Overvåkingsprogrammer for svindel og tvister

Som en del av dine økonomiske forpliktelser overfor kortnettverk, som Visa og Mastercard, må du holde tvister, inkludert tilbakeføringer og forespørsler, samt svindel i butikken din, på et akseptabelt nivå. Hvis tvister eller svindel overstiger kortnettverkenes terskler, kan du bli plassert i et overvåkingsprogram og pådra deg månedlige bøter eller tilleggsavgifter. Finn ut mer om Shopify Payments-risikostandarder og terskler for kortnettverk.

Hvis du bruker Shopify Payments, kan du overvåke raten for pengene tilbake i Shopify-administratoren for å se gjennom nylig tilbakebetalingsaktivitet og iverksette tiltak for å redusere fremtidige tilbakeføringer.

Denne guiden skisserer overvåkingsprogrammene for tilbakebetaling og svindel hos Mastercard og Visa, tidlige svindelvarsler (EFW-er) og lister over forhandlere med høy risiko.

Tidlige svindelvarsler (EFW-er)

Tidlige svindelvarsler (EFW-er) er meldinger fra Visas TC40-rapporter og Mastercards System to Avoid Fraud Effectively (SAFE)-rapporter, som kortutstedere på disse nettverkene genererer for å flagge betalinger de mistenker kan være svindel. Nettverkene krever at kortutstedere rapporterer svindel, men dette kravet påvirker ikke en utsteders beslutning om hvorvidt de skal starte en tvist.

EFW-er kan forekomme på refunderte transaksjoner. Det eneste tilfellet der en svindelrapport ikke opprettes for en refundert transaksjon, er når refusjonen behandles som en reversering som ble behandlet innen to timer etter betalingsbelastningen.

Selv om det kalles et tidlig svindelvarsel, er det mulig å motta et EFW etter at du har mottatt en svindelrelatert tvist for en belastning. Dette skyldes vanligvis at systemene som nettverkene bruker til å behandle EFW-er, er atskilt fra systemene de bruker til å behandle tvister, og systemene er ikke nødvendigvis synkroniserte.

Kalendere for overvåkingsprogrammer

Hvert overvåkingsprogram evaluerer butikken din på en gjentakende tidsplan. Å forstå hvordan nettverkene teller tid, hjelper deg med å koble en programvarsling til aktiviteten som utløste den, og forutse når din neste evaluering skjer.

Hvordan aktivitet tilordnes en måned

En tvist eller svindelrapport tilordnes måneden nettverket mottar den, uavhengig av når den opprinnelige innbetalingen ble behandlet. En tilbakebetaling som opprettes i februar på en innbetaling som ble belastet i januar, teller for eksempel mot aktiviteten i februar.

Følgende begreper beskriver tidslinjen:

Begreper som brukes til å beskrive tidslinjer for overvåkingsprogrammer.
BegrepDefinisjon
DatamånedMåneden et nettverk mottar en tvist eller svindelrapport.
RapportmånedMåneden et program identifiserer at butikken din overskrider en terskel. Dette er vanligvis måneden etter datamåneden som inneholder den kvalifiserende aktiviteten.

På grunn av dette blir du vanligvis varslet i måneden etter at aktiviteten som plasserte deg i et program oppstod.

Hvordan hvert nettverk beregner raten din

Visa og Mastercard evaluerer aktiviteten din månedlig, men de bruker forskjellige referansemåneder for å beregne raten din:

  • Visa (VAMP og Visa Secure): Hver måned beregner Visa antall, forhold og volum fra forrige måneds data, og identifiserer butikken din basert på disse dataene. For Visa Secure tilhører et tidlig svindelvarsel (EFW) måneden der den underliggende TC40-svindelrapporten ble mottatt, ikke måneden den opprinnelige innbetalingen ble belastet. Februar-beregningen inkluderer for eksempel 3D Secure-innbetalinger belastet i februar og EFW-er rapportert i februar, selv om noen av disse falske innbetalingene opprinnelig ble belastet i januar.
  • Mastercard (ECP og EFM): Mastercard viser til to forskjellige datamåneder, én for tvister og den andre for salg. Raten din for inneværende måned er antallet tvister eller svindeltilbakebetalinger for inneværende måned delt på de totale belastede innbetalingene dine fra den foregående måneden. En tilbakebetaling tilhører måneden den opprettes. ECP-beregningen for februar bruker for eksempel innbetalinger belastet i januar og tilbakeføringer opprettet i februar.

