Програми моніторингу шахрайства та диспутів
У рамках ваших фінансових зобов'язань перед картковими мережами, такими як Visa та Mastercard, ви повинні підтримувати кількість диспутів, зокрема чарджбеків і звернень, а також випадків шахрайства у своєму магазині на прийнятному рівні. Якщо кількість диспутів або випадків шахрайства перевищує порогові значення карткових мереж, вас можуть додати до програми моніторингу й стягувати з вас щомісячні штрафи або додаткову плату. Дізнайтеся більше про стандарти ризиків Shopify Payments і порогові значення карткових мереж.
Якщо ви використовуєте Shopify Payments, ви можете здійснювати моніторинг свого рівня чарджбеків у панелі адміністрування Shopify, щоб переглядати нещодавню активність щодо чарджбеків і вживати заходів для їх зменшення в майбутньому.
У цьому посібнику описано програми Mastercard і Visa з моніторингу чарджбеків і шахрайства, ранні попередження про шахрайство (EFW), а також списки продавців із високим рівнем ризику.
На цій сторінці
- Ранні попередження про шахрайство (EFW)
- Календарі програм моніторингу
- Visa Acquirer Monitoring Program (VAMP)
- Visa Secure Excessive Fraud Program (лише для США)
- Програми моніторингу Mastercard
- Mastercard Excessive Chargeback Program (ECP)
- Програма відповідності Mastercard excessive fraud merchant (EFM)
- Списки продавців із високим рівнем ризику
Ранні попередження про шахрайство (EFW)
Ранні попередження про шахрайство (EFW) — це повідомлення зі звітів TC40 від Visa та звітів System to Avoid Fraud Effectively (SAFE) від Mastercard, які емітенти карток у цих мережах генерують для позначення платежів, що підозрюються в шахрайстві. Мережі вимагають від емітентів карток повідомляти про шахрайство, але ця вимога не впливає на рішення емітента про те, починати спір чи ні.
Попередження EFW можуть з'являтися для транзакцій із поверненням коштів. Єдиний сценарій, коли звіт про шахрайство не створюється для такої транзакції — якщо повернення коштів обробляється як зворотна операція протягом 2 годин після списання платежу.
Хоча це називається раннім попередженням про шахрайство, ви можете отримати EFW після того, як отримаєте спір щодо стягнення через шахрайство. Зазвичай це відбувається через те, що системи, які мережі використовують для обробки EFW, відокремлені від систем для обробки спорів, і вони не обов'язково синхронізовані.
Календарі програм моніторингу
Кожна програма моніторингу регулярно оцінює ваш магазин. Розуміння того, як мережі відліковують час, допоможе вам пов'язати сповіщення програми з дією, яка його викликала, і передбачити, коли відбудеться наступне оцінювання.
Як дії прив'язуються до місяця
Спір або звіт про шахрайство прив'язується до місяця, у якому його отримує мережа, незалежно від того, коли був оброблений початковий платіж. Наприклад, чарджбек, ініційований у лютому щодо платежу, списаного в січні, зараховується до активності за лютий.
Наведені нижче терміни описують часову шкалу:
| Термін | Визначення |
|---|---|
| Місяць даних | Місяць, у якому мережа отримує спір або звіт про шахрайство. |
| Звітний місяць | Місяць, у якому програма визначає, що ваш магазин перевищив порогове значення. Зазвичай це місяць, наступний за місяцем даних, у якому відбулися відповідні дії. |
Через це вас зазвичай повідомляють у місяці, наступному за тим, у якому відбулася дія, що призвела до включення в програму.
Як кожна мережа розраховує ваш показник
Visa та Mastercard оцінюють вашу активність щомісяця, але використовують різні базові місяці для розрахунку вашого показника:
- Visa (VAMP і Visa Secure): Щомісяця Visa розраховує вашу кількість, співвідношення та обсяг на основі даних за попередній місяць, і визначає ваш магазин на основі цих даних. Для Visa Secure раннє попередження про шахрайство (EFW) належить до місяця, у якому було отримано відповідний звіт про шахрайство TC40, а не до місяця, коли було списано початковий платіж. Наприклад, розрахунок за лютий включає платежі 3D Secure, списані в лютому, та EFW, про які повідомлено в лютому, навіть якщо деякі з цих шахрайських платежів були початково списані в січні.
