사기 및 분쟁 모니터링 프로그램
Visa 및 Mastercard와 같은 카드 네트워크에 대한 재정적 의무의 일환으로 스토어의 지불 거절 및 문의를 포함한 분쟁과 사기를 허용 가능한 수준으로 유지해야 합니다. 분쟁이나 사기가 카드 네트워크 임계값을 초과하면 모니터링 프로그램에 배치되어 매월 벌금이나 추가 수수료가 부과될 수 있습니다. Shopify Payments 위험 표준 및 카드 네트워크 임계값에 대해 자세히 알아보십시오.
Shopify Payments를 사용하는 경우, Shopify 관리자에서 지불 거절 비율을 모니터링하여 최근 지불 거절 활동을 검토하고 향후 지불 거절을 줄이기 위한 조치를 취할 수 있습니다.
이 가이드에서는 Mastercard 및 Visa 지불 거절 및 사기 모니터링 프로그램, EFW(사기 조기 경보) 및 고위험 판매자 목록을 간략하게 설명합니다.
이 페이지의 내용
사기 조기 경고(EFW)
사기 조기 경고(EFW)는 Visa의 TC40 보고서 및 Mastercard의 SAFE(System to Avoid Fraud Effectively) 보고서에서 생성되는 메시지로, 해당 네트워크의 카드 발급사가 사기성이 의심되는 결제를 표시하는 데 사용합니다. 네트워크에서는 카드 발급사에게 사기 보고를 요구하지만 이 요구 사항이 분쟁 개시 여부에 대한 발급사의 결정에 영향을 미치지는 않습니다.
환불된 거래에서도 EFW가 발생할 수 있습니다. 환불된 거래에서 사기 보고서가 발생하지 않는 유일한 시나리오는 결제 캡처 후 2시간 이내에 환불이 *취소*로 처리되는 경우입니다.
사기 조기 경고라고 불리지만 청구에 대한 사기 관련 분쟁을 접수한 후에 EFW를 받을 수도 있습니다. 이는 일반적으로 네트워크에서 EFW를 처리하는 데 사용하는 시스템이 분쟁을 처리하는 데 사용하는 시스템과 분리되어 있고 두 시스템이 반드시 동기화되지는 않기 때문입니다.
모니터링 프로그램 일정
각 모니터링 프로그램은 반복되는 일정에 따라 스토어를 평가합니다. 네트워크에서 시간을 계산하는 방식을 이해하면 프로그램 알림을 이를 트리거한 활동과 연결하고 다음 평가가 언제 발생할지 예측하는 데 도움이 됩니다.
활동이 월별로 할당되는 방식
분쟁 또는 사기 신고는 원래 결제가 처리된 시기와 관계없이 네트워크에서 신고를 접수한 월에 할당됩니다. 예를 들어 1월에 캡처된 결제에 대해 2월에 제기된 지불 거절은 2월의 활동으로 계산됩니다.
타임라인을 설명하는 용어는 다음과 같습니다.
| 용어 | 정의 |
|---|---|
| 데이터 월 | 네트워크에서 분쟁 또는 사기 신고를 접수한 월입니다. |
| 보고 월 | 프로그램에서 스토어가 임계값을 초과했다고 식별한 월입니다. 이는 일반적으로 적격 활동이 포함된 데이터 월의 다음 월입니다. |
이 때문에 일반적으로 프로그램에 배치된 활동이 발생한 다음 월에 알림을 받게 됩니다.
각 네트워크에서 비율을 계산하는 방식
Visa 및 Mastercard는 매월 활동을 평가하지만 비율을 계산하는 데 다른 참조 월을 사용합니다.
- Visa(VAMP 및 Visa Secure): 매월 Visa는 이전 달의 데이터에서 건수, 비율, 규모를 계산하고 해당 데이터를 기반으로 스토어를 식별합니다. Visa Secure의 경우 EFW(사기 조기 경보)는 원래 결제가 캡처된 월이 아니라 기본 TC40 사기 신고가 접수된 월에 속합니다. 예를 들어 일부 사기성 결제가 원래 1월에 캡처되었더라도 2월 계산에는 2월에 캡처된 3D Secure 결제와 2월에 보고된 EFW가 포함됩니다.