Noen regionale programmer bruker en annen kadens. AusPayNet i Australia sporer for eksempel aktivitet per kvartal i stedet for per måned.

Visa Acquirer Monitoring Program (VAMP)

VAMP identifiserer potensiell svindel basert på visse forhold. Hvis du oppfyller terskelen for VAMP-forholdet, eller terskelen for VAMP-oppregningsforholdet, plasseres du i overvåkingsprogrammet og varsles om at du er registrert i VAMP. Hvis du har en lengre periode med registrering i VAMP, kan bruken din av Shopify Payments bli begrenset.

Gå gjennom følgende informasjon for å forstå de ulike typene forhold VAMP bruker, og hvordan de beregnes.

VAMP-antall

VAMP-antallet er det totale antallet tvister og svindelsaker på kontoen din, med unntak av Point of Sale-transaksjoner. Antallet inkluderer følgende to komponenter:

  • Tvister: Alle betalingstvister, både svindelrelaterte og ikke-svindelrelaterte, som identifisert av Visas TC15-rapportering. Dette inkluderer tilbakeføringer og forespørsler.
  • Svindel: Tidlige svindelvarsler (EFW-er) hentet fra Visas TC40-rapporter. Svindeltransaksjoner kan eskalere til tilbakeføringer og kan forekomme for refunderte transaksjoner.

VAMP-forholdstall

VAMP-forholdet beregnes ved å dele VAMP-antallet på det totale antallet av alle belastede innbetalinger. Svindelvarsler defineres ved hjelp av data for tidlig svindelvarsel (EFW) hentet fra Visas TC40-rapportering. Tvister oppstår når en kunde initierer en forespørsel eller tilbakebetaling. Noen av de mulige årsakene til at en kunde kan initiere en forespørsel eller tilbakebetaling, inkluderer mistanke om svindel, når produktet de betalte for ikke mottas, eller når et produkt mottas, men er skadet.

VAMP-oppregningsforholdstall

VAMP-oppregningsforholdet beregnes ved å dele antallet månedlige oppregnede transaksjoner på antallet autorisasjonstransaksjoner. Oppregnede transaksjoner oppstår når en svindler taster inn kombinasjoner av kortverdier, for eksempel primært kontonummer (PAN), kortverifiseringsverdi (CVV2), utløpsdato og postnummer, til de finner en legitim kombinasjon.

VAMP-forholdstall og relaterte terskler

Våre bankpartnere varsler Shopify hvis forholdene dine plasserer deg i risiko for registrering i VAMP. VAMP registrerer kontoer når Visa klassifiserer dem som Overdreven etter at antall, rater eller volum overstiger visse terskler. Etter at målestokken faller under terskelen, frigir VAMP kontoen fra programmet.

Gå gjennom følgende informasjon om typene VAMP-forhold og deres terskler.

Informasjon om typene VAMP-forhold og deres terskler.
KriterierIkke-samsvarende terskelOverdreven terskel
VAMP-antall5150 i Sentral-Europa, Midtøsten og Afrika
1500 andre steder
VAMP-forholdstall0,5 %2,2 % i Sentral-Europa, Midtøsten og Afrika
1,5 % ellers
VAMP-volumIkke aktuelt75 000 USD i Sentral-Europa, Midtøsten og Afrika
Ikke aktuelt andre steder

Visa identifiserer bedrifter for VAMP-enumereringsovervåking når de når eller overskrider begge følgende terskler:

Informasjon om tersklene for VAMP-enumereringsovervåking.
KriterierTerskel
Antall for VAMP-enumerering300 000 enumererte transaksjoner
VAMP-oppregningsforholdstall20 %

Visa ilegger ikke bøter for VAMP-enumereringsovervåking.

