Sahtekarlık ve itiraz izleme programları
Visa ve Mastercard gibi kart ağlarına karşı finansal yükümlülüklerinizin bir parçası olarak, mağazanızdaki ters ibrazlar ile sorgular dahil olmak üzere itirazları ve sahtekarlığı kabul edilebilir seviyelerde tutmanız gerekir. İtirazlar veya sahtekarlık, kart ağı eşiklerini aşarsa bir izleme programına dahil edilebilir ve aylık para cezalarına ya da ek ücretlere tabi olabilirsiniz. Shopify Payments risk standartları ve kart ağı eşikleri hakkında daha fazla bilgi edinin.
Shopify Payments kullanıyorsanız son ters ibraz etkinliklerini incelemek ve gelecekteki ters ibrazları azaltmaya yönelik adımlar atmak için Shopify yöneticisinde ters ibraz oranınızı izleyebilirsiniz.
Bu kılavuz, Mastercard ve Visa ters ibraz ile sahtekarlık izleme programlarını, erken sahtekarlık uyarılarını (EFW'ler) ve yüksek riskli satıcı listelerini ana hatlarıyla açıklamaktadır.
Bu sayfada
- Erken sahtekarlık uyarıları (EFW'ler)
- İzleme programı takvimleri
- Visa Alıcı Kurum İzleme Programı (VAMP)
- Visa Secure Excessive Fraud Program (Yalnızca ABD)
- Mastercard izleme programları
- Mastercard Aşırı Ters İbraz Programı (ECP)
- Mastercard Aşırı Sahtekarlık Yapan Satıcı (EFM) Uyumluluk Programı
- Yüksek riskli satıcı listeleri
Erken sahtekarlık uyarıları (EFW'ler)
Erken sahtekarlık uyarıları (EFW'ler), bu ağlardaki kartı veren kuruluşların sahtekarlıktan şüphelendikleri ödemeleri işaretlemek için oluşturduğu, Visa'nın TC40 raporlarından ve Mastercard'ın Etkin Sahtekarlığı Önleme Sistemi (SAFE) raporlarından gelen mesajlardır. Ağlar, kartı veren kuruluşların sahtekarlığı bildirmesini zorunlu kılsa da bu gereklilik, kartı veren kuruluşun anlaşmazlık başlatıp başlatmama kararını etkilemez.
İadesi yapılan işlemlerde EFW'ler oluşabilir. İadesi yapılan bir işlemde sahtekarlık raporunun oluşmayacağı tek senaryo, iadenin ödeme tahsilatından sonraki 2 saat içinde işlenen bir ters kayıt olarak gerçekleştirilmesidir.
Erken sahtekarlık uyarısı olarak adlandırılmasına rağmen, bir ödemeyle ilgili sahtekarlık anlaşmazlığı aldıktan sonra da EFW almanız mümkündür. Bunun nedeni genellikle ağların EFW'leri işlemek için kullandığı sistemlerin, anlaşmazlıkları işlemek için kullandıkları sistemlerden ayrı olması ve bu sistemlerin her zaman senkronize olmamasıdır.
İzleme programı takvimleri
Her bir izleme programı, mağazanızı yinelenen bir program üzerinden değerlendirir. Ağların zamanı nasıl hesapladığını anlamak, bir program bildirimini onu tetikleyen etkinlikle ilişkilendirmenize ve bir sonraki değerlendirmenizin ne zaman gerçekleşeceğini öngörmenize yardımcı olur.
Etkinliklerin bir aya nasıl atandığı
Bir itiraz veya sahtekarlık raporu, orijinal ödemenin ne zaman işlendiğine bakılmaksızın ağın bunu aldığı aya atanır. Örneğin, ocak ayında alınan bir ödeme için şubat ayında oluşturulan bir ters ibraz, şubat ayının etkinliği olarak sayılır.
Aşağıdaki terimler zaman akışını açıklamaktadır:
| Terim | Tanım |
|---|---|
| Veri ayı | Bir ağın itiraz veya sahtekarlık raporu aldığı ay. |
| Rapor ayı | Bir programın, mağazanızın bir eşiği aştığını tespit ettiği ay. Bu genellikle, ilgili etkinliği içeren veri ayından sonraki aydır. |
Bu nedenle, genellikle sizi bir programa dahil eden etkinliğin gerçekleştiği aydan sonraki ayda bilgilendirilirsiniz.
