Risk
Поемане на контрол върху сметка
Също: ATO
Измама, при която нападател получава контрол над търговска сметка на клиент (баланс за лоялност, запазени карти) чрез кражба на идентификационни данни или фишинг.
Поемане на контрол върху сметка означава: Измама, при която нападател получава контрол над търговска сметка на клиент (баланс за лоялност, запазени карти) чрез кражба на идентификационни данни или фишинг. Може да се появи и като ATO.
При платежните операции това не е просто етикет; то контролира как транзакция, идентификационни данни, рисково събитие или движение на средства се тълкуват от контрагентите. Механизмът се използва за идентифициране на измами, съответствие, кредит или оперативна експозиция, преди транзакцията да доведе до загуба.
Той комбинира надлежна проверка на търговеца, данни за транзакции, отговори на издатели, правила на схеми и мониторинг след транзакцията. Обикновено се анализира заедно с отпечатъци на устройства, приятелски измами, силно удостоверяване на клиента, тъй като тези съседни концепции определят търговския и оперативен резултат.
Практическите детайли обикновено се намират в регистрационните файлове на шлюза, отчетите на приобретателя, файловете на схемата, записите за обслужване на клиенти и извлеченията за сетълмент, а не в едно табло за управление.
Екипите трябва да записват стойността, времевия печат, контрагента, валутата, кода за отговор и всеки индикатор за освобождаване или отговорност, свързан със събитието. Често срещана грешка е да се третира поемането на контрол върху сметка като статична дефиниция.
На практика значението може да се променя според схемата, държавата, MCC, картовия продукт, издателя, канала на транзакцията и дали плащането е инициирано от клиента или от търговеца.
Ето защо търговците с голям обем обикновено документират правила, наблюдават изключенията ежеседмично и преглеждат праговете, преди малък оперативен проблем да се превърне в проблем с обратно плащане, финансиране или съответствие.
Worked example
Търговец преглежда транзакция от £650, при която поемането на контрол върху сметка е решаващ фактор. Търговецът оценява поръчката, проверява сигналите от картата и клиента, прилага праг за ръчен преглед и или освобождава, отхвърля, или насочва транзакцията с по-строги контроли.
Оперативните разходи се моделират на 25 базисни точки от очакваната загуба от измама, или £1. 63, и съответното действие трябва да приключи преди прихващане.
Стъпка 1 е да се заснемат оригиналните данни за заявката, включително сума, валута, държава на издателя, MID и код за отговор или статус.
Стъпка 2 е да се приложи наборът от правила на търговеца, например дали да се опита отново, да се оспори, да се възстанови сумата, да се освободят стоки или да се задържи за преглед.
Стъпка 3 е да се съгласува резултатът с отчитането на приобретателя, така че финансовият отдел да може да види паричния ефект.
Ако правилото подобри резултата дори с 50 базисни точки при 2000 подобни месечни транзакции, търговецът защитава приблизително 10 допълнителни поръчки от избегната повреда или загуба.
Scheme notes
Visa, Mastercard, American Express и Discover наблюдават риска на търговците, но имената на програмите, праговете и пътищата за ескалация се различават.
Visa използва VAMP и програми за интегритет за прекомерни спорове, измами и забранени дейности, докато Mastercard използва програми като ECP, BRAM, SAFE reporting и MATCH.
Приобретателите могат да прилагат по-строги контроли от схемите, включително подвижни резерви, забавено сетълмент или прекратяване, тъй като носят отговорност на ниво портфейл.
Why it matters for merchants
В търговски план това засяга загубите от измами, изискванията за резерви, експозицията на мониторинг на схемата и дали търговецът може да продължи да обработва в голям мащаб.
За търговец, обработващ £500 000 на месец, движение от 25 базисни точки струва £1250 преди вторични ефекти като спорове, резерви, билети за поддръжка или разходи за неуспешна доставка.
Въздействието е по-голямо при високорискови модели, абонаменти, пътувания, цифрови стоки и трансгранични модели, тъй като решенията на издателите и мониторингът на схемата могат бързо да се натрупват.