- Mastercard (ECP та EFM): Mastercard використовує два різні місяці даних — один для спорів, а інший для продажів. Ваш показник для поточного місяця — це кількість ваших спорів або чарджбеків через шахрайство за поточний місяць, поділена на загальну кількість списаних платежів за попередній місяць. Чарджбек належить до місяця, у якому його було ініційовано. Наприклад, для розрахунку ECP за лютий використовуються платежі, списані в січні, і чарджбеки, ініційовані в лютому.
Деякі регіональні програми використовують іншу періодичність. Наприклад, AusPayNet в Австралії відстежує активність за квартал, а не за місяць.
Visa Acquirer Monitoring Program (VAMP)
VAMP виявляє потенційне шахрайство на основі певних коефіцієнтів. Якщо ви досягаєте порогового значення коефіцієнта VAMP або порогового значення коефіцієнта перебору VAMP, вас включають до програми моніторингу та повідомляють про участь у VAMP. Якщо ви перебуваєте у VAMP протягом тривалого часу, використання вами Shopify Payments може бути обмежено.
Ознайомтеся з наведеною нижче інформацією, щоб зрозуміти різні типи коефіцієнтів, які використовує VAMP, і те, як вони розраховуються.
Кількість VAMP
Кількість VAMP — це загальна кількість спорів і випадків шахрайства у вашому акаунті, за винятком транзакцій Point of Sale. Кількість включає такі два компоненти:
- Спори: усі платіжні спори, як пов'язані з шахрайством, так і не пов'язані з ним, як визначено у звітності TC15 від Visa. Сюди входять чарджбеки та звернення.
- Шахрайство: ранні попередження про шахрайство (EFW), отримані зі звітів TC40 від Visa. Шахрайські транзакції можуть перерости в чарджбеки та можуть траплятися для транзакцій із поверненням коштів.
Коефіцієнт VAMP
Коефіцієнт VAMP розраховується шляхом ділення кількості VAMP на загальну кількість усіх списаних платежів. Сповіщення про шахрайство визначаються на основі даних раннього попередження про шахрайство (EFW), отриманих зі звітності TC40 від Visa. Спори виникають, коли клієнт ініціює звернення або чарджбек. Серед можливих причин ініціювання клієнтом звернення чи чарджбеку — підозра в шахрайстві, неотримання оплаченого товару або отримання пошкодженого товару.
Коефіцієнт перебору VAMP
Коефіцієнт перебору VAMP розраховується шляхом ділення кількості щомісячних транзакцій перебору на кількість транзакцій авторизації. Транзакції перебору відбуваються, коли шахраї вводять комбінації даних картки, як-от номер основного рахунку (Primary Account Number, PAN), код підтвердження картки (CVV2), термін дії та поштовий індекс, доки не знайдуть діючу комбінацію.
Коефіцієнти VAMP і відповідні порогові значення
Наші банківські партнери повідомляють Shopify, якщо ваші коефіцієнти створюють ризик включення до VAMP. Програма VAMP залучає акаунти, коли Visa класифікує їхні показники як надмірні (Excessive), оскільки їхня кількість, коефіцієнти або обсяги перевищують певні порогові значення. Коли метрика падає нижче порогового значення, VAMP виключає акаунт із програми.
Ознайомтеся з наведеною нижче інформацією про типи коефіцієнтів VAMP та їхні порогові значення.
| Критерії | Порогове значення невідповідності | Порогове значення надмірності |
|---|---|---|
| Кількість VAMP | 5 | 150 у Центральній Європі, на Близькому Сході та в Африці 1500 в інших регіонах |
| Коефіцієнт VAMP | 0,5% | 2,2% у Центральній Європі, на Близькому Сході та в Африці 1,5% в інших регіонах |
| Обсяг VAMP | Не застосовується | 75 000 доларів США у Центральній Європі, на Близькому Сході та в Африці Не застосовується в інших регіонах |
Visa визначає компанії для моніторингу перебору VAMP, коли вони досягають або перевищують обидва наведені нижче порогові значення:
| Критерії | Порогове значення |
|---|---|
| Кількість переборів VAMP | 300 000 транзакцій перебору |
| Коефіцієнт перебору VAMP | 20% |
Visa не накладає штрафи в межах моніторингу перебору VAMP.
