धोखाधड़ी और विवाद की निगरानी से जुड़े प्रोग्राम

Visa और Mastercard जैसे कार्ड नेटवर्क के प्रति आपके वित्तीय दायित्वों के तहत, आपको अपने स्टोर में धोखाधड़ी और चार्जबैक व जांच सहित विवादों को स्वीकार्य स्तर पर रखना होगा। अगर विवाद या धोखाधड़ी कार्ड नेटवर्क की तय सीमा (थ्रेशोल्ड) से ज़्यादा हो जाती है, तो आपको किसी निगरानी कार्यक्रम में रखा जा सकता है और आप पर मासिक जुर्माना या अतिरिक्त शुल्क लगाया जा सकता है। Shopify Payments के जोखिम मानकों और कार्ड नेटवर्क थ्रेशोल्ड के बारे में ज़्यादा जानें।

अगर आप Shopify Payments का इस्तेमाल करते हैं, तो हाल ही की चार्जबैक एक्टिविटी की समीक्षा करने और भविष्य में होने वाले चार्जबैक कम करने के लिए कदम उठाने के लिए, आप Shopify एडमिन में अपना चार्जबैक रेट मॉनिटर कर सकते हैं।

यह गाइड Mastercard और Visa चार्जबैक और धोखाधड़ी निगरानी कार्यक्रमों, शुरुआती धोखाधड़ी की चेतावनियों (EFW) और उच्च-जोखिम वाले मर्चेंट की सूची की जानकारी देती है।

धोखाधड़ी की शुरुआती चेतावनियां (EFWs)

धोखाधड़ी की शुरुआती चेतावनियां (EFWs), Visa की TC40 रिपोर्ट और Mastercard की System to Avoid Fraud Effectively (SAFE) रिपोर्ट से मिलने वाले मैसेज होते हैं। इन नेटवर्क पर कार्ड जारी करने वाले, ऐसे पेमेंट को फ़्लैग करने के लिए ये मैसेज जनरेट करते हैं जिनके धोखाधड़ी वाले होने का उन्हें संदेह होता है। नेटवर्क को कार्ड जारी करने वालों से धोखाधड़ी की रिपोर्ट करने की ज़रूरत होती है, लेकिन यह ज़रूरत इस बात को प्रभावित नहीं करती कि जारी करने वाला विवाद शुरू करेगा या नहीं।

रिफ़ंड किए गए लेन-देन पर EFW हो सकते हैं। रिफ़ंड किए गए लेन-देन पर धोखाधड़ी की रिपोर्ट केवल तब नहीं होगी जब रिफ़ंड को रिवर्सल के रूप में प्रोसेस किया जाता है, जो पेमेंट कैप्चर के 2 घंटे के भीतर प्रोसेस किया गया हो।

हालांकि इसे धोखाधड़ी की शुरुआती चेतावनी कहा जाता है, लेकिन यह संभव है कि आपको किसी शुल्क पर धोखाधड़ी से जुड़ा विवाद मिलने के बाद EFW मिले। ऐसा आम तौर पर इसलिए होता है, क्योंकि नेटवर्क जिन सिस्टम का इस्तेमाल EFW को प्रोसेस करने के लिए करते हैं, वे उन सिस्टम से अलग होते हैं जिनका इस्तेमाल वे विवादों को प्रोसेस करने के लिए करते हैं और ज़रूरी नहीं है कि ये सिस्टम एक-दूसरे के साथ सिंक हों।

निगरानी कार्यक्रम के कैलेंडर

हर निगरानी कार्यक्रम एक नियमित समय-सारिणी (शेड्यूल) पर आपके स्टोर का मूल्यांकन करता है। नेटवर्क समय की गिनती कैसे करते हैं, यह समझने से आपको किसी कार्यक्रम की सूचना को उसे ट्रिगर करने वाली गतिविधि से जोड़ने और यह अनुमान लगाने में मदद मिलती है कि आपका अगला मूल्यांकन कब होगा।

किसी महीने को गतिविधि कैसे असाइन की जाती है

विवाद या धोखाधड़ी की रिपोर्ट उस महीने को असाइन की जाती है जिसमें नेटवर्क उसे प्राप्त करता है, चाहे मूल भुगतान कभी भी प्रोसेस किया गया हो। उदाहरण के लिए, जनवरी में कैप्चर किए गए भुगतान पर फ़रवरी में उठाया गया चार्जबैक, फ़रवरी की गतिविधि में गिना जाएगा।

निम्नलिखित शब्द टाइमलाइन का वर्णन करते हैं:

निगरानी कार्यक्रम की टाइमलाइन का वर्णन करने के लिए इस्तेमाल किए जाने वाले शब्द।
शब्दपरिभाषा
डेटा का महीनावह महीना जिसमें नेटवर्क को विवाद या धोखाधड़ी की रिपोर्ट प्राप्त होती है।
रिपोर्ट का महीनावह महीना जिसमें कोई कार्यक्रम यह पहचान करता है कि आपका स्टोर तय सीमा (थ्रेशोल्ड) पार कर रहा है। आमतौर पर, यह अर्हता प्राप्त करने वाली (क्वालिफ़ाइंग) गतिविधि वाले डेटा के महीने के बाद का महीना होता है।

इस कारण से, आमतौर पर आपको उस गतिविधि के होने वाले महीने के अगले महीने में सूचित किया जाता है जिसके कारण आपको किसी कार्यक्रम में रखा गया है।

प्रत्येक नेटवर्क आपके रेट की गणना कैसे करता है

Visa और Mastercard आपकी गतिविधि का मासिक रूप से मूल्यांकन करते हैं, लेकिन वे आपके रेट की गणना करने के लिए अलग-अलग संदर्भ महीनों का इस्तेमाल करते हैं:

  • Visa (VAMP और Visa Secure): हर महीने, Visa पिछले महीने के डेटा से आपके काउंट, अनुपात और मात्रा की गणना करता है और उस डेटा के आधार पर आपके स्टोर की पहचान करता है। Visa Secure के लिए, शुरुआती धोखाधड़ी की चेतावनी (EFW) उस महीने से संबंधित होती है जिसमें मूल TC40 धोखाधड़ी की रिपोर्ट प्राप्त हुई थी, न कि उस महीने से जिसमें मूल भुगतान कैप्चर किया गया था। उदाहरण के लिए, फ़रवरी की गणना में फ़रवरी में कैप्चर किए गए 3D Secure भुगतान और फ़रवरी में रिपोर्ट किए गए EFW शामिल होते हैं, भले ही उनमें से कुछ धोखाधड़ी वाले भुगतान मूल रूप से जनवरी में कैप्चर किए गए हों।
  • Mastercard (ECP और EFM): Mastercard दो अलग-अलग डेटा महीनों को संदर्भित करता है, एक विवादों के लिए और दूसरा बिक्री के लिए। आपके चालू महीने का रेट, चालू महीने के लिए आपके विवाद या धोखाधड़ी के चार्जबैक काउंट को पिछले महीने के आपके कुल कैप्चर किए गए भुगतानों से विभाजित करके निकाला जाता है। चार्जबैक उस महीने से संबंधित होता है जिसमें इसे उठाया जाता है। उदाहरण के लिए, फ़रवरी की ECP गणना में जनवरी में कैप्चर किए गए भुगतान और फ़रवरी में उठाए गए चार्जबैक का इस्तेमाल होता है।

कुछ क्षेत्रीय कार्यक्रम अलग-अलग समय-चक्र (कैंडेंस) का इस्तेमाल करते हैं। उदाहरण के लिए, ऑस्ट्रेलिया में AusPayNet महीने के बजाय हर तिमाही गतिविधि को ट्रैक करता है।

Visa Acquirer Monitoring Program (VAMP)

VAMP कुछ निश्चित अनुपातों के आधार पर संभावित धोखाधड़ी की पहचान करता है। अगर आप VAMP अनुपात थ्रेशोल्ड, या VAMP एन्यूमरेशन अनुपात थ्रेशोल्ड को पार करते हैं, तो आपको निगरानी कार्यक्रम में रखा जाता है और आपको सूचित किया जाता है कि आपको VAMP में नामांकित किया गया है। अगर VAMP में आपके नामांकन की अवधि बढ़ जाती है, तो आपके Shopify Payments के इस्तेमाल को प्रतिबंधित किया जा सकता है।

VAMP के इस्तेमाल किए जाने वाले अलग-अलग प्रकार के अनुपातों और उनकी गणना कैसे की जाती है, यह समझने के लिए निम्नलिखित जानकारी की समीक्षा करें।

VAMP गणना

VAMP गणना, आपके खाते पर विवादों और धोखाधड़ी की कुल संख्या है, जिसमें Point of Sale लेन-देन शामिल नहीं हैं। गणना में निम्नलिखित दो घटक शामिल हैं:

  • विवाद: Visa की TC15 रिपोर्टिंग द्वारा पहचाने गए सभी पेमेंट विवाद, धोखाधड़ी वाले और बिना धोखाधड़ी वाले दोनों। इसमें चार्जबैक और जांच शामिल हैं।
  • धोखाधड़ी: Visa की TC40 रिपोर्ट से प्राप्त धोखाधड़ी की शुरुआती चेतावनियां (EFWs)। धोखाधड़ी वाले लेन-देन, चार्जबैक में बदल सकते हैं और रिफ़ंड किए गए लेन-देन पर भी हो सकते हैं।

VAMP अनुपात

VAMP अनुपात की गणना, VAMP काउंट को सभी कैप्चर किए गए भुगतानों के कुल काउंट से विभाजित करके की जाती है। Visa की TC40 रिपोर्टिंग से प्राप्त शुरुआती धोखाधड़ी चेतावनी (EFW) डेटा का इस्तेमाल करके धोखाधड़ी के नोटिस तय किए जाते हैं। विवाद तब पैदा होते हैं जब कोई ग्राहक जांच या चार्जबैक शुरू करता है। किसी ग्राहक द्वारा जांच या चार्जबैक शुरू करने के कुछ संभावित कारणों में संदिग्ध धोखाधड़ी, भुगतान किए गए प्रोडक्ट का न मिलना, या प्रोडक्ट का क्षतिग्रस्त अवस्था में मिलना शामिल है।

VAMP एन्यूमरेशन अनुपात

VAMP एन्यूमरेशन अनुपात की गणना, मासिक एन्यूमरेटेड लेन-देन की संख्या को प्राधिकरण (ऑथराइज़ेशन) लेन-देन के काउंट से विभाजित करके की जाती है। एन्यूमरेटेड लेन-देन तब होते हैं जब कोई धोखाधड़ी करने वाला पक्ष प्राइमरी अकाउंट नंबर (PAN), कार्ड वेरिफ़िकेशन वैल्यू (CVV2), समाप्ति की तारीख और डाक कोड जैसे कार्ड मानों के संयोजनों को तब तक दर्ज करता है जब तक कि उसे कोई वैध संयोजन नहीं मिल जाता।

VAMP अनुपात और संबंधित सीमाएं

अगर आपके अनुपातों के कारण आपके VAMP में नामांकित होने का जोखिम होता है, तो हमारे बैंकिंग पार्टनर Shopify को सूचित करते हैं। जब काउंट, रेट या मात्रा किसी तय सीमा (थ्रेशोल्ड) से ज़्यादा हो जाती है और Visa उन अकाउंट को Excessive (अत्यधिक) के रूप में वर्गीकृत करता है, तो VAMP अकाउंट को नामांकित कर लेता है। जब मीट्रिक थ्रेशोल्ड से नीचे आ जाता है, तो VAMP अकाउंट को कार्यक्रम से मुक्त कर देता है।