Ağların oranınızı hesaplama yöntemi
Visa ve Mastercard etkinliğinizi aylık olarak değerlendirir ancak oranınızı hesaplamak için farklı referans ayları kullanırlar:
- Visa (VAMP ve Visa Secure): Visa her ay önceki ayın verilerinden sayınızı, oranınızı ve hacminizi hesaplar ve mağazanızı bu verilere göre tanımlar. Visa Secure için bir erken sahtekarlık uyarısı (EFW), orijinal ödemenin alındığı aya değil, temel alınan TC40 sahtekarlık raporunun alındığı aya aittir. Örneğin, şubat ayı hesaplaması, bu sahtekarlık içeren ödemelerin bir kısmı aslında ocak ayında alınmış olsa bile, şubat ayında alınan 3D Secure ödemelerini ve şubat ayında rapor edilen EFW'leri içerir.
- Mastercard (ECP ve EFM): Mastercard, biri itirazlar diğeri satışlar için olmak üzere iki farklı veri ayını temel alır. Mevcut ay için oranınız, mevcut ayki itiraz veya sahtekarlık kaynaklı ters ibraz sayınızın, bir önceki ayda alınan toplam ödemelerinize bölünmesiyle bulunur. Ters ibraz, oluşturulduğu aya aittir. Örneğin, şubat ayının ECP hesaplamasında ocak ayında alınan ödemeler ve şubat ayında oluşturulan ters ibrazlar kullanılır.
Bazı bölgesel programlar farklı bir ritim kullanır. Örneğin, Avustralya'daki AusPayNet etkinlikleri aylık olarak değil, çeyrek bazında takip eder.
Visa Alıcı Kurum İzleme Programı (VAMP)
VAMP, belirli oranlara dayanarak potansiyel sahtekarlığı tespit eder. VAMP oran eşiğini veya VAMP numaralandırma oranı eşiğini karşılarsanız izleme programına dahil edilirsiniz ve VAMP'a kaydedildiğiniz size bildirilir. VAMP'ta kayıtlı kalma süreniz uzarsa Shopify Payments kullanımınız kısıtlanabilir.
VAMP'ın kullandığı farklı oran türlerini ve bunların nasıl hesaplandığını anlamak için aşağıdaki bilgileri inceleyin.
VAMP sayısı
VAMP sayısı, Point of Sale işlemleri hariç olmak üzere hesabınızdaki toplam anlaşmazlık ve sahtekarlık sayısıdır. Bu sayı aşağıdaki iki bileşeni içerir:
- Anlaşmazlıklar: Visa'nın TC15 raporlamasıyla tanımlandığı üzere, sahtekarlık amaçlı olan ve olmayan tüm ödeme anlaşmazlıkları. Buna ters ibrazlar ve sorgular dahildir.
- Sahtekarlık: Visa'nın TC40 raporlarından alınan Erken sahtekarlık uyarıları (EFW'ler). Sahtekarlık işlemleri ters ibrazlara dönüşebilir ve para iadesi yapılmış işlemlerde de meydana gelebilir.
VAMP oranı
VAMP oranı, VAMP sayısının alınan tüm ödemelerin toplam sayısına bölünmesiyle hesaplanır. Sahtekarlık bildirimleri, Visa'nın TC40 raporlamasından elde edilen erken sahtekarlık uyarısı (EFW) verileri kullanılarak tanımlanır. Müşteri bir sorgu veya ters ibraz başlattığında itirazlar ortaya çıkar. Bir müşterinin sorgu veya ters ibraz başlatmasının olası nedenlerinden bazıları; şüpheli sahtekarlık, ödemesini yaptığı ürünün teslim alınmaması veya ürünün hasarlı olarak teslim alınmasıdır.
VAMP numaralandırma oranı
VAMP Numaralandırma Oranı, aylık numaralandırılmış işlem sayısının yetkilendirme işlemi sayısına bölünmesiyle hesaplanır. Numaralandırılmış işlemler, sahtekar bir tarafın geçerli bir kombinasyon bulana kadar Birincil Hesap Numarası (PAN), kart doğrulama değeri (CVV2), son kullanma tarihi ve posta kodu gibi kart değeri kombinasyonlarını girmesiyle gerçekleşir.