Програма Visa Secure Excessive Fraud (лише для США)
Програма Visa Secure Excessive Fraud застосовується до компаній із США з надмірним внутрішнім шахрайством за технологією 3D Secure.
Ви стаєте учасником цієї програми, якщо досягаєте або перевищуєте обидва такі щомісячні порогові значення:
- Обсяг шахрайства: 75 000 доларів США — загальна вартість (у доларах США) ранніх попереджень про шахрайство (Early Fraud Warnings) для платежів Visa, автентифікованих за допомогою 3D Secure.
- Рівень шахрайства: 0,9% — обсяг EFW, поділений на загальну вартість (у доларах США) усіх зафіксованих платежів Visa, автентифікованих за допомогою 3D Secure.
Visa враховує EFW у місяці отримання звіту TC40, а не в місяці фіксації платежу. Грошовий штраф відсутній, але ви втрачаєте перенесення відповідальності за внутрішні транзакції 3D Secure, доки повністю не вийдете з програми, знизивши рівень шахрайства до значень, нижчих за порогові.
Програми моніторингу Mastercard
Програма Mastercard Excessive Chargeback Program (ECP) складається з двох рівнів: продавці з надмірною кількістю чарджбеків (Excessive Chargeback Merchant, ECM) та продавці з дуже високою кількістю чарджбеків (High Excessive Chargeback Merchant, HECM). Програма забезпечення відповідності Excessive Fraud Merchant (EFM) — це окрема програма, яка застосовується до компаній у всіх підтримуваних країнах, окрім Німеччини, Індії та Швейцарії.
Mastercard виключає вас із програми, коли ваші чарджбеки опускаються нижче порогового значення програми протягом 3 послідовних місяців. Якщо ви перебуваєте на рівні HECM і ваші чарджбеки опускаються нижче порогового значення HECM, але все ще відповідають пороговому значенню ECM, ви переходите на рівень ECM.
Програма Mastercard Excessive Chargeback Program (ECP)
Компанії стають учасниками програми ECP, якщо вони досягають або перевищують порогові значення за обома з таких умов:
- Кількість спорів: загальна кількість оскаржених транзакцій.
- Рівень спорів: загальний відсоток оскаржених транзакцій порівняно із загальною кількістю транзакцій.
Ознайомтеся з наведеною нижче інформацією, щоб зрозуміти різні рівні моніторингу для кожної кількості та рівня спорів, а також пов’язані з ними санкції.
| Рівень моніторингу | Кількість спорів | Рівень спорів | Санкції |
|---|---|---|---|
| ECM | 100–299 | 1,5%–2,99% |
|
| HECM | 300+ | 3% |
|
Ви можете звернутися до Mastercard із проханням призупинити накладений штраф один раз під час відкритої справи. Однак робіть це, лише якщо ви впевнені, що протягом наступних 3 місяців ваш показник буде нижчим за порогове значення для виходу з програми. Якщо ви подасте запит на призупинення штрафів і ваш показник опуститься нижче порогового значення протягом 2 місяців, але перевищить його в наступному місяці, накладення штрафів продовжуватиметься, доки ви не вийдете з програми.
Програма забезпечення відповідності Mastercard Excessive Fraud Merchant (EFM)
Процес Mastercard для визначення того, чи стає компанія учасником EFM, подібний до їхніх розрахунків для ECP, за винятком того, що рівень чарджбеків через шахрайство розраховується лише на основі повернень шахрайських платежів.
Компанії стають учасниками програми EFM, якщо вони досягають або перевищують порогові значення за всіма такими критеріями:
- Кількість платежів: загальна кількість платежів Mastercard в електронній комерції.
- Обсяг шахрайства: загальна сума повернень шахрайських платежів у доларах США, розрахована за допомогою кодів причин спору 4837 і 4863.