VAMP अनुपातों के प्रकारों और उनके थ्रेशोल्ड पर निम्नलिखित जानकारी की समीक्षा करें।

VAMP अनुपातों के प्रकारों और उनके थ्रेशोल्ड की जानकारी।
मापदंडगैर-अनुपालक थ्रेशोल्डअत्यधिक थ्रेशोल्ड
VAMP गणना5मध्य यूरोप, मध्य पूर्व और अफ़्रीका में 150
अन्य जगहों पर 1,500
VAMP अनुपात0.5%मध्य यूरोप, मध्य पूर्व और अफ़्रीका में 2.2%
अन्य जगहों पर 1.5%
VAMP वॉल्यूमलागू नहींमध्य यूरोप, मध्य पूर्व और अफ़्रीका में $75,000 USD
अन्य जगहों पर लागू नहीं (N/A)

जब बिज़नेस नीचे दी गई दोनों थ्रेशोल्ड को पूरा करते हैं या उनसे आगे निकल जाते हैं, तो Visa उन्हें VAMP एन्यूमरेशन मॉनिटरिंग के लिए पहचानता है:

VAMP एन्यूमरेशन मॉनिटरिंग थ्रेशोल्ड के बारे में जानकारी.
मापदंडथ्रेशोल्ड
VAMP एन्यूमरेशन काउंट300,000 एन्यूमरेटेड लेन-देन
VAMP एन्यूमरेशन अनुपात20%

Visa, VAMP एन्यूमरेशन मॉनिटरिंग के लिए जुर्माना नहीं लगाता है।

Visa Secure Excessive Fraud Program (सिर्फ़ अमेरिका के लिए)

Visa Secure Excessive Fraud Program उन अमेरिकी बिज़नेस पर लागू होता है, जिनमें बहुत ज़्यादा अन्तर्राज्यीय 3D सुरक्षित धोखाधड़ी होती है।

अगर आप नीचे दी गई दोनों मासिक थ्रेशोल्ड को पूरा करते हैं या उनसे आगे निकल जाते हैं, तो आपको इस प्रोग्राम में रखा जाता है:

  • धोखाधड़ी की मात्रा: $75,000 USD, जो Visa 3D सुरक्षित-प्रमाणित भुगतान पर अर्ली फ़्रॉड वॉर्निंग की कुल USD वैल्यू है।
  • धोखाधड़ी की दर: 0.9%, जो सभी कैप्चर किए गए Visa 3D सुरक्षित-प्रमाणित भुगतान की कुल USD वैल्यू से भाग दिया गया EFW वॉल्यूम है।

Visa उस महीने में EFW की गिनती करता है जिसमें उसकी TC40 रिपोर्ट प्राप्त होती है, न कि उस महीने में जिसमें भुगतान कैप्चर किया गया था। इस पर कोई आर्थिक जुर्माना नहीं है, लेकिन धोखाधड़ी को थ्रेशोल्ड से नीचे लाकर पूरी तरह से प्रोग्राम से बाहर निकलने तक आप अन्तर्राज्यीय 3D सुरक्षित लेन-देन पर जवाबदेही शिफ़्ट खो देते हैं।

Mastercard मॉनिटरिंग प्रोग्राम

Mastercard के Excessive Chargeback Program (ECP) में दो लेवल होते हैं: Excessive Chargeback Merchant (ECM) और High Excessive Chargeback Merchant (HECM)। Excessive Fraud Merchant (EFM) Compliance Program एक अलग प्रोग्राम है जो जर्मनी, भारत और स्विट्ज़रलैंड के अलावा सभी समर्थित देशों के बिज़नेस पर लागू होता है।

जब आपके चार्जबैक लगातार 3 महीनों तक प्रोग्राम थ्रेशोल्ड से नीचे आते हैं, तो Mastercard आपको प्रोग्राम से हटा देता है। अगर आप HECM में हैं और आपके चार्जबैक HECM थ्रेशोल्ड से नीचे आते हैं लेकिन फिर भी ECM थ्रेशोल्ड तक पहुँचते हैं, तो आप ECM लेवल में चले जाते हैं।

Mastercard अत्यधिक चार्जबैक प्रोग्राम (ECP)

बिज़नेस को ECP में तब रखा जाता है, जब वे नीचे दी गई दोनों शर्तों के थ्रेशोल्ड को पूरा करते हैं या उनसे ज़्यादा होते हैं:

  • विवाद की संख्या: उन लेन-देन की कुल संख्या जिन पर विवाद हुआ है।
  • विवाद की दर: कुल लेन-देन की तुलना में विवादित लेन-देन का कुल प्रतिशत।

हर विवाद संख्या और दर पर अलग-अलग निगरानी लेवल और उससे जुड़े दंड को समझने के लिए, नीचे दी गई जानकारी की समीक्षा करें।

Mastercard के चार्जबैक निगरानी प्रोग्राम में निगरानी लेवल का विवरण।
निगरानी का स्तरविवाद की संख्याविवाद की दरदंड
ECM100-2991.5%-2.99%
  • 1 महीना: कोई जुर्माना नहीं।
  • 2 महीने: $1,000 USD।
  • 3 महीने: $1,000 USD।
  • 4-6 महीने: $5,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 7-11 महीने: $25,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 12-18 महीने: $50,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 19+ महीने: $100,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
4 महीने के बाद, बिज़नेस पर जारीकर्ता रिकवरी असेसमेंट लागू होता है। यह असेसमेंट एक महीने में आपके 300वें चार्जबैक के बाद हर चार्जबैक के लिए $5 USD का अतिरिक्त शुल्क जोड़ता है।
HECM300+3%
  • 1 महीना: कोई जुर्माना नहीं।
  • 2 महीने: $1,000 USD।
  • 3 महीने: $2,000 USD।
  • 4-6 महीने: $10,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 7-11 महीने: $50,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 12-18 महीने: $100,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
  • 19+ महीने: $200,000 USD, प्लस जारीकर्ता रिकवरी असेसमेंट।
4 महीने के बाद, बिज़नेस पर जारीकर्ता रिकवरी असेसमेंट लागू होता है। यह असेसमेंट एक महीने में आपके 300वें चार्जबैक के बाद हर चार्जबैक के लिए $5 USD का अतिरिक्त शुल्क जोड़ता है।