- Mastercard(ECP 및 EFM): Mastercard는 분쟁과 판매라는 두 가지 다른 데이터 월을 참조합니다. 이번 달의 비율은 이번 달의 분쟁 또는 사기 지불 거절 건수를 이전 달에 캡처된 총결제 금액으로 나눈 값입니다. 지불 거절은 발생한 월에 속합니다. 예를 들어 2월의 ECP 계산에서는 1월에 캡처된 결제와 2월에 발생한 지불 거절이 사용됩니다.
일부 지역 프로그램은 다른 주기를 사용합니다. 예를 들어 호주의 AusPayNet은 월별이 아닌 분기별로 활동을 추적합니다.
Visa Acquirer Monitoring Program(VAMP)
VAMP는 특정 비율을 기반으로 잠재적인 사기를 식별합니다. VAMP 비율 임계값 또는 VAMP 열거 비율 임계값을 충족하면 모니터링 프로그램에 배치되고 VAMP에 등록되었다는 알림을 받게 됩니다. VAMP 등록 기간이 길어지면 Shopify Payments 사용이 제한될 수 있습니다.
다음 정보를 검토하여 VAMP에서 사용하는 다양한 비율 유형과 계산 방법을 알아보십시오.
VAMP 건수
VAMP 건수는 계정의 총 분쟁 및 사기 건수로, POS(Point of Sale) 거래는 제외됩니다. 이 건수에는 다음 두 가지 구성 요소가 포함됩니다.
- 분쟁: Visa의 TC15 보고에 따라 식별된 사기성 및 비사기성을 포함한 모든 결제 분쟁입니다. 여기에는 지불 거절 및 문의가 포함됩니다.
- 사기: Visa의 TC40 보고서에서 가져온 사기 조기 경고(EFW)입니다. 사기 거래는 지불 거절로 이어질 수 있으며 환불된 거래에서도 발생할 수 있습니다.
VAMP 비율
VAMP 비율은 VAMP 건수를 캡처된 전체 결제 건수로 나누어 계산합니다. 사기 알림은 Visa의 TC40 보고서에서 제공되는 사기 조기 경보(EFW) 데이터를 사용하여 정의됩니다. 고객이 문의나 지불 거절을 시작하면 분쟁이 발생합니다. 고객이 문의나 지불 거절을 시작하는 잠재적인 이유로는 사기 의심, 결제한 제품을 받지 못한 경우 또는 제품을 받았지만 손상된 경우 등이 있습니다.
VAMP 열거 비율
VAMP 열거 비율은 월별 열거 거래 수를 승인 거래 수로 나누어 계산합니다. 열거 거래는 사기꾼이 합법적인 조합을 찾을 때까지 기본 계좌 번호(PAN), 카드 확인 값(CVV2), 만료일, 우편번호 등 카드 값의 조합을 입력할 때 발생합니다.
VAMP 비율 및 관련 임계값
판매자의 비율이 VAMP에 등록될 위험이 있는 수준일 경우 은행 파트너가 Shopify에 알립니다. 건수, 비율 또는 규모가 특정 임계값을 초과하여 Visa가 계정을 Excessive(과도함)로 분류할 때 VAMP에 계정을 등록합니다. 지표가 임계값 아래로 떨어지면 VAMP가 프로그램에서 계정을 해제합니다.
VAMP 비율 유형과 임계값에 대한 다음 정보를 검토하십시오.
| 기준 | 미준수 임계값 | 과도 임계값 |
|---|---|---|
| VAMP 건수 | 5 | 중부 유럽, 중동 및 아프리카 지역: 150건 기타 지역: 1,500건 |
| VAMP 비율 | 0.5% | 중앙 유럽, 중동 및 아프리카의 경우 2.2% 그 외 지역의 경우 1.5% |
| VAMP 거래량 | 해당 없음 | 중부 유럽, 중동 및 아프리카 지역: USD75,000 기타 지역: 해당 없음 |
Visa에서는 다음 두 가지 임계값을 모두 충족하거나 초과하는 비즈니스를 VAMP enumeration 모니터링 대상으로 식별합니다.
| 기준 | 임계값 |
|---|---|
| VAMP enumeration 횟수 | 열거된 거래 300,000건 |
| VAMP 열거 비율 | 20% |
Visa는 VAMP enumeration 모니터링에 대해 벌금을 부과하지 않습니다.
Visa Secure Excessive Fraud Program(미국 전용)
Visa Secure Excessive Fraud Program은 국내 3D Secure 사기 건수가 과도한 미국 비즈니스에 적용됩니다.
