Authentication
Udfordringsflow
Også: step-up
3DS2-resultat, hvor udstederen beder kortholderen om en yderligere faktor (biometrisk, OTP, bankapp), før transaktionen godkendes.
Udfordringsflow betyder: 3DS2-resultat, hvor udstederen beder kortholderen om en yderligere faktor (biometrisk, OTP, bankapp), før transaktionen godkendes. Det kan også optræde som step-up.
I betalingsoperationer er det ikke kun en etiket; det styrer, hvordan en transaktion, legitimationsoplysninger, risikobegivenhed eller finansieringsbevægelse fortolkes af modparter. Mekanikken sidder normalt før godkendelse, hvor udstederen eller en autoriseret godkendelsespart kontrollerer, om betaleren er berettiget til at bruge legitimationsoplysningerne.
Data som enhedsinformation, udsteders tilmeldingsstatus, transaktionsbeløb og handelsrisikosignaler kan ændre resultatet. Det analyseres ofte sammen med Friktionsfrit flow, Step-up-godkendelse, 3-D Secure 2 (EMV 3DS), fordi disse nærliggende koncepter bestemmer det kommercielle og operationelle resultat.
De praktiske detaljer findes normalt i gateway-logs, indløserrapporter, skemafiler, kundeserviceoptegnelser og afregningsopgørelser snarere end i et enkelt dashboard. Teams bør registrere værdi, tidsstempel, modpart, valuta, svarkode og enhver undtagelses- eller ansvarsindikator knyttet til begivenheden.
En almindelig fejl er at behandle udfordringsflow som en statisk definition. I praksis kan betydningen ændre sig efter ordning, land, MCC, kortprodukt, udsteder, transaktionskanal, og om betalingen er kundeinitieret eller handelsinitieret.
Derfor dokumenterer handelsdrivende med høj volumen normalt regler, overvåger undtagelser ugentligt og gennemgår tærskler, før et lille operationelt problem bliver et Chargeback-, finansierings- eller complianceproblem.
Worked example
En forhandler gennemgår en transaktion på 240 €, hvor udfordringsflow er den afgørende faktor. Kassen sender enheds- og transaktionsdata, udstederens risikomotor beslutter, om kunden skal udfordres, og godkendelsesresultatet sendes til godkendelsesanmodningen.
Den operationelle omkostning er modelleret til 0 basispoint af Interchange-ændring, men et væsentligt anderledes resultat for svindelansvar, og den relevante handling skal udføres på under 10 sekunder. Trin 1 er at fange de originale anmodningsdata, herunder beløb, valuta, udstederland, MID og svar- eller statuskode.
Trin 2 er at anvende forhandlerens regelsæt, f. eks. om der skal forsøges igen, udfordres, refunderes, frigives varer eller holdes til gennemgang. Trin 3 er at afstemme resultatet med indløserrapportering, så finansafdelingen kan se den kontante effekt.
Hvis reglen forbedrer resultatet med selv 50 basispoint på 2. 000 lignende månedlige transaktioner, beskytter forhandleren ca. 10 ekstra ordrer mod undgåelig fejl eller tab.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey og Discover ProtectBuy bygger alle på EMV 3-D Secure-principper, men udstederens udfordringsrater og ansvarsbehandling varierer efter ordning, region og tilmeldingsstatus. ECI-værdier, undtagelsesflag, udfordringsindikatorer og godkendelsesresultater skal sendes korrekt til godkendelse.
I EØS og Storbritannien skaber PSD2 SCA et reguleringsmæssigt overlay, mens ikke-europæiske transaktioner kan bruge den samme protokol primært til svindelkontrol og ansvarsforskydning.
Why it matters for merchants
Kommercielt påvirker dette konvertering, svindelansvar, SCA-overholdelse og balancen mellem friktionsfri Checkout og udfordringsrater. For en forhandler, der behandler 500. 000 £ om måneden, er en bevægelse på 25 basispoint 1. 250 £ værd før sekundære effekter som tvister, reserver, supportbilletter eller mislykkede leveringsomkostninger.
Indvirkningen er større i højrisiko-, abonnements-, rejse-, digitale varer- og grænseoverskridende modeller, fordi udstederbeslutninger og ordningsovervågning hurtigt kan forstærkes.
