Risk
Отпечатък на устройството
Идентифициране на браузър или приложение чрез 100+ пасивни сигнала (canvas, шрифтове, WebGL, TLS) за свързване на сесии между карти и откриване на аномалии без бисквитки.
Отпечатък на устройството означава: Идентифициране на браузър или приложение чрез 100+ пасивни сигнала (canvas, шрифтове, WebGL, TLS) за свързване на сесии между карти и откриване на аномалии без бисквитки.
При платежните операции това не е просто етикет; то контролира как транзакция, идентификационни данни, рисково събитие или движение на средства се тълкуват от контрагентите. Механизмът се използва за идентифициране на измами, съответствие, кредит или оперативна експозиция, преди транзакцията да се превърне в загуба.
Той комбинира надлежна проверка на търговеца, данни за транзакции, отговори на издателя, правила на схемата и мониторинг след транзакцията. Обикновено се анализира заедно с поглъщане на акаунт, 3-D Secure 2 (EMV 3DS), проверка на скоростта, тъй като тези съседни концепции определят търговския и оперативен резултат.
Практическите детайли обикновено се намират в регистрационните файлове на шлюза, отчетите на придобиващия, файловете на схемата, записите за обслужване на клиенти и извлеченията за сетълмент, а не в едно табло за управление.
Екипите трябва да записват стойността, времевия печат, контрагента, валутата, кода за отговор и всеки индикатор за освобождаване или отговорност, прикрепен към събитието. Често срещана грешка е да се третира отпечатъкът на устройството като статична дефиниция.
На практика значението може да се променя според схемата, държавата, MCC, картовия продукт, издателя, канала на транзакцията и дали плащането е инициирано от клиента или от търговеца.
Ето защо търговците с голям обем обикновено документират правила, наблюдават изключенията ежеседмично и преглеждат праговете, преди малък оперативен проблем да се превърне в проблем с обратно плащане, финансиране или съответствие.
Worked example
Търговец преглежда транзакция от £650, където отпечатъкът на устройството е решаващият фактор. Търговецът оценява поръчката, проверява сигналите на картата и клиента, прилага праг за ръчен преглед и или освобождава, отхвърля, или насочва транзакцията с по-строги контроли.
Оперативните разходи са моделирани на 25 базисни точки от очакваната загуба от измама, или £1,63, и съответното действие трябва да приключи преди прихващането.
Стъпка 1 е да се заснемат оригиналните данни за заявката, включително сума, валута, държава на издателя, MID и код за отговор или статус.
Стъпка 2 е да се приложи наборът от правила на търговеца, например дали да се опита отново, да се оспори, да се възстанови сумата, да се освободят стоки или да се задържи за преглед.
Стъпка 3 е да се съгласува резултатът с отчитането на придобиващия, така че финансовият отдел да може да види паричния ефект.
Ако правилото подобри резултата дори с 50 базисни точки при 2000 подобни месечни транзакции, търговецът защитава приблизително 10 допълнителни поръчки от избегната повреда или загуба.
Scheme notes
Visa, Mastercard, American Express и Discover наблюдават риска на търговците, но имената на програмите, праговете и пътищата за ескалация се различават.
Visa използва VAMP и програми за интегритет за прекомерни спорове, измами и забранени дейности, докато Mastercard използва програми като ECP, BRAM, SAFE reporting и MATCH.
Придобиващите могат да прилагат по-строги контроли от схемите, включително подвижни резерви, забавено сетълмент или прекратяване, тъй като носят отговорност на ниво портфейл.
Why it matters for merchants
В търговски план това засяга загубите от измами, изискванията за резерви, експозицията на мониторинг на схемата и дали търговецът може да продължи да обработва в голям мащаб.
За търговец, обработващ £500 000 на месец, движение от 25 базисни точки струва £1250 преди вторични ефекти като спорове, резерви, билети за поддръжка или разходи за неуспешна доставка.
Въздействието е по-голямо при високорискови, абонаментни, туристически, дигитални стоки и трансгранични модели, тъй като решенията на издателя и мониторингът на схемата могат бързо да се натрупват.