다음 두 가지 월별 임계값을 모두 충족하거나 초과하는 경우 이 프로그램에 포함됩니다.
- 사기 규모: USD75,000. 이는 Visa 3D Secure 인증 결제에 대한 초기 사기 경보(EFW)의 총 USD 가치입니다.
- 사기 비율: 0.9%. 이는 EFW 규모를 캡처된 모든 Visa 3D Secure 인증 결제의 총 USD 가치로 나눈 값입니다.
Visa는 결제가 캡처된 달이 아니라 TC40 보고서가 수신된 달에 EFW를 집계합니다. 금전적 벌금은 없지만 사기 발생을 임계값 미만으로 줄여 프로그램에서 완전히 제외될 때까지 국내 3D Secure 거래에 대한 책임 전가 혜택이 상실됩니다.
Mastercard 모니터링 프로그램
Mastercard의 Excessive Chargeback Program(ECP)은 Excessive Chargeback Merchant(ECM) 및 High Excessive Chargeback Merchant(HECM)의 두 가지 등급으로 구성됩니다. Excessive Fraud Merchant(EFM) 규정 준수 프로그램은 독일, 인도, 스위스를 제외하고 지원되는 모든 국가의 비즈니스에 적용되는 별도의 프로그램입니다.
지불 거절이 3개월 연속 프로그램 임계값 미만으로 유지되면 Mastercard의 프로그램 대상에서 제외됩니다. HECM 등급에 있고 지불 거절이 HECM 임계값 미만으로 떨어지지만 여전히 ECM 임계값을 충족하는 경우에는 ECM 등급으로 이동합니다.
Mastercard 과다 지불 거절 프로그램(ECP)
비즈니스는 다음 두 가지 조건 모두에서 임계값을 충족하거나 초과하는 경우 ECP에 포함됩니다.
- 지불 거절 건수: 지불 거절된 총 거래 건수입니다.
- 지불 거절 비율: 총 거래 건수 대비 지불 거절된 거래의 총 백분율입니다.
각 지불 거절 건수 및 비율에 따른 다양한 모니터링 수준과 관련 벌금을 알아보려면 다음 정보를 검토하세요.
| 모니터링 수준 | 지불 거절 건수 | 지불 거절 비율 | 벌금 |
|---|---|---|---|
| ECM | 100~299 | 1.5%~2.99% |
|
| HECM | 300 이상 | 3% |
|
케이스가 진행되는 동안 Mastercard에 부과된 벌금의 유예를 1회 요청할 수 있습니다. 단, 향후 3개월 동안 임계값 미만을 유지하여 프로그램에서 제외될 수 있다는 확신이 있는 경우에만 요청하십시오. 벌금 유예를 요청한 후 2개월 동안은 임계값 미만을 유지했지만 그다음 달에 초과하는 경우, 프로그램에서 제외될 때까지 계속 벌금이 부과됩니다.
Mastercard 과다 사기 판매자(EFM) 준수 프로그램
비즈니스가 EFM에 포함되는지 여부를 결정하는 Mastercard의 프로세스는 ECP 계산과 유사하지만, 사기 지불 거절 비율이 사기 지불 거절만을 사용하여 계산된다는 점이 다릅니다.
비즈니스는 다음 모든 기준에서 임계값을 충족하거나 초과하는 경우 EFM 프로그램에 포함됩니다.
- 결제 건수: 전자상거래 Mastercard 결제의 총 건수입니다.
- 사기 거래량: 분쟁 사유 코드 4837 및 4863을 사용하여 계산된 USD 기준 사기 지불 거절의 총 금액입니다.
- 사기 비율: 전체 전자상거래 거래 대비 사기 거래의 총 백분율입니다.
- 3DS 비율: 총 결제 건수 대비 3DS Mastercard 결제의 총 백분율입니다.
