Csalás- és vitamonitorozási programok
A kártyahálózatok (például a Visa és a Mastercard) felé fennálló pénzügyi kötelezettségei részeként elfogadható szinten kell tartania a vitákat – beleértve a visszaterheléseket és a vizsgálatokat –, valamint az üzletében előforduló csalásokat. Ha a viták vagy csalások meghaladják a kártyahálózatok küszöbértékeit, előfordulhat, hogy egy monitorozási programba kerül, és havi bírságokat vagy kiegészítő díjakat kell fizetnie. További információ a Shopify Payments kockázati standardjairól és a kártyahálózatok küszöbértékeiről.
Ha a Shopify Payments szolgáltatást használja, a Shopify adminisztrációs felületén nyomon követheti a visszaterhelési arányát, hogy áttekintse a legutóbbi visszaterhelési tevékenységeket, és lépéseket tegyen a jövőbeli visszaterhelések csökkentése érdekében.
Ez az útmutató áttekintést nyújt a Mastercard és a Visa visszaterhelés- és csalás-monitorozási programjairól, a korai csalásra vonatkozó figyelmeztetésekről (early fraud warnings, EFW), valamint a magas kockázatú kereskedők listájáról.
Ezen az oldalon
- Korai csalási figyelmeztetések (EFW)
- Monitorozási programok naptárai
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (csak az Egyesült Államokban)
- Mastercard monitorozási programok
- Mastercard Excessive Chargeback Program (ECP)
- Mastercard excessive fraud merchant (EFM) megfelelőségi program
- Magas kockázatú kereskedők listája
Korai csalásfigyelmeztetések (EFW)
A korai csalásfigyelmeztetések (EFW) a Visa TC40-jelentéseiből és a Mastercard System to Avoid Fraud Effectively (SAFE) jelentéseiből származó üzenetek, amelyeket az ezeken a hálózatokon működő kártyakibocsátók hoznak létre a feltételezhetően csalárd fizetések megjelölésére. A hálózatok megkövetelik a kártyakibocsátóktól a csalások jelentését, de ez a követelmény nem befolyásolja a kibocsátó döntését arról, hogy kezdeményez-e vitát.
Az EFW-k visszatérített tranzakciók esetén is előfordulhatnak. Csalási jelentés visszatérített tranzakciónál csak abban az esetben nem készül, ha a visszatérítést visszavonásként dolgozzák fel a fizetés rögzítésétől számított 2 órán belül.
Bár korai csalásfigyelmeztetésnek nevezik, előfordulhat, hogy egy terheléssel kapcsolatos, csalással összefüggő vita beérkezése után kap EFW-t. Ennek általában az az oka, hogy a hálózatok által az EFW-k feldolgozására használt rendszerek elkülönülnek a viták feldolgozására használt rendszerektől, és a rendszerek nem feltétlenül szinkronizáltak.
Monitorozási programok naptárai
Minden monitorozási program ismétlődő ütemezés szerint értékeli az üzletét. Ha megérti, hogyan számítják az időt a hálózatok, az segít összekapcsolni egy programértesítést az azt kiváltó tevékenységgel, és előre jelezni, hogy mikor lesz a következő értékelés.
Hogyan rendelődik egy tevékenység egy adott hónaphoz?
A vita- vagy csalásjelentés ahhoz a hónaphoz lesz rendelve, amelyben a hálózat megkapja, függetlenül attól, hogy az eredeti fizetés mikor lett feldolgozva. Ha például egy januárban rögzített fizetéssel kapcsolatban februárban nyújtanak be visszaterhelést, az a februári tevékenységbe számít bele.
A következő kifejezések az idővonalat írják le:
| Kifejezés | Meghatározás |
|---|---|
| Adathónap | Az a hónap, amelyben a hálózat megkapja a vita- vagy csalásjelentést. |
| Jelentés hónapja | Az a hónap, amikor egy program azonosítja, hogy az üzlete túllépett egy küszöbértéket. Ez általában a minősítő tevékenységet tartalmazó adathónapot követő hónap. |
Emiatt általában a programba kerülést okozó tevékenységet követő hónapban kap értesítést.
Hogyan számítják ki az egyes hálózatok az arányt?