Visa Secure Excessive Fraud Program (kun USA)

Visa Secure Excessive Fraud Program gjelder for amerikanske bedrifter med overdreven innenlands svindel via 3D Secure.

Du blir plassert i dette programmet hvis du når eller overskrider begge følgende månedlige terskler:

  • Svindelvolum: 75 000 USD, som er den totale verdien i USD av tidlige svindeladvarsler (EFW) for 3D Secure-autentiserte innbetalinger med Visa.
  • Svindelrate: 0,9 %, som er EFW-volumet delt på den totale verdien i USD av alle innløste 3D Secure-autentiserte innbetalinger med Visa.

Visa teller en EFW i måneden TC40-rapporten mottas, ikke i måneden innbetalingen ble innløst. Det er ingen bot, men du mister ansvarsforskyvning for innenlands 3D Secure-transaksjoner frem til du går helt ut av programmet ved å få svindelraten under tersklene.

Mastercards overvåkingsprogrammer

Mastercards Excessive Chargeback Program (ECP) består av to nivåer: Excessive Chargeback Merchant (ECM) og High Excessive Chargeback Merchant (HECM). Excessive Fraud Merchant (EFM) Compliance Program er et eget program som gjelder for bedrifter i alle støttede land bortsett fra Tyskland, India og Sveits.

Mastercard fjerner deg fra et program når antall tilbakeføringer synker under programterskelen i tre påfølgende måneder. Hvis du er på HECM-nivå, og tilbakeføringene dine synker under HECM-terskelen, men fortsatt når ECM-terskelen, flyttes du til ECM-nivået.

Mastercards program for uforholdsmessig mange tilbakeføringer (ECP)

Bedrifter plasseres i ECP hvis de oppfyller eller overskrider terskelverdiene for begge de følgende vilkårene:

  • Antall tvister: Totalt antall transaksjoner som er bestridt.
  • Tvistrate: Den totale prosentandelen av bestridte transaksjoner sammenlignet med totalt antall transaksjoner.

Se gjennom følgende informasjon for å forstå de ulike overvåkningsnivåene ved ulike antall tvister og tvistrater, samt de tilhørende bøtene.

Beskrivelser av overvåkningsnivåer i Mastercards overvåkningsprogrammer for tilbakeføringer.
OvervåkningsnivåAntall tvisterTvistrateStraffer
ECM100–2991,5 %–2,99 %
  • 1 måned: Ingen bøter.
  • 2 måneder: 1000 USD.
  • 3 måneder: 1000 USD.
  • 4–6 måneder: 5 000 USD, pluss vurdering av utsteders tap.
  • 7–11 måneder: 25 000 USD, pluss vurdering av utsteders tap.
  • 12–18 måneder: 50 000 USD, pluss vurdering av utsteders tap.
  • 19+ måneder: 100 000 USD, pluss vurdering av utsteders tap.
Etter 4 måneder blir bedrifter gjenstand for en vurdering av utsteders tap. Denne vurderingen legger til et ekstra gebyr på 5 USD for hver tilbakeføring etter den 300. tilbakeføringen i løpet av en måned.
HECM300+3 %
  • 1 måned: Ingen bøter.
  • 2 måneder: 1000 USD.
  • 3 måneder: 2 000 USD.
  • 4–6 måneder: 10 000 USD, pluss vurdering av utsteders tap.
  • 7–11 måneder: 50 000 USD, pluss vurdering av utsteders tap.
  • 12–18 måneder: 100 000 USD, pluss vurdering av utsteders tap.
  • 19+ måneder: 200 000 USD, pluss vurdering av utsteders tap.
Etter 4 måneder blir bedrifter gjenstand for en vurdering av utsteders tap. Denne vurderingen legger til et ekstra gebyr på 5 USD for hver tilbakeføring etter den 300. tilbakeføringen i løpet av en måned.