다양한 결제 건수, 사기 거래량, 사기 지불 거절 비율, 총 3DS 결제 비율 임계값 및 관련 벌금을 알아보려면 다음 정보를 검토하세요.
| 결제 건수(다음 기준 이상) | 사기 거래량 초과 | 사기 지불 거절 비율 초과 | 총 3DS 비율(다음 기준 이하) | 벌금 |
|---|---|---|---|---|
| 1,000 이상 | USD50,000 이상 호주의 경우 USD15,000 이상 | 0.50% 이상 호주의 경우 0.20% 이상 |
|
|
케이스가 진행되는 동안 Mastercard에 부과된 벌금의 유예를 1회 요청할 수 있습니다. 단, 향후 3개월 동안 임계값 미만을 유지하여 프로그램에서 제외될 수 있다는 확신이 있는 경우에만 요청하십시오. 벌금 유예를 요청한 후 2개월 동안은 임계값 미만을 유지했지만 그다음 달에 초과하는 경우, 프로그램에서 제외될 때까지 계속 벌금이 부과됩니다.
고위험 판매자 목록
VMSS 및 MATCH는 전 세계 처리업체에서 지불 거절 비율이 높거나 카드 네트워크 규정을 위반하여 폐쇄한 계정의 데이터베이스인 해지 판매자 파일(TMF)입니다. 처리업체는 새로운 비즈니스의 가입 절차를 진행할 때 이 목록을 확인하며, 계정이 폐쇄될 때 기준을 충족하는 비즈니스를 추가해야 합니다. 이 목록에 등재되면 새로운 처리업체 신청이 거부되는 경우가 많습니다.
Mastercard 고위험 통제 경보(MATCH)
MATCH는 Mastercard의 해지 판매자 파일(TMF) 데이터베이스입니다. 이 데이터베이스에는 지불 거절 비율이 높거나 카드 브랜드 규정 위반으로 인해 전 세계 신용 카드 처리업체에서 폐쇄한 계정에 대한 정보가 포함되어 있습니다.
MATCH 자격 기준
비즈니스와 신용 카드 처리 기관 간의 관계가 종료되면 처리 기관은 해당 비즈니스가 MATCH에 등재될 기준을 충족하는지 여부를 결정해야 합니다.
MATCH 기준이 하나라도 충족되면 처리 기관은 계약 종료 후 1영업일 이내 또는 계약 종료 후 계정이 MATCH 등재 자격을 갖추게 된 후 1영업일 이내에 해당 비즈니스에 대한 정보를 MATCH에 추가해야 합니다.
MATCH 정성적 기준
대부분의 MATCH 기준 또는 사유 코드는 불법 활동 및 공모를 포함한 카드 네트워크 규칙 위반과 관련이 있습니다.
| 코드 | 사유 | 설명 |
|---|---|---|
| 1 | 계정 데이터 유출 | 직간접적으로 계정 데이터에 대한 무단 액세스 또는 공개를 초래하는 사건입니다. |
| 2 | 공통 구매 지점 | 판매자 위치에서 계정 데이터가 도난당한 후 다른 판매자 위치에서 사기 구매에 사용됩니다. |
| 3 | 자금 세탁 | 판매자가 자금 세탁 활동에 연루되었습니다. 자금 세탁이란 판매자가 취득자에게 해당 판매자와 실제 카드 소지자 간의 상품 또는 서비스 판매에 대한 유효한 거래가 아닌 거래 기록을 제시했음을 의미합니다. |
| 7 | 사기 유죄 판결 | 판매자의 주요 소유주 또는 파트너가 사기 범죄로 유죄 판결을 받았습니다. |
| 8 | Mastercard 의심 판매자 감사 프로그램 | 해당 판매자는 Mastercard 의심 판매자 감사 프로그램에 명시된 기준에 따라 의심 판매자로 결정되었습니다. |
| 9 | 파산, 청산 또는 지급 불능 | 판매자가 재정적 의무를 이행할 능력이 없거나 없어질 가능성이 있습니다. |
| 10 | 표준 위반 | Mastercard 취득자가 보고한 판매자의 경우, 해당 판매자는 카드 사용 거래 시 따라야 하는 절차를 설명하는 하나 이상의 표준을 위반했습니다. 여기에는 예를 들어 Mastercard 규칙 설명서 5장에 명시된 모든 카드 수락, 마크 표시, 카드 소지자에 대한 요금 부과, 최소/최대 거래 금액 제한, 금지된 거래에 대한 표준이 포함되며 이에 국한되지 않습니다. |
| 11 | 판매자 공모 | 판매자가 사기성 공모 활동에 참여했습니다. |
| 12 | PCI DSS 미준수 | 판매자가 결제 카드 산업(PCI) 데이터 보안 표준(DSS) 요구 사항을 준수하지 않았습니다. |
| 13 | 불법 거래 | 판매자가 불법 거래에 관여했습니다. |
| 14 | 신원 도용 | 취득자는 등록된 판매자 또는 그 주요 소유자의 신원이 판매자 계약을 불법적으로 체결할 목적으로 도용되었다고 믿을 만한 이유가 있습니다. |
MATCH 정량적 기준
두 개의 MATCH 사유 코드에는 처리자가 계정을 MATCH에 추가해야 하는 시점에 대해 Mastercard가 정의한 특정 수치 임계값이 있습니다.