A Visa és a Mastercard havonta értékeli a tevékenységét, azonban eltérő referenciahónapokat használnak az arány kiszámításához:
- Visa (VAMP és Visa Secure): A Visa minden hónapban az előző havi adatok alapján számítja ki a darabszámot, az arányt és a volument, és ezen adatok alapján azonosítja az üzletet. A Visa Secure esetében a korai csalásra vonatkozó figyelmeztetés (EFW) ahhoz a hónaphoz tartozik, amelyben a kapcsolódó TC40-es csalásjelentés beérkezett, nem pedig ahhoz a hónaphoz, amelyben az eredeti fizetést rögzítették. A februári számítás például tartalmazza a februárban rögzített 3D Secure-fizetéseket és a februárban jelentett EFW-ket, még akkor is, ha e csalárd kifizetések egy részét eredetileg januárban rögzítették.
- Mastercard (ECP és EFM): A Mastercard két különböző adathónapot vesz figyelembe: egyet a vitákhoz, egyet pedig az értékesítésekhez. Az aktuális hónapra vonatkozó aránya az aktuális hónapban indított viták vagy csalás miatti visszaterhelések számának és az előző hónap összes rögzített fizetésének hányadosa. A visszaterhelés ahhoz a hónaphoz tartozik, amelyben azt benyújtották. Például a februári ECP-számítás a januárban rögzített kifizetéseket és a februárban benyújtott visszaterheléseket veszi alapul.
Egyes regionális programok eltérő ütemezést használnak. Az ausztrál AusPayNet például havonta helyett negyedévente követi nyomon a tevékenységet.
Visa Acquirer Monitoring Program (VAMP)
A VAMP bizonyos arányok alapján azonosítja a lehetséges csalásokat. Ha meghaladja a VAMP arányra vonatkozó küszöbértékét, vagy a VAMP enumerációs arányra vonatkozó küszöbértékét, bekerül a monitorozási programba, és értesítést kap arról, hogy csatlakozott a VAMP-hoz. Ha hosszabb ideig vesz részt a VAMP programban, a Shopify Payments használata korlátozásra kerülhet.
Tekintse át a következő információkat, hogy megértse a VAMP által használt különböző aránytípusokat és azok kiszámítási módját.
VAMP-szám
A VAMP-szám a fiókjában lévő viták és csalások teljes száma, az értékesítési ponti tranzakciók kivételével. A szám a következő két összetevőt tartalmazza:
- Viták: Minden fizetési vita, csalárd és nem csalárd egyaránt, a Visa TC15-jelentései által azonosítva. Ide tartoznak a visszaterhelések és a vizsgálatok is.
- Csalás: a Visa TC40-jelentéseiből származó korai csalásfigyelmeztetések (EFW). A csalárd tranzakciókból visszaterhelések lehetnek, és visszatérített tranzakciók esetén is előfordulhatnak.
VAMP-arány
A VAMP arányt úgy számítják ki, hogy a VAMP-darabszámot elosztják az összes rögzített fizetés számával. A csalási értesítések meghatározása a Visa TC40-es jelentéseiből származó korai csalásra vonatkozó figyelmeztetési (EFW) adatok felhasználásával történik. A viták akkor merülnek fel, ha a vásárló vizsgálatot vagy visszaterhelést indít. A vásárló által indított vizsgálat vagy visszaterhelés lehetséges okai közé tartozik a csalás gyanúja, a kifizetett termék meg nem érkezése, illetve a termék sérülten történő átvétele.
VAMP számbavételi arány
A VAMP enumerációs arányt úgy számítják ki, hogy a havi enumerált tranzakciók számát elosztják az engedélyezési tranzakciók számával. Enumerált tranzakciók akkor fordulnak elő, amikor egy csaló addig ad meg különböző kártyaadat-kombinációkat – például elsődleges számlaszámot (PAN), kártyaellenőrző kódot (CVV2), lejárati dátumot és irányítószámot –, amíg egy érvényes kombinációt nem talál.
VAMP-arányok és a kapcsolódó küszöbértékek
Banki partnereink értesítik a Shopify-t, ha a mutatói alapján fennáll a veszélye annak, hogy bekerül a VAMP programba. A VAMP akkor vonja be a fiókokat, ha a Visa Túlzottnak (Excessive) minősíti őket, miután darabszámuk, arányuk vagy volumenük meghalad bizonyos küszöbértékeket. Miután a mérőszám a küszöbérték alá csökken, a VAMP kiveszi a fiókot a programból.
