Programmi di monitoraggio di frodi e dispute

Come parte degli obblighi finanziari verso i circuiti delle carte, come Visa e Mastercard, devi mantenere a livelli accettabili le controversie (inclusi chargeback e dispute) e le frodi nel negozio. Se le controversie o le frodi superano le soglie dei circuiti delle carte, potresti essere inserito in un programma di monitoraggio e incorrere in sanzioni mensili o costi aggiuntivi. Scopri di più sugli standard di rischio di Shopify Payments e le soglie dei circuiti delle carte.

Se utilizzi Shopify Payments, puoi monitorare la percentuale di chargeback nel pannello di controllo Shopify per esaminare le recenti attività di chargeback e adottare misure per ridurre i chargeback futuri.

Questa guida illustra i programmi di monitoraggio di frodi e chargeback di Mastercard e Visa, gli avvisi di frode precoce (EFW, Early Fraud Warning) e gli elenchi di merchant ad alto rischio.

In questa pagina

Avvisi di frode tempestivi (EFW)

Gli avvisi di frode tempestivi (EFW) sono messaggi provenienti dai report TC40 di Visa e dai report del sistema per evitare le frodi in modo efficace (SAFE) di Mastercard, che gli emittenti di carte di queste reti generano per segnalare i pagamenti che sospettano possano essere fraudolenti. Le reti richiedono agli emittenti di carte di segnalare le frodi, ma tale requisito non influisce sulla decisione di un emittente di avviare o meno una disputa.

Gli EFW possono verificarsi sulle transazioni rimborsate. L'unico scenario in cui non viene generato un report sulle frodi per una transazione rimborsata è quando il rimborso viene elaborato come storno entro 2 ore dall'acquisizione del pagamento.

Sebbene sia chiamato avviso di frode tempestivo, è possibile ricevere un EFW dopo aver ricevuto una disputa relativa a una frode su un addebito. Generalmente, questo accade perché i sistemi utilizzati dalle reti per elaborare gli EFW sono separati da quelli utilizzati per elaborare le dispute e non sono necessariamente sincronizzati.

Calendari dei programmi di monitoraggio

Ogni programma di monitoraggio valuta il negozio con cadenza regolare. Capire come i circuiti calcolano il tempo ti aiuta a collegare la notifica di un programma all'attività che l'ha generata e ad anticipare la valutazione successiva.

Come viene assegnata l'attività a un mese

Una segnalazione di frode o controversia viene assegnata al mese in cui il circuito la riceve, indipendentemente da quando è stato elaborato il pagamento originale. Ad esempio, un chargeback sollevato a febbraio su un pagamento acquisito a gennaio viene conteggiato nell'attività di febbraio.

I seguenti termini descrivono la sequenza temporale:

Termini usati per descrivere le sequenze temporali dei programmi di monitoraggio.
Termine	Definizione
Mese dei dati	Il mese in cui un circuito riceve una segnalazione di controversia o frode.
Mese di segnalazione	Il mese in cui un programma identifica il superamento di una soglia da parte del negozio. In genere, corrisponde al mese successivo al mese dei dati che contiene l'attività determinante.

Per questo motivo, in genere ricevi una notifica nel mese successivo a quello in cui si è verificata l'attività che ha causato l'inserimento in un programma.

Come calcola la percentuale ciascun circuito

Visa e Mastercard valutano l'attività mensilmente, ma utilizzano mesi di riferimento diversi per calcolare la percentuale:

Visa (VAMP e Visa Secure): ogni mese Visa calcola il conteggio, il rapporto e il volume in base ai dati del mese precedente e identifica il negozio sulla base di tali dati. Per Visa Secure, un avviso di frode precoce (EFW) appartiene al mese in cui è stato ricevuto il report di frode TC40 sottostante, non al mese in cui è stato acquisito il pagamento originale. Ad esempio, il calcolo di febbraio include i pagamenti 3D Secure acquisiti a febbraio e gli EFW segnalati a febbraio, anche se alcuni di quei pagamenti fraudolenti sono stati acquisiti originariamente a gennaio.
Mastercard (ECP ed EFM): Mastercard fa riferimento a due diversi mesi dei dati, uno per le controversie e l'altro per le vendite. La percentuale per il mese in corso è il conteggio dei chargeback per controversia o frode nel mese corrente, diviso per il totale dei pagamenti acquisiti nel mese precedente. Un chargeback appartiene al mese in cui viene sollevato. Ad esempio, il calcolo ECP di febbraio utilizza i pagamenti acquisiti a gennaio e i chargeback sollevati a febbraio.

