Disputes
3DS-authentifizierter Betrug
Betrug, bei dem eine Herausforderung bestanden wurde (z. B. durch Phishing oder SIM-Tausch), die Transaktion aber später angefochten wird; die Haftung kann gemäß den Scheme-Regeln weiterhin beim Emittenten liegen.
3DS-authentifizierter Betrug bedeutet: Betrug, bei dem eine Herausforderung bestanden wurde (z. B. durch Phishing oder SIM-Tausch), die Transaktion aber später angefochten wird; die Haftung kann gemäß den Scheme-Regeln weiterhin beim Emittenten liegen.
Im Zahlungsverkehr ist es nicht nur ein Label; es steuert, wie eine Transaktion, ein Berechtigungsnachweis, ein Risikoereignis oder eine Geldbewegung von den Gegenparteien interpretiert wird. Der Mechanismus ist Teil des Streitbeilegungspfads nach der Transaktion zwischen Karteninhaber, Emittenten, Scheme, Acquirer und Händler.
Er bestimmt, wer einen Anspruch geltend machen kann, welche Beweismittel zulässig sind und welche Partei den Verlust trägt, wenn der Fall nicht rückgängig gemacht wird.
Er wird häufig zusammen mit 3-D Secure 2 (EMV 3DS), Haftungsverschiebung, Friendly Fraud analysiert, da diese benachbarten Konzepte das kommerzielle und operative Ergebnis bestimmen.
Die praktischen Details finden sich in der Regel in Gateway-Protokollen, Acquirer-Berichten, Scheme-Dateien, Kundendienstaufzeichnungen und Abrechnungsübersichten und nicht in einem einzigen Dashboard. Teams sollten den Wert, den Zeitstempel, die Gegenpartei, die Währung, den Antwortcode und alle mit dem Ereignis verbundenen Ausnahmen oder Haftungsindikatoren aufzeichnen.
Ein häufiger Fehler ist es, 3DS-authentifizierten Betrug als statische Definition zu behandeln. In der Praxis kann die Bedeutung je nach Scheme, Land, MCC, Kartenprodukt, Emittenten, Transaktionskanal und ob die Zahlung vom Kunden oder vom Händler initiiert wird, variieren.
Aus diesem Grund dokumentieren Händler mit hohem Volumen normalerweise Regeln, überwachen Ausnahmen wöchentlich und überprüfen Schwellenwerte, bevor ein kleines operatives Problem zu einem Chargeback-, Finanzierungs- oder Compliance-Problem wird.
Worked example
Ein Händler überprüft eine Transaktion über 480 £, bei der 3DS-authentifizierter Betrug der entscheidende Faktor ist. Der Emittent leitet den Fall ein, der Acquirer belastet den Händler, und der Händler muss Beweismittel vor Ablauf der Frist für die erneute Vorlage einreichen.
Die Betriebskosten werden mit einer Chargeback-Gebühr von 20 £ zuzüglich des gesamten gefährdeten Verkaufswerts modelliert, und die entsprechende Maßnahme muss innerhalb von 30 Tagen abgeschlossen sein. Schritt 1 ist die Erfassung der ursprünglichen Anfragedaten, einschließlich Betrag, Währung, Emittentenland, MID und Antwort- oder Statuscode.
Schritt 2 ist die Anwendung der Regelsätze des Händlers, z. B. ob ein erneuter Versuch, eine Anfechtung, eine Rückerstattung, die Freigabe von Waren oder eine Überprüfung erfolgen soll.
Schritt 3 ist der Abgleich des Ergebnisses mit den Acquirer-Berichten, damit die Finanzabteilung die Auswirkungen auf den Cashflow sehen kann.
Wenn die Regel das Ergebnis bei 2. 000 ähnlichen monatlichen Transaktionen um nur 50 Basispunkte verbessert, schützt der Händler etwa 10 zusätzliche Bestellungen vor vermeidbaren Fehlern oder Verlusten.
