Disputes
Frode autenticata 3DS
Frode in cui una sfida è stata superata (ad esempio tramite phishing o SIM swap) ma la transazione viene successivamente contestata; la responsabilità potrebbe comunque ricadere sull'emittente secondo le regole del circuito.
Frode autenticata 3DS significa: Frode in cui una sfida è stata superata (ad esempio tramite phishing o SIM swap) ma la transazione viene successivamente contestata; la responsabilità potrebbe comunque ricadere sull'emittente secondo le regole del circuito.
Nelle operazioni di pagamento non è solo un'etichetta; controlla come una transazione, una credenziale, un evento di rischio o un movimento di fondi viene interpretato dalle controparti.
Il meccanismo fa parte del percorso di contestazione post-transazione tra il titolare della carta, l'emittente, il circuito, l'Acquirer e il commerciante. Determina chi può presentare un reclamo, quali prove sono ammissibili e quale parte sopporta la perdita se il caso non viene annullato.
Viene comunemente analizzato insieme a 3-D Secure 2 (EMV 3DS), Liability shift, Friendly fraud, perché questi concetti vicini determinano il risultato commerciale e operativo.
Il dettaglio pratico si trova solitamente nei log del gateway, nei rapporti dell'Acquirer, nei file del circuito, nei registri del servizio clienti e negli estratti conto di regolamento piuttosto che in un'unica dashboard.
I team dovrebbero registrare il valore, il timestamp, la controparte, la valuta, il codice di risposta e qualsiasi indicatore di esenzione o responsabilità allegato all'evento. Un errore comune è trattare la frode autenticata 3DS come una definizione statica.
In pratica il significato può cambiare in base al circuito, al paese, all'MCC, al prodotto della carta, all'emittente, al canale di transazione e se il pagamento è avviato dal cliente o dal commerciante.
Ecco perché i commercianti ad alto volume normalmente documentano le regole, monitorano le eccezioni settimanalmente e rivedono le soglie prima che un piccolo problema operativo diventi un problema di Chargeback, finanziamento o conformità.
Worked example
Un commerciante esamina una transazione di £480 in cui la frode autenticata 3DS è il fattore decisivo. L'emittente solleva il caso, l'Acquirer addebita il commerciante e il commerciante deve presentare le prove prima della scadenza del termine di rappresentazione.
Il costo operativo è modellato a una commissione di Chargeback di £20 più l'intero importo della vendita a rischio, e l'azione pertinente deve essere completata entro 30 giorni.
Il passaggio 1 consiste nell'acquisire i dati della richiesta originale, inclusi importo, valuta, paese dell'emittente, MID e codice di risposta o stato.
Il passaggio 2 consiste nell'applicare il set di regole del commerciante, ad esempio se riprovare, contestare, rimborsare, rilasciare la merce o tenere in revisione.
Il passaggio 3 consiste nel riconciliare il risultato con i rapporti dell'Acquirer in modo che le finanze possano vedere l'impatto in contanti.
Se la regola migliora il risultato anche solo di 50 punti base su 2. 000 transazioni mensili simili, il commerciante protegge circa 10 ordini extra da fallimenti o perdite evitabili.
Scheme notes
Visa e Mastercard utilizzano etichette di contestazione, raggruppamenti di codici motivo e programmi di monitoraggio diversi, anche quando l'evento commerciale è simile.
Il monitoraggio delle contestazioni e delle frodi di Visa è passato sotto VAMP, mentre Mastercard distingue ancora i livelli Excessive Chargeback Merchant e High Excessive Chargeback Merchant nel framework ECP.
Le finestre di recupero, rappresentazione, pre-arbitrato e arbitrato sono specifiche del circuito, con molte finestre di risposta del commerciante che rientrano tra 20 e 45 giorni una volta considerati la notifica dell'Acquirer e il tempo di preparazione delle prove.
American Express e Discover gestiscono i propri percorsi di contestazione, quindi i commercianti non dovrebbero presumere che le prove accettate da un circuito soddisfino automaticamente un altro.
Why it matters for merchants
Commercialmente, ciò influisce sulla perdita diretta, sulle commissioni di Chargeback, sul carico di lavoro delle prove e sul rischio di entrare nei programmi di monitoraggio del circuito.
Per un commerciante che elabora £500. 000 al mese, un movimento di 25 punti base vale £1. 250 prima di effetti secondari come controversie, riserve, ticket di supporto o costi di consegna fallita.
L'impatto è maggiore nei modelli ad alto rischio, in abbonamento, di viaggio, di beni digitali e transfrontalieri perché le decisioni dell'emittente e il monitoraggio del circuito possono aggravarsi rapidamente.
