Programas de control de fraude e disputas
Como parte das túas obrigas financeiras coas redes de tarxetas, como Visa e Mastercard, debes manter as disputas, incluídas as devolucións de cargos e as consultas, e a fraude da túa tenda en niveis aceptables. Se as disputas ou a fraude superan os limiares da rede de tarxetas, poderías entrar nun programa de seguimento e incorrer en multas mensuais ou cargos adicionais. Máis información sobre os estándares de risco de Shopify Payments e limiares da rede de tarxetas.
Se utilizas Shopify Payments, podes facer un seguimento da túa taxa de retrocesión no administrador de Shopify para revisar a actividade recente das devolucións de cargos e tomar medidas para reducir as futuras.
Esta guía describe os programas de control de devolucións de cargos e fraude de Mastercard e Visa, as advertencias temperás de fraude (EFW) e as listas de comerciantes de alto risco.
Nesta páxina
- Avisos temperáns de fraude (EFW)
- Calendarios dos programas de supervisión
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (só para os EUA)
- Programas de supervisión de Mastercard
- Mastercard Excessive Chargeback Program (ECP)
- Programa de cumprimento de Mastercard excessive fraud merchant (EFM)
- Listas de comerciantes de alto risco
Avisos temperáns de fraude (EFW)
Os avisos temperáns de fraude (EFW) son mensaxes dos informes TC40 de Visa e dos informes do System to Avoid Fraud Effectively (SAFE) de Mastercard que os emisores de tarxetas destas redes xeran para marcar os pagamentos sobre os que teñen sospeitas de fraude. As redes exixen que os emisores de tarxetas informen sobre as fraudes, pero ese requisito non afecta á decisión do emisor de iniciar unha disputa ou non.
Os EFW poden producirse en transaccións reembolsadas. O único caso no que non haberá un informe de fraude nunha transacción reembolsada é cando o reembolso se procese como unha reversión nun prazo de 2 horas tras a captura do pagamento.
Aínda que se denomine aviso temperán de fraude, é posible recibir un EFW despois de recibir unha disputa por fraude sobre un cargo. Xeralmente, isto débese a que os sistemas que usan as redes para procesar os EFW son diferentes dos que usan para procesar as disputas, e non están necesariamente sincronizados.
Calendarios dos programas de supervisión
Cada programa de supervisión avalía a túa tenda cunha frecuencia periódica. Entender como as redes contan o tempo axúdache a conectar a notificación dun programa coa actividade que a orixinou e a anticipar cando terá lugar a seguinte avaliación.
Como se asigna a actividade a un mes
Unha disputa ou un informe de fraude asígnase ao mes no que a rede o recibe, con independencia de cando se procesase o pagamento orixinal. Por exemplo, unha devolución de cargo orixinada en febreiro para un pagamento capturado en xaneiro contará para a actividade de febreiro.
Os seguintes termos describen a cronoloxía:
| Termo | Definición |
|---|---|
| Mes dos datos | O mes no cal unha rede recibe un informe de fraude ou unha disputa. |
| Mes do informe | O mes no cal un programa identifica que a túa tenda supera un límite. Normalmente, trátase do mes seguinte ao mes de datos que contén a actividade correspondente. |
Por este motivo, adoitas recibir as notificacións no mes posterior ao de ter lugar a actividade pola cal a túa tenda pasou a formar parte dun programa.
Como calcula a túa taxa cada rede
Visa e Mastercard avalían a túa actividade mensualmente, pero usan distintos meses de referencia para calcular a túa taxa:
- Visa (VAMP e Visa Secure): cada mes, Visa calcula o teu reconto, a túa taxa e o teu volume a partir dos datos do mes anterior e identifica a túa tenda baseándose neses datos. Para Visa Secure, un aviso temperán de fraude (EFW) pertence ao mes en que se recibiu o informe de fraude TC40 subxacente, e non ao mes no que se capturou o pagamento orixinal. Por exemplo, o cálculo de febreiro inclúe os pagamentos por 3D Secure capturados en febreiro e os EFW comunicados en febreiro, mesmo se algúns deses pagamentos fraudulentos se capturaran orixinalmente en xaneiro.