Alcuni programmi regionali utilizzano una frequenza diversa. Ad esempio, in Australia AusPayNet traccia l'attività per trimestre anziché per mese.

Programma di monitoraggio delle banche acquirenti Visa (VAMP)

VAMP identifica le frodi potenziali in base a determinati rapporti. Se raggiungi la soglia del rapporto VAMP o la soglia del rapporto di enumerazione VAMP, vieni inserito nel programma di monitoraggio e ricevi una notifica di iscrizione a VAMP. Se hai un periodo di iscrizione prolungato a VAMP, l'utilizzo di Shopify Payments potrebbe subire delle restrizioni.

Consulta le seguenti informazioni per comprendere i diversi tipi di rapporti utilizzati da VAMP e come vengono calcolati.

Conteggio VAMP

Il conteggio VAMP è il numero totale di dispute e frodi sul tuo account, escluse le transazioni presso i punti vendita. Il conteggio include i due componenti seguenti:

Dispute: tutte le dispute sui pagamenti, sia fraudolente che non fraudolente, come identificate dai report TC15 di Visa. Sono inclusi i chargeback e le richieste di informazioni.
Frode: avvisi di frode tempestivi (EFW) provenienti dai report TC40 di Visa. Le transazioni fraudolente possono trasformarsi in chargeback e possono verificarsi su transazioni rimborsate.

Rapporto VAMP

Il rapporto VAMP viene calcolato dividendo il conteggio VAMP per il conteggio totale di tutti i pagamenti acquisiti. Gli avvisi di frode vengono definiti utilizzando i dati degli avvisi di frode precoce (EFW) provenienti dai report TC40 di Visa. Le controversie si verificano quando un cliente avvia una disputa o un chargeback. Tra i potenziali motivi per cui un cliente potrebbe avviare una disputa o un chargeback ci sono sospetto di frode, mancata ricezione del prodotto pagato o ricezione di un prodotto danneggiato.

Rapporto di enumerazione VAMP

Il rapporto di enumerazione VAMP viene calcolato dividendo il numero di transazioni mensili enumerate per il conteggio delle transazioni di autorizzazione. Le transazioni enumerate si verificano quando un truffatore inserisce combinazioni di valori della carta come il Primary Account Number (PAN), il valore di verifica della carta (CVV2), la data di scadenza e il codice postale fino a quando non trova una combinazione legittima.

Rapporti VAMP e soglie correlate

I nostri partner bancari informano Shopify se i tuoi rapporti ti espongono al rischio di iscrizione a VAMP. VAMP iscrive gli account quando Visa li classifica come Excessive dopo che i loro conteggi, percentuali o volumi superano determinate soglie. Quando la metrica scende al di sotto della soglia, VAMP rimuove l'account dal programma.

Consulta le seguenti informazioni sui tipi di rapporti VAMP e sulle relative soglie.

Informazioni sui tipi di rapporti VAMP e sulle relative soglie.
Criteri	Soglia di non conformità	Soglia di eccesso
Conteggio VAMP	5	150 in Europa centrale, Medio Oriente e Africa 1500 altrove
Rapporto VAMP	0,5%	2,2% in Europa Centrale, Medio Oriente e Africa 1,5% altrove
Volume VAMP	N/D	75.000 USD in Europa centrale, Medio Oriente e Africa N/D altrove

Visa identifica le attività per il monitoraggio delle enumerazioni VAMP quando soddisfano o superano entrambe le seguenti soglie:

Informazioni sulle soglie di monitoraggio delle enumerazioni VAMP.
Criteri	Soglia
Conteggio delle enumerazioni VAMP	300.000 transazioni enumerate
Rapporto di enumerazione VAMP	20%

Visa non applica sanzioni per il monitoraggio delle enumerazioni VAMP.

Visa Secure Excessive Fraud Program (solo USA)

Il Visa Secure Excessive Fraud Program si applica alle attività statunitensi con un numero eccessivo di frodi nazionali tramite 3D Secure.

Vieni inserito in questo programma se soddisfi o superi entrambe le seguenti soglie mensili:

Volume di frodi: 75.000 USD, che corrisponde al valore totale in USD degli Early Fraud Warning (EFW) sui pagamenti autenticati con Visa 3D Secure.
Tasso di frodi: 0,9%, che corrisponde al volume di EFW diviso per il valore totale in USD di tutti i pagamenti autenticati con Visa 3D Secure e acquisiti.