VAMP oranları ve ilgili eşikler
Oranlarınızın sizi VAMP'a dahil olma riskiyle karşı karşıya bırakması durumunda bankacılık iş ortaklarımız Shopify'ı bilgilendirir. VAMP, sayıları, oranları veya hacimleri belirli eşikleri aştıktan sonra Visa tarafından hesapları Aşırı olarak sınıflandırdığında bu hesapları kaydeder. Metrik eşiğin altına düştükten sonra VAMP hesabı programdan çıkarır.
VAMP oranlarının türleri ve eşikleri hakkında aşağıdaki bilgileri inceleyin.
| Kriterler | Uyumsuzluk eşiği | Aşırılık eşiği |
|---|---|---|
| VAMP sayısı | 5 | Orta Avrupa, Orta Doğu ve Afrika'da 150 Diğer yerlerde 1.500 |
| VAMP oranı | %0,5 | Orta Avrupa, Orta Doğu ve Afrika'da %2,2 Diğer yerlerde %1,5 |
| VAMP hacmi | Geçerli değil | Orta Avrupa, Orta Doğu ve Afrika'da 75.000 USD Diğer yerlerde geçerli değildir |
Visa, aşağıdaki iki eşiği de karşılayan veya aşan işletmeleri VAMP numaralandırma izlemesi kapsamına alır:
| Kriterler | Eşik |
|---|---|
| VAMP numaralandırma sayısı | Numaralandırılmış 300.000 işlem |
| VAMP numaralandırma oranı | %20 |
Visa, VAMP numaralandırma izlemesi için ceza kesmez.
Visa Secure Excessive Fraud Program (Yalnızca ABD)
Visa Secure Excessive Fraud Program, aşırı yurt içi 3D Secure sahtekarlığı olan ABD işletmeleri için geçerlidir.
Aşağıdaki aylık eşiklerin her ikisini de karşılarsanız veya aşarsanız bu programa dahil edilirsiniz:
- Sahtekarlık hacmi: Visa 3D Secure ile kimliği doğrulanmış ödemelerdeki Erken Sahtekarlık Uyarılarının (EFW) toplam USD değeri olan 75.000 USD.
- Sahtekarlık oranı: EFW hacminin, alınan tüm Visa 3D Secure kimlik doğrulamalı ödemelerin toplam USD değerine bölünmesiyle elde edilen %0,9 oranı.
Visa, bir EFW'yi ödemenin alındığı ay değil, TC40 raporunun alındığı ayda sayar. Herhangi bir para cezası yoktur ancak sahtekarlık oranını tekrar eşiklerin altına düşürerek programdan tamamen çıkana kadar yurt içi 3D Secure işlemlerindeki sorumluluk kaymasını kaybedersiniz.
Mastercard izleme programları
Mastercard'ın Aşırı Ters İbraz Programı (ECP) iki seviyeden oluşur: Aşırı Ters İbraz Satıcısı (ECM) ve Yüksek Aşırı Ters İbraz Satıcısı (HECM). Aşırı Sahtekarlık Satıcısı (EFM) Uyumluluk Programı ise Almanya, Hindistan ve İsviçre dışındaki tüm desteklenen ülkelerdeki işletmeler için geçerli olan ayrı bir programdır.
Ters ibrazlarınız art arda 3 ay boyunca program eşiğinin altına düştüğünde Mastercard sizi programdan çıkarır. HECM seviyesindeyseniz ve ters ibrazlarınız HECM eşiğinin altına düşmesine rağmen ECM eşiğini karşılamaya devam ediyorsa ECM seviyesine geçersiniz.
Mastercard Aşırı Ters İbraz Programı (ECP)
İşletmeler, aşağıdaki her iki koşulda da eşikleri karşılamaları veya aşmaları durumunda ECP'ye alınır:
- İtiraz sayısı: İtiraz edilen toplam işlem sayısı.
- İtiraz oranı: İtiraz edilen işlemlerin toplam işlemlere kıyasla toplam yüzdesi.
