Program pemantauan penipuan dan sengketa

Sebagai bagian dari kewajiban keuangan Anda terhadap jaringan kartu, seperti Visa dan Mastercard, Anda perlu mempertahankan jumlah sengketa, termasuk pembebanan kembali dan peninjauan, serta penipuan di toko Anda pada tingkat yang wajar. Jika sengketa atau penipuan melampaui ambang batas jaringan kartu, Anda mungkin dimasukkan ke dalam program pemantauan dan dikenakan denda bulanan atau biaya tambahan. Pelajari selengkapnya tentang standar risiko Shopify Payments dan ambang batas jaringan kartu.

Jika Anda menggunakan Shopify Payments, Anda dapat memantau tarif pembebanan kembali Anda di admin Shopify untuk meninjau aktivitas tagihan balik terkini dan mengambil langkah-langkah untuk mengurangi pembebanan kembali di masa mendatang.

Panduan ini menguraikan program pemantauan penipuan dan tagihan balik Mastercard dan Visa, peringatan penipuan dini (EFW), dan daftar penjual berisiko tinggi.

Peringatan penipuan dini (EFW)

Peringatan penipuan dini (EFW) adalah pesan dari laporan TC40 Visa dan laporan System to Avoid Fraud Effectively (SAFE) Mastercard yang dibuat oleh penerbit kartu di jaringan ini untuk menandai pembayaran yang mereka curigai sebagai penipuan. Jaringan tersebut mewajibkan penerbit kartu untuk melaporkan penipuan, tetapi persyaratan itu tidak memengaruhi keputusan penerbit untuk memulai sengketa atau tidak.

EFWs dapat terjadi pada transaksi yang dikembalikan dananya. Satu-satunya skenario saat laporan penipuan tidak terjadi pada transaksi yang dikembalikan dananya adalah ketika pengembalian dana diproses sebagai pembalikan yang diproses dalam waktu 2 jam setelah pengambilan pembayaran.

Meskipun disebut peringatan penipuan dini, Anda mungkin menerima EFW setelah menerima sengketa terkait penipuan pada suatu biaya. Hal ini umumnya karena sistem yang digunakan jaringan untuk memproses EFW terpisah dari sistem yang mereka gunakan untuk memproses sengketa, dan sistem tersebut tidak selalu sinkron.

Kalender program pemantauan

Setiap program pemantauan mengevaluasi toko Anda berdasarkan jadwal berulang. Memahami cara jaringan menghitung waktu membantu Anda menghubungkan notifikasi program dengan aktivitas yang memicunya, dan mengantisipasi kapan evaluasi Anda berikutnya terjadi.

Cara aktivitas ditetapkan pada suatu bulan

Laporan sengketa atau penipuan ditetapkan pada bulan ketika jaringan menerimanya, terlepas dari kapan pembayaran asli diproses. Misalnya, tagihan balik yang diajukan pada bulan Februari pada pembayaran yang direkam pada bulan Januari akan dihitung sebagai aktivitas bulan Februari.

Istilah berikut menguraikan linimasa:

Istilah yang digunakan untuk menguraikan linimasa program pemantauan.
IstilahDefinisi
Bulan dataBulan ketika jaringan menerima laporan sengketa atau penipuan.
Bulan pelaporanBulan ketika program mengidentifikasi bahwa toko Anda melampaui ambang batas. Ini biasanya adalah bulan setelah bulan data yang berisi aktivitas yang memenuhi syarat.

Oleh karena itu, Anda biasanya akan diberi tahu pada bulan setelah aktivitas yang memasukkan Anda ke dalam program terjadi.