Visa conteggia un EFW nel mese in cui viene ricevuto il relativo report TC40 e non nel mese in cui è stato acquisito il pagamento. Non è prevista alcuna sanzione pecuniaria, ma perdi il trasferimento di responsabilità sulle transazioni nazionali con 3D Secure finché non esci definitivamente dal programma, riportando le frodi al di sotto delle soglie.

Programmi di monitoraggio di Mastercard

L'Excessive Chargeback Program (ECP) di Mastercard è composto da due livelli: Excessive Chargeback Merchant (ECM) e High Excessive Chargeback Merchant (HECM). L'Excessive Fraud Merchant (EFM) Compliance Program è un programma separato che si applica alle attività in tutti i paesi supportati, ad eccezione di Germania, India e Svizzera.

Mastercard ti rimuove da un programma quando i tuoi chargeback scendono al di sotto della soglia del programma per tre mesi consecutivi. Se sei nel livello HECM e i chargeback scendono al di sotto della relativa soglia ma raggiungono comunque quella dell'ECM, passi al livello ECM.

Programma Excessive Chargeback (ECP) di Mastercard

Le attività commerciali vengono inserite nell'ECP se raggiungono o superano le soglie di entrambe le condizioni seguenti:

Numero di contestazioni: il numero totale di transazioni contestate.
Tasso di contestazione: la percentuale totale di transazioni contestate rispetto alle transazioni totali.

Consulta le seguenti informazioni per comprendere i diversi livelli di monitoraggio per ogni numero e tasso di contestazione e le relative sanzioni.

Descrizioni dei livelli di monitoraggio nei programmi di monitoraggio dei chargeback di Mastercard.
Livello di monitoraggio	Numero di contestazioni	Tasso di contestazione	Sanzioni
ECM	100-299	1,5%-2,99%	1 mese: nessuna sanzione. 2 mesi: 1.000 USD. 3 mesi: 1.000 USD. 4-6 mesi: 5.000 USD, più valutazione di recupero dell'emittente. 7-11 mesi: 25.000 USD, più valutazione di recupero dell'emittente. 12-18 mesi: 50.000 USD, più valutazione di recupero dell'emittente. 19+ mesi: 100.000 USD, più valutazione di recupero dell'emittente. Dopo 4 mesi, le attività commerciali sono soggette a una valutazione di recupero dell'emittente. Questa valutazione aggiunge una commissione di 5 USD per ogni chargeback successivo al 300° in un mese.
HECM	300+	3%	1 mese: nessuna sanzione. 2 mesi: 1.000 USD. 3 mesi: 2.000 USD. 4-6 mesi: 10.000 USD, più valutazione di recupero dell'emittente. 7-11 mesi: 50.000 USD, più valutazione di recupero dell'emittente. 12-18 mesi: 100.000 USD, più valutazione di recupero dell'emittente. 19+ mesi: 200.000 USD, più valutazione di recupero dell'emittente. Dopo 4 mesi, le attività commerciali sono soggette a una valutazione di recupero dell'emittente. Questa valutazione aggiunge una commissione di 5 USD per ogni chargeback successivo al 300° in un mese.

Puoi chiedere a Mastercard di sospendere una sanzione applicata una volta durante un caso aperto. Tuttavia, procedi solo se hai la certezza di rimanere al di sotto della soglia per uscire dal programma per i successivi 3 mesi. Se richiedi una sospensione delle sanzioni e rimani al di sotto della soglia per 2 mesi, ma la superi il mese successivo, l'applicazione delle sanzioni continuerà fino a quando non uscirai dal programma.

Programma di conformità EFM (Excessive Fraud Merchant) di Mastercard

Il processo di Mastercard per stabilire se un'attività commerciale viene inserita nell'EFM è simile ai calcoli per l'ECP, con la differenza che la percentuale di chargeback per frode viene calcolata utilizzando solo i chargeback per frode.

Le attività commerciali vengono inserite nel programma EFM se raggiungono o superano le soglie di tutti i criteri seguenti:

Numero di pagamenti: il numero totale di pagamenti ecommerce con Mastercard.
Volume di frodi: l'importo totale in USD dei chargeback per frode, calcolato utilizzando i codici di motivazione della contestazione 4837 e 4863.
Tasso di frodi: la percentuale totale di transazioni fraudolente rispetto alle transazioni e-commerce complessive.
Tasso 3DS: la percentuale totale di pagamenti 3DS Mastercard rispetto ai pagamenti totali.