Her bir itiraz sayısı ve oranındaki farklı izleme düzeylerini ve ilgili cezaları anlamak için aşağıdaki bilgileri inceleyin.
| İzleme düzeyi | İtiraz sayısı | İtiraz oranı | Cezalar |
|---|---|---|---|
| ECM | 100-299 | %1,5-%2,99 |
|
| HECM | 300+ | %3 |
|
Açık bir vaka sırasında Mastercard'dan kesilen bir cezanın bir defaya mahsus olarak askıya alınmasını talep edebilirsiniz. Ancak bunu yalnızca, programdan çıkmak için sonraki 3 ay boyunca eşiğin altında kalacağınızdan eminseniz yapın. Cezaların askıya alınmasını talep eder ve 2 ay boyunca eşiğin altına düşüp sonraki ay aşarsanız programdan çıkana kadar ceza kesilmeye devam eder.
Mastercard Aşırı Sahtekarlık Yapan Satıcı (EFM) Uyum Programı
Mastercard'ın bir işletmenin EFM'ye alınıp alınmayacağını belirleme süreci, ECP için yapılan hesaplamalara benzerdir ancak hileli ters ibraz oranı yalnızca hileli ters ibrazlar kullanılarak hesaplanır.
İşletmeler, aşağıdaki ölçütlerin tümünde eşikleri karşılamaları veya aşmaları durumunda EFM programına alınır:
- Ödeme sayısı: Toplam e-ticaret Mastercard ödemelerinin sayısı.
- Sahtekarlık hacmi: 4837 ve 4863 numaralı itiraz neden kodları kullanılarak hesaplanan, USD cinsinden toplam hileli ters ibraz tutarı.
- Sahtekarlık oranı: Sahtekarlık içeren işlemlerin toplam e-ticaret işlemlerine kıyasla toplam yüzdesi.
- 3DS oranı: 3DS Mastercard ödemelerinin toplam ödemelere kıyasla toplam yüzdesi.
Farklı ödeme sayısı, sahtekarlık hacmi, hileli ters ibraz oranı ve toplam 3DS ödeme oranı eşiklerini ve bunlarla ilgili cezaları anlamak için aşağıdaki bilgileri inceleyin.
| Şuna eşit veya daha fazla ödeme sayısı | Şundan daha fazla sahtekarlık hacmi | Şundan daha fazla hileli ters ibraz oranı | Şuna eşit veya bundan düşük toplam 3DS oranı | Cezalar |
|---|---|---|---|---|
| 1.000 veya daha fazla | 50.000 USD veya daha fazla Avustralya için 15.000 USD veya daha fazla | %0,50 veya daha fazla Avustralya için %0,20 veya daha fazla |
|
|
Açık bir vaka sırasında Mastercard'dan kesilen bir cezanın bir defaya mahsus olarak askıya alınmasını talep edebilirsiniz. Ancak bunu yalnızca, programdan çıkmak için sonraki 3 ay boyunca eşiğin altında kalacağınızdan eminseniz yapın. Cezaların askıya alınmasını talep eder ve 2 ay boyunca eşiğin altına düşüp sonraki ay aşarsanız programdan çıkana kadar ceza kesilmeye devam eder.
Yüksek riskli satıcı listeleri
VMSS ve MATCH, dünya çapındaki ödeme işlemcilerinin yüksek ters ibrazlar veya kart ağı kuralı ihlalleri nedeniyle kapattığı hesapların veritabanları olan Feshedilmiş Satıcı Dosyalarıdır (TMF). İşlemciler, yeni işletmelerin ilk katılımı sırasında bu listeleri kontrol eder ve hesabı kapatıldığında kriterleri karşılayan bir işletmeyi eklemek zorundadır. Bir liste kaydı, genellikle yeni bir işlemci başvurusunun reddedilmesine neden olur.
Mastercard Yüksek Riski Kontrol Etme Uyarısı (MATCH)
MATCH, Mastercard'ın feshedilmiş satıcı dosyaları (TMF) veritabanıdır. Veritabanı, dünya çapındaki kredi kartı işlemcileri tarafından yüksek ters ibraz oranları veya kart markası kurallarının ihlali nedeniyle kapatılan hesaplarla ilgili bilgiler içerir.
MATCH'e uygunluk ölçütleri
Bir işletme ile kredi kartı işleyicisi arasındaki ilişki sona erdiğinde işleyici, işletmenin MATCH'e alınma ölçütlerini karşılayıp karşılamadığını belirlemelidir.
Herhangi bir MATCH ölçütü karşılanırsa işleyici, fesihten sonraki bir iş günü içinde veya hesabın fesihten sonra MATCH'e uygun hale gelmesinden sonraki bir iş günü içinde işletmeyle ilgili bilgileri MATCH'e eklemelidir.