Du kan be Mastercard om å suspendere en ilagt bot én gang i løpet av en åpen sak. Gjør imidlertid bare dette hvis du er trygg på at du vil ligge under terskelen for å gå ut av programmet de neste 3 månedene. Hvis du ber om suspensjon av bøter og faller under terskelen i 2 måneder, men overskrider den i den påfølgende måneden, fortsetter ileggelsen av bøter til du går ut av programmet.

Mastercards samsvarsprogram (EFM) for forhandlere med høy svindelfrekvens

Mastercards prosess for å avgjøre om en bedrift skal plasseres i EFM, ligner på beregningene for ECP. Forskjellen er at raten for svindel-tilbakeføringer kun beregnes ved hjelp av falske tilbakeføringer.

Bedrifter plasseres i EFM-programmet hvis de oppfyller eller overskrider terskelverdiene for alle de følgende kriteriene:

  • Antall betalinger: Det totale antallet e-handelsbetalinger med Mastercard.
  • Svindelvolum: Det totale beløpet for falske tilbakeføringer i USD, beregnet ved hjelp av tvistårsakskodene 4837 og 4863.
  • Svindelrate: Den totale prosentandelen av svindeltransaksjoner sammenlignet med totale e-handelstransaksjoner.
  • 3DS-rate: Den totale prosentandelen 3DS-Mastercard-betalinger sammenlignet med totalt antall betalinger.

Se gjennom følgende informasjon for å forstå de ulike terskelverdiene for antall betalinger, svindelvolum, rate for svindel-tilbakeføringer og total 3DS-betalingsrate, samt de tilhørende bøtene.

Beskrivelse av overvåkning i EFM.
Antall innbetalinger likt eller større ennSvindelvolum større ennRate for svindel-tilbakeføringer større ennTotal 3DS-rate mindre enn eller likStraffer
1000 eller mer50 000 USD eller mer
15 000 USD eller mer for Australia
0,50 % eller mer
0,20 % eller mer for Australia
  • 10 % av totalt antall Mastercard-transaksjoner (ikke-regulerte land)
  • 50 % av totalt antall Mastercard-transaksjoner (regulerte land)
  • 1 måned: Ingen bøter.
  • 2 måneder: 500 USD.
  • 3 måneder: 1000 USD.
  • 4–6 måneder: 5 000 USD.
  • 7–11 måneder: 25 000 USD.
  • 12–18 måneder: 50 000 USD.
  • 19+ måneder: 100 000 USD.

Du kan be Mastercard om å suspendere en ilagt bot én gang i løpet av en åpen sak. Gjør imidlertid bare dette hvis du er trygg på at du vil ligge under terskelen for å gå ut av programmet de neste 3 månedene. Hvis du ber om suspensjon av bøter og faller under terskelen i 2 måneder, men overskrider den i den påfølgende måneden, fortsetter ileggelsen av bøter til du går ut av programmet.

Lister over forhandlere med høy risiko

VMSS og MATCH er Terminated Merchant Files (TMF-er), som er databaser over kontoer som betalingsbehandlere over hele verden har stengt på grunn av mange tilbakeføringer eller brudd på kortnettverkenes regler. Betalingsbehandlere sjekker disse listene under introduksjon av nye bedrifter, og må legge til en bedrift som oppfyller kriteriene, når kontoen dens stenges. En oppføring fører ofte til at en ny søknad hos en betalingsbehandler blir avvist.

Mastercards varslingssystem for kontroll av høyrisiko (MATCH)

MATCH er Mastercards database for Terminated Merchant Files (TMF-er). Databasen inneholder informasjon om kontoer som har blitt stengt av kredittkortbehandlere over hele verden på grunn av høy rate for pengene tilbake, eller brudd på reglene til kortmerkevarene.