- Mastercard (ECP e EFM): Mastercard fai referencia a dous meses de datos distintos, un para disputas e outro para vendas. A túa taxa para o mes actual é o reconto de devolucións de cargos por fraude ou disputas correspondente ao mes actual dividido entre o total de pagamentos capturados do mes anterior. Unha devolución de cargo pertence ao mes no cal se orixina. Por exemplo, para o cálculo do ECP de febreiro utilízanse os pagamentos capturados en xaneiro e as devolucións de cargos orixinadas en febreiro.
Algúns programas rexionais empregan unha frecuencia distinta. Por exemplo, o de AusPayNet en Australia rastrexa a actividade por trimestre, en vez de por mes.
Visa Acquirer Monitoring Program (VAMP)
O VAMP identifica posibles fraudes baseándose en determinadas taxas. Se cumpres co límite da taxa do VAMP ou co límite da taxa de enumeración do VAMP, pasarás ao programa de supervisión e recibirás unha notificación conforme formas parte do VAMP. Se a túa permanencia no VAMP se prolonga durante moito tempo, poderíase restrinxir o teu uso de Shopify Payments.
Revisa a información seguinte para entender os diferentes tipos de taxas que utiliza o VAMP e como se calculan.
Reconto do VAMP
O reconto do VAMP é o número total de disputas e fraudes na túa conta, agás as transaccións do Punto de venda. O reconto inclúe os dous compoñentes seguintes:
- Disputas: todas as disputas de pagamentos, tanto as fraudulentas coma as non fraudulentas, segundo as identifican os informes TC15 de Visa. Isto inclúe as devolucións de cargos e as consultas.
- Fraude: Avisos temperáns de fraude (EFW) procedentes dos informes TC40 de Visa. As transaccións fraudulentas poden escalar a devolucións de cargos e poden ocorrer en transaccións reembolsadas.
Taxa do VAMP
A taxa do VAMP calcúlase dividindo o reconto do VAMP entre o número total de todos os pagamentos capturados. Os avisos de fraude defínense mediante os datos do aviso temperán de fraude (EFW) que proceden dos informes TC40 de Visa. As disputas prodúcense cando un cliente inicia unha consulta ou unha devolución de cargo. Algúns dos posibles motivos polos cales un cliente podería iniciar unha consulta ou unha devolución de cargo inclúen a sospeita de fraude, ou ben que non recibise o produto polo que pagou, ou que o produto teña danos ao recibilo.
Taxa de enumeración do VAMP
A taxa de enumeración do VAMP calcúlase dividindo o número de transaccións enumeradas ao mes entre o reconto de transaccións de autorización. As transaccións enumeradas prodúcense cando un defraudador introduce combinacións de valores da tarxeta como o número de conta principal (PAN), o código de seguridade (CVV2), a data de caducidade e o código postal ata dar cunha combinación válida.
Taxas do VAMP e límites relacionados
Os nosos partners bancarios notifican a Shopify se as túas taxas te poñen en risco de pasar ao VAMP. O VAMP inclúe as contas cando Visa as clasifica como Excesivas tras superaren determinados límites de reconto, taxa ou volume. En canto a métrica caia por debaixo do límite, o VAMP retirará a conta do programa.
Revisa a seguinte información sobre os tipos de taxas do VAMP e os seus límites.
| Criterio | Límite de incumprimento | Límite excesivo |
|---|---|---|
| Reconto do VAMP | 5 | 150 en Europa Central, Oriente Medio e África 1500 no resto do mundo |
| Taxa do VAMP | 0,5 % | 2,2 % en Europa Central, Oriente Medio e África 1,5 % no resto do mundo |
| Volume do VAMP | N/D | 75 000 USD en Europa Central, Oriente Medio e África N/D no resto do mundo |
Visa identifica os negocios para a supervisión de enumeracións do VAMP cando alcanzan ou superan os dous límites seguintes:
| Criterio | Límite |
|---|---|
| Reconto de enumeración do VAMP | 300 000 transaccións enumeradas |
| Taxa de enumeración do VAMP | 20 % |
Visa non impón multas pola monitorización de enumeración VAMP.