이 사유 코드는 계정의 지불 거절 및 사기 활동과 관련이 있으며 MATCH에 추가되는 가장 일반적인 사유입니다. 이 사유 코드는 불법 또는 규칙 위반 활동에 관여하지 않는 비즈니스에도 영향을 미칠 수 있습니다.
| 코드 | 사유 | 설명 |
|---|---|---|
| 4 | 과도한 지불 거절 | Mastercard 취득자가 보고한 판매자의 경우, 특정 월의 Mastercard 지불 거절 건수가 같은 달의 Mastercard 판매 거래 건수의 1%를 초과하고 해당 지불 거절 총액이 USD5,000 이상인 경우입니다. |
| 5 | 과도한 사기 | 판매자가 다음 최소 보고 기준을 충족하거나 초과하는 모든 유형(위조 또는 기타)의 사기 거래를 실행한 경우입니다. 즉, 해당 월에 판매자의 사기-매출 금액 비율이 8% 이상이고, 해당 월에 총액이 USD5,000 이상인 사기 거래를 10건 이상 실행한 경우입니다. |
과도한 지불 거절 및 사기에 대한 추가 정보
MATCH 사유 코드는 Visa 및 Mastercard에서 운영하는 카드 브랜드 지불 거절 및 사기 모니터링 프로그램과 별개입니다. MATCH는 모든 주요 카드 네트워크에서 요구되지만, 과도한 지불 거절 기준은 Mastercard 카드에서의 활동에만 적용됩니다.
Mastercard 카드에서 분쟁 활동이 발생하지 않으면 MATCH 비율에 반영되지 않습니다. 다른 카드 네트워크에서는 비즈니스가 카드 브랜드 모니터링 프로그램의 과도한 단계에 도달하거나 해당 프로그램의 일환으로 벌금을 부과받는 경우 해당 비즈니스를 MATCH에 등록하도록 요청할 수 있습니다.
MATCH 자격을 평가할 때 처리자는 원래 거래가 발생한 시점과 관계없이 동일한 달력 월 내에 발생한 모든 거래 및 지불 거절을 검토합니다.
특정 월에 비즈니스가 과도한 지불 거절 또는 사기 MATCH 기준을 충족하면, 처리 관계가 해당 월에 종료되지 않더라도 나중에 처리 관계가 종료될 때 판매자를 MATCH에 추가해야 합니다.
예를 들어, 비즈니스가 2월에만 MATCH 기준을 충족하고 처리 관계가 9월에 종료되는 경우, 자격 요건에 해당하는 활동이 2월에 발생했더라도 처리자는 여전히 MATCH에 정보를 추가해야 합니다.
관계가 처음 종료될 때 비즈니스가 MATCH 기준을 충족하지 않더라도, 이후에 기준이 충족되면 여전히 MATCH 자격을 얻을 수 있습니다. 예를 들어, 종료 후 지불 거절이 시작되면 해당 비즈니스는 MATCH에 추가될 수 있습니다.
자격 데이터 예시
한 달 동안의 거래 및 지불 거절에 대한 다음 예시를 검토하십시오.
- Mastercard 거래 건수: 125
- Mastercard 지불 거절 건수: 6
- 거래 대비 지불 거절 비율: (6/125) = 4.8%
- Mastercard 지불 거절 금액: $6,250
이 경우, 나중에 처리 관계가 종료되면 비즈니스는 과도한 지불 거절로 인해 MATCH 자격을 얻게 됩니다. 나중에 지불 거절이 취소되거나 판매자가 분쟁에서 승소하는지 여부는 중요하지 않습니다.
과도한 지불 거절로 인한 MATCH 자격에는 최소 지불 거절 건수 요건이 없습니다.
MATCH에 추가되는 정보
카드 네트워크는 가능한 경우 다음 정보를 MATCH에 추가하도록 요구합니다.