Consulta le seguenti informazioni per comprendere le diverse soglie per numero di pagamenti, volume di frodi, percentuale di chargeback per frode e tassi di pagamento 3DS totali e le relative sanzioni.

Descrizione del monitoraggio nell'EFM.
Conteggio dei pagamenti uguale o superiore a	Volume di frodi superiore a	Percentuale di chargeback per frode superiore a	Tasso 3DS totale inferiore o uguale a	Sanzioni
1.000 o più	50.000 USD o superiore 15.000 USD o superiore per l'Australia	0,50% o superiore 0,20% o superiore per l'Australia	10% del totale Mastercard (paesi non regolamentati) 50% del totale Mastercard (paesi regolamentati)	1 mese: nessuna sanzione. 2 mesi: 500 USD. 3 mesi: 1.000 USD. 4-6 mesi: 5.000 USD. 7-11 mesi: 25.000 USD. 12-18 mesi: 50.000 USD. 19+ mesi: 100.000 USD.

Elenchi di merchant ad alto rischio

VMSS e MATCH sono Terminated Merchant File (TMF), ovvero database di account che i gestori dei pagamenti in tutto il mondo hanno chiuso per via di elevati chargeback o violazioni delle regole del circuito della carta. I gestori controllano questi elenchi durante l'onboarding di nuove attività e devono aggiungere un'attività che soddisfa i criteri al momento della chiusura del suo account. L'inserimento nell'elenco causa spesso il rifiuto di una nuova richiesta per l'elaborazione dei pagamenti.

Database MATCH (Mastercard Alert to Control High-risk)

MATCH è il database dei Terminated Merchant File (TMF) di Mastercard. Il database contiene informazioni sugli account chiusi dai gestori di carte di credito in tutto il mondo a causa di percentuali di chargeback elevate o violazioni delle regole dei brand di carte.

Criteri di idoneità per MATCH

Quando termina un rapporto tra un'attività commerciale e un gestore di carte di credito, il gestore deve stabilire se l'attività commerciale soddisfa i criteri per essere inserita in MATCH.

Se viene soddisfatto un qualsiasi criterio di MATCH, il gestore deve aggiungere le informazioni sull'attività commerciale a MATCH entro un giorno lavorativo dalla risoluzione o entro un giorno lavorativo da quando l'account diventa idoneo per MATCH dopo la risoluzione.

Criteri qualitativi MATCH

La maggior parte dei criteri MATCH, o codici di motivazione, riguarda violazioni delle regole dei circuiti delle carte, tra cui attività illegali e collusione.

Questa tabella mostra un elenco di codici di motivazione MATCH e le relative descrizioni.
Codice	Motivazione	Descrizione
1	Compromissione dei dati dell'account	Un evento che comporta, direttamente o indirettamente, l'accesso non autorizzato o la divulgazione dei dati dell'account.
2	Punto di acquisto comune	I dati dell'account vengono rubati presso la sede del merchant e quindi utilizzati per acquisti fraudolenti presso le sedi di altri merchant.
3	Riciclaggio	Il merchant era coinvolto in attività di riciclaggio. Per riciclaggio si intende la presentazione da parte di un merchant alla propria banca acquirente di record di transazioni che non corrispondevano a transazioni valide per la vendita di beni o servizi tra quel merchant e un titolare della carta reale.
7	Condanna per frode	C'è stata una condanna penale per frode di un responsabile principale o partner del merchant.
8	Programma di audit per merchant discutibili di Mastercard	Il merchant è stato definito un merchant discutibile secondo i criteri stabiliti nel programma di audit per merchant discutibili di Mastercard.
9	Bancarotta, liquidazione o insolvenza	Il merchant non era in grado o rischiava di non essere in grado di adempiere ai propri obblighi finanziari.
10	Violazione degli Standard	Per quanto riguarda un merchant segnalato da una banca acquirente Mastercard, il merchant ha violato uno o più standard che descrivono le procedure da adottare nelle transazioni in cui vengono utilizzate le carte; tali standard includono, a titolo esemplificativo ma non esaustivo, le norme per l'accettazione di tutte le carte, l'esposizione dei marchi, gli addebiti ai titolari di carta, le restrizioni sull'importo minimo o massimo delle transazioni e le transazioni vietate, come stabilito nel Capitolo 5 del manuale delle regole di Mastercard.
11	Collusione del merchant	Il merchant ha partecipato ad attività fraudolente di tipo collusivo.
12	Mancata conformità allo standard PCI DSS	Il merchant non ha rispettato i requisiti dello standard PCI DSS (Payment Card Industry Data Security Standard).
13	Transazioni illegali	Il merchant è stato coinvolto in transazioni illegali.
14	Furto di identità	La banca acquirente ha motivo di ritenere che l'identità del merchant elencato o dei suoi responsabili principali sia stata assunta illegalmente allo scopo di stipulare un Accordo Merchant in modo illecito.