Cardflo kan hjælpe ved at kombinere adgang til indløsning, MID-routing, orkestreringsregler, KYB-gennemgang og Chargeback-værktøjer, hvor det er relevant, så forhandleren ikke er afhængig af én processors fortolkning eller én fast transaktionssti.
Ofte stillede
Hvilke data skal en forhandler gemme for udfordringsflow?
Gem transaktions-ID, MID, indløser, beløb, valuta, udstederland, kortordning, svar- eller statuskode, tidsstempel og enhver 3DS-, undtagelses-, refusions- eller tvistreference. For korttransaktioner skal du opbevare godkendelses- og clearingidentifikatorer, fordi afregnings- eller Chargeback-spørgsmål kan opstå 30 til 120 dage senere.
For regulerede flows skal du opbevare kundens samtykke og beviser i mindst den periode, der kræves af lokal lovgivning eller ordningsregler. Gode optegnelser reducerer undersøgelsestiden fra timer til minutter, når indløserrapportering ikke stemmer overens med ordresystemet.
Hvor ofte skal udfordringsflow gennemgås?
Forhandlere med høj volumen bør gennemgå undtagelsesrater ugentligt og trende den vigtigste metrik månedligt efter ordning, indløser, udstederland, MCC og betalingsmetode. En bevægelse på 20 til 50 basispoint kan være væsentlig, hvis forhandleren behandler tusindvis af ordrer.
Finansafdelingen bør afstemme den kontante effekt på afregningsniveau, mens risiko- eller betalingsoperationer bør analysere årsagen. Gennemgang af kun blandede totaler skjuler problemer, der opstår på et enkelt BIN-område, region eller MID.
Hvilken tærskel udløser normalt handling ved udfordringsflow?
Tærsklen afhænger af kategorien, men forhandlere bør undersøge enhver pludselig ændring over 10 % relativ bevægelse eller 25 basispoint absolut bevægelse. For tvister og svindel kan ordningstærskler som 0,9 % under Visa-overvågning eller 1,5 % under Mastercard ECM skabe øjeblikkelig eskaleringsrisiko.
For afregnings- eller prissætningsposter kan selv 5 til 15 basispoint berettige routing eller kontraktgennemgang. Nøglen er at sætte tærskler før månedens udgang, ikke efter at en processorregning eller ordningsmeddelelse ankommer.
Kan udfordringsflow variere mellem indløsere?
Ja. Indløsere kan kortlægge svarkoder forskelligt, anvende forskellige risikoregler, understøtte forskellige datafelter og afregne på forskellige cyklusser.
En indløser kan returnere et generisk afslag, mens en anden afslører udstederens råd, der tillader et sikkert genforsøg. Gebyrbehandling kan også variere efter kontrakt, især for grænseoverskridende, FX, premiumkort og alternative betalingsmetoder.
Derfor bør forhandlere, der bruger orkestrering, sammenligne ydeevne efter indløser og ordning snarere end at stole på et enkelt blandet godkendelses- eller omkostningstal.
Hvad er det første afhjælpende skridt, når udfordringsflow skaber tab?
Start med en 30-dages prøve og opdel den efter ordning, udstederland, kortprodukt, betalingsmetode, MID og svar- eller tvistkode. Kvantificer værdien i fare i kontante termer, ikke kun procentpoint.
Beslut derefter, om løsningen er operationel, f. eks. bedre beviser eller kundekommunikation, teknisk, f. eks. rigere data eller 3DS-indikatorer, eller kommerciel, f. eks. en anden indløserrute. Kontroller den samme metrik igen efter en fuld afregnings- eller tvistcyklus for at bekræfte, at ændringen virkede.
See how Udfordringsflow plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterede termer
3DS2-resultat, hvor udstederen godkender kortholderen udelukkende ud fra enheds- og transaktionsdata, uden at kunden præsenteres for en udfordring.
Hævning af en transaktion fra friktionsfri til en udfordring, når udstederens risikomotor, indløseren eller SCA-reglerne kræver en ekstra faktor.
Den nuværende EMVCo-autentificeringsstandard, der sender over 100 dataelementer til udstederen for risikobaseret, for det meste friktionsfri kundeverifikation.
Relaterede vejledninger.
Klar til at forbedre din betalingsopsætning?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige indløsningspartnere og den rigtige rute, typisk inden for en uge.