MATCH nitel ölçütleri
MATCH ölçütlerinin veya neden kodlarının çoğu, yasa dışı faaliyet ve gizli anlaşma da dahil olmak üzere kart ağı kurallarının ihlallerini içerir.
| Kod | Neden | Açıklama |
|---|---|---|
| 1 | Hesap verilerinin ele geçirilmesi | Doğrudan veya dolaylı olarak hesap verilerine yetkisiz erişime veya bu verilerin ifşa edilmesine neden olan bir olay. |
| 2 | Ortak satın alım noktası | Hesap verileri satıcı konumunda çalınır ve daha sonra diğer satıcı konumlarında hileli satın alımlar için kullanılır. |
| 3 | Aklama | Satıcı, aklama faaliyetinde bulunmuştur. Aklama, bir satıcının alıcı kurumuna, kendisi ile gerçek bir kart sahibi arasında gerçekleşmiş mal veya hizmet satışlarına ait olmayan, geçersiz işlem kayıtları sunmasıdır. |
| 7 | Sahtekarlık mahkumiyeti | Satıcının bir yetkili kişisi veya iş ortağı hakkında cezai sahtekarlık mahkumiyeti kararı verilmiştir. |
| 8 | Mastercard şüpheli satıcı denetim programı | Satıcının, Mastercard şüpheli satıcı denetim programında belirtilen ölçütlere göre şüpheli bir satıcı olduğu belirlenmiştir. |
| 9 | İflas, tasfiye veya aciz | Satıcı, mali yükümlülüklerini yerine getiremedi veya yerine getirmesi olası görünmüyor. |
| 10 | Standartların İhlali | Bir Mastercard Alıcı Kurumu tarafından bildirilen satıcı, Mastercard Kuralları kılavuzunun 5. Bölümünde belirtilen standartları ihlal etmiştir. Bu standartlar, kartlı işlemlerde satıcının uyması gereken prosedürleri açıklar ve bunlara örnek olarak tüm kartları kabul etme, markaları görüntüleme, kart sahiplerinden ücret alma, minimum veya maksimum işlem tutarı kısıtlamaları ve yasaklanmış işlemler dahildir (ancak bunlarla sınırlı değildir). |
| 11 | Satıcı gizli anlaşması | Satıcı, sahtekarlık amaçlı gizli anlaşma faaliyetlerine katılmıştır. |
| 12 | PCI DSS uyumsuzluğu | Satıcı, Ödeme Kartı Sektörü (PCI) Veri Güvenliği Standardı (DSS) gerekliliklerine uymamıştır. |
| 13 | Yasa dışı işlemler | Satıcı, yasa dışı işlemler gerçekleştirmiştir. |
| 14 | Kimlik hırsızlığı | Alıcı kurum, listelenen satıcının veya yetkili kişilerinden birinin kimliğinin, yasa dışı bir şekilde Satıcı Sözleşmesi yapmak amacıyla usulsüzce kullanıldığına inanmak için geçerli bir nedene sahiptir. |
MATCH nicel ölçütleri
İki MATCH neden kodunun, ödeme işlemcilerinin hesapları MATCH'e ne zaman eklemesi gerektiğine dair Mastercard tarafından tanımlanan belirli sayısal eşikleri vardır.
Bu neden kodları, bir hesaptaki ters ibraz ve sahtekarlık faaliyetlerini içerir ve MATCH'e eklenmenin en yaygın nedenleridir. Bu neden kodları, yasa dışı veya kural ihlali içeren faaliyetlerde bulunmayan işletmeleri etkileyebilir.