आप किसी खुले मामले के दौरान Mastercard को एक बार लगाए गए जुर्माने को निलंबित करने के लिए कह सकते हैं। हालांकि, ऐसा सिर्फ़ तभी करें जब आपको विश्वास हो कि आप अगले 3 महीनों के लिए प्रोग्राम से बाहर निकलने की थ्रेशोल्ड से नीचे रहेंगे। अगर आप जुर्माना निलंबित करने का अनुरोध करते हैं और 2 महीनों के लिए थ्रेशोल्ड से नीचे आते हैं, लेकिन अगले महीने इसे पार कर जाते हैं, तो जब तक आप प्रोग्राम से बाहर नहीं निकल जाते, तब तक जुर्माना लगाना जारी रहता है।

Mastercard अत्यधिक धोखाधड़ी मर्चेंट (EFM) अनुपालन प्रोग्राम

किसी बिज़नेस को EFM में रखा जाना है या नहीं, यह तय करने की Mastercard की प्रक्रिया, ECP के लिए उनकी गणनाओं के जैसी ही है, बस इसमें यह अंतर है कि धोखाधड़ी वाले चार्जबैक रेट की गणना सिर्फ़ धोखाधड़ी वाले चार्जबैक का उपयोग करके की जाती है।

बिज़नेस को EFM प्रोग्राम में तब रखा जाता है, जब वे नीचे दिए गए सभी मानदंडों के थ्रेशोल्ड को पूरा करते हैं या उनसे ज़्यादा होते हैं:

  • पेमेंट की संख्या: ई-कॉमर्स Mastercard पेमेंट की कुल संख्या।
  • धोखाधड़ी की मात्रा: धोखाधड़ी वाले चार्जबैक की USD में कुल राशि, जिसकी गणना विवाद कारण कोड 4837 और 4863 का उपयोग करके की जाती है।
  • धोखाधड़ी की दर: कुल ई-कॉमर्स लेन-देन की तुलना में धोखाधड़ी वाले लेन-देन का कुल प्रतिशत।
  • 3DS दर: कुल पेमेंट की तुलना में 3DS Mastercard पेमेंट का कुल प्रतिशत।

अलग-अलग पेमेंट संख्या, धोखाधड़ी की मात्रा, धोखाधड़ी चार्जबैक रेट, कुल 3DS पेमेंट रेट थ्रेशोल्ड और उनसे जुड़े दंड को समझने के लिए, नीचे दी गई जानकारी की समीक्षा करें।

EFM में निगरानी का विवरण।
भुगतान की संख्या इसके बराबर या इससे ज़्यादा होधोखाधड़ी की मात्रा इससे ज़्यादाधोखाधड़ी चार्जबैक रेट इससे ज़्यादाकुल 3DS की दर इसके बराबर या इससे कम होदंड
1,000 या उससे ज़्यादा$50,000 USD या उससे ज़्यादा
ऑस्ट्रेलिया के लिए $15,000 USD या उससे ज़्यादा
0.50% या उससे ज़्यादा
ऑस्ट्रेलिया के लिए 0.20% या उससे ज़्यादा
  • कुल Mastercard संख्या का 10% (गैर-विनियमित देश)
  • कुल Mastercard संख्या का 50% (विनियमित देश)
  • 1 महीना: कोई जुर्माना नहीं।
  • 2 महीने: $500 USD।
  • 3 महीने: $1,000 USD।
  • 4-6 महीने: $5,000 USD।
  • 7-11 महीने: $25,000 USD।
  • 12-18 महीने: $50,000 USD।
  • 19+ महीने: $100,000 USD।

आप किसी खुले मामले के दौरान Mastercard को एक बार लगाए गए जुर्माने को निलंबित करने के लिए कह सकते हैं। हालांकि, ऐसा सिर्फ़ तभी करें जब आपको विश्वास हो कि आप अगले 3 महीनों के लिए प्रोग्राम से बाहर निकलने की थ्रेशोल्ड से नीचे रहेंगे। अगर आप जुर्माना निलंबित करने का अनुरोध करते हैं और 2 महीनों के लिए थ्रेशोल्ड से नीचे आते हैं, लेकिन अगले महीने इसे पार कर जाते हैं, तो जब तक आप प्रोग्राम से बाहर नहीं निकल जाते, तब तक जुर्माना लगाना जारी रहता है।

ज़्यादा जोखिम वाले मर्चेंट की लिस्ट

VMSS और MATCH, Terminated Merchant Files (TMFs) हैं, जो उन अकाउंट के डेटाबेस हैं जिन्हें दुनिया भर के प्रोसेसर ने ज़्यादा चार्जबैक या कार्ड नेटवर्क नियमों के उल्लंघन के लिए बंद कर दिया है। प्रोसेसर नए बिज़नेस की ऑनबोर्डिंग करते समय इन सूचियों की जांच करते हैं और जब किसी बिज़नेस का अकाउंट बंद हो जाता है, तो जो बिज़नेस इन मापदंडों को पूरा करते हैं, उन्हें ज़रूर जोड़ना चाहिए। लिस्टिंग के कारण अक्सर प्रोसेसर की नई ऐप्लिकेशन को अस्वीकार कर दिया जाता है।

Mastercard उच्च-जोखिम नियंत्रण अलर्ट (MATCH)