Tekintse át a VAMP-arányok típusaira és küszöbértékeikre vonatkozó alábbi információkat.
| Feltételek | Meg nem felelési küszöbérték | Túlzott mértékű küszöbérték |
|---|---|---|
| VAMP-szám | 5 | 150 Közép-Európában, a Közel-Keleten és Afrikában 1 500 máshol |
| VAMP-arány | 0,5% | 2,2% Közép-Európában, a Közel-Keleten és Afrikában 1,5% máshol |
| VAMP-volumen | N/A | 75 000 USD Közép-Európában, a Közel-Keleten és Afrikában N/A máshol |
A Visa azokat a vállalkozásokat jelöli ki VAMP-számlálásos megfigyelésre, amelyek elérik vagy meghaladják az alábbi két küszöbértéket:
| Feltételek | Küszöbérték |
|---|---|
| VAMP-számlálások száma | 300 000 számlált tranzakció |
| VAMP számbavételi arány | 20% |
A Visa nem szab ki bírságot a VAMP-számlálásos megfigyelés miatt.
Visa Secure Excessive Fraud Program (csak az Egyesült Államokban)
A Visa Secure Excessive Fraud Program azokat az egyesült államokbeli vállalkozásokat érinti, amelyeknél túlzott mértékű a belföldi 3D Secure csalások száma.
Akkor kerül be ebbe a programba, ha eléri vagy meghaladja mindkét alábbi havi küszöbértéket:
- Csalás volumene: 75 000 USA-dollár, amely a Visa 3D Secure hitelesítésű fizetésekhez kapcsolódó korai csalási figyelmeztetések (Early Fraud Warnings) teljes USD-értéke.
- Csalási arány: 0,9%, amely az EFW (korai csalási figyelmeztetés) volumene osztva az összes rögzített Visa 3D Secure hitelesítésű fizetés teljes USD-értékével.
A Visa az EFW-t (korai csalási figyelmeztetés) abban a hónapban számolja el, amikor a TC40-es jelentés beérkezik, és nem abban, amikor a fizetést rögzítették. Pénzbírság nincs, de a belföldi 3D Secure tranzakcióknál elveszíti a felelősségáthárítás (liability shift) lehetőségét mindaddig, amíg teljesen ki nem lép a programból azáltal, hogy a csalások számát a küszöbértékek alá csökkenti.
Mastercard megfigyelési programok
A Mastercard Excessive Chargeback Program (ECP) két szintből áll: az Excessive Chargeback Merchant (ECM) és a High Excessive Chargeback Merchant (HECM) szintekből. Az Excessive Fraud Merchant (EFM) megfelelőségi program egy különálló program, amely Németországon, Indián és Svájcon kívül minden támogatott ország vállalkozásaira vonatkozik.
A Mastercard akkor törli Önt egy programból, ha a visszaterhelések száma 3 egymást követő hónapban a program küszöbértéke alá csökken. Ha a HECM szinten van, és a visszaterhelések száma a HECM küszöbértéke alá csökken, de még mindig eléri az ECM küszöbértékét, akkor átkerül az ECM szintre.
Mastercard túlzott visszaterhelési program (ECP)
A vállalkozások akkor kerülnek be az ECP-be, ha elérik vagy meghaladják a következő két feltétel mindegyikének küszöbértékét:
- Vitatott tranzakciók száma: A vitatott tranzakciók teljes száma.
- Vitatott tranzakciók aránya: A vitatott tranzakciók teljes százalékos aránya az összes tranzakcióhoz képest.
Tekintse át a következő információkat, hogy megértse az egyes vitatott tranzakciószámokhoz és -arányokhoz tartozó különböző megfigyelési szinteket és a kapcsolódó szankciókat.
| Megfigyelési szint | Vitatott tranzakciók száma | Vitatott tranzakciók aránya | Büntetések |
|---|---|---|---|
| ECM | 100–299 | 1,5%–2,99% |
|
| HECM | 300+ | 3% |
|
Kérheti a Mastercardtól a kiszabott bírság felfüggesztését egy alkalommal a nyitott eset időtartama alatt. Ezt azonban csak akkor tegye, ha biztos abban, hogy a következő 3 hónapban a küszöbérték alatt marad, így ki tud lépni a programból. Ha kéri a bírságok felfüggesztését, és 2 hónapig a küszöbérték alatt marad, de a következő hónapban ismét túllépi azt, a bírságok kiszabása mindaddig folytatódik, amíg ki nem lép a programból.