- Рівень шахрайства: загальний відсоток шахрайських транзакцій порівняно із загальною кількістю транзакцій електронної комерції.
- Рівень 3DS: загальний відсоток платежів 3DS Mastercard порівняно із загальною кількістю платежів.
Ознайомтеся з наведеною нижче інформацією, щоб зрозуміти різні порогові значення кількості платежів, обсягу шахрайства, рівня повернення шахрайських платежів, рівня загальної кількості платежів 3DS, а також пов’язані з ними санкції.
| Кількість платежів дорівнює або перевищує | Обсяг шахрайства перевищує | Рівень повернення шахрайських платежів перевищує | Загальний рівень 3DS менший або дорівнює | Санкції |
|---|---|---|---|---|
| 1 000 або більше | 50 000 доларів США або більше 15 000 доларів США або більше для Австралії | 0,50% або більше 0,20% або більше для Австралії |
|
|
Ви можете звернутися до Mastercard із проханням призупинити накладений штраф один раз під час відкритої справи. Однак робіть це, лише якщо ви впевнені, що протягом наступних 3 місяців ваш показник буде нижчим за порогове значення для виходу з програми. Якщо ви подасте запит на призупинення штрафів і ваш показник опуститься нижче порогового значення протягом 2 місяців, але перевищить його в наступному місяці, накладення штрафів продовжуватиметься, доки ви не вийдете з програми.
Списки продавців із високим рівнем ризику
VMSS і MATCH — це файли заблокованих продавців (Terminated Merchant Files, TMF), які є базами даних акаунтів, закритих обробниками по всьому світу через високий рівень чарджбеків або порушення правил карткових мереж. Обробники перевіряють ці списки під час онбордингу нових компаній і повинні додавати компанію, яка відповідає критеріям, у разі закриття її акаунта. Наявність у списку часто стає причиною відхилення нової заявки обробником.
Система Mastercard Alert to Control High-risk (MATCH)
MATCH — це база даних Mastercard із файлами заблокованих продавців (TMF). База даних містить інформацію про акаунти, які були закриті обробниками кредитних карток по всьому світу через високий рівень чарджбеків або порушення правил брендів карток.
Критерії внесення до MATCH
Коли співпраця між компанією та обробником кредитних карток припиняється, обробник повинен визначити, чи відповідає компанія критеріям для внесення до MATCH.
Якщо будь-який із критеріїв MATCH виконується, обробник зобов'язаний додати інформацію про компанію до MATCH протягом одного робочого дня з моменту припинення співпраці або з моменту, коли акаунт став відповідати критеріям MATCH після її припинення.
Якісні критерії MATCH
Більшість критеріїв MATCH, або кодів причин, пов'язані з порушенням правил карткової мережі, включаючи незаконну діяльність та змову.
| Код | Причина | Опис |
|---|---|---|
| 1 | Скомпрометовані дані акаунта | Подія, що прямо чи опосередковано призвела до несанкціонованого доступу до даних акаунта або їхнього розголошення. |
| 2 | Спільне місце купівлі | Дані акаунта вкрадено в розташуванні продавця, а потім використано для шахрайських купівель у розташуваннях інших продавців. |
| 3 | Відмивання коштів | Продавець займався відмиванням коштів. Відмивання означає, що продавець надавав своєму еквайєру записи про транзакції, які не були дійсними транзакціями з продажу товарів або послуг між цим продавцем і реальним власником картки. |
| 7 | Засудження за шахрайство | Кримінальне засудження за шахрайство контролюючої особи або партнера продавця. |
| 8 | Програма Mastercard з аудиту сумнівних продавців | Продавця було визнано сумнівним відповідно до критеріїв, установлених у програмі Mastercard з аудиту сумнівних продавців. |
| 9 | Банкрутство, ліквідація або неплатоспроможність | Продавець не зміг або, ймовірно, не зможе виконати свої фінансові зобов'язання. |
| 10 | Порушення стандартів | Що стосується продавця, про якого повідомив еквайєр Mastercard: продавець порушив один або кілька стандартів, що описують процедури, які продавець повинен застосовувати під час транзакцій із використанням карток. Сюди належать, наприклад (але не обмежуючись цим), стандарти приймання всіх карток, відображення логотипів, стягнень із власників карток, обмежень мінімальної або максимальної суми транзакції та заборонених транзакцій, викладені в розділі 5 посібника з правил Mastercard. |
| 11 | Змова продавця | Продавець брав участь у шахрайських діях за змовою. |
| 12 | Невідповідність вимогам PCI DSS | Продавець не виконав вимоги стандарту безпеки даних (DSS) індустрії платіжних карток (PCI). |
| 13 | Незаконні транзакції | Продавець здійснював незаконні транзакції. |
| 14 | Крадіжка особистих даних | Еквайєр має підстави вважати, що особисті дані вказаного продавця або його контролюючих осіб були незаконно привласнені з метою незаконного укладення угоди продавця. |
Кількісні критерії MATCH
Два коди причин MATCH мають конкретні числові пороги, визначені Mastercard, за яких обробники зобов'язані додавати акаунти до MATCH.