| Kod | Neden | Açıklama |
|---|---|---|
| 4 | Aşırı ters ibrazlar | Bir Mastercard Alıcı Kurumu tarafından bildirilen bir satıcı için, herhangi bir aydaki Mastercard ters ibrazlarının sayısı aynı aydaki Mastercard satış işlemlerinin sayısının %1'ini aşmış ve bu ters ibrazların toplamı 5.000 USD veya daha fazla olmuştur. |
| 5 | Aşırı sahtekarlık | Satıcı, aşağıdaki minimum bildirim standardını karşılayan veya bu standardı aşan (sahte veya başka türlü) herhangi bir türde sahtekarlık işlemi gerçekleştirmiştir. Bu standart, satıcının bir takvim ayındaki sahtekarlık/satışlar dolar hacmi oranının %8 veya daha fazla olması ve söz konusu takvim ayında toplam 5.000 USD veya daha fazla tutarda 10 veya daha fazla sahtekarlık işlemi gerçekleştirmesidir. |
Aşırı ters ibrazlar ve sahtekarlık hakkında ek bilgiler
MATCH neden kodları, Visa ve Mastercard tarafından yürütülen kart markası ters ibraz ve sahtekarlık izleme programlarından ayrıdır. Tüm büyük kart ağları tarafından zorunlu tutulmasına rağmen, aşırı ters ibraz ölçütleri yalnızca Mastercard kartlarındaki etkinlikler için geçerlidir.
Anlaşmazlık etkinliği bir Mastercard kartında gerçekleşmezse MATCH oranlarına dahil edilmez. Diğer kart ağları, işletmelerin kart markası izleme programlarının aşırı aşamalarına ulaşması veya bu programların bir parçası olarak para cezasına çarptırılması durumunda işletmelerin MATCH listesine eklenmesini isteyebilir.
İşleyiciler MATCH uygunluğunu değerlendirirken, orijinal işlemin ne zaman gerçekleştiğine bakılmaksızın aynı takvim ayı içinde gerçekleşen tüm işlemleri ve ters ibrazları inceler.
Bir işletme, bir takvim ayında aşırı ters ibraz veya sahtekarlık için MATCH ölçütlerini karşılıyorsa işlem ilişkisi o takvim ayında sona ermese bile, ilişki sonlandırıldığında satıcının MATCH'e eklenmesi gerekir.
Örneğin, bir işletme yalnızca Şubat ayında MATCH ölçütlerini karşılıyorsa ve işlem ilişkisi Eylül ayında sona eriyorsa uygunluk sağlayan etkinlik Şubat ayında gerçekleşmiş olsa bile, ödeme işlemcisinin MATCH'e bilgi eklemesi gerekir.
Bir işletme, ilişki ilk olarak sonlandırıldığında MATCH ölçütlerini karşılamıyorsa sonrasında ölçütler karşılandığı takdirde MATCH için yine de uygun olabilir. Örneğin, sonlandırmadan sonra ters ibraz başlatılırsa işletme MATCH'e eklenebilir.
Örnek uygunluk verileri
Bir takvim ayı boyunca gerçekleşen işlemlere ve ters ibrazlara ilişkin aşağıdaki örneği inceleyin:
- Mastercard işlem sayısı: 125
- Mastercard ters ibraz sayısı: 6
- Ters ibrazların işlemlere oranı: (6/125) = %4,8
- Mastercard ters ibraz hacmi: 6.250 $
Bu durumda, işlem ilişkisi daha sonra sonlandırılırsa işletme aşırı ters ibrazlar nedeniyle MATCH için uygun olacaktır. Ters ibrazların daha sonra geri alınması veya satıcı tarafından kazanılması önemli değildir.
Aşırı ters ibrazlar nedeniyle MATCH'e uygunluk için minimum ters ibraz sayısı yoktur.
MATCH'e eklenen bilgiler
Kart ağları, mevcut olması durumunda aşağıdaki bilgilerin MATCH'e eklenmesini gerektirir:
- İşletmenin resmi adı ve ticari (DBA) adı
- İşletme adresi
- İşletme telefon numarası
- İşletme vergi kimlik numarası
- İşletme URL'si
- Yetkili kişi adı
- Yetkili kişi adresi
- Yetkili kişi telefon numarası
- Yetkili kişi vergi kimlik numarası
- Hesap açılış ve fesih tarihi
- MATCH neden kodu
Mastercard, MATCH liste kayıtlarının doğruluğunu değerlendirmez.
MATCH'ten kaldırılma
Ödeme işleyicisi, talep üzerine bir hesabın bilgilerini MATCH'ten kaldıramaz. Bir işleyici, MATCH kaydını yalnızca aşağıdaki durumlarda kaldırabilir:
- İşleyici, işletmeyi MATCH'e hatalı olarak eklediyse.
- Liste kaydı, MATCH neden kodu 12 PCI DSS içinse ve işleyici, işletmenin PCI DSS ile uyumlu hale geldiğini teyit ettiyse.