Mastercard megfelelőségi program a túlzottan csalárd kereskedőknek (EFM)
A Mastercard eljárása annak megállapítására, hogy egy vállalkozás bekerül-e az EFM-be, hasonló az ECP-hez használt számításaikhoz, azzal a különbséggel, hogy a csalás miatti visszaterhelési arányt kizárólag a csalás miatti visszaterhelésekből számítják ki.
A vállalkozások akkor kerülnek be az EFM programba, ha elérik vagy meghaladják a következő kritériumok mindegyikének küszöbértékét:
- Fizetések száma: Az e-kereskedelmi Mastercard-fizetések teljes száma.
- Csalások volumene: A csalás miatti visszaterhelések teljes összege USD-ben, a 4837-es és 4863-as vitarendezési okkódok alapján számítva.
- Csalási arány: A csalárd tranzakciók teljes százalékos aránya az összes e-kereskedelmi tranzakcióhoz viszonyítva.
- 3DS-arány: A 3DS Mastercard-fizetések teljes százalékos aránya az összes fizetéshez képest.
Tekintse át az alábbi információkat, hogy megértse a fizetések számára, a csalások volumenére, a csalás miatti visszaterhelési arányra és a 3DS-fizetések teljes arányára vonatkozó küszöbértékeket, valamint a kapcsolódó szankciókat.
| A fizetések száma legalább | Csalások volumene nagyobb, mint | Csalás miatti visszaterhelési arány nagyobb, mint | A teljes 3DS-arány legfeljebb | Büntetések |
|---|---|---|---|---|
| 1 000 vagy több | Legalább 50 000 USA-dollár Ausztrália esetében legalább 15 000 USA-dollár | Legalább 0,50% Ausztrália esetében legalább 0,20% |
|
|
Kérheti a Mastercardtól a kiszabott bírság felfüggesztését egy alkalommal a nyitott eset időtartama alatt. Ezt azonban csak akkor tegye, ha biztos abban, hogy a következő 3 hónapban a küszöbérték alatt marad, így ki tud lépni a programból. Ha kéri a bírságok felfüggesztését, és 2 hónapig a küszöbérték alatt marad, de a következő hónapban ismét túllépi azt, a bírságok kiszabása mindaddig folytatódik, amíg ki nem lép a programból.
Magas kockázatú kereskedők listái
A VMSS és a MATCH a törölt kereskedők adatbázisai (Terminated Merchant Files, TMF), amelyek olyan fiókokat tartalmaznak, amelyeket az adatfeldolgozók világszerte megszüntettek a magas számú visszaterhelés vagy a kártyahálózati szabályok megsértése miatt. Az adatfeldolgozók ellenőrzik ezeket a listákat az új vállalkozások beillesztése során, és fiókzárás esetén kötelesek felvenni a listára a kritériumoknak megfelelő vállalkozásokat. A listán való szereplés gyakran azt eredményezi, hogy az új adatfeldolgozói kérelmet elutasítják.
Mastercard Alert to Control High-risk (MATCH)
A MATCH a Mastercard törölt kereskedőket tartalmazó adatbázisa (TMF). Az adatbázis olyan fiókokkal kapcsolatos információkat tartalmaz, amelyeket a bankkártya-feldolgozók világszerte bezártak a magas visszaterhelési arányok vagy a kártyamárkák szabályainak megsértése miatt.
A MATCH-listára kerülés kritériumai
Amikor egy vállalkozás és egy bankkártya-feldolgozó közötti kapcsolat megszűnik, a feldolgozónak meg kell állapítania, hogy a vállalkozás megfelel-e a MATCH-listára kerülés feltételeinek.
Ha bármely MATCH-kritérium teljesül, a feldolgozónak a szerződés megszüntetésétől számított egy munkanapon belül, vagy a megszüntetést követően a fiók MATCH-listára kerülésre való jogosultságának napjától számított egy munkanapon belül fel kell vennie a vállalkozás adatait a MATCH-adatbázisba.