Cara setiap jaringan menghitung tarif Anda

Visa dan Mastercard mengevaluasi aktivitas Anda setiap bulan, namun keduanya menggunakan bulan referensi yang berbeda untuk menghitung tarif Anda:

  • Visa (VAMP dan Visa Secure): Setiap bulan, Visa menghitung jumlah, rasio, dan volume Anda dari data bulan sebelumnya, serta mengidentifikasi toko Anda berdasarkan data tersebut. Untuk Visa Secure, peringatan penipuan dini (EFW) dimasukkan ke bulan saat laporan penipuan TC40 yang mendasarinya diterima, bukan bulan ketika pembayaran asli direkam. Misalnya, perhitungan bulan Februari mencakup pembayaran 3D Secure yang direkam pada bulan Februari dan EFW yang dilaporkan pada bulan Februari, meskipun beberapa pembayaran penipuan tersebut awalnya direkam pada bulan Januari.
  • Mastercard (ECP dan EFM): Mastercard merujuk pada dua bulan data yang berbeda, satu untuk sengketa dan satu lagi untuk penjualan. Tarif Anda pada bulan ini adalah jumlah sengketa atau tagihan balik penipuan pada bulan ini dibagi dengan total pembayaran yang direkam dari bulan sebelumnya. Tagihan balik dimasukkan pada bulan ketika pengajuannya dilakukan. Misalnya, perhitungan ECP bulan Februari menggunakan pembayaran yang direkam pada bulan Januari dan pembebanan kembali yang diajukan pada bulan Februari.

Beberapa program wilayah menggunakan ritme yang berbeda. Misalnya, AusPayNet di Australia melacak aktivitas berdasarkan kuartal, bukan berdasarkan bulan.

Visa Acquirer Monitoring Program (VAMP)

VAMP mengidentifikasi potensi penipuan berdasarkan rasio tertentu. Jika Anda memenuhi ambang batas rasio VAMP, atau ambang batas rasio enumerasi VAMP, Anda akan dimasukkan ke program pemantauan dan diberi tahu bahwa Anda terdaftar dalam VAMP. Jika Anda memiliki periode pendaftaran yang diperpanjang di VAMP, penggunaan Shopify Payments Anda mungkin akan dibatasi.

Tinjau informasi berikut untuk memahami berbagai jenis rasio yang digunakan oleh VAMP, dan cara perhitungannya.

Jumlah VAMP

Jumlah VAMP adalah jumlah total sengketa dan penipuan di akun Anda, tidak termasuk transaksi Point of Sale. Jumlah ini mencakup dua komponen berikut:

  • Sengketa: Semua sengketa pembayaran, baik yang bersifat penipuan maupun non-penipuan, sebagaimana diidentifikasi oleh laporan TC15 Visa. Ini termasuk tagihan balik dan peninjauan.
  • Penipuan: Peringatan penipuan dini (EFW) yang bersumber dari laporan TC40 Visa. Transaksi penipuan dapat meningkat menjadi tagihan balik dan dapat terjadi pada transaksi yang dikembalikan dananya.

Rasio VAMP

Rasio VAMP dihitung dengan membagi jumlah VAMP dengan jumlah total semua pembayaran yang direkam. Pemberitahuan penipuan ditetapkan menggunakan data peringatan penipuan dini (EFW) yang bersumber dari pelaporan TC40 Visa. Sengketa terjadi ketika pelanggan memulai peninjauan atau tagihan balik. Beberapa kemungkinan alasan pelanggan memulai peninjauan atau tagihan balik mencakup dugaan penipuan, ketika produk yang telah dibayar tidak diterima, atau ketika produk diterima dalam keadaan rusak.

Rasio enumerasi VAMP

Rasio Enumerasi VAMP dihitung dengan membagi jumlah transaksi enumerasi bulanan dengan jumlah transaksi otorisasi. Transaksi enumerasi terjadi ketika pihak penipu memasukkan kombinasi nilai kartu seperti Nomor Akun Utama (PAN), nilai verifikasi kartu (CVV2), tanggal kedaluwarsa, dan kode pos hingga mereka menemukan kombinasi yang valid.

Rasio VAMP dan ambang batas terkait

Mitra perbankan kami memberi tahu Shopify jika rasio Anda menempatkan Anda pada risiko terdaftar di VAMP. VAMP mendaftarkan akun jika Visa mengklasifikasikannya sebagai Berlebihan setelah jumlah, tarif, atau volumenya melampaui ambang batas tertentu. Setelah metrik turun di bawah ambang batas, VAMP akan mengeluarkan akun dari program tersebut.

Tinjau informasi berikut mengenai jenis-jenis rasio VAMP beserta ambang batasnya.