Bu iki durumdan birinin mevcut olduğuna inanıyorsanız kaldırılmak için bilgilerinizi MATCH'e ekleyen işleyiciyle iletişime geçmeniz gerekir. Kayıtlar, Mastercard tarafından otomatik olarak silinmeden önce beş yıl boyunca MATCH sisteminde kalır.
MATCH'te listelenmeniz durumunda yapılması gerekenler
MATCH'te listeleniyorsanız yeni bir ödeme işleyicisine kaydolmaya çalıştığınızda bilgilendirilirsiniz. MATCH, başvuru sürecinde işleyiciler tarafından yalnızca bir bilgilendirme aracı olarak kullanılır ancak MATCH liste kaydının bulunması genellikle başvurunun reddedilmesi anlamına gelir.
Bilgilerinizin neden MATCH'e eklendiğini öğrenmek için önceki işleyicinize ulaşmanız gerekir. MATCH kriterleri Mastercard tarafından belirlenir ve işleyicilerin bu kriterlere uyması gerekir. Örneğin Shopify, aşırı ters ibraz kriterlerini karşılayan bir işletmeyi, işletme ters ibrazlara yol açan sorunları düzeltmiş olsa bile kaldıramaz.
Bankacılık iş ortağı kısıtlamaları nedeniyle Shopify, daha önce kimlik bilgileri çalınan meşru bir işletme örneği gibi istisnai durumlar geçerli olmadıkça, MATCH listesinde yer alan işletmeler için genellikle ödeme işleyemez.
Visa satıcı tarama hizmeti (VMSS)
VMSS, Visa'nın yüksek ters ibrazlar veya kart markası kurallarının ihlali nedeniyle dünya çapındaki kredi kartı işlemcileri tarafından kapatılan hesaplarla ilgili bilgileri içeren feshedilmiş satıcı dosyaları (TMF) veritabanıdır.
VMSS'ye hak kazanma kriterleri
Bir işletme ile kredi kartı işleyicisi arasındaki ilişki sona erdiğinde işleyici, işletmenin VMSS'ye alınma kriterlerini karşılayıp karşılamadığını belirler.
VMSS kriterlerinden herhangi biri karşılanırsa işleyici, sonlandırılan işletmeyle ilgili bilgileri VMSS'ye eklemelidir.
VMSS nitel kriterleri
VMSS neden kodlarının çoğu, yasa dışı faaliyetler de dahil olmak üzere kart ağı kurallarının ihlallerini içerir.
| Kod | Neden | Açıklama |
|---|---|---|
| 23 | İşlem aklama | Satıcı veya üçüncü taraf temsilci, gönderilen işlemlerin kaynağını yanlış tanıtmış (yetkisiz toplama) ya da başka bir satıcı adına işlem göndermiştir (faktoring). |
| 24 | Yasa dışı işlemler | Satıcı veya üçüncü taraf temsilci, ödeme sistemine yasa dışı ya da yasaklanmış işlemler göndermiştir. |
| 25 | Visa risk uyumluluğu programı tanımlaması | Satıcı veya üçüncü taraf temsilci, bir Visa risk uyumluluğu programında tanımlandıktan sonra alıcı kurumun takdirine bağlı olarak sonlandırılmış ve durumu yeterince düzeltmemiştir. |
| 26 | Satıcı gizli anlaşması | Satıcı veya üçüncü taraf temsilci, sahtekarlık yapmak için gizli anlaşma yapmıştır. |
| 27 | Ortak satın alım noktası (CPP) | Satıcı veya üçüncü taraf temsilci, meşru işlemlerden elde edilen hesap verilerinin güvenliğinin ihlal edildiği ve bu verilerin daha sonraki sahtekarlık faaliyetlerinde (kopyalama dahil) kullanıldığı bir konum olarak tanımlanmış ve durumu yeterince düzeltmemiştir. |
| 28 | Sahtekarlık mahkumiyeti | Bir satıcı satış noktasının veya üçüncü taraf temsilcinin asıl sahipleri, bir sahtekarlık suçundan hüküm giymiştir. |
| 29 | İflas, tasfiye veya aciz | Satıcı veya üçüncü taraf temsilci, potansiyel ya da fiili iflas, aciz veya ticari faaliyetlerin askıya alınması nedeniyle mali yükümlülüklerini yerine getirememektedir. |