MATCH, Mastercard का टर्मिनेटेड मर्चेंट फ़ाइलों (TMF) का डेटाबेस है। डेटाबेस में उन अकाउंट के बारे में जानकारी होती है जिन्हें दुनिया भर के क्रेडिट कार्ड प्रोसेसर ने ज़्यादा चार्जबैक रेट या कार्ड ब्रैंड के नियमों के उल्लंघन के कारण बंद कर दिया है।

MATCH क्वालिफ़िकेशन के लिए मानदंड

जब किसी बिज़नेस और क्रेडिट कार्ड प्रोसेसर के बीच संबंध समाप्त हो जाता है, तो प्रोसेसर को यह तय करना होगा कि क्या वह बिज़नेस MATCH पर रखे जाने के मानदंडों को पूरा करता है।

अगर कोई भी MATCH मानदंड पूरा होता है, तो प्रोसेसर को समापन के एक कामकाजी दिन के भीतर या समापन के बाद खाते के MATCH के लिए योग्य होने के एक कामकाजी दिन के भीतर, बिज़नेस के बारे में जानकारी MATCH में जोड़नी होगी।

MATCH गुणात्मक मानदंड

ज़्यादातर MATCH मानदंडों, या कारण कोड में, कार्ड नेटवर्क नियमों का उल्लंघन शामिल होता है, जिसमें अवैध गतिविधि और मिलीभगत शामिल हैं।

इस तालिका में MATCH कारण कोड और उनके विवरण की सूची दी गई है।
कोडकारणविवरण
1खाता डेटा से छेड़छाड़एक ऐसी घटना जिसके परिणामस्वरूप, प्रत्यक्ष या अप्रत्यक्ष रूप से, खाता डेटा तक अनधिकृत पहुंच होती है या उसका खुलासा होता है।
2खरीद का सामान्य बिंदुमर्चेंट के लोकेशन से खाता डेटा चोरी हो जाता है और फिर उसका इस्तेमाल दूसरे मर्चेंट के लोकेशन पर धोखाधड़ी से की जाने वाली खरीदारी के लिए किया जाता है।
3लॉन्ड्रिंगमर्चेंट, लॉन्ड्रिंग गतिविधि में शामिल था। लॉन्ड्रिंग का मतलब है कि एक मर्चेंट ने अपने अधिग्रहण करने वाले को ऐसे लेन-देन रिकॉर्ड पेश किए, जो उस मर्चेंट और एक असली कार्ड धारक के बीच सामान या सेवाओं की बिक्री के लिए मान्य लेन-देन नहीं थे।
7धोखाधड़ी के लिए सज़ामर्चेंट के किसी प्रिंसिपल मालिक या पार्टनर को आपराधिक धोखाधड़ी के लिए दोषी ठहराया गया था।
8Mastercard संदिग्ध मर्चेंट ऑडिट प्रोग्रामMastercard संदिग्ध मर्चेंट ऑडिट प्रोग्राम में निर्धारित मानदंडों के अनुसार, मर्चेंट को एक संदिग्ध मर्चेंट माना गया था।
9दिवालियापन, परिसमापन या ऋण शोधन अक्षमतामर्चेंट अपने वित्तीय दायित्वों को पूरा करने में असमर्थ था या उसके असमर्थ होने की संभावना है।
10मानकों का उल्लंघनMastercard अधिग्रहण करने वाले द्वारा रिपोर्ट किए गए किसी मर्चेंट के संबंध में, मर्चेंट ने उन एक या ज़्यादा मानकों का उल्लंघन किया था, जो कार्ड का इस्तेमाल होने वाले लेन-देन में मर्चेंट द्वारा अपनाई जाने वाली प्रक्रियाओं का वर्णन करते हैं। इसमें उदाहरण के लिए, बिना किसी सीमा के, Mastercard नियम मैनुअल के अध्याय 5 में दिए गए सभी कार्ड को स्वीकार करने, निशान दिखाने, कार्ड धारकों से शुल्क लेने, न्यूनतम या अधिकतम लेन-देन राशि पर प्रतिबंध और निषिद्ध लेन-देन के मानक शामिल हैं।
11मर्चेंट की मिलीभगतमर्चेंट ने मिलीभगत से धोखाधड़ी वाली गतिविधि में हिस्सा लिया था।
12PCIDSS का अनुपालन न करनामर्चेंट, भुगतान कार्ड उद्योग (PCI) डेटा सुरक्षा मानक (DSS) की ज़रूरतों का पालन करने में विफल रहा।
13अवैध लेन-देनमर्चेंट अवैध लेन-देन में लगा हुआ था।
14पहचान की चोरीअधिग्रहण करने वाले के पास यह मानने का कारण है कि किसी व्यापारी समझौते को अवैध रूप से करने के उद्देश्य से, लिस्ट किए गए मर्चेंट या उसके प्रिंसिपल मालिकों की पहचान अवैध रूप से अपनाई गई थी।

MATCH के मात्रात्मक मानदंड

दो MATCH कारण कोड में Mastercard द्वारा निर्धारित खास संख्यात्मक सीमाएं होती हैं, जिनके आधार पर प्रोसेसर को MATCH में खाते जोड़ने होंगे।

इन कारण कोड में किसी खाते पर चार्जबैक और धोखाधड़ी की गतिविधि शामिल होती है और ये MATCH में जोड़े जाने के सबसे आम कारण हैं। ये कारण कोड उन व्यवसायों को प्रभावित कर सकते हैं, जो अवैध या नियम का उल्लंघन करने वाली गतिविधियों में शामिल नहीं हैं।