- 사업자 법인명 및 상호(DBA)
- 사업장 주소
- 사업장 전화번호
- 사업자 세금 ID
- 비즈니스 URL
- 주요 소유자 이름
- 주요 소유자 주소
- 주요 소유자 전화번호
- 주요 소유자 세금 ID
- 계정 개설일 및 종료일
- MATCH 사유 코드
Mastercard는 MATCH 등재 정보의 정확성을 평가하지 않습니다.
MATCH에서 제거
결제 처리자는 요청 시 MATCH에서 계정 정보를 제거할 수 없습니다. 처리자는 다음과 같은 상황에서만 MATCH 항목을 제거할 수 있습니다.
- 처리자가 실수로 비즈니스를 MATCH에 추가한 경우.
- 등재 사유가 MATCH 사유 코드 12 PCI DSS이고 처리자가 해당 비즈니스가 PCI DSS를 준수하게 되었음을 확인한 경우.
위 두 가지 상황 중 하나에 해당한다고 생각되면 MATCH에 정보를 등재한 처리자에게 연락하여 제거를 요청해야 합니다. 기록은 Mastercard에 의해 자동으로 삭제되기 전까지 5년 동안 MATCH 시스템에 남아 있습니다.
MATCH에 등재된 경우 대처 방법
MATCH에 등재된 경우 새로운 처리자에 가입하려고 할 때 알림을 받게 됩니다. 처리자는 신청 절차 중에 MATCH를 정보 제공 도구로만 사용하지만, MATCH 등재 정보가 있으면 신청이 거부되는 경우가 많습니다.
정보가 MATCH에 추가된 이유를 알아보려면 이전 처리자에게 문의해야 합니다. MATCH 기준은 Mastercard에 의해 결정되며 처리자는 이 기준을 따라야 합니다. 예를 들어, 지불 거절로 이어지는 문제를 해결했더라도 과도한 지불 거절 기준을 충족한 비즈니스는 Shopify에서 제거할 수 없습니다.
은행 파트너 제한으로 인해, 이전에 신원 정보를 도난당한 합법적인 비즈니스의 경우와 같이 참작할 만한 상황이 적용되지 않는 한, Shopify는 일반적으로 MATCH에 등록된 비즈니스에 대해 처리를 수행할 수 없습니다.
Visa 판매자 심사 서비스(VMSS)
VMSS는 Visa의 해지 판매자 파일(TMF) 데이터베이스로, 높은 지불 거절 또는 카드 브랜드 규정 위반으로 인해 전 세계 신용 카드 처리업체에서 폐쇄한 계정에 대한 정보가 포함되어 있습니다.
VMSS 자격 기준
비즈니스와 신용 카드 처리자 간의 관계가 종료되면 처리자는 해당 비즈니스가 VMSS에 등록될 기준을 충족하는지 여부를 결정합니다.
VMSS 기준이 하나라도 충족되면 처리자는 계약이 해지된 비즈니스에 대한 정보를 VMSS에 추가해야 합니다.
VMSS 정성적 기준
대부분의 VMSS 사유 코드는 불법 활동을 포함한 카드 네트워크 규칙 위반과 관련이 있습니다.