Kriterier for MATCH-kvalifisering

Når et forhold mellom en bedrift og en kredittkortbehandler avsluttes, må behandleren avgjøre om bedriften oppfyller kriteriene for å bli plassert i MATCH.

Hvis noen av MATCH-kriteriene er oppfylt, må behandleren legge til informasjon om bedriften i MATCH innen én virkedag etter avslutning, eller innen én virkedag etter at kontoen blir kvalifisert for MATCH etter avslutningen.

Kvalitative MATCH-kriterier

De fleste MATCH-kriteriene, eller årsakskodene, involverer brudd på kortnettverkenes regler, inkludert ulovlig aktivitet og kollusjon.

Denne tabellen viser en liste over MATCH-årsakskoder og beskrivelsene av dem.
KodeÅrsakBeskrivelse
1Kompromittering av kontodataEn hendelse som direkte eller indirekte fører til uautorisert tilgang til eller utlevering av kontodata.
2Felles kjøpspunktKontodata stjeles hos forhandleren og brukes deretter til svindelkjøp hos andre forhandlere.
3HvitvaskingForhandleren har bedrevet hvitvasking. Hvitvasking betyr at en forhandler har presentert transaksjonsoppføringer for sin erverver som ikke var gyldige transaksjoner for salg av varer eller tjenester mellom den forhandleren og en ekte kortholder.
7SvindeldomEn hovedeier eller partner hos forhandleren er strafferettslig domfelt for svindel.
8Mastercards revisjonsprogram for tvilsomme forhandlereForhandleren ble fastslått å være en tvilsom forhandler i henhold til kriteriene i Mastercards revisjonsprogram for tvilsomme forhandlere.
9Konkurs, likvidering eller insolvensForhandleren var, eller vil sannsynligvis bli, ute av stand til å oppfylle sine økonomiske forpliktelser.
10Brudd på standarderNår det gjelder en forhandler rapportert av en Mastercard-erverver, brøt forhandleren én eller flere standarder som beskriver prosedyrer som forhandleren skal bruke i transaksjoner der kort benyttes. Dette inkluderer, men er ikke begrenset til, standardene for å godta alle kort, vise merkene, belaste kortholdere, begrensninger på minimums- eller maksimumsbeløp for transaksjoner og forbudte transaksjoner som beskrevet i kapittel 5 i Mastercards regelhåndbok.
11Ulovlig forhandlersamarbeidForhandleren deltok i svindelaktig samarbeid.
12Manglende overholdelse av PCI DSSForhandleren unnlot å overholde kravene i Payment Card Industry (PCI) Data Security Standard (DSS).
13Ulovlige transaksjonerForhandleren var involvert i ulovlige transaksjoner.
14IdentitetstyveriErververen har grunn til å tro at identiteten til den oppførte forhandleren eller hovedeierne ble brukt ulovlig til å inngå en forhandleravtale.

Kvantitative kriterier for MATCH

To MATCH-årsakskoder har spesifikke numeriske terskler, definert av Mastercard, for når behandlere må legge til kontoer i MATCH.

Disse årsakskodene gjelder tilbakeførings- og svindelaktivitet på en konto, og de er de vanligste årsakene til å bli lagt til i MATCH. Disse årsakskodene kan påvirke virksomheter som ikke er involvert i ulovlig eller regelstridig aktivitet.

