATCH-i, kui need ettevõtted jõuavad kaardibrändi jälgimisprogrammides liigsele tasemele või saavad nende programmide raames trahvi.
MATCH-i kvalifitseerumise hindamisel vaatavad töötlejad üle kõik samas kalendrikuus toimunud tehingud ja tagasinõuded, sõltumata sellest, millal algne tehing toimus.
Kui ettevõte vastab kalendrikuus MATCH-i liigsete tagasinõuete või pettuste kriteeriumidele, tuleb kaupmees lisada MATCH-i, kui töötlemise suhe lõpetatakse, isegi kui töötlemise suhet ei lõpetata samas kalendrikuus.
Näiteks, kui ettevõte vastab MATCH-i kriteeriumidele ainult veebruaris ja töötlemise suhe lõpeb septembris, on töötleja siiski kohustatud lisama andmed MATCH-i, kuigi nõuetele vastav tegevus toimus veebruaris.
Kui ettevõte ei vasta MATCH-i kriteeriumidele suhte esialgsel lõpetamisel, võib see siiski MATCH-i jaoks kvalifitseeruda, kui kriteeriumid täidetakse hiljem. Näiteks, kui tagasinõudeid algatatakse pärast lõpetamist, võidakse ettevõte lisada MATCH-i.
Kvalifikatsiooniandmete näide
Vaata järgmist näidet tehingute ja tagasinõuete kohta ühe kalendrikuu jooksul:
- Mastercardi tehingute arv: 125
- Mastercardi tagasinõuete arv: 6
- Tagasinõuete ja tehingute suhe: (6/125) = 4,8%
- Mastercardi tagasinõuete maht: 6250 $
Sellel juhul kvalifitseeruks ettevõte MATCH-i liigsete tagasinõuete tõttu, kui töötlemise suhe hiljem lõpeb. Pole oluline, kas tagasinõuded hiljem tühistatakse või kas kaupmees need võidab.
Liigsete tagasinõuete tõttu MATCH-i kvalifitseerumiseks ei ole kehtestatud tagasinõuete miinimumarvu.
MATCH-i lisatav teave
Kaardivõrgud nõuavad, et MATCH-i lisataks järgmine teave, kui see on saadaval:
- Ettevõtte ametlik nimi ja ärinimi (DBA)
- Ettevõtte aadress
- Ettevõtte telefoninumber
- Ettevõtte maksu-ID
- Ettevõtte URL
- Põhiomaniku nimi
- Põhiomaniku aadress
- Põhiomaniku telefoninumber
- Põhiomaniku maksu-ID
- Konto avamise ja lõpetamise kuupäev
- MATCH-i põhjuse kood
Mastercard ei hinda MATCH-i kirjete täpsust.
MATCH-ist eemaldamine
Maksetöötleja ei saa konto teavet MATCH-ist taotluse alusel eemaldada. Maksetöötleja saab MATCH-i kirje eemaldada ainult järgmistel asjaoludel:
- Kui maksetöötleja lisas ettevõtte MATCH-i eksikombel.
- Kui kirje on lisatud MATCH-i põhjuse koodiga 12 (PCI DSS) ja maksetöötleja on kinnitanud, et ettevõte vastab PCI DSS-i nõuetele.
Kui arvad, et tegemist on ühega neist kahest olukorrast, pead eemaldamiseks ühendust võtma maksetöötlejaga, kes sinu teabe MATCH-i lisas. Kirjeid hoitakse MATCH-i süsteemis viis aastat, enne kui Mastercard need automaatselt kustutab.
Mida teha, kui oled MATCH-i nimekirjas
Kui oled MATCH-i nimekirjas, teavitatakse sind sellest, kui üritad registreeruda uue maksetöötleja juures. Maksetöötlejad kasutavad MATCH-i taotlusprotsessi ajal ainult teabevahendina, kuid MATCH-i kirje olemasolu tähendab sageli taotluse tagasilükkamist.
Pead ühendust võtma oma eelmise maksetöötlejaga, et uurida, miks sinu teave MATCH-i lisati. MATCH-i kriteeriumid määrab Mastercard ja maksetöötlejad on kohustatud neid järgima. Näiteks ei saa Shopify eemaldada ettevõtet, mis vastas liigsete tagasinõuete kriteeriumile, isegi kui ettevõte on tagasinõueteni viinud probleemid lahendanud.
Pangapartnerite piirangute tõttu ei saa Shopify üldjuhul pakkuda maksetöötlust MATCH-i nimekirjas olevatele ettevõtetele, välja arvatud juhul, kui esinevad kergendavad asjaolud, näiteks seadusliku ettevõtte puhul, kelle identiteediteave on varem varastatud.
Visa kaupmeeste taustakontrolli teenus (VMSS)
VMSS on Visa andmebaas lõpetatud kaupmehefailidest (Terminated Merchant File, TMF), mis sisaldab teavet kontode kohta, mille krediitkaarditöötlejad kogu maailmas on sulgenud suurte tagasinõuete või kaardibrändi reeglite rikkumise tõttu.
VMSS-i kriteeriumid
Kui ettevõtte ja krediitkaarditöötleja vaheline leping lõpeb, teeb maksetöötleja kindlaks, kas ettevõte vastab VMSS-i lisamise kriteeriumidele.
Kui mõni VMSS-i kriteerium on täidetud, peab maksetöötleja lisama teabe selle ettevõtte kohta VMSS-i.