Informasi mengenai jenis rasio VAMP beserta ambang batasnya.
KriteriaAmbang batas ketidakpatuhanAmbang batas berlebihan
Jumlah VAMP5150 di Eropa Tengah, Timur Tengah, dan Afrika
1.500 di wilayah lain
Rasio VAMP0,5%2,2% di Eropa Tengah, Timur Tengah, dan Afrika
1,5% di tempat lain
Volume VAMPTidak tersedia$75.000 USD di Eropa Tengah, Timur Tengah, dan Afrika
N/A di wilayah lain

Visa mengidentifikasi bisnis untuk pemantauan enumerasi VAMP saat mereka memenuhi atau melampaui kedua ambang batas berikut:

Informasi tentang ambang batas pemantauan enumerasi VAMP.
KriteriaAmbang batas
Jumlah enumerasi VAMP300.000 transaksi yang dienumerasi
Rasio enumerasi VAMP20%

Visa tidak mengenakan denda untuk pemantauan enumerasi VAMP.

Visa Secure Excessive Fraud Program (khusus AS)

Visa Secure Excessive Fraud Program berlaku untuk bisnis di AS dengan penipuan 3D Secure domestik yang berlebihan.

Anda akan dimasukkan ke dalam program ini jika Anda memenuhi atau melampaui kedua ambang batas bulanan berikut:

  • Volume penipuan: $75.000 USD, yaitu nilai total USD dari Peringatan Penipuan Dini pada pembayaran yang diautentikasi dengan Visa 3D Secure.
  • Tingkat penipuan: 0,9%, yaitu volume EFW dibagi dengan nilai total USD dari seluruh pembayaran yang diautentikasi dengan Visa 3D Secure yang berhasil direkam.

Visa menghitung EFW pada bulan saat laporan TC40 diterima, bukan pada bulan saat pembayaran direkam. Tidak ada denda berupa uang, tetapi Anda akan kehilangan pengalihan tanggung jawab pada transaksi 3D Secure domestik hingga Anda sepenuhnya keluar dari program dengan menurunkan tingkat penipuan kembali ke bawah ambang batas.

Program pemantauan Mastercard

Excessive Chargeback Program (ECP) Mastercard terdiri atas dua tingkat: Excessive Chargeback Merchant (ECM) dan High Excessive Chargeback Merchant (HECM). Excessive Fraud Merchant (EFM) Compliance Program adalah program terpisah yang berlaku untuk bisnis di semua negara yang didukung selain Jerman, India, dan Swiss.

Mastercard akan mengeluarkan Anda dari program saat pembebanan kembali Anda turun ke bawah ambang batas program selama 3 bulan berturut-turut. Jika Anda berada di tingkat HECM, dan pembebanan kembali Anda turun ke bawah ambang batas HECM tetapi masih memenuhi ambang batas ECM, Anda akan dipindahkan ke tingkat ECM.

Program Excessive Chargeback Mastercard (ECP)

Bisnis ditempatkan di ECP jika memenuhi atau melampaui ambang batas pada kedua kondisi berikut:

  • Jumlah sengketa: Jumlah total transaksi yang telah disengketakan.
  • Tingkat sengketa: Persentase total transaksi yang disengketakan dibandingkan dengan total transaksi.

Tinjau informasi berikut untuk memahami berbagai tingkat pemantauan pada setiap jumlah dan tingkat sengketa, serta penalti terkait.

Deskripsi tingkat pemantauan dalam program pemantauan tagihan balik Mastercard.
Tingkat pemantauanJumlah sengketaTingkat sengketaPenalti
ECM100-2991,5%-2,99%
  • 1 bulan: Tanpa denda.
  • 2 bulan: USD 1.000.
  • 3 bulan: USD 1.000.
  • 4-6 bulan: USD 5.000, ditambah penilaian pemulihan penerbit.
  • 7-11 bulan: USD 25.000, ditambah penilaian pemulihan penerbit.
  • 12-18 bulan: USD 50.000, ditambah penilaian pemulihan penerbit.
  • 19+ bulan: USD 100.000, ditambah penilaian pemulihan penerbit.
Setelah 4 bulan, bisnis akan dikenakan penilaian pemulihan penerbit. Penilaian ini menambahkan biaya tambahan sebesar USD 5 untuk setiap tagihan balik setelah tagihan balik ke-300 dalam sebulan.
HECM300+3%
  • 1 bulan: Tanpa denda.
  • 2 bulan: USD 1.000.
  • 3 bulan: USD 2.000.
  • 4-6 bulan: USD 10.000, ditambah penilaian pemulihan penerbit.
  • 7-11 bulan: USD 50.000, ditambah penilaian pemulihan penerbit.
  • 12-18 bulan: USD 100.000, ditambah penilaian pemulihan penerbit.
  • 19+ bulan: USD 200.000, ditambah penilaian pemulihan penerbit.
Setelah 4 bulan, bisnis akan dikenakan penilaian pemulihan penerbit. Penilaian ini menambahkan biaya tambahan sebesar USD 5 untuk setiap tagihan balik setelah tagihan balik ke-300 dalam sebulan.