Denne tabellen viser de to vanligste årsakskodene som brukes når en forhandler plasseres i MATCH, samt beskrivelsene av dem.
KodeÅrsakBeskrivelse
4For mange tilbakeføringerNår det gjelder en forhandler som er rapportert av en Mastercard-erverver, oversteg antallet Mastercard-tilbakeføringer i én enkelt måned 1 % av antallet Mastercard-salgstransaksjoner i samme måned, og disse tilbakeføringene utgjorde totalt 5000 USD eller mer.
5Omfattende svindelForhandleren gjennomførte svindeltransaksjoner av enhver type (forfalskede eller andre) som oppfylte eller oversteg følgende minimumsstandard for rapportering: forhandlerens forhold mellom svindel og salg i dollarvolum var 8 % eller høyere i løpet av en kalendermåned, og forhandleren gjennomførte ti eller flere svindeltransaksjoner på totalt 5000 USD eller mer i den kalendermåneden.

Tilleggsinformasjon om for mange tilbakeføringer og omfattende svindel

MATCH-årsakskoder er atskilt fra overvåkingsprogrammene for tilbakeføring og svindel som drives av Visa og Mastercard. Kriteriene for for mange tilbakeføringer gjelder kun for aktivitet med Mastercard-kort, selv om MATCH kreves av alle store kortnettverk.

Hvis tvisteaktivitet ikke finner sted på et Mastercard-kort, påvirker det ikke MATCH-ratene. Andre kortnettverk kan be om at bedrifter oppføres i MATCH hvis disse bedriftene når stadiene for overdreven aktivitet i overvåkingsprogrammene for kortmerket, eller bøtelegges som en del av disse programmene.

Når kvalifisering for MATCH vurderes, gjennomgår behandlere alle transaksjoner og tilbakeføringer som skjedde i samme kalendermåned, uavhengig av når den opprinnelige transaksjonen fant sted.

Når en virksomhet oppfyller MATCH-kriteriene for for mange tilbakeføringer eller svindel i en kalendermåned, må forhandleren legges til i MATCH hvis behandlingsforholdet avsluttes, selv om behandlingsforholdet ikke avsluttes i den kalendermåneden.

Hvis for eksempel en virksomhet bare oppfyller MATCH-kriteriene i februar, og behandlingsforholdet avsluttes i september, er behandleren fortsatt pålagt å legge til informasjon i MATCH, selv om den kvalifiserende aktiviteten fant sted i februar.

Hvis en virksomhet ikke oppfyller MATCH-kriteriene når forholdet i utgangspunktet avsluttes, kan den likevel kvalifisere for MATCH hvis kriteriene oppfylles senere. Hvis det for eksempel igangsettes tilbakeføringer etter avslutningen, kan virksomheten legges til i MATCH.

Eksempel på kvalifiseringsdata

Se gjennom følgende eksempel på transaksjoner og tilbakeføringer i løpet av én kalendermåned:

  • Antall Mastercard-transaksjoner: 125
  • Antall Mastercard-tilbakeføringer: 6
  • Forhold mellom tilbakeføringer og transaksjoner: (6/125) = 4,8 %
  • Volum av Mastercard-tilbakeføringer: 6250 USD

I dette tilfellet vil virksomheten kvalifisere for MATCH på grunn av for mange tilbakeføringer hvis behandlingsforholdet senere avsluttes. Det spiller ingen rolle om tilbakeføringene senere blir reversert eller om forhandleren vinner saken.

Det er ikke noe minimumsantall tilbakeføringer for MATCH-kvalifisering på grunn av for mange tilbakeføringer.

Informasjon som legges til i MATCH

Kortnettverkene krever at følgende informasjon legges til i MATCH hvis den er tilgjengelig:

  • Virksomhetens foretaksnavn og navn virksomheten drives under (DBA)
  • Forretningsadresse
  • Virksomhetens telefonnummer
  • Virksomhetens mva-nummer
  • Virksomhetens URL-adresse
  • Navn på hovedeier
  • Adresse til hovedeier
  • Telefonnummer til hovedeier
  • Hovedeiers mva-nummer
  • Dato for åpning og avslutning av kontoen
  • MATCH-årsakskode

Mastercard vurderer ikke nøyaktigheten av MATCH-oppføringer.