Programa de fraude excesivo de Visa Secure (só para EE. UU.)
O programa de fraude excesivo de Visa Secure aplícase a empresas estadounidenses cun nivel de fraude nacional 3D Secure excesivo.
Entrarás neste programa se alcanzas ou superas estes dous limiares mensuais:
- Volume de fraude: 75 000 USD, que é o valor total en USD das advertencias anticipadas de fraude en pagamentos autenticados por Visa 3D Secure.
- Taxa de fraude: 0,9 %, que é o volume de EFW dividido polo valor total en USD de todos os pagamentos autenticados por Visa 3D Secure capturados.
Visa conta unha EFW no mes en que se recibe o seu informe TC40, non no mes en que se capturou o pagamento. Non hai ningunha multa económica, pero perdes a transferencia de responsabilidade nas transaccións nacionais de 3D Secure ata que saias completamente do programa ao reducir o fraude por debaixo dos limiares.
Programas de monitorización de Mastercard
O programa de devolucións de cargos excesivas (ECP) de Mastercard consta de dous niveis: Comerciante con devolucións de cargos excesivas (ECM) e Comerciante con devolucións de cargos moi excesivas (HECM). O programa de cumprimento de comerciante con fraude excesivo (EFM) é un programa independente que se aplica a empresas de todos os países compatibles, agás Alemaña, a India e Suíza.
Mastercard elimínate dun programa cando as túas devolucións de cargos caen por debaixo do limiar do programa durante 3 meses consecutivos. Se estás no HECM e as túas devolucións de cargos baixan do limiar do HECM pero aínda alcanzan o do ECM, pasas ao nivel ECM.
Programa de devolucións de cargos excesivas (ECP) de Mastercard
As empresas entran no ECP se alcanzan ou superan os limiares de ambas as condicións seguintes:
- Reconto de disputas: o número total de transaccións que se disputaron.
- Taxa de disputas: a porcentaxe total de transaccións disputadas en comparación co total das transaccións.
Revisa a seguinte información para comprender os diferentes niveis de monitorización segundo o reconto e a taxa de disputas, así como as penalizacións correspondentes.
| Nivel de monitorización | Reconto de disputas | Taxa de disputas | Penalizacións |
|---|---|---|---|
| ECM | 100-299 | 1,5 % - 2,99 % |
|
| HECM | 300+ | 3 % |
|
Podes pedirlle a Mastercard que suspenda unha multa imposta unha vez durante un caso aberto. Non obstante, faino só se tes a seguridade de que estarás por debaixo do limiar para saír do programa durante os próximos 3 meses. Se solicitas a suspensión das multas e caes por debaixo do limiar durante 2 meses, pero o superas ao mes seguinte, as sancións económicas continuarán ata que saias do programa.
Programa de cumprimento de comerciante con fraude excesivo (EFM) de Mastercard
O proceso de Mastercard para determinar se unha empresa entra no EFM é similar aos seus cálculos para o ECP, coa diferenza de que a taxa de retrocesión por fraude calcúlase utilizando unicamente as retrocesións fraudulentas.
As empresas inclúense no programa EFM se alcanzan ou superan os limiares de todos os criterios seguintes:
- Reconto de pagamentos: o número total de pagamentos de comercio electrónico de Mastercard.
- Volume de fraude: o importe total das retrocesións fraudulentas en USD, que se calcula mediante os códigos de motivo de disputa 4837 e 4863.
- Taxa de fraude: a porcentaxe total de transaccións fraudulentas en comparación co total das transaccións de comercio electrónico.
- Taxa de 3DS: a porcentaxe total de pagamentos 3DS de Mastercard en comparación co total dos pagamentos.