Anda dapat meminta Mastercard untuk menangguhkan denda yang dikenakan sebanyak satu kali selama kasus masih terbuka. Namun, lakukan hal ini hanya jika Anda yakin bahwa Anda akan berada di bawah ambang batas agar dapat keluar dari program selama 3 bulan berikutnya. Jika Anda meminta penangguhan denda dan angkanya turun ke bawah ambang batas selama 2 bulan, tetapi kembali melampaui ambang batas tersebut pada bulan berikutnya, pengenaan denda akan dilanjutkan hingga Anda keluar dari program.

Program kepatuhan Excessive Fraud Merchant (EFM) Mastercard

Proses Mastercard untuk menentukan apakah suatu bisnis ditempatkan ke dalam EFM mirip dengan perhitungannya untuk ECP, kecuali bahwa tingkat tagihan balik penipuan dihitung hanya menggunakan tolakan pembayaran karena penipuan.

Bisnis ditempatkan dalam program EFM jika memenuhi atau melampaui ambang batas pada semua kriteria berikut:

  • Jumlah pembayaran: Jumlah total pembayaran ecommerce Mastercard.
  • Volume penipuan: Jumlah total tolakan pembayaran karena penipuan dalam USD, dihitung dengan menggunakan kode alasan sengketa 4837 dan 4863.
  • Tingkat penipuan: Persentase total transaksi penipuan dibandingkan dengan total transaksi e-commerce.
  • Tingkat 3DS: Persentase total pembayaran 3DS Mastercard dibandingkan dengan total pembayaran.

Tinjau informasi berikut untuk memahami berbagai ambang batas jumlah pembayaran, volume penipuan, tingkat tagihan balik penipuan, tingkat total pembayaran 3DS, dan penalti terkait.

Deskripsi pemantauan di EFM.
Jumlah pembayaran sama dengan atau lebih besar dariVolume penipuan lebih besar dariTingkat tagihan balik penipuan lebih besar dariTotal tingkat 3DS kurang dari atau sama denganPenalti
1.000 atau lebih$50.000 USD atau lebih
$15.000 USD atau lebih untuk Australia
0,50% atau lebih
0,20% atau lebih untuk Australia
  • 10% dari total jumlah Mastercard (negara nonregulasi)
  • 50% dari total jumlah Mastercard (negara yang diregulasi)
  • 1 bulan: Tanpa denda.
  • 2 bulan: USD 500.
  • 3 bulan: USD 1.000.
  • 4-6 bulan: USD 5.000.
  • 7-11 bulan: USD 25.000.
  • 12-18 bulan: USD 50.000.
  • 19+ bulan: USD 100.000.

Anda dapat meminta Mastercard untuk menangguhkan denda yang dikenakan sebanyak satu kali selama kasus masih terbuka. Namun, lakukan hal ini hanya jika Anda yakin bahwa Anda akan berada di bawah ambang batas agar dapat keluar dari program selama 3 bulan berikutnya. Jika Anda meminta penangguhan denda dan angkanya turun ke bawah ambang batas selama 2 bulan, tetapi kembali melampaui ambang batas tersebut pada bulan berikutnya, pengenaan denda akan dilanjutkan hingga Anda keluar dari program.