इस तालिका में दो सबसे आम कारण कोड दिए गए हैं, जो तब लागू होते हैं जब किसी मर्चेंट को MATCH पर रखा जाता है, और उनके विवरण भी दिए गए हैं।
कोडकारणविवरण
4बहुत ज़्यादा चार्जबैकMastercard अधिग्रहण करने वाले द्वारा रिपोर्ट किए गए किसी मर्चेंट के संबंध में, किसी एक महीने में Mastercard चार्जबैक की संख्या उसी महीने में हुए Mastercard सेल लेन-देन की संख्या के 1% से ज़्यादा थी, और उन चार्जबैक की कुल राशि 5,000 USD या उससे ज़्यादा थी।
5बहुत ज़्यादा धोखाधड़ीमर्चेंट ने किसी भी प्रकार (नकली या अन्यथा) के ऐसे धोखाधड़ी वाले लेन-देन किए, जो निम्नलिखित न्यूनतम रिपोर्टिंग मानक को पूरा करते हों या उससे ज़्यादा हों: एक कैलेंडर महीने में मर्चेंट के धोखाधड़ी-से-सेल डॉलर वॉल्यूम का अनुपात 8% या उससे ज़्यादा था, और मर्चेंट ने उस कैलेंडर महीने में कुल 5,000 USD या उससे ज़्यादा के 10 या उससे ज़्यादा धोखाधड़ी वाले लेन-देन किए।

बहुत ज़्यादा चार्जबैक और धोखाधड़ी के बारे में अतिरिक्त जानकारी

MATCH कारण कोड, Visa और Mastercard द्वारा संचालित कार्ड ब्रैंड चार्जबैक और धोखाधड़ी की निगरानी करने वाले प्रोग्राम से अलग हैं। बहुत ज़्यादा चार्जबैक का मानदंड सिर्फ़ Mastercard कार्ड पर होने वाली गतिविधि पर लागू होता है, भले ही सभी प्रमुख कार्ड नेटवर्क के लिए MATCH ज़रूरी हो।

अगर Mastercard कार्ड पर विवाद गतिविधि नहीं होती है, तो यह MATCH रेट में शामिल नहीं होता है। अन्य कार्ड नेटवर्क व्यवसायों को MATCH पर लिस्ट करने के लिए कह सकते हैं यदि वे व्यवसाय उनके कार्ड ब्रैंड मॉनिटरिंग प्रोग्राम के अत्यधिक चरणों तक पहुँचते हैं या उन प्रोग्राम के हिस्से के रूप में उन पर जुर्माना लगाया जाता है।

MATCH पात्रता का मूल्यांकन करते समय, प्रोसेसर एक ही कैलेंडर महीने के भीतर हुए सभी लेन-देन और चार्जबैक की समीक्षा करते हैं, चाहे मूल लेन-देन कभी भी हुआ हो।

जब कोई व्यवसाय एक कैलेंडर महीने में बहुत ज़्यादा चार्जबैक या धोखाधड़ी के MATCH मानदंड को पूरा करता है, तो प्रोसेसिंग संबंध समाप्त होने पर मर्चेंट को MATCH में जोड़ा जाना चाहिए, भले ही प्रोसेसिंग संबंध उस कैलेंडर महीने में समाप्त न हुआ हो।

उदाहरण के लिए, अगर कोई व्यवसाय सिर्फ़ फरवरी में MATCH मानदंड को पूरा करता है और प्रोसेसिंग संबंध सितंबर में समाप्त होता है, तो प्रोसेसर को अभी भी MATCH में जानकारी जोड़नी होगी, भले ही योग्यता वाली गतिविधि फरवरी में हुई हो।

अगर कोई व्यवसाय संबंध के शुरुआत में समाप्त होने पर MATCH मानदंड को पूरा नहीं करता है, तो भी वह बाद में मानदंड पूरे होने पर MATCH के लिए योग्य हो सकता है। उदाहरण के लिए, अगर समापन के बाद चार्जबैक शुरू किए जाते हैं, तो व्यवसाय को MATCH में जोड़ा जा सकता है।

योग्यता डेटा का उदाहरण

एक कैलेंडर महीने के दौरान लेन-देन और चार्जबैक के निम्नलिखित उदाहरण की समीक्षा करें:

  • Mastercard लेन-देन की संख्या: 125
  • Mastercard चार्जबैक की संख्या: 6
  • लेन-देन से चार्जबैक का अनुपात: (6/125) = 4.8%
  • Mastercard चार्जबैक का वॉल्यूम: $6,250

इस मामले में, अगर प्रोसेसिंग संबंध बाद में समाप्त हो जाता है, तो व्यवसाय बहुत ज़्यादा चार्जबैक के लिए MATCH के योग्य होगा। इससे कोई फ़र्क नहीं पड़ता कि चार्जबैक बाद में वापस ले लिए जाते हैं या मर्चेंट उन्हें जीत लेता है।

बहुत ज़्यादा चार्जबैक के लिए MATCH योग्यता के लिए चार्जबैक की कोई न्यूनतम संख्या नहीं है।

MATCH में जोड़ी गई जानकारी

कार्ड नेटवर्क चाहते हैं कि उपलब्ध होने पर निम्नलिखित जानकारी MATCH में जोड़ी जाए:

  • व्यवसाय का कानूनी नाम और व्यवसाय करने का नाम (DBA)
  • व्यावसायिक पता
  • व्यवसाय का फ़ोन नंबर
  • व्यवसाय की टैक्स आईडी
  • व्यवसाय का URL
  • प्रिंसिपल मालिक का नाम
  • प्रिंसिपल मालिक का पता
  • प्रिंसिपल मालिक का फ़ोन नंबर
  • प्रिंसिपल मालिक की टैक्स आईडी
  • खाता खोलने की तारीख और समापन की तारीख
  • MATCH कारण कोड

Mastercard, MATCH लिस्टिंग की सटीकता का मूल्यांकन नहीं करता है।

MATCH से हटाना

भुगतान प्रोसेसर अनुरोध करने पर MATCH से किसी अकाउंट की जानकारी नहीं हटा सकता। प्रोसेसर केवल निम्नलिखित परिस्थितियों में MATCH एंट्री हटा सकता है:

  • अगर प्रोसेसर ने गलती से व्यवसाय को MATCH में जोड़ दिया हो।
  • अगर लिस्टिंग MATCH कारण कोड 12 PCI DSS के लिए है और प्रोसेसर ने पुष्टि कर दी है कि व्यवसाय PCI DSS के अनुरूप हो गया है।

अगर आपको लगता है कि इन दोनों में से कोई भी स्थिति मौजूद है, तो आपको हटाए जाने के लिए उस प्रोसेसर से संपर्क करना होगा जिसने आपकी जानकारी MATCH पर लिस्ट की है। रिकॉर्ड, Mastercard द्वारा अपने आप हटाए जाने से पहले पांच साल तक MATCH सिस्टम पर बने रहते हैं।

अगर आप MATCH पर लिस्टेड हैं तो क्या करें

अगर आप MATCH पर लिस्टेड हैं, तो जब आप किसी नए प्रोसेसर के लिए साइन अप करने की कोशिश करते हैं, तो आपको सूचित किया जाता है। MATCH का उपयोग प्रोसेसर द्वारा ऐप्लिकेशन प्रक्रिया के दौरान सिर्फ़ एक सूचनात्मक टूल के रूप में किया जाता है, लेकिन MATCH लिस्टिंग की मौजूदगी का मतलब अक्सर यह होता है कि ऐप्लिकेशन अस्वीकार कर दिया गया है।

यह पता लगाने के लिए कि आपकी जानकारी MATCH में क्यों जोड़ी गई, आपको अपने पिछले प्रोसेसर से संपर्क करना होगा। MATCH के मानदंड Mastercard द्वारा निर्धारित किए जाते हैं और प्रोसेसर को इन मानदंडों का पालन करना आवश्यक होता है। उदाहरण के लिए, Shopify उस व्यवसाय को नहीं हटा सकता जिसने अत्यधिक चार्जबैक मानदंडों को पूरा किया है, भले ही व्यवसाय ने चार्जबैक के लिए जिम्मेदार समस्याओं को ठीक कर दिया हो।

बैंकिंग पार्टनर के प्रतिबंधों के कारण, Shopify आमतौर पर MATCH पर लिस्टेड व्यवसायों के लिए पेमेंट प्रोसेस नहीं कर सकता, जब तक कि विशेष परिस्थितियां लागू न हों, जैसे कि एक वैध व्यवसाय का मामला जिसकी पहचान की जानकारी पहले चोरी हो गई थी।

Visa मर्चेंट स्क्रीनिंग सर्विस (VMSS)

VMSS, Visa का टर्मिनेटेड मर्चेंट फ़ाइलों (TMF) का डेटाबेस है, जिसमें उन अकाउंट के बारे में जानकारी होती है जिन्हें दुनिया भर के क्रेडिट कार्ड प्रोसेसर ने ज़्यादा चार्जबैक या कार्ड ब्रैंड नियमों के उल्लंघन के कारण बंद कर दिया है।

VMSS योग्यता के लिए मानदंड

जब किसी बिज़नेस और क्रेडिट कार्ड प्रोसेसर के बीच संबंध समाप्त हो जाता है, तो प्रोसेसर यह तय करता है कि बिज़नेस VMSS पर रखे जाने के मानदंडों को पूरा करता है या नहीं।

अगर कोई VMSS मानदंड पूरा होता है, तो प्रोसेसर को खत्म किए गए बिज़नेस के बारे में VMSS में जानकारी जोड़नी होगी।

VMSS गुणात्मक मानदंड

ज़्यादातर VMSS कारण कोड में कार्ड नेटवर्क नियमों का उल्लंघन शामिल होता है, जिसमें अवैध गतिविधि शामिल है।

यह टेबल अलग-अलग VMSS कारण कोड और उनके विवरण दिखाती है।
कोडकारणविवरण
23लेन-देन लॉन्ड्रिंगमर्चेंट या थर्ड-पार्टी एजेंट ने सबमिट किए गए लेन-देन के स्रोत को गलत तरीके से प्रस्तुत किया (अनधिकृत एग्रीगेशन) या किसी दूसरे मर्चेंट (फ़ैक्टरिंग) की ओर से लेन-देन सबमिट किए।
24अवैध लेन-देनमर्चेंट या थर्ड पार्टी एजेंट ने पेमेंट सिस्टम में गैरकानूनी या प्रतिबंधित लेन-देन सबमिट किए।
25Visa जोखिम अनुपालन कार्यक्रम की पहचानVisa जोखिम अनुपालन कार्यक्रम में पहचान के बाद और पर्याप्त रूप से सुधार न करने पर मर्चेंट या थर्ड-पार्टी एजेंट को अधिग्रहण करने वाले के विवेक पर समाप्त कर दिया गया था।
26मर्चेंट की मिलीभगतमर्चेंट या थर्ड-पार्टी एजेंट ने धोखाधड़ी करने के लिए मिलीभगत की।
27कॉमन पॉइंट ऑफ़ परचेज़ (CPP)मर्चेंट या थर्ड-पार्टी एजेंट को एक ऐसी लोकेशन के रूप में पहचाना गया था, जहां वैध लेन-देन से खाते के डेटा को बाद की धोखाधड़ी गतिविधि (स्किमिंग सहित) में उपयोग के लिए गलत इस्तेमाल किया गया था और पर्याप्त रूप से सुधार नहीं किया गया।
28धोखाधड़ी के लिए सज़ामर्चेंट आउटलेट या थर्ड-पार्टी एजेंट के प्रिंसिपल मालिकों को धोखाधड़ी के अपराध में दोषी ठहराया गया था।
29दिवालियापन, परिसमापन या ऋण शोधन अक्षमतामर्चेंट या थर्ड-पार्टी एजेंट संभावित या वास्तविक दिवालियापन, ऋण शोधन अक्षमता या बिज़नेस ऑपरेशंस के निलंबन के कारण अपनी वित्तीय दायित्वों को पूरा नहीं कर सकता है।
30मर्चेंट या थर्ड-पार्टी एजेंट के समझौते का उल्लंघनमर्चेंट या थर्ड-पार्टी एजेंट ने अपने समझौते का उल्लंघन किया।
31Visa नियमों का उल्लंघनमर्चेंट या थर्ड-पार्टी एजेंट ने Visa नियमों का उल्लंघन किया, जिससे पेमेंट सिस्टम के अधिग्रहण करने वाले को अनुचित जोखिम का सामना करना पड़ा।
32खाता जानकारी सुरक्षा कार्यक्रम का गैर-अनुपालनमर्चेंट या थर्ड-पार्टी एजेंट भुगतान कार्ड उद्योग डेटा सुरक्षा मानक (PCI DSS) या भुगतान ऐप्लिकेशन डेटा सुरक्षा मानक (PA-DSS) की ज़रूरतों के अनुरूप नहीं था।
33खाते के डेटा से छेड़छाड़मर्चेंट या थर्ड-पार्टी एजेंट को डेटा के गलत इस्तेमाल का सामना करना पड़ा, जिसके परिणामस्वरूप प्रत्यक्ष या अप्रत्यक्ष रूप से पेमेंट खाते या लेन-देन की जानकारी का अनधिकृत रूप से खुलासा हुआ।
34मर्चेंट की पहचान की चोरीमर्चेंट ऐप्लिकेशन, उन व्यक्तियों से संबंधित प्रिंसिपल मालिक या कॉर्पोरेट अधिकारी की जानकारी का उपयोग करके सबमिट किया गया था, जो कभी भी व्यापारी समझौते के पक्ष नहीं थे।
35Visa पेमेंट सिस्टम से अयोग्यताVisa ने मर्चेंट या थर्ड-पार्टी एजेंट को Visa पेमेंट सिस्टम में भाग लेने से अयोग्य घोषित कर दिया।