Criteri quantitativi MATCH

Due codici di motivazione MATCH hanno soglie numeriche specifiche definite da Mastercard che stabiliscono quando i gestori dei pagamenti devono aggiungere gli account a MATCH.

Questi codici di motivazione riguardano l'attività di chargeback e di frode su un account e sono i motivi più comuni per cui un account viene aggiunto a MATCH. Tali codici possono interessare anche le attività commerciali non coinvolte in attività illegali o che violano le regole.

Questa tabella elenca i due codici di motivazione più comuni applicati quando un merchant viene inserito in MATCH e le relative descrizioni.
Codice	Motivazione	Descrizione
4	Chargeback eccessivi	Per quanto riguarda un merchant segnalato da una banca acquirente Mastercard, il numero di chargeback Mastercard in un singolo mese ha superato l'1% del numero di transazioni di vendita Mastercard nello stesso mese e tali chargeback hanno totalizzato un importo pari o superiore a 5.000 USD.
5	Frodi eccessive	Il merchant ha effettuato transazioni fraudolente di qualsiasi tipo (contraffatte o di altro genere) che raggiungono o superano il seguente standard minimo di segnalazione: il rapporto tra il volume in dollari delle frodi e quello delle vendite del merchant è stato pari o superiore all'8% in un mese solare e il merchant ha effettuato 10 o più transazioni fraudolente per un totale di 5.000 USD o più in quello stesso mese solare.

Informazioni aggiuntive su chargeback e frodi eccessive

I codici di motivazione MATCH sono separati dai programmi di monitoraggio di chargeback e frodi dei brand di carte gestiti da Visa e Mastercard. I criteri per i chargeback eccessivi si applicano solo all'attività sulle carte Mastercard, anche se MATCH è richiesto da tutti i principali circuiti delle carte.

Se l'attività di disputa non avviene su una carta Mastercard, non incide sui tassi MATCH. Altri circuiti delle carte potrebbero richiedere l'inserimento delle attività in MATCH se queste raggiungono le fasi di eccesso dei rispettivi programmi di monitoraggio del brand della carta o se vengono sanzionate nell'ambito di tali programmi.

Nel valutare l'idoneità a MATCH, i gestori esaminano tutte le transazioni e i chargeback avvenuti nello stesso mese solare, indipendentemente da quando è avvenuta la transazione originale.

Quando un'attività commerciale soddisfa i criteri MATCH per chargeback o frodi eccessive in un mese solare, il merchant deve essere aggiunto a MATCH se il rapporto di elaborazione viene risolto, anche se ciò non avviene in quello stesso mese solare.

Ad esempio, se un'attività commerciale soddisfa i criteri MATCH solo a febbraio e il rapporto di elaborazione termina a settembre, il gestore dei pagamenti è comunque tenuto ad aggiungere le informazioni a MATCH, anche se l'attività qualificante ha avuto luogo a febbraio.

Se un'attività commerciale non soddisfa i criteri MATCH al momento della risoluzione iniziale del rapporto, può comunque qualificarsi per MATCH se i criteri vengono soddisfatti in seguito. Ad esempio, se i chargeback vengono avviati dopo la risoluzione, l'attività commerciale può essere aggiunta a MATCH.

Dati di qualificazione di esempio

Esamina il seguente esempio di transazioni e chargeback durante un mese solare:

Numero di transazioni Mastercard: 125
Numero di chargeback Mastercard: 6
Rapporto tra chargeback e transazioni: (6/125) = 4,8%
Volume dei chargeback Mastercard: 6.250 USD

In questo caso, l'attività commerciale si qualificherebbe per l'inserimento in MATCH per chargeback eccessivi in caso di successiva risoluzione del rapporto di elaborazione. Non ha importanza se i chargeback vengono successivamente stornati o se il merchant vince la contestazione.