A MATCH-re vonatkozó minőségi kritériumok
A MATCH-kritériumok, vagyis az okkódok többsége a kártyahálózati szabályok megsértésére vonatkozik, beleértve az illegális tevékenységet és az összejátszást.
| Kód | Ok | Leírás |
|---|---|---|
| 1 | Fiókadatokkal való visszaélés | Olyan esemény, amely közvetlenül vagy közvetve fiókadatokhoz való jogosulatlan hozzáférést vagy azok nyilvánosságra hozatalát eredményezi. |
| 2 | Közös vásárlási pont | A fiókadatokat a kereskedő helyszínén lopják el, majd más kereskedői helyszíneken csalárd vásárlásokhoz használják fel. |
| 3 | Pénzmosás | A kereskedő pénzmosási tevékenységet folytatott. A pénzmosás azt jelenti, hogy a kereskedő olyan tranzakciós rekordokat mutatott be az elfogadó bankjának, amelyek nem a kereskedő és egy valódi kártyabirtokos közötti, áruk vagy szolgáltatások értékesítéséből származó érvényes tranzakciók voltak. |
| 7 | Csalás miatti elítélés | A kereskedő egyik cégvezető tulajdonosát vagy partnerét csalás miatt büntetőjogilag elítélték. |
| 8 | Mastercard megkérdőjelezhető kereskedői ellenőrzési program | A kereskedőt a Mastercard megkérdőjelezhető kereskedői ellenőrzési programjában meghatározott kritériumok szerint megkérdőjelezhető kereskedőnek minősítették. |
| 9 | Csőd, felszámolás vagy fizetésképtelenség | A kereskedő képtelenné vált, vagy valószínűleg képtelenné válik pénzügyi kötelezettségei teljesítésére. |
| 10 | Szabványsértés | A Mastercard elfogadó bank által jelentett kereskedő esetében a kereskedő megsértette a kártyahasználattal járó tranzakciók során alkalmazandó eljárásokat leíró egy vagy több szabványt. Ilyenek például, de nem kizárólag, a Mastercard Szabályzat kézikönyvének 5. fejezetében meghatározott szabványok, amelyek az összes kártya elfogadására, a márkajelzések feltüntetésére, a kártyabirtokosoknak felszámított díjakra, a minimális és maximális tranzakciósösszeg-korlátozásokra, valamint a tiltott tranzakciókra vonatkoznak. |
| 11 | Kereskedői összejátszás | A kereskedő csalárd, összejátszáson alapuló tevékenységben vett részt. |
| 12 | A PCI DSS-nek való meg nem felelés | A kereskedő nem felelt meg a Payment Card Industry (PCI) Data Security Standard (DSS) követelményeinek. |
| 13 | Illegális tranzakciók | A kereskedő illegális tranzakciókat folytatott. |
| 14 | Személyazonosság-lopás | Az elfogadó banknak alapos oka van feltételezni, hogy a listázott kereskedő vagy annak igazgatóinak személyazonosságát jogtalanul vették fel abból a célból, hogy jogtalanul kössenek kereskedői megállapodást. |
MATCH mennyiségi kritériumok
A Mastercard két MATCH-indokkód esetében konkrét számszerű küszöbértékeket határozott meg arra vonatkozóan, hogy a feldolgozóknak mikor kell fiókokat hozzáadniuk a MATCH-hez.
Ezek az indoklási kódok egy fiókon belüli visszaterhelési és csalási tevékenységgel kapcsolatosak, és ezek a leggyakoribb okai a MATCH listára kerülésnek. Ezek az indoklási kódok olyan vállalkozásokat is érinthetnek, amelyek nem folytatnak illegális vagy szabálysértő tevékenységet.
| Kód | Ok | Leírás |
|---|---|---|
| 4 | Túlzott mértékű visszaterhelések | Azon, Mastercard elfogadó bank által jelentett kereskedő, amelynél egy adott hónapban a Mastercard-visszaterhelések száma meghaladta az ugyanabban a hónapban lebonyolított Mastercard-értékesítési tranzakciók számának 1%-át, és a visszaterhelések összértéke elérte vagy meghaladta az 5000 USD-t. |
| 5 | Túlzott mértékű csalás | A kereskedő bármilyen típusú (hamisított vagy egyéb) csalárd tranzakciót hajtott végre, amely eléri vagy meghaladja a következő minimális jelentési küszöböt: a kereskedő csalásainak és eladásainak dollár alapú forgalmának aránya egy naptári hónapban 8% vagy annál magasabb, és a kereskedő legalább 10, összesen legalább 5000 USD értékű csalárd tranzakciót hajtott végre az adott naptári hónapban. |
További információk a túlzott mértékű visszaterhelésekről és csalásról
A MATCH indoklási kódok függetlenek a Visa és a Mastercard által működtetett, kártyamárkákra vonatkozó visszaterhelés- és csalásfigyelő programoktól. A túlzott mértékű visszaterhelésekre vonatkozó kritériumok csak a Mastercard-kártyákkal végzett tevékenységekre vonatkoznak, annak ellenére, hogy a MATCH használatát minden nagyobb kártyahálózat megköveteli.