VMSS-i kvalitatiivsed kriteeriumid
Enamik VMSS-i põhjusekoode on seotud kaardivõrgu reeglite rikkumisega, sealhulgas ebaseadusliku tegevusega.
| Kood | Põhjus | Kirjeldus |
|---|---|---|
| 23 | Tehingute pesu | Kaupmees või kolmandast osapoolest esindaja esitas tehingute allika kohta valeandmeid (volitamata koondamine) või esitas tehinguid teise kaupmehe nimel (faktooring). |
| 24 | Ebaseaduslikud tehingud | Kaupmees või kolmandast osapoolest esindaja esitas maksesüsteemi ebaseaduslikke või keelatud tehinguid. |
| 25 | Visa riskinõuetele vastavuse programmi tuvastamine | Kaupmehe või kolmandast osapoolest esindajaga lõpetati leping omandaja äranägemisel pärast Visa riskinõuetele vastavuse programmis tuvastamist ning ta ei parandanud puudusi piisavalt. |
| 26 | Kaupmeeste kokkumäng | Kaupmees või kolmandast osapoolest esindaja osales pettuse toimepanemiseks kokkumängus. |
| 27 | Ühine ostukoht (CPP) | Kaupmees või kolmandast osapoolest esindaja tuvastati kohana, kus seaduslikest tehingutest pärit kontoandmed sattusid ohtu, et neid kasutada hilisemas petturlikus tegevuses (sealhulgas andmete kopeerimisel), ja ta ei parandanud puudusi piisavalt. |
| 28 | Süüdimõistmine pettuses | Kaupmehe müügikoha või kolmandast osapoolest esindaja põhiomanikud mõisteti süüdi pettuses. |
| 29 | Pankrot, likvideerimine või maksejõuetus | Kaupmees või kolmandast osapoolest esindaja ei suuda täita oma finantskohustusi võimaliku või tegeliku pankroti, maksejõuetuse või äritegevuse peatamise tõttu. |
| 30 | Kaupmehelepingu või kolmandast osapoolest esindaja lepingu rikkumine | Kaupmees või kolmandast osapoolest esindaja rikkus lepingut. |
| 31 | Visa reeglite rikkumine | Kaupmees või kolmandast osapoolest esindaja rikkus Visa reegleid, seades maksesüsteemi omandaja põhjendamatusse ohtu. |
| 32 | Kontoteabe turbeprogrammile mittevastavus | Kaupmees või kolmandast osapoolest esindaja ei vastanud maksekaarditööstuse andmeturbestandardi (PCI DSS) või makserakenduste andmeturbestandardi (PA-DSS) nõuetele. |
| 33 | Kontoandmete kompromiteerimine | Kaupmehel või kolmandast osapoolest esindajal toimus andmeleke, mille otseseks või kaudseks tulemuseks oli maksekonto- või tehinguteabe volitamata avalikustamine. |
| 34 | Kaupmehe identiteedivargus | Kaupmehe taotlus esitati, kasutades selliste isikute põhiomaniku või ettevõtte ametniku teavet, kes ei olnud kunagi kaupmehelepingu osalised. |
| 35 | Visa maksesüsteemist diskvalifitseerimine | Visa diskvalifitseeris kaupmehe või kolmandast osapoolest esindaja Visa maksesüsteemis osalemisest. |
VMSS-i kvantitatiivsed kriteeriumid
Kahel VMSS-i põhjusekoodil on Visa määratud konkreetsed numbrilised piirväärtused, mille korral peavad maksetöötlejad kontod VMSS-i loendisse lisama.
Need põhjusekoodid, mis on seotud konto tagasinõuete ja pettustega, on kõige levinumad põhjused VMSS-i lisamiseks ning võivad mõjutada ettevõtteid, mis ei tegele ebaseadusliku ega reegleid rikkuva tegevusega.
| Kood | Põhjus | Kirjeldus |
|---|---|---|
| 21 | Liigne pettuste määr | Kaupmees või kolmandast osapoolest esindaja esitas maksesüsteemi liiga palju petturlikke tehinguid (ühe kuu jooksul oli pettuste summa 250 000 USD ja pettuste ning müügikäibe suhe 1,8 protsenti ehk 180 baaspunkti) ega parandanud puudusi piisavalt. |
| 22 | Liigsed vaidlused | Kaupmees või kolmandast osapoolest esindaja tekitas maksesüsteemis liigselt vaidlusi (1000 vaidlust ja vaidluste ning müügisummade suhe 1,8 protsenti (180 baaspunkti) ühes kuus) ega parandanud olukorda piisavalt. |
VMSS-ist eemaldamine
Üldjuhul ei saa Shopify konto teavet taotluse alusel VMSS-ist eemaldada. Maksetöötleja saab VMSS-i kirje eemaldada vaid siis, kui ta lisas ettevõtte VMSS-i ekslikult.
Järgmised sammud, kui oled lisatud VMSS-i nimekirja
Kui sind on lisatud VMSS-i nimekirja, ei pruugi sa sellest teada enne, kui proovid uue maksetöötleja juures registreeruda. Maksetöötlejad kasutavad VMSS-i taotlusprotsessi ajal ainult teabetööriistana. VMSS-i nimekirjas olemine toob sageli kaasa taotluse tagasilükkamise. Kui oled VMSS-i nimekirjas, pead võtma ühendust oma eelmise maksetöötlejaga, et uurida, miks sinu teave VMSS-i lisati. VMSS-i kriteeriumid määrab Visa ja maksetöötlejad on kohustatud neid kriteeriume järgima.
Shopify ei saa eemaldada nimekirjast ettevõtet, mis vastab liigsete tagasinõuete kriteeriumitele, näiteks siis, kui ettevõte lahendab tagasinõueteni viinud probleemid.
Pangapartnerite piirangute tõttu ei saa Shopify üldiselt töödelda makseid ettevõtetele, mis on VMSS-i nimekirjas, välja arvatud kergendavate asjaolude ilmnemisel (näiteks kui seadusliku ettevõtte identiteediteave on varastatud).