| 30 | Satıcı veya üçüncü taraf temsilci sözleşmesinin ihlali | Satıcı veya üçüncü taraf temsilci, sözleşmesini ihlal etmiştir. |
| 31 | Visa kurallarının ihlali | Satıcı veya üçüncü taraf temsilci, ödeme sisteminin alıcı kurumunu aşırı riske maruz bırakarak Visa kurallarını ihlal etmiştir. |
| 32 | Hesap bilgileri güvenlik programına uyumsuzluk | Satıcı veya üçüncü taraf temsilci, Ödeme Kartı Sektörü Veri Güvenliği Standardı (PCI DSS) veya Ödeme Uygulaması Veri Güvenliği Standardı (PA-DSS) gerekliliklerine uymamıştır. |
| 33 | Hesap verilerinin güvenliğinin ihlali | Satıcı veya üçüncü taraf temsilci, doğrudan veya dolaylı olarak ödeme hesabı ya da işlem bilgilerinin yetkisiz bir şekilde ifşa edilmesiyle sonuçlanan bir veri ihlali yaşamıştır. |
| 34 | Satıcı kimlik hırsızlığı | Satıcı başvurusu, hiçbir zaman Satıcı Sözleşmesi'ne taraf olmamış kişilere ait olan asıl sahip veya şirket yetkilisi bilgileri kullanılarak gönderilmiştir. |
| 35 | Visa ödeme sisteminden diskalifiye edilme | Visa, satıcıyı veya üçüncü taraf temsilciyi Visa ödeme sistemine katılmaktan diskalifiye etmiştir. |
VMSS nicel kriterleri
İki VMSS neden kodu, işleyicilerin VMSS listesine ne zaman hesap eklemesi gerektiğine dair Visa tarafından tanımlanan belirli sayısal eşiklere sahiptir.
Bir hesaptaki ters ibraz ve sahtekarlık faaliyetlerini içeren bu neden kodları, VMSS'ye eklenmenin en yaygın nedenleridir ve yasa dışı veya kural ihlali içeren faaliyetlerde bulunmayan işletmeleri etkileyebilir.
| Kod | Neden | Açıklama |
|---|---|---|
| 21 | Aşırı sahtekarlık | Satıcı veya üçüncü taraf temsilci, ödeme sistemine (herhangi bir ayda 250.000 USD sahtekarlık tutarı ve %1,8 (180 baz puan) sahtekarlık/satış tutarı oranıyla) aşırı miktarda sahtekarlık içeren işlem göndermiş ve durumu yeterince düzeltmemiştir. |
| 22 | Aşırı İtirazlar | Satıcı veya üçüncü taraf temsilci, ödeme sisteminde aşırı sayıda itiraz oluşturdu (herhangi bir ayda 1.000 itiraz ve %1,8 (180 baz puan) itiraz/satış tutarı oranı) ve durumu yeterince düzeltmedi. |
VMSS'ten kaldırılma
Shopify genellikle talep üzerine bir hesabın bilgilerini VMSS'den kaldıramaz. Bir işleyici, bir VMSS kaydını yalnızca işletmeyi VMSS'ye yanlışlıkla eklediyse kaldırabilir.
VMSS'te listeleniyorsanız sonraki adımlar
VMSS'te listeleniyorsanız yeni bir ödeme işlemcisine kaydolmaya çalışana kadar bu durumdan haberiniz olmayabilir. VMSS, başvuru sürecinde ödeme işlemcileri tarafından yalnızca bilgilendirme aracı olarak kullanılır. Bir VMSS liste kaydının varlığı, genellikle başvurunun reddedilmesine neden olur. VMSS'te listeleniyorsanız bilgilerinizin neden VMSS'e eklendiğini öğrenmek için önceki ödeme işlemcinizle iletişime geçmeniz gerekir. VMSS ölçütleri Visa tarafından belirlenir ve ödeme işlemcilerinin bu ölçütlere uyması gerekir.
Örneğin işletme, ters ibrazlara yol açan sorunları çözse bile Shopify, aşırı ters ibraz ölçütlerini karşılayan bir işletmeyi kaldıramaz.
Banka iş ortağı kısıtlamaları nedeniyle, daha önce kimlik bilgileri çalınmış olan yasal bir işletme durumu gibi özel koşullar geçerli olmadıkça Shopify, VMSS'de listelenen işletmeler için genellikle işlem yapamaz.