| 코드 | 사유 | 설명 |
|---|---|---|
| 23 | 거래 세탁 | 판매자 또는 타사 에이전트가 제출된 거래의 출처를 허위로 표시(무단 집계)했거나 다른 판매자를 대신하여 거래를 제출(팩토링)했습니다. |
| 24 | 불법 거래 | 판매자 또는 타사 에이전트가 불법 또는 금지된 거래를 결제 시스템에 제출했습니다. |
| 25 | Visa 위험 규정 준수 프로그램 식별 | 판매자 또는 타사 에이전트가 Visa 위험 규정 준수 프로그램에서 식별된 후 취득자의 재량에 따라 계약이 해지되었으며 적절하게 시정 조치를 취하지 않았습니다. |
| 26 | 판매자 공모 | 판매자 또는 타사 에이전트가 공모하여 사기를 저질렀습니다. |
| 27 | 공통 구매 지점(CPP) | 판매자 또는 타사 에이전트가 합법적인 거래의 계정 데이터가 유출되어 후속 사기 행위(스키밍 포함)에 사용된 위치로 식별되었으며 적절하게 시정 조치를 취하지 않았습니다. |
| 28 | 사기 유죄 판결 | 판매자 영업점 또는 타사 에이전트의 주요 소유자가 사기 범죄로 유죄 판결을 받았습니다. |
| 29 | 파산, 청산 또는 지급 불능 | 판매자 또는 타사 에이전트가 잠재적이거나 실제적인 파산, 지급 불능 또는 비즈니스 운영 중단으로 인해 재정적 의무를 이행할 수 없습니다. |
| 30 | 판매자 또는 타사 에이전트 계약 위반 | 판매자 또는 타사 에이전트가 계약을 위반했습니다. |
| 31 | Visa 규칙 위반 | 판매자 또는 타사 에이전트가 Visa 규칙을 위반하여 결제 시스템 취득자를 부당한 위험에 노출했습니다. |
| 32 | 계정 정보 보안 프로그램 미준수 | 판매자 또는 타사 에이전트가 결제 카드 산업 데이터 보안 표준(PCI DSS) 또는 결제 애플리케이션 데이터 보안 표준(PA-DSS) 요구 사항을 준수하지 않았습니다. |
| 33 | 계정 데이터 유출 | 판매자 또는 타사 에이전트가 데이터 유출을 겪었으며, 이로 인해 결제 계정 또는 거래 정보가 직간접적으로 무단 공개되었습니다. |
| 34 | 판매자 신원 도용 | 판매자 계약의 당사자가 아니었던 개인의 주요 소유자 또는 법인 임원 정보를 사용하여 판매자 신청서가 제출되었습니다. |
| 35 | Visa 결제 시스템 참여 자격 박탈 | Visa는 판매자 또는 타사 에이전트의 Visa 결제 시스템 참여 자격을 박탈했습니다. |
VMSS 정량적 기준
두 개의 VMSS 사유 코드에는 처리자가 계정을 VMSS 목록에 추가해야 하는 경우에 대해 Visa가 정의한 특정 숫자 임계값이 있습니다.
계정의 지불 거절 및 사기 활동과 관련된 이러한 사유 코드는 VMSS에 추가되는 가장 일반적인 이유이며, 불법 또는 규칙 위반 활동에 관여하지 않는 비즈니스에도 영향을 미칠 수 있습니다.
| 코드 | 사유 | 설명 |
|---|---|---|
| 21 | 과도한 사기 | 판매자 또는 타사 에이전트가 한 달 동안 결제 시스템에 과도한 사기 거래(사기 금액 USD 250,000 및 매출액 대비 사기 금액 비율 1.8%(180베이시스 포인트))를 제출하고 적절하게 시정 조치를 취하지 않았습니다. |
| 22 | 과도한 분쟁 | 판매자 또는 타사 에이전트가 한 달 동안 결제 시스템에서 과도한 분쟁(분쟁 건수 1,000건 및 매출액 대비 분쟁 비율 1.8%(180베이시스 포인트))을 발생시키고 적절하게 시정 조치를 취하지 않았습니다. |
VMSS에서 제거
Shopify는 일반적으로 요청 시 VMSS에서 계정 정보를 제거할 수 없습니다. 처리자가 실수로 비즈니스를 VMSS에 추가한 경우에만 처리자가 VMSS 항목을 제거할 수 있습니다.
VMSS에 등록된 경우 다음 단계
VMSS에 등록된 경우 새 처리자에 가입을 시도하기 전까지는 이 사실을 알지 못할 수 있습니다. VMSS는 신청 절차 중에 처리자가 정보 제공 도구로만 사용합니다. VMSS 등록 정보가 있으면 신청이 거부되는 경우가 많습니다. VMSS에 등록된 경우 이전 처리자에게 연락하여 정보가 VMSS에 추가된 이유를 확인해야 합니다. VMSS 기준은 Visa에서 결정하며 처리자는 이 기준을 따라야 합니다.
예를 들어, 비즈니스가 지불 거절로 이어진 문제를 해결하더라도 Shopify는 과도한 지불 거절 기준을 충족하는 비즈니스를 제거할 수 없습니다.
Shopify는 은행 파트너의 제한으로 인해 VMSS에 등재된 비즈니스의 결제를 일반적으로 처리할 수 없습니다. 단, 이전에 신원 정보를 도용당한 합법적인 비즈니스의 경우와 같이 정상 참작이 가능한 상황에는 예외가 적용됩니다.