Revisa a seguinte información para comprender os diferentes limiares do reconto de pagamentos, do volume de fraude, da taxa de retrocesión por fraude e das taxas totais de pagamentos 3DS, así como as penalizacións correspondentes.
| Reconto de pagamentos igual ou superior a | Volume de fraude superior a | Taxa de retrocesión por fraude superior a | Taxa total de 3DS igual ou inferior a | Penalizacións |
|---|---|---|---|---|
| 1000 ou máis | 50 000 USD ou máis 15 000 USD ou máis para Australia | 0,50 % ou máis 0,20 % ou máis para Australia |
|
|
Podes pedirlle a Mastercard que suspenda unha multa imposta unha vez durante un caso aberto. Non obstante, faino só se tes a seguridade de que estarás por debaixo do limiar para saír do programa durante os próximos 3 meses. Se solicitas a suspensión das multas e caes por debaixo do limiar durante 2 meses, pero o superas ao mes seguinte, as sancións económicas continuarán ata que saias do programa.
Listas de comerciantes de alto risco
VMSS e MATCH son ficheiros de comerciantes dados de baixa (TMF, polas súas siglas en inglés), que son bases de datos de contas que os procesadores de todo o mundo pecharon debido a un alto nivel de devolucións de cargos ou a infraccións das regras da rede de tarxetas. Os procesadores revisan estas listas durante a incorporación de novas empresas e deben engadir a toda empresa que cumpra os criterios cando se peche a súa conta. A inclusión na lista a miúdo provoca o rexeitamento dunha nova solicitude de procesador.
Alerta de control de alto risco de Mastercard (MATCH)
MATCH é a base de datos de ficheiros de comerciantes dados de baixa (TMF) de Mastercard. A base de datos contén información sobre as contas que foron pechadas por procesadores de tarxetas de crédito de todo o mundo por ter altas taxas de retrocesión ou por incumprir as normas das marcas de tarxetas.
Criterios para a cualificación de MATCH
Cando finaliza unha relación entre unha empresa e un procesador de tarxetas de crédito, o procesador debe determinar se a empresa cumpre os criterios para incluírse en MATCH.
Se se cumpre algún criterio de MATCH, o procesador debe engadir información sobre a empresa a MATCH no prazo dun día hábil desde a rescisión ou no prazo dun día hábil desde que a conta cumpra os requisitos para MATCH despois da rescisión.
Criterios cualitativos de MATCH
A maioría dos criterios ou códigos de motivo de MATCH implican o incumprimento das regras da rede de tarxetas, incluídas as actividades ilegais e a colusión.
| Código | Motivo | Descrición |
|---|---|---|
| 1 | Vulneración dos datos da conta | Un suceso que ten como resultado, directo ou indirecto, o acceso non autorizado ou a divulgación dos datos da conta. |
| 2 | Punto de compra común | Os datos da conta róubanse na localización do comerciante e logo úsanse para realizar compras fraudulentas noutras localizacións de comerciantes. |
| 3 | Branqueo | O comerciante participou en actividades de branqueo. O branqueo significa que o comerciante presentou rexistros de transaccións ao seu adquirente que non eran transaccións válidas de vendas de bens ou servizos entre ese comerciante e un titular da tarxeta real. |
| 7 | Condena por fraude | Houbo unha condena penal por fraude contra un titular ou partner do comerciante. |
| 8 | Programa de auditoría de comerciantes dubidosos de Mastercard | Determinouse que o comerciante era un comerciante dubidoso de acordo cos criterios establecidos no programa de auditoría de comerciantes dubidosos de Mastercard. |
| 9 | Bancarrota, liquidación ou insolvencia | O comerciante non puido ou é probable que non poida cumprir coas súas obrigas financeiras. |
| 10 | Incumprimento das normas | Con respecto a un comerciante notificado por un adquirente de Mastercard, o comerciante incumpriu unha ou varias normas que describen os procedementos que debe empregar o comerciante en transaccións nas que se usen tarxetas; incluídas, a modo de exemplo e non de limitación, as normas de aceptación de todas as tarxetas, de visualización das marcas, de cargos aos titulares das tarxetas, de restricións de importes de transacción mínimos ou máximos e de transaccións prohibidas que se establecen no capítulo 5 do manual de regras de Mastercard. |
| 11 | Colusión do comerciante | O comerciante participou en actividades de colusión fraudulenta. |
| 12 | Incumprimento do PCIDSS | O comerciante non cumpriu cos requisitos do estándar de seguranza de datos (DSS) da industria de tarxetas de pagamento (PCI). |
| 13 | Transaccións ilegais | O comerciante participou en transaccións ilegais. |
| 14 | Roubo de identidade | O adquirente ten motivos para crer que a identidade do comerciante listado ou dos seus titulares foi suplantada de forma ilegal co propósito de formalizar de maneira ilegal un acordo de comerciante. |
Criterios cuantitativos de MATCH
Dous dos códigos de motivo de MATCH contan con límites numéricos específicos que define Mastercard para establecer cando os procesadores deben engadir contas a MATCH.