Ha a vitatott tevékenység nem Mastercard kártyán történik, akkor az nem számít bele a MATCH-arányokba. Más kártyahálózatok kérhetik a vállalkozások MATCH-listára vételét, ha azok elérik kártyamárka-figyelő programjaik túlzott mértékű szintjét, vagy ha e programok részeként bírságot szabnak ki rájuk.
A MATCH-jogosultság értékelésekor a feldolgozók az összes olyan tranzakciót és visszaterhelést áttekintik, amely ugyanazon naptári hónapban történt, függetlenül attól, hogy az eredeti tranzakció mikor zajlott le.
Ha egy vállalkozás egy naptári hónapban megfelel a túlzott visszaterhelésekre vagy csalásra vonatkozó MATCH kritériumoknak, a kereskedőt fel kell venni a MATCH listára, ha a feldolgozási jogviszonyt megszüntetik, még akkor is, ha a feldolgozási jogviszonyt nem abban a naptári hónapban szüntetik meg.
Például, ha egy vállalkozás csak februárban felel meg a MATCH kritériumoknak, és a feldolgozási jogviszony szeptemberben ér véget, a fizetésfeldolgozónak akkor is fel kell vennie az adatokat a MATCH listára, annak ellenére, hogy a minősítő tevékenység februárban történt.
Ha egy vállalkozás a feldolgozási jogviszony kezdeti megszüntetésekor nem felel meg a MATCH kritériumoknak, akkor is felkerülhet a MATCH listára, ha a kritériumok utólag teljesülnek. Például, ha a megszüntetés után indítanak visszaterheléseket, a vállalkozás felvehető a MATCH listára.
Példa a minősítési adatokra
Tekintse át a következő példát egy naptári hónap tranzakcióira és visszaterheléseire:
- Mastercard-tranzakciók száma: 125
- Mastercard-visszaterhelések száma: 6
- Visszaterhelések aránya a tranzakciókhoz képest: (6/125) = 4,8%
- Mastercard-visszaterhelések összege: 6 250 $
Ebben az esetben a vállalkozás a túlzott mértékű visszaterhelések miatt felkerülne a MATCH listára, ha a feldolgozási jogviszony később megszűnne. Nem számít, hogy a visszaterheléseket később visszafordítják-e, vagy a kereskedő nyeri-e meg a vitát.
A túlzott mértékű visszaterhelések miatti MATCH listára kerüléshez nincs meghatározva a visszaterhelések minimális száma.
A MATCH listára felvett adatok
A kártyahálózatok megkövetelik, hogy a következő adatokat – amennyiben rendelkezésre állnak – felvegyék a MATCH listára:
- A vállalkozás hivatalos neve és kereskedelmi neve (DBA)
- Üzleti cím
- Üzleti telefonszám
- A vállalkozás adószáma
- A vállalkozás URL-je
- Igazgató neve
- Igazgató címe
- Igazgató telefonszáma
- Fő tulajdonos adószáma
- A fiók megnyitásának és megszüntetésének dátuma
- MATCH indoklási kód
A Mastercard nem vizsgálja a MATCH-listázások pontosságát.
Eltávolítás a MATCH listáról
A fizetésfeldolgozó kérésre nem távolíthatja el a fiók adatait a MATCH-listáról. A feldolgozó csak a következő esetekben törölhet MATCH-bejegyzést:
- Ha a feldolgozó tévedésből vette fel a vállalkozást a MATCH listára.
- Ha a listázás a 12-es MATCH indoklási kód (PCI DSS) miatt történt, és a feldolgozó megerősítette, hogy a vállalkozás időközben megfelelt a PCI DSS-nek.