Daftar penjual berisiko tinggi

VMSS dan MATCH adalah Terminated Merchant Files (TMFs), yaitu basis data akun yang telah ditutup oleh prosesor di seluruh dunia karena pembebanan kembali yang tinggi atau pelanggaran aturan jaringan kartu. Prosesor memeriksa daftar ini saat melakukan onboarding bisnis baru dan harus menambahkan bisnis yang memenuhi kriteria saat akunnya ditutup. Cantuman sering kali menyebabkan permohonan ke prosesor baru ditolak.

Mastercard Alert to Control High-risk (MATCH)

MATCH adalah basis data Terminated Merchant Files (TMFs) milik Mastercard. Basis data ini memuat informasi tentang akun yang telah ditutup oleh prosesor kartu kredit di seluruh dunia karena tingkat pembebanan kembali yang tinggi atau pelanggaran aturan merek kartu.

Kriteria untuk kualifikasi MATCH

Saat hubungan antara bisnis dan prosesor kartu kredit berakhir, prosesor harus menentukan apakah bisnis tersebut memenuhi kriteria untuk dimasukkan ke MATCH.

Jika ada kriteria MATCH yang terpenuhi, prosesor harus menambahkan informasi tentang bisnis tersebut ke MATCH dalam waktu satu hari kerja setelah penghentian atau dalam waktu satu hari kerja setelah akun tersebut memenuhi syarat untuk MATCH pascapenghentian.

Kriteria kualitatif MATCH

Sebagian besar kriteria MATCH, atau kode alasan, melibatkan pelanggaran aturan jaringan kartu, termasuk aktivitas ilegal dan kolusi.

Tabel ini menampilkan daftar kode alasan MATCH dan deskripsinya.
KodeAlasanDeskripsi
1Penyalahgunaan data akunKejadian yang mengakibatkan, secara langsung atau tidak langsung, akses tidak sah ke atau pengungkapan data akun.
2Titik pembelian umumData akun dicuri di lokasi penjual, lalu digunakan untuk pembelian penipuan di lokasi penjual lain.
3Pencucian uangPenjual terlibat dalam aktivitas pencucian uang. Pencucian uang berarti penjual memberikan catatan transaksi kepada pengakuisisinya yang bukan merupakan transaksi yang valid untuk penjualan barang atau jasa antara penjual tersebut dan pemegang kartu asli.
7Vonis penipuanTerdapat vonis penipuan kriminal terhadap pemilik utama atau mitra penjual.
8Program audit penjual yang dipertanyakan dari MastercardPenjual ditetapkan sebagai penjual yang dipertanyakan menurut kriteria yang ditetapkan dalam program audit penjual yang dipertanyakan dari Mastercard.
9Kebangkrutan, likuidasi, atau insolvensiPenjual tidak mampu atau kemungkinan tidak akan mampu melunasi kewajiban keuangannya.
10Pelanggaran StandarTerkait penjual yang dilaporkan oleh Pengakuisisi Mastercard, penjual tersebut melanggar satu atau beberapa standar prosedur transaksi yang menggunakan kartu. Standar ini mencakup, tetapi tidak terbatas pada, penerimaan semua kartu, penayangan merek, biaya kepada pemegang kartu, batasan jumlah transaksi minimum/maksimum, dan transaksi terlarang yang ditetapkan dalam Bab 5 panduan Aturan Mastercard.
11Kolusi penjualPenjual berpartisipasi dalam aktivitas kolusi penipuan.
12Ketidakpatuhan PCI DSSPenjual gagal mematuhi persyaratan Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS).
13Transaksi ilegalPenjual terlibat dalam transaksi ilegal.
14Pencurian identitasPengakuisisi memiliki alasan untuk meyakini bahwa identitas penjual yang terdaftar atau pemilik utamanya telah diambil alih secara tidak sah dengan tujuan untuk membuat perjanjian penjual secara tidak sah.

Kriteria kuantitatif MATCH

Dua kode alasan MATCH memiliki ambang batas numerik tertentu yang ditetapkan oleh Mastercard mengenai kapan pemroses harus menambahkan akun ke MATCH.

Kode alasan ini melibatkan aktivitas tagihan balik dan penipuan pada suatu akun, dan merupakan alasan paling umum untuk ditambahkan ke MATCH. Kode alasan ini dapat memengaruhi bisnis yang tidak terlibat dalam aktivitas ilegal atau yang melanggar aturan.