Cardflo може да помогне, като комбинира достъп до придобиване, MID маршрутизация, правила за оркестрация, KYB преглед и инструменти за обратно плащане, където е уместно, така че търговецът да не зависи от една интерпретация на процесора или един фиксиран път на транзакция.
Често задавани
Какви данни трябва да съхранява търговецът за отпечатък на устройството?
Съхранявайте ID на транзакцията, MID, придобиващ, сума, валута, държава на издателя, схема на картата, код за отговор или статус, времеви печат и всякакви 3DS, освобождаване, възстановяване или референция за спор.
За картови транзакции съхранявайте идентификатори за оторизация и клиринг, тъй като въпроси за сетълмент или обратно плащане могат да пристигнат 30 до 120 дни по-късно.
За регулирани потоци съхранявайте съгласието на клиента и записите за доказателства поне за периода, изискван от местното законодателство или правилата на схемата. Добрите записи намаляват времето за разследване от часове до минути, когато отчитането на придобиващия не съвпада със системата за поръчки.
Колко често трябва да се преглежда отпечатъкът на устройството?
Търговците с голям обем трябва да преглеждат нивата на изключенията ежеседмично и да проследяват основния показател ежемесечно по схема, придобиващ, държава на издателя, MCC и метод на плащане. Движение от 20 до 50 базисни точки може да бъде съществено, ако търговецът обработва хиляди поръчки.
Финансовият отдел трябва да съгласува паричния ефект на ниво сетълмент, докато отделът за риск или платежни операции трябва да анализира основната причина. Преглеждането само на общите суми скрива проблеми, които се появяват в един BIN диапазон, регион или MID.
Какъв праг обикновено задейства действие при отпечатък на устройството?
Прагът зависи от категорията, но търговците трябва да разследват всяка внезапна промяна над 10% относително движение или 25 базисни точки абсолютно движение.
За спорове и измами, прагове на схемата като 0,9% под мониторинга на Visa или 1,5% под Mastercard ECM могат да създадат незабавен риск от ескалация. За елементи за сетълмент или ценообразуване, дори 5 до 15 базисни точки могат да оправдаят маршрутизация или преглед на договора.
Ключът е да се зададат прагове преди края на месеца, а не след като пристигне фактура от процесор или известие от схема.
Може ли отпечатъкът на устройството да се различава между придобиващите?
Да. Придобиващите могат да картографират кодовете за отговор по различен начин, да прилагат различни правила за риск, да поддържат различни полета за данни и да се уреждат по различни цикли.
Един придобиващ може да върне общо отхвърляне, докато друг разкрива съвет от издателя, който позволява безопасно повторно опитване. Третирането на таксите също може да варира според договора, особено за трансгранични, FX, премиум карти и алтернативни методи на плащане.
Ето защо търговците, използващи оркестрация, трябва да сравняват производителността по придобиващ и схема, вместо да разчитат на една обща цифра за одобрение или разходи.
Коя е първата стъпка за отстраняване, когато отпечатъкът на устройството създава загуби?
Започнете с 30-дневна извадка и я разделете по схема, държава на издателя, продуктов тип карта, метод на плащане, MID и код за отговор или спор. Количествено определете стойността на риска в парично изражение, а не само в процентни пунктове.
След това решете дали корекцията е оперативна, като по-добри доказателства или комуникация с клиенти, техническа, като по-богати данни или 3DS индикатори, или търговска, като различен маршрут на придобиващия.
Проверете отново същия показател след един пълен цикъл на сетълмент или спор, за да потвърдите, че промяната е проработила.
See how Отпечатък на устройството plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Свързани термини
Измама, при която нападател получава контрол над търговска сметка на клиент (баланс за лоялност, запазени карти) чрез кражба на идентификационни данни или фишинг.
Текущият стандарт за удостоверяване на EMVCo, изпращащ над 100 елемента данни до издателя за базирана на риск, предимно безпроблемна проверка на клиента.
Правило за измама, ограничаващо броя на опитите на карта, IP, устройство или имейл в подвижен прозорец (напр. 3 удостоверявания/карта/час), за да се предотврати тестване на карти и злоупотреби.
Свързани ръководства.
Готови ли сте да подобрите настройките за плащанията си?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.