Fjerning fra MATCH

Betalingsbehandleren kan ikke fjerne en kontos informasjon fra MATCH på forespørsel. En behandler kan bare fjerne en MATCH-oppføring under følgende omstendigheter:

  • Hvis behandleren la til virksomheten i MATCH ved en feil.
  • Hvis oppføringen er for MATCH-årsakskode 12 PCI DSS, og behandleren har bekreftet at virksomheten har blitt i samsvar med PCI DSS.

Hvis du mener at en av disse to situasjonene er tilfellet, må du kontakte behandleren som la inn informasjonen din i MATCH for å få den fjernet. Oppføringer forblir i MATCH-systemet i fem år før de automatisk slettes av Mastercard.

Hva du skal gjøre hvis du er oppført i MATCH

Hvis du er oppført i MATCH, blir du varslet når du prøver å registrere deg hos en ny behandler. MATCH brukes kun som et informasjonsverktøy av behandlere under søknadsprosessen, men en MATCH-oppføring fører ofte til at en søknad blir avslått.

Du må kontakte den forrige behandleren din for å finne ut hvorfor informasjonen din ble lagt til i MATCH. Kriteriene for MATCH bestemmes av Mastercard, og behandlere er pålagt å følge disse kriteriene. Shopify kan ikke fjerne en bedrift som oppfylte kriteriene for overdrevne tilbakeføringer, selv om bedriften for eksempel har rettet opp i problemene som førte til tilbakeføringene.

På grunn av begrensninger hos bankpartnere kan Shopify generelt ikke behandle betalinger for bedrifter som er oppført i MATCH, med mindre det foreligger formildende omstendigheter, for eksempel en legitim bedrift som tidligere har fått identitetsinformasjonen sin stjålet.

Visas kontrolltjeneste for forhandlere (VMSS)

VMSS er Visas database over Terminated Merchant Files (TMF-er) som inneholder informasjon om kontoer som har blitt stengt av kredittkortbehandlere over hele verden på grunn av mange tilbakeføringer eller brudd på reglene til kortmerkevarene.

Kriterier for VMSS-kvalifisering

Når et forhold mellom en bedrift og en kredittkortbehandler avsluttes, avgjør behandleren om bedriften oppfyller kriteriene for å bli plassert på VMSS.

Hvis noen av VMSS-kriteriene er oppfylt, må behandleren legge til informasjon om den avsluttede bedriften i VMSS.

Kvalitative VMSS-kriterier

De fleste VMSS-årsakskodene involverer brudd på kortnettverkets regler, inkludert ulovlig aktivitet.

Denne tabellen viser de ulike VMSS-årsakskodene og beskrivelsene av dem.
KodeÅrsakBeskrivelse
23TransaksjonshvitvaskingForhandleren eller tredjepartsagenten feilrepresenterte kilden til innsendte transaksjoner (uautorisert aggregering), eller sendte inn transaksjoner på vegne av en annen forhandler (factoring).
24Ulovlige transaksjonerForhandleren eller tredjepartsagenten sendte inn ulovlige eller forbudte transaksjoner i betalingssystemet.
25Identifisering i Visas program for risikosamsvarForhandleren eller tredjepartsagenten ble avsluttet etter erververens skjønn etter identifisering i et av Visas programmer for risikosamsvar, og iverksatte ikke tilstrekkelige utbedringstiltak.
26Ulovlig forhandlersamarbeidForhandleren eller tredjepartsagenten samarbeidet for å begå svindel.
27Felles kjøpspunkt (CPP)Forhandleren eller tredjepartsagenten ble identifisert som et sted der kontodata fra legitime transaksjoner ble kompromittert for bruk i påfølgende svindelaktivitet (inkludert skimming), og iverksatte ikke tilstrekkelige utbedringstiltak.
28SvindeldomHovedeierne av et forhandlerutsalg eller en tredjepartsagent ble dømt for svindel.
29Konkurs, likvidering eller insolvensForhandleren eller tredjepartsagenten kan ikke oppfylle sine økonomiske forpliktelser på grunn av potensiell eller faktisk konkurs, insolvens eller suspensjon av forretningsdriften.
30Brudd på forhandler- eller tredjepartsagentavtaleForhandleren eller tredjepartsagenten brøt avtalen sin.
31Brudd på Visas reglerForhandleren eller tredjepartsagenten brøt Visas regler og utsatte erververen av betalingssystemet for unødig risiko.
32Manglende samsvar med sikkerhetsprogram for kontoinformasjonForhandleren eller tredjepartsagenten overholdt ikke kravene i Payment Card Industry Data Security Standard (PCI DSS) eller Payment Application Data Security Standard (PA-DSS).
33Kompromittering av kontodataForhandleren eller tredjepartsagenten ble utsatt for et datainnbrudd, som direkte eller indirekte resulterte i en uautorisert utlevering av betalingskonto- eller transaksjonsinformasjon.
34Forhandler-identitetstyveriForhandlersøknaden ble sendt inn med informasjon om hovedeier eller bedriftsleder som tilhørte enkeltpersoner som aldri var part i forhandleravtalen.
35Diskvalifisering fra Visas betalingssystemVisa diskvalifiserte forhandleren eller tredjepartsagenten fra å delta i Visas betalingssystem.