Ці коди причин стосуються активності, пов'язаної з чарджбеками та шахрайством в акаунті, і є найпоширенішими причинами для внесення до MATCH. Ці коди причин можуть вплинути на компанії, які не займаються незаконною діяльністю або не порушують правила.
| Код | Причина | Опис |
|---|---|---|
| 4 | Надмірна кількість чарджбеків | Що стосується продавця, про якого повідомив еквайєр Mastercard: кількість чарджбеків Mastercard у будь-якому місяці перевищила 1% від кількості транзакцій із продажу Mastercard у тому самому місяці, а загальна сума цих чарджбеків склала від 5 000 доларів США. |
| 5 | Надмірне шахрайство | Продавець здійснив шахрайські транзакції будь-якого типу (підроблені чи інші), що відповідають або перевищують такий мінімальний стандарт звітності: співвідношення обсягу шахрайства до обсягу продажів у доларах США становило 8% або більше за календарний місяць, і продавець здійснив 10 або більше шахрайських транзакцій на загальну суму від 5 000 доларів США в цьому календарному місяці. |
Додаткова інформація про надмірну кількість чарджбеків та шахрайство
Коди причин MATCH не пов'язані з програмами брендів карток із моніторингу чарджбеків та шахрайства, якими керують Visa та Mastercard. Критерій надмірної кількості чарджбеків застосовується лише до активності за картками Mastercard, навіть незважаючи на те, що внесення до MATCH вимагається всіма основними картковими мережами.
Якщо спірна активність відбувається не за карткою Mastercard, вона не враховується в показниках MATCH. Інші карткові мережі можуть вимагати внесення компаній до MATCH, якщо ці компанії досягають етапів із надмірними показниками в їхніх програмах моніторингу брендів карток або отримують штрафи в рамках цих програм.
Під час оцінювання відповідності MATCH обробники перевіряють усі транзакції та чарджбеки, що відбулися в межах одного календарного місяця, незалежно від того, коли відбулася початкова транзакція.
Якщо компанія відповідає критеріям MATCH щодо надмірної кількості чарджбеків або шахрайства в певному календарному місяці, продавець повинен бути доданий до MATCH у разі припинення співпраці з обробки, навіть якщо ця співпраця не завершилася в тому самому календарному місяці.
Наприклад, якщо компанія відповідає критеріям MATCH лише в лютому, а співпраця з обробки припиняється у вересні, обробник усе одно зобов'язаний додати інформацію до MATCH, незважаючи на те, що активність, яка відповідає критеріям, відбулася в лютому.
Якщо компанія не відповідає критеріям MATCH під час початкового припинення співпраці, вона все одно може бути кваліфікована для внесення до MATCH, якщо критерії будуть виконані пізніше. Наприклад, якщо чарджбеки ініціюються після припинення співпраці, компанію може бути додано до MATCH.
Приклад даних для відповідності критеріям
Ознайомтеся з наведеним нижче прикладом транзакцій та чарджбеків за один календарний місяць:
- Кількість транзакцій Mastercard: 125
- Кількість чарджбеків Mastercard: 6
- Співвідношення чарджбеків до транзакцій: (6/125) = 4,8%
- Обсяг чарджбеків Mastercard: 6 250 доларів США
У цьому випадку компанія відповідатиме критеріям MATCH через надмірну кількість чарджбеків, якщо співпраця з обробки згодом буде припинена. Немає значення, чи будуть чарджбеки пізніше скасовані або оскаржені на користь продавця.