Tabel ini mencantumkan dua kode alasan paling umum yang diterapkan saat penjual dimasukkan ke MATCH dan deskripsinya.
KodeAlasanDeskripsi
4Tagihan balik berlebihTerkait penjual yang dilaporkan oleh Pengakuisisi Mastercard, jumlah tagihan balik Mastercard dalam satu bulan melebihi 1% dari jumlah transaksi penjualan Mastercard pada bulan yang sama, dan total tagihan balik tersebut mencapai USD 5.000 atau lebih.
5Penipuan berlebihPenjual melakukan transaksi penipuan dalam bentuk apa pun (pemalsuan atau lainnya) yang memenuhi atau melebihi standar pelaporan minimum berikut: rasio volume dolar penipuan terhadap penjualan penjual adalah 8% atau lebih besar dalam satu bulan kalender, dan penjual melakukan 10 atau lebih transaksi penipuan dengan total USD 5.000 atau lebih dalam bulan kalender tersebut.

Informasi tambahan tentang tagihan balik dan penipuan berlebih

Kode alasan MATCH terpisah dari program pemantauan tagihan balik dan penipuan merek kartu yang dioperasikan oleh Visa dan Mastercard. Kriteria tagihan balik berlebih hanya berlaku untuk aktivitas pada kartu Mastercard, meskipun MATCH diwajibkan oleh semua jaringan kartu utama.

Jika aktivitas sengketa tidak terjadi pada kartu Mastercard, maka hal tersebut tidak diperhitungkan dalam tingkat MATCH. Jaringan kartu lain mungkin meminta bisnis untuk dicantumkan di MATCH jika bisnis tersebut mencapai tahap berlebihan dari program pemantauan merek kartu mereka atau didenda sebagai bagian dari program tersebut.

Saat mengevaluasi kelayakan MATCH, pemroses meninjau semua transaksi dan pembebanan kembali yang terjadi dalam bulan kalender yang sama, terlepas dari kapan transaksi asli dilakukan.

Ketika suatu bisnis memenuhi kriteria tagihan balik berlebih atau penipuan MATCH dalam satu bulan kalender, penjual harus ditambahkan ke MATCH jika hubungan pemrosesan dihentikan, bahkan jika hubungan pemrosesan tidak berakhir pada bulan kalender tersebut.

Misalnya, jika suatu bisnis memenuhi kriteria MATCH hanya pada bulan Februari, dan hubungan pemrosesan berakhir pada bulan September, maka pemroses tetap wajib menambahkan informasi ke MATCH meskipun aktivitas yang memenuhi syarat terjadi pada bulan Februari.

Jika suatu bisnis tidak memenuhi kriteria MATCH ketika hubungan awalnya dihentikan, bisnis tersebut masih dapat memenuhi syarat untuk MATCH jika kriteria terpenuhi setelahnya. Misalnya, jika tagihan balik dimulai setelah penghentian, maka bisnis tersebut dapat ditambahkan ke MATCH.

Contoh data kualifikasi

Tinjau contoh transaksi dan tagihan balik berikut selama satu bulan kalender:

  • Jumlah transaksi Mastercard: 125
  • Jumlah tagihan balik Mastercard: 6
  • Rasio tagihan balik terhadap transaksi: (6/125) = 4,8%
  • Volume tagihan balik Mastercard: $6.250

Dalam kasus ini, bisnis tersebut akan memenuhi syarat untuk MATCH karena tagihan balik berlebih jika hubungan pemrosesan dihentikan di kemudian hari. Tidak masalah jika tagihan balik kemudian dibatalkan atau dimenangkan oleh penjual.

Tidak ada jumlah minimum tagihan balik untuk kualifikasi MATCH karena tagihan balik berlebih.

Informasi yang ditambahkan ke MATCH

Jaringan kartu mewajibkan informasi berikut untuk ditambahkan ke MATCH jika tersedia:

  • Nama legal bisnis dan nama dagang (DBA)
  • Alamat bisnis
  • Nomor telepon bisnis
  • ID pajak bisnis
  • URL bisnis
  • Nama pemilik utama
  • Alamat pemilik utama
  • Nomor telepon pemilik utama
  • ID pajak pemilik utama
  • Tanggal pembukaan akun dan tanggal penghentian
  • Kode alasan MATCH

Mastercard tidak menilai keakuratan cantuman MATCH.