Scheme notes
Visa und Mastercard verwenden unterschiedliche Streitbeilegungsbezeichnungen, Grundcode-Gruppierungen und Überwachungsprogramme, auch wenn das kommerzielle Ereignis ähnlich ist. Die Streit- und Betrugsüberwachung von Visa wurde unter VAMP zusammengefasst, während Mastercard im ECP-Framework immer noch zwischen den Stufen „Excessive Chargeback Merchant“ und „High Excessive Chargeback Merchant“ unterscheidet.
Die Fristen für Retrieval, Representment, Pre-Arbitration und Arbitration sind schemespezifisch, wobei viele Antwortfristen für Händler nach Berücksichtigung der Acquirer-Benachrichtigung und der Vorbereitungszeit für Beweismittel etwa 20 bis 45 Tage betragen.
American Express und Discover betreiben ihre eigenen Streitbeilegungswege, daher sollten Händler nicht davon ausgehen, dass von einem Scheme akzeptierte Beweismittel automatisch auch für ein anderes Scheme ausreichen.
Why it matters for merchants
Kommerziell wirkt sich dies auf direkte Verluste, Chargeback-Gebühren, den Arbeitsaufwand für Beweismittel und das Risiko der Aufnahme in Scheme-Überwachungsprogramme aus.
Für einen Händler, der 500. 000 £ pro Monat verarbeitet, ist eine Bewegung von 25 Basispunkten 1. 250 £ wert, bevor sekundäre Effekte wie Streitigkeiten, Reserven, Support-Tickets oder Kosten für fehlgeschlagene Lieferungen berücksichtigt werden.
Die Auswirkungen sind in Hochrisiko-, Abonnement-, Reise-, Digitalgüter- und grenzüberschreitenden Modellen größer, da Emittentenentscheidungen und Scheme-Überwachung schnell eskalieren können.
Cardflo kann helfen, indem es den Acquirer-Zugang, das MID-Routing, Orchestrierungsregeln, die KYB-Überprüfung und Chargeback-Tools kombiniert, wo relevant, sodass der Händler nicht von einer Prozessorinterpretation oder einem festen Transaktionspfad abhängig ist.
Häufig gestellte Fragen
Welche Daten sollte ein Händler bei 3DS-authentifiziertem Betrug speichern?
Speichern Sie die Transaktions-ID, MID, Acquirer, Betrag, Währung, Emittentenland, Kartenschema, Antwort- oder Statuscode, Zeitstempel und alle 3DS-, Ausnahme-, Rückerstattungs- oder Streitreferenzen. Bei Kartentransaktionen bewahren Sie Autorisierungs- und Clearing-Identifikatoren auf, da Abrechnungs- oder Chargeback-Fragen 30 bis 120 Tage später auftreten können.
Bei regulierten Abläufen bewahren Sie die Kundeneinwilligung und Nachweise für mindestens den Zeitraum auf, der nach lokalem Recht oder Scheme-Regeln erforderlich ist. Gute Aufzeichnungen reduzieren die Untersuchungszeit von Stunden auf Minuten, wenn die Acquirer-Berichterstattung nicht mit dem Bestellsystem übereinstimmt.
Wie oft sollte 3DS-authentifizierter Betrug überprüft werden?
Händler mit hohem Volumen sollten die Ausnahmeraten wöchentlich überprüfen und die Hauptmetrik monatlich nach Scheme, Acquirer, Emittentenland, MCC und Zahlungsmethode trenden. Eine Bewegung von 20 bis 50 Basispunkten kann erheblich sein, wenn der Händler Tausende von Bestellungen verarbeitet.
Die Finanzabteilung sollte die Auswirkungen auf den Cashflow auf Abrechnungsebene abgleichen, während das Risiko- oder Zahlungsmanagement die Ursache analysieren sollte. Die Überprüfung nur der Gesamtwerte verbirgt Probleme, die in einem einzelnen BIN-Bereich, einer Region oder einer MID auftreten.