Cardflo può aiutare combinando l'accesso all'acquisizione, il routing MID, le regole di orchestrazione, la revisione KYB e gli strumenti di Chargeback, ove pertinenti, in modo che il commerciante non dipenda da un'unica interpretazione del processore o da un unico percorso di transazione fisso.
Domande frequenti
Quali dati dovrebbe conservare un commerciante per la frode autenticata 3DS?
Conservare l'ID della transazione, il MID, l'Acquirer, l'importo, la valuta, il paese dell'emittente, il circuito della carta, il codice di risposta o stato, il timestamp e qualsiasi riferimento 3DS, esenzione, rimborso o controversia.
Per le transazioni con carta, conservare gli identificatori di autorizzazione e compensazione perché le domande di regolamento o Chargeback potrebbero arrivare 30-120 giorni dopo.
Per i flussi regolamentati, conservare il consenso del cliente e i registri delle prove per almeno il periodo richiesto dalla legge locale o dalle regole del circuito.
Buoni registri riducono il tempo di indagine da ore a minuti quando i rapporti dell'Acquirer non corrispondono al sistema degli ordini.
Con quale frequenza dovrebbe essere rivista la frode autenticata 3DS?
I commercianti ad alto volume dovrebbero rivedere i tassi di eccezione settimanalmente e monitorare la metrica principale mensilmente per circuito, Acquirer, paese dell'emittente, MCC e metodo di pagamento.
Un movimento da 20 a 50 punti base può essere significativo se il commerciante elabora migliaia di ordini. Le finanze dovrebbero riconciliare l'impatto in contanti a livello di regolamento, mentre le operazioni di rischio o di pagamento dovrebbero analizzare la causa principale.
La revisione solo dei totali aggregati nasconde problemi che appaiono su un singolo intervallo BIN, regione o MID.
Quale soglia di solito innesca un'azione sulla frode autenticata 3DS?
La soglia dipende dalla categoria, ma i commercianti dovrebbero indagare su qualsiasi cambiamento improvviso superiore al 10% di movimento relativo o 25 punti base di movimento assoluto.
Per le controversie e le frodi, le soglie del circuito come lo 0,9% sotto il monitoraggio Visa o l'1,5% sotto Mastercard ECM possono creare un rischio di escalation immediato.
Per gli articoli di regolamento o di prezzo, anche 5-15 punti base possono giustificare il routing o la revisione del contratto.
La chiave è impostare le soglie prima della fine del mese, non dopo l'arrivo di una fattura del processore o di un avviso del circuito.
La frode autenticata 3DS può differire tra gli Acquirer?
Sì. Gli Acquirer possono mappare i codici di risposta in modo diverso, applicare regole di rischio diverse, supportare campi dati diversi e regolare su cicli diversi.
Un Acquirer può restituire un rifiuto generico mentre un altro espone un consiglio dell'emittente che consente un nuovo tentativo sicuro. Il trattamento delle commissioni può anche variare in base al contratto, specialmente per transazioni transfrontaliere, FX, carte premium e metodi di pagamento alternativi.
Questo è il motivo per cui i commercianti che utilizzano l'orchestrazione dovrebbero confrontare le prestazioni per Acquirer e circuito piuttosto che fare affidamento su un'unica cifra di approvazione o costo aggregata.
Qual è il primo passo di rimedio quando la frode autenticata 3DS crea perdite?
Iniziare con un campione di 30 giorni e dividerlo per circuito, paese dell'emittente, prodotto della carta, metodo di pagamento, MID e codice di risposta o controversia. Quantificare il valore a rischio in termini di contanti, non solo in punti percentuali.
Quindi decidere se la soluzione è operativa, come migliori prove o comunicazione con il cliente, tecnica, come dati più ricchi o indicatori 3DS, o commerciale, come un diverso percorso di Acquirer.
Ricontrollare la stessa metrica dopo un ciclo completo di regolamento o controversia per confermare che il cambiamento ha funzionato.
See how Frode autenticata 3DS plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termini correlati
L'attuale standard di autenticazione EMVCo, che invia oltre 100 elementi di dati all'emittente per una verifica del cliente basata sul rischio e per lo più senza attriti.
Regola dello schema che sposta la responsabilità della frode dal commerciante all'emittente una volta che l'autenticazione 3DS ha successo, difesa dai flag ECI 05 (Visa) o ECI 02 (Mastercard).
Un Chargeback presentato da un titolare di carta reale per una transazione che ha effettivamente effettuato, spesso perché non riconosce la descrizione o desidera un rimborso senza contattare il commerciante.
Correlati guide.
Pronto a migliorare la tua configurazione dei pagamenti?
Raccontaci della tua attività. Ti abbineremo ai giusti partner acquirenti e al percorso giusto, di solito entro una settimana.