VMSS मात्रात्मक मानदंड

दो VMSS कारण कोड में Visa द्वारा परिभाषित विशिष्ट संख्यात्मक सीमाएं हैं कि प्रोसेसर को VMSS सूची में खाते कब जोड़ने चाहिए।

किसी खाते पर चार्जबैक और धोखाधड़ी की गतिविधि से जुड़े ये कारण कोड, VMSS में जोड़े जाने के सबसे आम कारण हैं और यह उन बिज़नेस को प्रभावित कर सकते हैं जो गैर-कानूनी या नियम का उल्लंघन करने वाली गतिविधि में शामिल नहीं हैं।

यह टेबल दो VMSS कारण कोड को विशिष्ट संख्यात्मक सीमाओं और उनके विवरणों के साथ सूचीबद्ध करती है।
कोडकारणविवरण
21अत्यधिक धोखाधड़ीमर्चेंट या थर्ड-पार्टी एजेंट ने पेमेंट सिस्टम में अत्यधिक धोखाधड़ी वाले लेन-देन ($250,000 USD धोखाधड़ी राशि और किसी एक महीने में 1.8 प्रतिशत (180 आधार अंक) धोखाधड़ी-बिक्री राशि अनुपात) सबमिट किए और पर्याप्त रूप से सुधार नहीं किया।
22अत्यधिक विवादमर्चेंट या थर्ड-पार्टी एजेंट ने पेमेंट सिस्टम में अत्यधिक विवाद (1,000 विवाद गणना और किसी एक महीने में 1.8 प्रतिशत (180 आधार अंक) विवाद-बिक्री राशि अनुपात) उत्पन्न किए और पर्याप्त रूप से सुधार नहीं किया।

VMSS से हटाया जाना

अनुरोध करने पर Shopify आमतौर पर VMSS से किसी अकाउंट की जानकारी को नहीं हटा सकता। एक प्रोसेसर केवल तभी VMSS एंट्री को हटा सकता है जब प्रोसेसर ने गलती से बिज़नेस को VMSS में जोड़ा हो।

अगर आप VMSS पर सूचीबद्ध हैं, तो अगले कदम

अगर आप VMSS पर सूचीबद्ध हैं, तो आपको इस बारे में तब तक पता नहीं चलेगा जब तक कि आप किसी नए प्रोसेसर के लिए साइन अप करने की कोशिश नहीं करते हैं। VMSS का उपयोग केवल ऐप्लिकेशन प्रोसेस के दौरान प्रोसेसर द्वारा एक सूचनात्मक टूल के रूप में किया जाता है। VMSS लिस्टिंग की मौजूदगी से अक्सर ऐप्लिकेशन अस्वीकार हो जाता है। अगर आप VMSS पर सूचीबद्ध हैं, तो आपको यह पता लगाने के लिए अपने पिछले प्रोसेसर से संपर्क करना होगा कि आपकी जानकारी VMSS में क्यों जोड़ी गई थी। VMSS मानदंड Visa द्वारा तय किए जाते हैं और प्रोसेसर को इन मानदंडों का पालन करना ज़रूरी है।

Shopify उस बिज़नेस को नहीं हटा सकता है, जो अत्यधिक चार्जबैक के मानदंडों को पूरा करता है, उदाहरण के लिए, अगर बिज़नेस उन समस्याओं का समाधान कर लेता है जिनकी वजह से चार्जबैक होते हैं।

बैंकिंग पार्टनर के प्रतिबंधों के कारण, Shopify आम तौर पर VMSS पर लिस्ट किए गए बिज़नेस के लिए प्रोसेस नहीं कर सकता है। यह तब तक लागू रहता है जब तक कि कोई विशेष परिस्थिति न हो, जैसे कि किसी ऐसे वैध बिज़नेस का मामला जिसकी पहचान संबंधी जानकारी पहले चोरी हो गई थी।