Penghapusan dari MATCH

Pemroses pembayaran tidak dapat menghapus informasi akun dari MATCH atas permintaan. Pemroses hanya dapat menghapus entri MATCH dalam keadaan berikut:

  • Jika pemroses salah menambahkan bisnis ke MATCH.
  • Jika cantuman tersebut untuk kode alasan MATCH 12 PCI DSS dan pemroses telah mengonfirmasi bahwa bisnis tersebut telah mematuhi PCI DSS.

Jika Anda yakin salah satu dari kedua situasi tersebut ada, Anda perlu menghubungi pemroses yang mencantumkan informasi Anda di MATCH untuk meminta penghapusan. Catatan akan tetap ada di sistem MATCH selama lima tahun sebelum dihapus secara otomatis oleh Mastercard.

Yang harus dilakukan jika Anda terdaftar di MATCH

Jika Anda terdaftar di MATCH, Anda akan diberi tahu saat mencoba mendaftar ke pemroses baru. MATCH hanya digunakan sebagai alat informasi oleh pemroses selama proses aplikasi, tetapi adanya cantuman MATCH sering kali berarti aplikasi ditolak.

Anda perlu menghubungi pemroses sebelumnya untuk mengetahui alasan informasi Anda ditambahkan ke MATCH. Kriteria MATCH ditentukan oleh Mastercard dan pemroses diharuskan mengikuti kriteria ini. Shopify tidak dapat menghapus bisnis yang memenuhi kriteria pembebanan kembali berlebihan meskipun bisnis tersebut telah memulihkan masalah yang menyebabkan pembebanan kembali, misalnya.

Karena pembatasan mitra perbankan, Shopify umumnya tidak dapat melakukan pemrosesan bagi bisnis yang terdaftar di MATCH kecuali berlaku keadaan yang meringankan, seperti kasus bisnis sah yang informasi identitasnya dicuri sebelumnya.

Layanan penyaringan penjual Visa (VMSS)

VMSS adalah basis data Terminated Merchant Files (TMFs) milik Visa yang memuat informasi tentang akun yang telah ditutup oleh prosesor kartu kredit di seluruh dunia karena pembebanan kembali yang tinggi atau pelanggaran aturan merek kartu.

Kriteria untuk kualifikasi VMSS

Saat hubungan antara bisnis dan prosesor kartu kredit berakhir, prosesor akan menentukan apakah bisnis tersebut memenuhi kriteria untuk dimasukkan ke VMSS.

Jika ada kriteria VMSS yang terpenuhi, prosesor harus menambahkan informasi tentang bisnis yang dihentikan tersebut ke VMSS.

Kriteria kualitatif VMSS

Sebagian besar kode alasan VMSS melibatkan pelanggaran aturan jaringan kartu, termasuk aktivitas ilegal.