Estes códigos de motivo implican a actividade de fraude e devolucións de cargos nunha conta, e son os motivos máis comúns para a inclusión en MATCH. Estes códigos de motivo poden afectar a empresas que non participan en actividades ilegais nin que incumpran as regras.
| Código | Motivo | Descrición |
|---|---|---|
| 4 | Devolucións de cargos excesivas | Con respecto a un comerciante notificado por un adquirente de Mastercard, o número de devolucións de cargos de Mastercard en calquera mes superou o 1 % do número de transaccións de vendas de Mastercard nese mesmo mes e o importe desas devolucións de cargos foi de 5000 USD ou superior. |
| 5 | Fraude excesiva | O comerciante realizou transaccións fraudulentas de calquera tipo (falsificadas ou non) que cumprían ou superaban a seguinte norma mínima de notificación: a proporción do volume en dólares de fraude respecto ás vendas do comerciante foi do 8 % ou superior nun mes natural, e o comerciante efectuou 10 ou máis transaccións fraudulentas que sumaban un total de 5000 USD ou superior nese mesmo mes natural. |
Información adicional sobre fraude e devolucións de cargos excesivas
Os códigos de motivo de MATCH son independentes dos programas de control de fraude e devolucións de cargos das marcas de tarxetas que operan Visa e Mastercard. O criterio de devolucións de cargos excesivas só se aplica á actividade nas tarxetas Mastercard, malia que todas as grandes redes de tarxetas esixen o uso de MATCH.
Se a actividade de disputa non se produce nunha tarxeta Mastercard, non computará nos índices de MATCH. Outras redes de tarxetas poderían solicitar que as empresas se inclúan en MATCH se alcanzan as fases excesivas dos programas de control da súa marca de tarxetas ou se se lles impón unha multa como parte deses programas.
Ao avaliar os requisitos para MATCH, os procesadores revisan todas as transaccións e devolucións de cargos que se produciron no mesmo mes natural, independentemente de cando tivo lugar a transacción orixinal.
Cando unha empresa cumpre cos criterios de MATCH por fraude ou devolucións de cargos excesivas nun mes natural, débese engadir o comerciante a MATCH se a relación de procesamento se rescinde, aínda que dita relación non finalizase nese mes natural.
Por exemplo, se unha empresa só cumpre os criterios de MATCH en febreiro e a relación de procesamento finaliza en setembro, o procesador ten a obriga de engadir a información a MATCH aínda que a actividade que motivou o cumprimento dos requisitos tivese lugar en febreiro.
Se unha empresa non cumpre cos criterios de MATCH no momento inicial en que se rescinde a relación, aínda podería cumprilos se os criterios se cumpren posteriormente. Por exemplo, se se inician devolucións de cargos logo da rescisión, poderíase engadir a empresa a MATCH.
Datos de cualificación de exemplo
Revisa o seguinte exemplo de transaccións e devolucións de cargos durante un mes natural:
- Número de transaccións de Mastercard: 125
- Número de devolucións de cargos de Mastercard: 6
- Proporción de devolucións de cargos respecto a transaccións: (6/125) = 4,8 %
- Volume de devolucións de cargos de Mastercard: 6250 $
Neste caso, a empresa cumpriría os requisitos para MATCH por devolucións de cargos excesivas se a relación de procesamento se rescinde máis adiante. Non importa se as devolucións de cargos se inverten despois ou se o comerciante as gaña.
Non hai ningún número mínimo de devolucións de cargos nos requisitos de MATCH por devolucións de cargos excesivas.