Non esiste un numero minimo di chargeback per la qualificazione MATCH per chargeback eccessivi.

Informazioni aggiunte a MATCH

I circuiti delle carte richiedono che le seguenti informazioni vengano aggiunte a MATCH, se disponibili:

Nome legale dell'azienda e nome commerciale (DBA)
Indirizzo aziendale
Numero di telefono aziendale
Identificativo fiscale aziendale
URL aziendale
Nome del responsabile principale
Indirizzo del responsabile principale
Numero di telefono del responsabile principale
Identificativo fiscale del responsabile principale
Data di apertura e data di risoluzione dell'account
Codice di motivazione MATCH

Mastercard non valuta l'accuratezza delle inserzioni MATCH.

Rimozione da MATCH

Il gestore dei pagamenti non può rimuovere le informazioni di un account da MATCH su richiesta. Un gestore può rimuovere una voce MATCH solo nelle seguenti circostanze:

Se il gestore dei pagamenti ha aggiunto l'attività commerciale a MATCH per errore.
Se l'inserzione riguarda il codice di motivazione MATCH 12 per PCI DSS e il gestore dei pagamenti ha confermato che l'attività commerciale è diventata conforme allo standard PCI DSS.

Se ritieni che si verifichi una di queste due situazioni, devi contattare il gestore dei pagamenti che ha inserito le tue informazioni in MATCH per richiederne la rimozione. I record rimangono nel sistema MATCH per cinque anni prima di essere eliminati automaticamente da Mastercard.

Cosa fare se sei stato inserito in MATCH

Se sei stato inserito in MATCH, riceverai una notifica quando proverai a registrarti con un nuovo gestore dei pagamenti. MATCH viene utilizzato dai gestori solo come strumento informativo durante il processo di richiesta, ma la presenza di un'inserzione MATCH spesso comporta il rifiuto della richiesta.

Devi contattare il tuo precedente gestore per scoprire perché le tue informazioni sono state aggiunte a MATCH. I criteri MATCH sono stabiliti da Mastercard e i gestori sono tenuti a rispettarli. Shopify non può rimuovere un'attività che ha soddisfatto i criteri di chargeback eccessivi, anche se l'attività ha risolto i problemi che hanno portato ai chargeback, ad esempio.

A causa delle restrizioni dei partner bancari, in genere Shopify non può elaborare pagamenti per le attività elencate in MATCH, a meno che non sussistano circostanze attenuanti, come nel caso di un'attività legittima che ha subito in precedenza un furto di informazioni sull'identità.

Servizio di controllo dei merchant Visa (VMSS)

VMSS è il database dei Terminated Merchant File (TMF) di Visa, che contiene informazioni sugli account chiusi dai gestori di carte di credito in tutto il mondo a causa di elevati chargeback o violazioni delle regole dei brand di carte.

Criteri di idoneità per il VMSS

Quando termina il rapporto tra un’azienda e un processore di carte di credito, quest’ultimo stabilisce se l’azienda soddisfa i criteri per l’inserimento nel VMSS.

Se un criterio del VMSS è soddisfatto, il processore deve aggiungere le informazioni sull’azienda chiusa al VMSS.

Criteri qualitativi del VMSS

La maggior parte dei codici di motivazione del VMSS riguarda violazioni delle regole del circuito della carta, inclusa l'attività illegale.