Tabel ini menampilkan berbagai kode alasan VMSS dan deskripsinya.
KodeAlasanDeskripsi
23Pencucian transaksiPenjual atau agen pihak ketiga salah merepresentasikan sumber transaksi yang dikirimkan (agregasi tidak sah), atau mengirimkan transaksi atas nama penjual lain (anjak piutang).
24Transaksi ilegalPenjual atau agen pihak ketiga mengirimkan transaksi yang melanggar hukum atau dilarang ke dalam sistem pembayaran.
25Identifikasi program kepatuhan risiko VisaPenjual atau agen pihak ketiga dihentikan atas kebijakan pengakuisisi setelah identifikasi dalam program kepatuhan risiko Visa dan tidak melakukan perbaikan yang memadai.
26Kolusi penjualPenjual atau agen pihak ketiga berkolusi untuk melakukan penipuan.
27Titik pembelian umum (CPP)Penjual atau agen pihak ketiga diidentifikasi sebagai lokasi tempat data akun dari transaksi yang sah disusupi untuk digunakan dalam aktivitas penipuan berikutnya (termasuk skimming) dan tidak melakukan perbaikan yang memadai.
28Vonis penipuanPemilik utama gerai penjual atau agen pihak ketiga divonis bersalah atas kejahatan penipuan.
29Kebangkrutan, likuidasi, atau insolvensiPenjual atau agen pihak ketiga tidak dapat memenuhi kewajiban keuangannya karena potensi atau kebangkrutan aktual, insolvensi, atau penangguhan operasi bisnis.
30Pelanggaran perjanjian penjual atau agen pihak ketigaPenjual atau agen pihak ketiga melanggar perjanjian mereka.
31Pelanggaran aturan VisaPenjual atau agen pihak ketiga melanggar aturan Visa sehingga membuat pengakuisisi sistem pembayaran terpapar risiko yang tidak semestinya.
32Ketidakpatuhan program keamanan informasi akunPenjual atau agen pihak ketiga tidak patuh terhadap persyaratan Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS) atau Standar Keamanan Data Aplikasi Pembayaran (PA-DSS).
33Penyusupan Data AkunPenjual atau agen pihak ketiga mengalami pelanggaran data, yang secara langsung atau tidak langsung mengakibatkan pengungkapan informasi akun pembayaran atau transaksi secara tidak sah.
34Pencurian Identitas PenjualAplikasi penjual diajukan menggunakan informasi pemilik utama atau pejabat perusahaan milik individu yang tidak pernah menjadi pihak dalam perjanjian penjual.
35Diskualifikasi dari sistem pembayaran VisaVisa mendiskualifikasi penjual atau agen pihak ketiga untuk berpartisipasi dalam sistem pembayaran Visa.

Kriteria kuantitatif VMSS

Dua kode alasan VMSS memiliki ambang batas numerik tertentu yang ditentukan oleh Visa mengenai kapan prosesor harus menambahkan akun ke daftar VMSS.

Kode alasan yang melibatkan aktivitas tagihan balik dan penipuan pada suatu akun ini adalah alasan paling umum untuk ditambahkan ke VMSS, dan dapat memengaruhi bisnis yang tidak terlibat dalam aktivitas ilegal atau yang melanggar aturan.

Tabel ini mencantumkan dua kode alasan VMSS dengan ambang batas numerik tertentu dan deskripsinya.
KodeAlasanDeskripsi
21Penipuan BerlebihanPenjual atau agen pihak ketiga mengirimkan transaksi penipuan berlebihan (jumlah penipuan USD 250.000 dan rasio jumlah penipuan terhadap penjualan 1,8 persen (180 basis poin) dalam satu bulan) ke dalam sistem pembayaran, dan tidak melakukan perbaikan yang memadai.
22Sengketa BerlebihanPenjual atau agen pihak ketiga menghasilkan sengketa berlebihan (jumlah sengketa 1.000, dan rasio jumlah sengketa terhadap penjualan 1,8 persen (180 basis poin) dalam satu bulan) ke dalam sistem pembayaran dan tidak melakukan perbaikan yang memadai.

Penghapusan dari VMSS

Shopify biasanya tidak dapat menghapus informasi akun dari VMSS atas permintaan. Pemroses hanya dapat menghapus entri VMSS jika pemroses tersebut menambahkan bisnis ke VMSS karena kesalahan.

Langkah berikutnya jika Anda terdaftar di VMSS

Jika Anda terdaftar di VMSS, Anda mungkin tidak menyadarinya sampai Anda mencoba mendaftar ke prosesor baru. VMSS hanya digunakan sebagai alat informasi oleh prosesor selama proses aplikasi. Adanya cantuman VMSS sering kali menyebabkan aplikasi ditolak. Jika Anda terdaftar di VMSS, Anda perlu menghubungi prosesor sebelumnya untuk mengetahui mengapa informasi Anda ditambahkan ke VMSS. Kriteria VMSS ditentukan oleh Visa, dan prosesor diwajibkan untuk mengikuti kriteria ini.

Shopify tidak dapat menghapus bisnis yang memenuhi kriteria tagihan balik berlebihan, misalnya, jika bisnis tersebut menyelesaikan masalah yang menyebabkan tagihan balik.

Karena pembatasan mitra perbankan, Shopify umumnya tidak dapat memproses untuk bisnis yang terdaftar di VMSS, kecuali jika ada keadaan khusus, seperti dalam kasus bisnis sah yang informasi identitasnya pernah dicuri.