Kvantitative VMSS-kriterier

To VMSS-årsakskoder har spesifikke numeriske terskler definert av Visa for når behandlere må legge til kontoer på VMSS-listen.

Disse årsakskodene som involverer tilbakeførings- og svindelaktivitet på en konto, er de vanligste årsakene til å bli lagt til i VMSS, og kan påvirke bedrifter som ikke driver med ulovlig eller regelstridig aktivitet.

Denne tabellen viser de to VMSS-årsakskodene med spesifikke numeriske terskler og beskrivelsene av dem.
KodeÅrsakBeskrivelse
21Overdreven svindelForhandleren eller tredjepartsagenten sendte inn et overdrevent antall svindeltransaksjoner (svindelbeløp på 250 000 USD og et forhold mellom svindel og salg på 1,8 prosent (180 basispunkter) i løpet av en enkelt måned) i betalingssystemet, og iverksatte ikke tilstrekkelige utbedringstiltak.
22Overdrevne tvisterForhandleren eller tredjepartsagenten genererte overdrevne tvister (1000 tvister og et forhold mellom tvister og salg på 1,8 prosent (180 basispunkter) i løpet av en enkelt måned) i betalingssystemet, og iverksatte ikke tilstrekkelige utbedringstiltak.

Fjerning fra VMSS

Shopify kan vanligvis ikke fjerne en kontos informasjon fra VMSS på forespørsel. En behandler kan bare fjerne en VMSS-oppføring hvis behandleren la til bedriften i VMSS ved en feil.

Neste trinn hvis du er oppført på VMSS

Hvis du er oppført på VMSS, er du kanskje ikke klar over dette før du prøver å registrere deg for en ny behandler. VMSS brukes bare som et informasjonsverktøy av behandlere under søknadsprosessen. Tilstedeværelsen av en VMSS-oppføring fører ofte til at en søknad blir avslått. Hvis du er oppført på VMSS, må du kontakte den forrige behandleren din for å finne ut hvorfor informasjonen din ble lagt til i VMSS. VMSS-kriteriene bestemmes av Visa, og behandlere er pålagt å følge disse kriteriene.

Shopify kan ikke fjerne en bedrift som oppfyller kriteriene for overdrevne tilbakeføringer, for eksempel hvis bedriften løser problemene som fører til tilbakeføringene.

På grunn av restriksjoner fra bankpartnere kan Shopify generelt ikke behandle for bedrifter som er oppført i VMSS, med mindre det foreligger formildende omstendigheter, for eksempel i tilfeller der en legitim bedrift tidligere har fått identitetsinformasjonen sin stjålet.