Cardflo може да помогне, като комбинира достъп до придобиване, MID маршрутизация, правила за оркестрация, KYB преглед и инструменти за обратно плащане, където е уместно, така че търговецът да не зависи от едно тълкуване на процесора или един фиксиран път на транзакция.
Често задавани
Какви данни трябва да съхранява търговецът за поемане на контрол върху сметка?
Съхранявайте ID на транзакцията, MID, приобретател, сума, валута, държава на издателя, схема на картата, код за отговор или статус, времеви печат и всякакви 3DS, освобождаване, възстановяване или референция за спор.
За картови транзакции съхранявайте идентификатори за оторизация и клиринг, тъй като въпроси за сетълмент или обратно плащане могат да възникнат 30 до 120 дни по-късно.
За регулирани потоци съхранявайте съгласието на клиента и доказателствени записи за поне периода, изискван от местното законодателство или правилата на схемата. Добрите записи намаляват времето за разследване от часове до минути, когато отчитането на приобретателя не съвпада със системата за поръчки.
Колко често трябва да се преглежда поемането на контрол върху сметка?
Търговците с голям обем трябва да преглеждат нивата на изключенията ежеседмично и да проследяват основния показател месечно по схема, приобретател, държава на издателя, MCC и метод на плащане. Движение от 20 до 50 базисни точки може да бъде съществено, ако търговецът обработва хиляди поръчки.
Финансовият отдел трябва да съгласува паричния ефект на ниво сетълмент, докато отделът за риск или платежни операции трябва да анализира основната причина. Преглеждането само на общи суми скрива проблеми, които се появяват в един BIN диапазон, регион или MID.
Какъв праг обикновено задейства действие при поемане на контрол върху сметка?
Прагът зависи от категорията, но търговците трябва да разследват всяка внезапна промяна над 10% относително движение или 25 базисни точки абсолютно движение.
За спорове и измами, прагове на схеми като 0. 9% под мониторинга на Visa или 1. 5% под Mastercard ECM могат да създадат незабавен риск от ескалация.
За сетълмент или ценови елементи, дори 5 до 15 базисни точки могат да оправдаят маршрутизация или преглед на договора. Ключът е да се зададат прагове преди края на месеца, а не след като пристигне фактура от процесор или известие от схема.
Може ли поемането на контрол върху сметка да се различава между приобретателите?
Да. Приобретателите могат да картографират кодовете за отговор по различен начин, да прилагат различни правила за риск, да поддържат различни полета за данни и да се уреждат по различни цикли.
Един приобретател може да върне общ отказ, докато друг разкрива съвет от издателя, който позволява безопасно повторно опитване. Таксите също могат да варират според договора, особено за трансгранични, FX, премиум карти и алтернативни методи на плащане.
Ето защо търговците, използващи оркестрация, трябва да сравняват ефективността по приобретател и схема, вместо да разчитат на една обща цифра за одобрение или разходи.
Коя е първата стъпка за отстраняване, когато поемането на контрол върху сметка създава загуби?
Започнете с 30-дневна извадка и я разделете по схема, държава на издателя, продуктов тип карта, метод на плащане, MID и код за отговор или спор. Количествено определете стойността на риска в парично изражение, а не само в процентни пунктове.
След това решете дали корекцията е оперативна, като по-добри доказателства или комуникация с клиенти, техническа, като по-богати данни или 3DS индикатори, или търговска, като различен маршрут на приобретател.
Проверете отново същия показател след един пълен цикъл на сетълмент или спор, за да потвърдите, че промяната е проработила.
See how Поемане на контрол върху сметка plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Свързани термини
Идентифициране на браузър или приложение чрез 100+ пасивни сигнала (canvas, шрифтове, WebGL, TLS) за свързване на сесии между карти и откриване на аномалии без бисквитки.
Оспорване на плащане, подадено от истински картодържател за трансакция, която той действително е извършил, често защото не разпознава описанието или иска възстановяване на сума, без да се свързва с търговеца.
Изискване на PSD2, че инициираните от клиента електронни плащания в ЕИП и Обединеното кралство трябва да бъдат удостоверени с два от следните фактори: знание, притежание, присъщност.
Свързани ръководства.
Готови ли сте да подобрите настройките за плащанията си?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.