Welcher Schwellenwert löst normalerweise Maßnahmen bei 3DS-authentifiziertem Betrug aus?
Der Schwellenwert hängt von der Kategorie ab, aber Händler sollten jede plötzliche Änderung über 10 % relativer Bewegung oder 25 Basispunkten absoluter Bewegung untersuchen. Bei Streitigkeiten und Betrug können Scheme-Schwellenwerte wie 0,9 % unter Visa-Überwachung oder 1,5 % unter Mastercard ECM ein sofortiges Eskalationsrisiko schaffen.
Bei Abrechnungs- oder Preispositionen können sogar 5 bis 15 Basispunkte eine Weiterleitung oder Vertragsprüfung rechtfertigen. Der Schlüssel ist, Schwellenwerte vor Monatsende festzulegen, nicht nachdem eine Prozessorrechnung oder Scheme-Mitteilung eintrifft.
Kann 3DS-authentifizierter Betrug zwischen Acquirern unterschiedlich sein?
Ja. Acquirer können Antwortcodes unterschiedlich zuordnen, unterschiedliche Risikoregeln anwenden, unterschiedliche Datenfelder unterstützen und zu unterschiedlichen Zyklen abrechnen.
Ein Acquirer kann eine generische Ablehnung zurückgeben, während ein anderer Emittentenhinweise offenlegt, die einen sicheren erneuten Versuch ermöglichen. Die Gebührenbehandlung kann auch je nach Vertrag variieren, insbesondere für grenzüberschreitende Transaktionen, FX, Premium-Karten und alternative Zahlungsmethoden.
Aus diesem Grund sollten Händler, die Orchestrierung verwenden, die Leistung nach Acquirer und Scheme vergleichen, anstatt sich auf eine einzige gemischte Genehmigungs- oder Kostenkennzahl zu verlassen.
Was ist der erste Abhilfeschritt, wenn 3DS-authentifizierter Betrug Verluste verursacht?
Beginnen Sie mit einer 30-Tage-Stichprobe und teilen Sie diese nach Scheme, Emittentenland, Kartenprodukt, Zahlungsmethode, MID und Antwort- oder Streitcode auf. Quantifizieren Sie den gefährdeten Wert in bar, nicht nur in Prozentpunkten.
Entscheiden Sie dann, ob die Lösung operativ ist, z. B. bessere Nachweise oder Kundenkommunikation, technisch, z.
B. reichhaltigere Daten oder 3DS-Indikatoren, oder kommerziell, z. B. eine andere Acquirer-Route.
Überprüfen Sie dieselbe Metrik nach einem vollständigen Abrechnungs- oder Streitzyklus erneut, um zu bestätigen, dass die Änderung funktioniert hat.
See how 3DS-authentifizierter Betrug plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Verwandte Begriffe
Der aktuelle EMVCo-Authentifizierungsstandard, der über 100 Datenelemente an den Emittenten zur risikobasierten, meist reibungslosen Kundenverifizierung sendet.
Scheme-Regel, die die Betrugshaftung vom Händler auf den Emittenten verlagert, sobald die 3DS-Authentifizierung erfolgreich ist, verteidigt durch ECI 05 (Visa) oder ECI 02 (Mastercard) Flags.
Eine Rückbuchung, die von einem echten Karteninhaber für eine tatsächlich getätigte Transaktion eingereicht wird, oft weil er die Beschreibung nicht erkennt oder eine Rückerstattung ohne Kontaktaufnahme mit dem Händler wünscht.
Verwandte Anleitungen.
Bereit, Ihre Zahlungsabwicklung zu verbessern?
Erzählen Sie uns von Ihrem Unternehmen. Wir finden für Sie die richtigen Partner und die passende Route, typischerweise innerhalb einer Woche.