Ha úgy véli, hogy a két helyzet valamelyike fennáll, akkor fel kell vennie a kapcsolatot azzal a feldolgozóval, amelyik felvette az adatait a MATCH listára, és kérnie kell az eltávolítást. A bejegyzések öt évig maradnak a MATCH rendszerben, mielőtt a Mastercard automatikusan törölné őket.
Teendők, ha felkerült a MATCH listára
Ha Ön szerepel a MATCH listán, akkor erről értesítést kap, amikor új fizetésfeldolgozóhoz próbál regisztrálni. A MATCH listát a feldolgozók csupán tájékoztató eszközként használják a kérelmezési folyamat során, de a MATCH-listán való szereplés gyakran azt jelenti, hogy a kérelmet elutasítják.
Fel kell vennie a kapcsolatot előző feldolgozójával, hogy megtudja, miért kerültek fel adatai a MATCH-listára. A MATCH kritériumait a Mastercard határozza meg, és a feldolgozók kötelesek követni ezeket. A Shopify nem távolíthat el olyan vállalkozást, amely megfelelt a túlzott visszaterhelések kritériumainak, még akkor sem, ha a vállalkozás például orvosolta a visszaterhelésekhez vezető problémákat.
A banki partnerek korlátozásai miatt a Shopify általában nem végezhet feldolgozást a MATCH-listán szereplő vállalkozások számára, kivéve, ha enyhítő körülmények állnak fenn, például olyan legitim vállalkozás esetén, amelynek korábban ellopták a személyazonossági adatait.
Visa kereskedőátvilágítási szolgáltatás (VMSS)
A VMSS a Visa törölt kereskedőket tartalmazó adatbázisa (TMF), amely olyan fiókokkal kapcsolatos információkat tartalmaz, amelyeket a bankkártya-feldolgozók világszerte bezártak a magas visszaterhelések vagy a kártyamárkák szabályainak megsértése miatt.
A VMSS-be kerülés feltételei
Amikor egy vállalkozás és egy kártyafeldolgozó közötti kapcsolat véget ér, a feldolgozó dönti el, hogy a vállalkozás megfelel-e a VMSS-listára való felkerülés feltételeinek.
Ha bármely VMSS-feltétel teljesül, a feldolgozónak fel kell vennie a megszüntetett vállalkozásra vonatkozó információkat a VMSS-be.
A VMSS minőségi feltételei
A VMSS-okkódok többsége a kártyahálózati szabályok megsértésével kapcsolatos, beleértve az illegális tevékenységet is.
| Kód | Ok | Leírás |
|---|---|---|
| 23 | Tranzakciólaundering | A kereskedő vagy a harmadik fél ügynök hamis adatokat szolgáltatott a beküldött tranzakciók forrásáról (jogosulatlan összesítés), vagy egy másik kereskedő nevében nyújtott be tranzakciókat (faktoring). |
| 24 | Illegális tranzakciók | A kereskedő vagy a harmadik fél ügynök jogellenes vagy tiltott tranzakciókat nyújtott be a fizetési rendszerbe. |
| 25 | Azonosítás a Visa kockázatkezelési megfelelőségi programjában | A kereskedővel vagy a harmadik fél ügynökkel az elfogadó bank saját belátása szerint szüntették meg a szerződést, miután egy Visa kockázatkezelési megfelelőségi programban azonosították, és az nem orvosolta megfelelően a helyzetet. |
| 26 | Kereskedői összejátszás | A kereskedő vagy a harmadik fél ügynök összejátszott a csalás elkövetése érdekében. |
| 27 | Közös vásárlási pont (CPP) | A kereskedőt vagy a harmadik fél ügynököt olyan helyszínként azonosították, ahol a jogszerű tranzakciókból származó fiókadatokat későbbi csaló tevékenységhez (beleértve a kártyaadat-lopást is) használták fel, és a helyzetet nem orvosolták megfelelően. |
| 28 | Csalás miatti elítélés | Egy kereskedői üzlet vagy egy harmadik fél ügynök fő tulajdonosait csalás bűntettében elítélték. |
| 29 | Csőd, felszámolás vagy fizetésképtelenség | A kereskedő vagy a harmadik fél ügynök nem tudja teljesíteni pénzügyi kötelezettségeit lehetséges vagy tényleges csőd, fizetésképtelenség vagy az üzleti tevékenység felfüggesztése miatt. |