Мінімальної кількості чарджбеків для відповідності критеріям MATCH щодо надмірних чарджбеків не існує.
Інформація, що додається до MATCH
Карткові мережі вимагають додавання до MATCH такої інформації (за наявності):
- Офіційна назва компанії та комерційна назва (DBA)
- Адреса компанії
- Номер телефону компанії
- Податковий номер компанії
- URL-адреса компанії
- Ім’я контролюючої особи
- Адреса контролюючої особи
- Номер телефону контролюючої особи
- Податковий номер контролюючої особи
- Дата відкриття та дата розірвання для акаунта
- Код причини MATCH
Mastercard не перевіряє точність записів у MATCH.
Видалення з MATCH
Обробник платежів не може видалити інформацію про акаунт із MATCH за запитом. Обробник може видалити запис у MATCH лише за таких обставин:
- Якщо обробник додав компанію до MATCH помилково.
- Якщо запис стосується причини MATCH з кодом 12 щодо PCI DSS, і обробник підтвердив, що компанія почала відповідати вимогам PCI DSS.
Якщо ви вважаєте, що має місце одна з цих двох ситуацій, вам потрібно звернутися до обробника, який додав вашу інформацію до MATCH, із запитом на видалення. Записи залишаються в системі MATCH протягом п’яти років, після чого їх автоматично видаляє Mastercard.
Що робити, якщо вас додано до MATCH
Якщо вас додано до MATCH, ви отримаєте сповіщення під час спроби зареєструватися в нового обробника. MATCH використовується обробниками лише як інформаційний інструмент під час розгляду заявки, але наявність запису в MATCH часто призводить до відхилення заявки.
Вам потрібно звернутися до попереднього обробника, щоб дізнатися причину додавання вашої інформації до MATCH. Критерії MATCH визначаються Mastercard, і обробники зобов’язані їх дотримуватися. Наприклад, Shopify не може видалити компанію, яка відповідає критеріям надмірної кількості чарджбеків, навіть якщо вона усунула проблеми, що до них призвели.
Через обмеження банківських партнерів Shopify зазвичай не може обробляти транзакції для компаній, доданих до MATCH. Винятком є пом’якшувальні обставини, наприклад, коли в законної компанії раніше було викрадено ідентифікаційні дані.
Служба перевірки продавців Visa (VMSS)
VMSS — це база даних Visa з файлами продавців, з якими розірвано угоди (TMF). Вона містить інформацію про акаунти, закриті обробниками кредитних карток у всьому світі через високий рівень чарджбеків або порушення правил брендів карток.
Критерії додавання до VMSS
Після припинення співпраці між компанією та обробником кредитних карток обробник визначає, чи відповідає компанія критеріям для додавання до VMSS.
Якщо виконується будь-який із критеріїв VMSS, обробник зобов’язаний додати інформацію про компанію, з якою розірвано угоду, до VMSS.
Якісні критерії VMSS
Більшість кодів причин VMSS пов’язані з порушеннями правил карткових мереж, зокрема з незаконною діяльністю.