Questa tabella mostra i diversi codici di motivazione del VMSS e le relative descrizioni.
Codice	Motivazione	Descrizione
23	Riciclaggio di transazioni	Il merchant o l'agente di terze parti ha fornito una rappresentazione errata della fonte delle transazioni inviate (aggregazione non autorizzata) o ha inviato transazioni per conto di un altro merchant (factoring).
24	Transazioni illegali	Il merchant o l'agente di terze parti ha inviato transazioni illecite o proibite al sistema di pagamento.
25	Identificazione del programma di conformità al rischio Visa	Il merchant o l'agente di terze parti è stato chiuso a discrezione della banca acquirente dopo essere stato identificato in un programma di conformità al rischio Visa senza aver posto adeguatamente rimedio.
26	Collusione del merchant	Il merchant o l'agente di terze parti ha agito in collusione per commettere una frode.
27	Punto di acquisto comune (CPP)	Il merchant o l'agente di terze parti è stato identificato come una sede in cui i dati dell'account di transazioni legittime sono stati compromessi per essere utilizzati in successive attività fraudolente (incluso lo skimming) senza aver posto adeguatamente rimedio.
28	Condanna per frode	I responsabili principali di un punto vendita di un merchant o di un agente di terze parti sono stati condannati per un reato di frode.
29	Bancarotta, liquidazione o insolvenza	Il merchant o l'agente di terze parti non è in grado di adempiere ai propri obblighi finanziari a causa di potenziale o effettiva bancarotta, insolvenza o sospensione delle operazioni commerciali.
30	Violazione dell'accordo con il merchant o l'agente di terze parti	Il merchant o l'agente di terze parti ha violato il proprio accordo.
31	Violazione delle regole Visa	Il merchant o l'agente di terze parti ha violato le regole Visa esponendo la banca acquirente del sistema di pagamento a un rischio eccessivo.
32	Non conformità del programma di sicurezza delle informazioni dell'account	Il merchant o l'agente di terze parti non era conforme ai requisiti dello standard PCI DSS (Payment Card Industry Data Security Standard) o PA-DSS (Payment Application Data Security Standard).
33	Compromissione dei dati dell'account	Il merchant o l'agente di terze parti ha subito una violazione dei dati che ha causato, direttamente o indirettamente, una divulgazione non autorizzata dei dati dell'account di pagamento o delle informazioni sulla transazione.
34	Furto d'identità del merchant	La richiesta del merchant è stata inviata utilizzando le informazioni del responsabile principale o di un funzionario aziendale appartenenti a persone che non hanno mai fatto parte dell'Accordo Merchant.
35	Esclusione dal sistema di pagamento Visa	Visa ha escluso il merchant o l'agente di terze parti dalla partecipazione al sistema di pagamento Visa.

Criteri quantitativi del VMSS

Due codici di motivazione del VMSS hanno soglie numeriche specifiche definite da Visa che stabiliscono quando i processori devono aggiungere gli account all'elenco VMSS.

Questi codici di motivazione, che riguardano attività di chargeback e frode su un account, sono i motivi più comuni per l'aggiunta al VMSS e possono interessare aziende non coinvolte in attività illegali o che violano le regole.

Questa tabella elenca i due codici di motivazione del VMSS con soglie numeriche specifiche e le relative descrizioni.
Codice	Motivazione	Descrizione
21	Frode eccessiva	Il merchant o l'agente di terze parti ha inviato un numero eccessivo di transazioni fraudolente (importo della frode di 250.000 USD e un rapporto tra importo della frode e vendite dell'1,8% (180 punti base) in un solo mese) al sistema di pagamento, senza porre adeguatamente rimedio.
22	Contestazioni eccessive	Il merchant o l'agente di terze parti ha generato un numero eccessivo di contestazioni (1000 contestazioni e un rapporto tra contestazioni e vendite dell'1,8% (180 punti base) in un solo mese) nel sistema di pagamento, senza porre adeguatamente rimedio.

Rimozione dal VMSS

Di solito Shopify non può rimuovere le informazioni di un account da VMSS su richiesta. Un gestore può rimuovere una voce VMSS solo se ha aggiunto l'attività a VMSS per errore.

Passaggi successivi se sei presente nell'elenco VMSS

Se sei presente nell'elenco VMSS, potresti non saperlo finché non provi a registrarti con un nuovo processore. Il VMSS è utilizzato dai processori solo come strumento informativo durante la procedura di richiesta. La presenza di un'iscrizione al VMSS spesso comporta il rifiuto di una richiesta. Se sei presente nell'elenco VMSS, devi contattare il tuo processore precedente per scoprire perché le tue informazioni sono state aggiunte al VMSS. I criteri del VMSS sono determinati da Visa e i processori sono tenuti a seguirli.

Shopify non può rimuovere un'azienda che soddisfa i criteri di chargeback eccessivi, ad esempio se l'azienda risolve i problemi che hanno portato ai chargeback.

A causa delle restrizioni dei partner bancari, in genere Shopify non può elaborare le transazioni per le attività commerciali presenti nell'elenco VMSS, a meno che non sussistano circostanze attenuanti, come nel caso di un'attività legittima a cui siano state precedentemente sottratte le informazioni di identità.