Información engadida a MATCH
As redes de tarxetas requiren que se engada a seguinte información a MATCH se está dispoñible:
- Nome legal da empresa e nome comercial (DBA)
- Enderezo comercial
- Número de teléfono comercial
- Número de identificación fiscal da empresa
- URL da empresa
- Nome do titular principal
- Enderezo do titular principal
- Número de teléfono do titular principal
- Número de identificación fiscal do titular principal
- Data de apertura e data de rescisión da conta
- Código de motivo de MATCH
Mastercard non avalía a precisión dos rexistros en MATCH.
Eliminación de MATCH
O procesador de pagamentos non pode eliminar a información dunha conta de MATCH tras unha solicitude. Un procesador só pode eliminar un rexistro de MATCH nas seguintes circunstancias:
- Se o procesador engadiu a empresa a MATCH por erro.
- Se o rexistro se debe ao código de motivo de MATCH 12 de PCI DSS e o procesador confirmou que a empresa cumpre coa normativa PCI DSS.
Se cres que se dá algunha destas dúas situacións, tes que poñerte en contacto co procesador que incluíu a túa información en MATCH para que se elimine. Os rexistros permanecen no sistema MATCH durante cinco anos antes de que Mastercard os purgue de forma automática.
Que facer se estás na lista MATCH
Se estás na lista MATCH, recibirás unha notificación cando intentes rexistrarte nun novo procesador. Os procesadores só utilizan MATCH como ferramenta informativa durante o proceso de solicitude, pero a presenza dun rexistro en MATCH adoita implicar que se rexeite a solicitude.
Tes que poñerte en contacto co teu procesador anterior para saber por que se engadiu a túa información a MATCH. Mastercard determina os criterios de MATCH e os procesadores están obrigados a seguilos. Shopify non pode eliminar unha empresa que cumpra os criterios de exceso de devolucións de cargos, aínda que, por exemplo, a empresa corrixise os problemas que provocan as devolucións de cargos.
Debido ás restricións dos partners bancarios, Shopify xeralmente non pode procesar para as empresas incluídas en MATCH a menos que existan circunstancias atenuantes, como o caso dunha empresa lexítima cuxa información de identidade fose roubada anteriormente.
Servizo de selección de comerciantes de Visa (VMSS)
VMSS é a base de datos de Visa de ficheiros de comerciantes rescindidos (TMF, polas súas siglas en inglés) que contén información sobre as contas pechadas polos procesadores de tarxetas de crédito de todo o mundo debido ao alto número de devolucións de cargos ou a infraccións das regras da marca de tarxeta.
Criterios para a cualificación en VMSS
Cando remata unha relación entre unha empresa e un procesador de tarxetas de crédito, o procesador determina se a empresa cumpre os criterios para a súa inclusión en VMSS.
Se se cumpre calquera dos criterios de VMSS, o procesador deberá engadir a información sobre a empresa rescindida a VMSS.
Criterios cualitativos de VMSS
A maioría dos códigos de motivo de VMSS implican incumprimentos das regras da rede de tarxetas, incluíndo actividades ilegais.