| Код | Причина | Опис |
|---|---|---|
| 23 | Відмивання транзакцій | Продавець або агент третьої сторони надав неправдиву інформацію про джерело надісланих транзакцій (несанкціоноване агрегування) або надіслав транзакції від імені іншого продавця (факторинг). |
| 24 | Незаконні транзакції | Продавець або агент третьої сторони надіслав незаконні або заборонені транзакції до платіжної системи. |
| 25 | Ідентифікація в програмі дотримання вимог щодо ризиків Visa | Угоду з продавцем або агентом третьої сторони було розірвано на розсуд еквайєра після ідентифікації в програмі дотримання вимог щодо ризиків Visa, при цьому порушення не було усунуто належним чином. |
| 26 | Змова продавця | Продавець або агент третьої сторони вступив у змову для вчинення шахрайства. |
| 27 | Спільна точка купівлі (CPP) | Продавця або агента третьої сторони було визначено як місце, де дані акаунтів із законних транзакцій були скомпрометовані для подальшого використання в шахрайських діях (зокрема скіммінгу), при цьому порушення не було усунуто належним чином. |
| 28 | Засудження за шахрайство | Контролюючих власників торгової точки продавця або агента третьої сторони було засуджено за шахрайство. |
| 29 | Банкрутство, ліквідація або неплатоспроможність | Продавець або агент третьої сторони не може виконати свої фінансові зобов’язання через потенційне чи фактичне банкрутство, неплатоспроможність або призупинення бізнес-операцій. |
| 30 | Порушення угоди продавця або агента третьої сторони | Продавець або агент третьої сторони порушив свою угоду. |
| 31 | Порушення правил Visa | Продавець або агент третьої сторони порушив правила Visa, наразивши еквайєра платіжної системи на невиправданий ризик. |
| 32 | Недотримання програми безпеки інформації про акаунти | Продавець або агент третьої сторони не дотримувався вимог стандарту безпеки даних індустрії платіжних карток (PCI DSS) або стандарту безпеки даних платіжних застосунків (PA-DSS). |
| 33 | Компрометація даних акаунта | У продавця або агента третьої сторони стався витік даних, що прямо чи опосередковано призвів до несанкціонованого розголошення інформації про платіжний акаунт або транзакцію. |
| 34 | Викрадення ідентифікаційних даних продавця | Заявку продавця було подано з використанням інформації про контролюючу особу або посадову особу компанії, що належить фізичним особам, які ніколи не були стороною угоди продавця. |
| 35 | Дискваліфікація з платіжної системи Visa | Visa дискваліфікувала продавця або агента третьої сторони щодо участі в платіжній системі Visa. |
Кількісні критерії VMSS
Для двох кодів причин VMSS існують конкретні числові порогові значення, визначені Visa, у разі досягнення яких обробники зобов’язані додати акаунти до списку VMSS.
Ці коди причин, пов’язані з чарджбеками та шахрайськими діями на акаунті, є найпоширенішими підставами для додавання до VMSS і можуть впливати на компанії, які не займаються незаконною діяльністю та не порушують правила.
| Код | Причина | Опис |
|---|---|---|
| 21 | Надмірне шахрайство | Продавець або агент третьої сторони надіслав до платіжної системи надмірну кількість шахрайських транзакцій (сума шахрайства 250 000 доларів США та співвідношення суми шахрайства до продажів 1,8% (180 базисних пунктів) за будь-який один місяць), при цьому порушення не було усунуто належним чином. |
| 22 | Надмірна кількість спорів | Продавець або стороння організація спровокували надмірну кількість спорів (1000 спорів і співвідношення суми спорів до суми продажів 1,8 відсотка (180 базисних пунктів) в будь-який окремий місяць) у платіжній системі та не вжили належних заходів щодо їх усунення. |
Видалення з VMSS
Зазвичай Shopify не може видалити інформацію про акаунт із VMSS за запитом. Обробник може видалити запис із VMSS лише в тому разі, якщо він помилково додав туди компанію.
Подальші дії, якщо вас додано до VMSS
Якщо вас додано до VMSS, ви можете не знати про це, доки не спробуєте зареєструватися в нового обробника. Обробники використовують VMSS виключно як інформаційний інструмент під час розгляду заявок. Наявність запису у VMSS часто призводить до відхилення заявки. Якщо вас додано до VMSS, вам потрібно звернутися до свого попереднього обробника, щоб з'ясувати, чому вашу інформацію було туди внесено. Критерії VMSS визначає Visa, і обробники зобов'язані їх дотримуватися.
Shopify не може видалити компанію, яка відповідає критеріям надмірної кількості чарджбеків, навіть якщо вона усуне проблеми, що призводять до них.
Через обмеження банків-партнерів Shopify зазвичай не може обробляти платежі для компаній, занесених до VMSS. Винятком є випадки з пом'якшувальними обставинами (наприклад, коли в законної компанії раніше було викрадено ідентифікаційні дані).