| 30 | A kereskedői vagy harmadik fél ügynöki megállapodás megsértése | A kereskedő vagy a harmadik fél ügynök megszegte a megállapodását. |
| 31 | A Visa-szabályok megsértése | A kereskedő vagy a harmadik fél ügynök megsértette a Visa-szabályokat, és ezzel indokolatlan kockázatnak tette ki a fizetési rendszer elfogadó bankját. |
| 32 | A fiókadat-biztonsági programnak való meg nem felelés | A kereskedő vagy a harmadik fél megbízottja nem felelt meg a Payment Card Industry Data Security Standard (PCI DSS) vagy a Payment Application Data Security Standard (PA-DSS) követelményeinek. |
| 33 | Fiókadat-kompromittáció | A kereskedő vagy a harmadik fél ügynök adatszivárgást szenvedett el, amely közvetlenül vagy közvetve a fizetési számla vagy a tranzakciós adatok jogosulatlan nyilvánosságra hozatalát eredményezte. |
| 34 | Kereskedői személyazonosság-lopás | A kereskedői kérelmet olyan magánszemélyekhez tartozó fő tulajdonosi vagy vállalati tisztségviselői adatokkal nyújtották be, akik soha nem voltak részesei a kereskedői megállapodásnak. |
| 35 | Kizárás a Visa fizetési rendszeréből | A Visa kizárta a kereskedőt vagy a harmadik fél ügynököt a Visa fizetési rendszerben való részvételből. |
A VMSS mennyiségi feltételei
Két VMSS-okkódhoz a Visa által meghatározott konkrét numerikus küszöbértékek tartoznak, amelyek elérésekor a feldolgozóknak fel kell venniük a fiókokat a VMSS-listára.
Ezek a fiókon belüli visszaterhelési és csalási tevékenységgel kapcsolatos okkódok a leggyakoribb okai a VMSS-listára való felkerülésnek, és olyan vállalkozásokat is érinthetnek, amelyek nem folytatnak illegális vagy szabálysértő tevékenységet.
| Kód | Ok | Leírás |
|---|---|---|
| 21 | Túlzott mértékű csalás | A kereskedő vagy a harmadik fél ügynök túlzott mértékű csaló tranzakciót nyújtott be a fizetési rendszerbe (egyetlen hónap alatt 250 000 USD csalási összeg és 1,8%-os (180 bázispontos) csalás/értékesítés arány), és nem orvosolta megfelelően a helyzetet. |
| 22 | Túlzott számú vitatott tétel | A kereskedő vagy a harmadik fél ügynök túlzott számú vitatott tételt (egyetlen hónap alatt 1 000 vitatott tétel és 1,8%-os (180 bázispontos) vitatott tétel/értékesítés arány) generált a fizetési rendszerben, és nem orvosolta megfelelően a helyzetet. |
Eltávolítás a VMSS-ből
A Shopify kérésre általában nem tudja eltávolítani a fiók adatait a VMSS-ről. A feldolgozó csak akkor távolíthat el egy VMSS-bejegyzést, ha a vállalkozást tévedésből vette fel a VMSS-re.
További lépések, ha szerepel a VMSS-listán
Ha szerepel a VMSS-listán, előfordulhat, hogy erről csak akkor szerez tudomást, amikor megpróbál regisztrálni egy új feldolgozónál. A VMSS-t a feldolgozók csak tájékoztató eszközként használják a jelentkezési folyamat során. A VMSS-listán való szereplés gyakran a kérelem elutasításához vezet. Ha szerepel a VMSS-listán, fel kell vennie a kapcsolatot az előző feldolgozójával, hogy megtudja, miért kerültek fel az adatai a VMSS-be. A VMSS feltételeit a Visa határozza meg, és a feldolgozóknak követniük kell ezeket a feltételeket.
A Shopify nem távolíthat el egy olyan vállalkozást, amely megfelel a túlzott visszaterhelésekre vonatkozó feltételeknek, még akkor sem, ha a vállalkozás megoldja a visszaterhelésekhez vezető problémákat.
A banki partnerek korlátozásai miatt a Shopify általában nem tudja feldolgozni a VMSS-listán szereplő vállalkozások fizetéseit, kivéve, ha enyhítő körülmények állnak fenn, például egy olyan jogszerűen működő vállalkozás esetében, amelynek korábban ellopták a személyazonosító adatait.