| Código | Motivo | Descrición |
|---|---|---|
| 23 | Lavado de transaccións | O comerciante ou o axente externo terxiversaron a orixe das transaccións enviadas (agregación non autorizada), ou enviaron transaccións en nome doutro comerciante (factoring). |
| 24 | Transaccións ilegais | O comerciante ou axente externo enviou transaccións ilegais ou prohibidas ao sistema de pagamento. |
| 25 | Identificación no programa de cumprimento de riscos de Visa | O comerciante ou o axente externo foron rescindidos a discreción do adquirente tras a súa identificación nun programa de cumprimento de riscos de Visa e non solucionaron o problema de forma adecuada. |
| 26 | Colusión do comerciante | O comerciante ou o axente externo interviñeron en conivencia para cometer fraude. |
| 27 | Punto de compra común (CPP, polas súas siglas en inglés) | O comerciante ou o axente externo foron identificados como un punto de compromiso dos datos das contas de transaccións lexítimas para o seu uso en actividades fraudulentas posteriores (incluída a clonación) e non o solucionaron de forma adecuada. |
| 28 | Condena por fraude | Os titulares principais dun punto de venda ou axente externo foron condenados por un delito de fraude. |
| 29 | Bancarrota, liquidación ou insolvencia | O comerciante ou o axente externo non poden cumprir coas súas obrigas financeiras debido a unha posible ou real quebra, insolvencia ou suspensión das operacións comerciais. |
| 30 | Infracción do acordo de comerciante ou de axente externo | O comerciante ou o axente externo incumpriron o seu acordo. |
| 31 | Infracción das regras de Visa | O comerciante ou o axente externo infrinxiron as regras de Visa expoñendo o adquirente do sistema de pagamento a un risco inxustificado. |
| 32 | Incumprimento do programa de seguridade da información da conta | O comerciante ou o axente externo incumpriu os requisitos da normativa Payment Card Industry Data Security Standard (PCI DSS) ou da normativa Payment Application Data Security Standard (PA-DSS). |
| 33 | Compromiso dos datos da conta | O comerciante ou axente externo sufriu unha violación de datos que provocou de forma directa ou indirecta a divulgación non autorizada da conta de pagamento ou a información das transaccións. |
| 34 | Roubo de identidade do comerciante | A solicitude do comerciante enviouse mediante a información do titular principal ou dun cargo corporativo pertencente a persoas físicas que nunca formaron parte do acordo de comerciante. |
| 35 | Inhabilitación do sistema de pagamento de Visa | Visa inhabilitou o comerciante ou o axente externo para participar no sistema de pagamento de Visa. |
Criterios cuantitativos de VMSS
Dous códigos de motivo de VMSS teñen limiares numéricos específicos definidos por Visa que establecen os casos nos que os procesadores deben engadir contas á lista VMSS.
Estes códigos de motivo que implican actividade de devolución de cargos e fraude nunha conta son os motivos máis comúns para a inclusión en VMSS e poden afectar as empresas que non se dedican a actividades ilegais ou que non infrinxen as regras.
| Código | Motivo | Descrición |
|---|---|---|
| 21 | Fraude excesiva | O comerciante ou o axente externo enviaron ao sistema de pagamento un exceso de transaccións fraudulentas (un importe de fraude de 250 000 USD e unha porcentaxe de fraude sobre as vendas do 1,8 % [180 puntos básicos] nun mesmo mes) e non o solucionaron de forma adecuada. |
| 22 | Disputas excesivas | O comerciante ou axente de terceiros xerou un número excesivo de disputas (1000 disputas e un 1,8 % (180 puntos básicos) de taxa de disputas respecto das vendas en calquera mes) no sistema de pagamento e non tomou as medidas correctoras necesarias. |
Eliminación de VMSS
Normalmente, Shopify non pode eliminar a información dunha conta de VMSS cando se lle solicita. Un procesador de pagamentos só pode eliminar unha entrada de VMSS se o procesador engadiu a empresa a VMSS por erro.
Seguintes pasos se a túa empresa está na lista de VMSS
Se a túa empresa está na lista de VMSS, é posible que non te decates ata que tentes rexistrarte nun novo procesador de pagamentos. Os procesadores de pagamentos só usan VMSS como ferramenta informativa durante o proceso de solicitude. A presenza nunha lista de VMSS adoita provocar que se rexeite unha solicitude. Se estás na lista de VMSS, terás que contactar co teu procesador de pagamentos anterior para saber por que se engadiu a túa información a VMSS. Os criterios de VMSS determínaos Visa e os procesadores de pagamentos teñen a obriga de cumprilos.
Shopify non pode eliminar unha empresa que cumpra cos criterios de devolucións de cargos excesivas, por exemplo, se a empresa resolve os problemas que provocan as devolucións de cargos.
Por mor das restricións dos partners bancarios, Shopify xeralmente non pode procesar transaccións de empresas incluídas na lista de VMSS, salvo que se apliquen circunstancias atenuantes, como no caso dunha empresa lexítima que sufrise un roubo de información de identidade previamente.