Authentication
Utfordringsflyt
Også: step-up
3DS2-resultat der utsteder ber kortholderen om en tilleggsfaktor (biometrisk, OTP, bankapp) før transaksjonen godkjennes.
Utfordringsflyt betyr: 3DS2-resultat der utsteder ber kortholderen om en tilleggsfaktor (biometrisk, OTP, bankapp) før transaksjonen godkjennes. Det kan også vises som trinnvis autentisering.
I betalingsoperasjoner er det ikke bare en merkelapp; det kontrollerer hvordan en transaksjon, legitimasjon, risikobegivenhet eller finansieringsbevegelse tolkes av motparter. Mekanismen sitter normalt før autorisasjon, der utstederen eller en autorisert autentiseringspart sjekker om betaleren har rett til å bruke legitimasjonen.
Data som enhetsinformasjon, utsteders registreringsstatus, transaksjonsbeløp og risikosignaler fra selgeren kan endre utfallet. Det analyseres vanligvis sammen med friksjonsfri flyt, trinnvis autentisering, 3-D Secure 2 (EMV 3DS), fordi disse nærliggende konseptene bestemmer det kommersielle og operasjonelle utfallet.
Den praktiske detaljen finnes vanligvis i gateway-logger, innløserrapporter, ordningsfiler, kundeserviceregistre og avregningserklæringer, snarere enn i et enkelt dashbord. Team bør registrere verdien, tidsstempelet, motparten, valutaen, svarkoden og eventuelle unntaks- eller ansvarsindikatorer knyttet til hendelsen.
En vanlig feil er å behandle utfordringsflyt som en statisk definisjon. I praksis kan betydningen endres av ordning, land, MCC, kortprodukt, utsteder, transaksjonskanal, og om betalingen er kundeinitiert eller selgerinitiert.
Det er derfor selgere med høyt volum normalt dokumenterer regler, overvåker unntak ukentlig og gjennomgår terskler før et lite operasjonelt problem blir et tilbakeførings-, finansierings- eller samsvarsproblem.
Worked example
En selger gjennomgår en transaksjon på €240 der utfordringsflyt er den avgjørende faktoren. Kassen sender inn enhets- og transaksjonsdata, utsteders risikomotor bestemmer om kunden skal utfordres, og autentiseringsresultatet sendes inn i autorisasjonsforespørselen.
Driftskostnaden er modellert til 0 basispunkter av utvekslingsendring, men et vesentlig annet svindelansvarsresultat, og den relevante handlingen må fullføres på under 10 sekunder. Trinn 1 er å fange opp de opprinnelige forespørselsdataene, inkludert beløp, valuta, utstederland, MID og svar- eller statuskode.
Trinn 2 er å anvende selgerens regelsett, for eksempel om man skal prøve på nytt, utfordre, refundere, frigi varer eller holde for gjennomgang. Trinn 3 er å avstemme resultatet mot innløserrapportering slik at økonomiavdelingen kan se kontanteffekten.
Hvis regelen forbedrer resultatet med selv 50 basispunkter på 2 000 lignende månedlige transaksjoner, beskytter selgeren omtrent 10 ekstra bestillinger fra unngåelig feil eller tap.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey og Discover ProtectBuy bygger alle på EMV 3-D Secure-prinsipper, men utsteders utfordringsrater og ansvarsbehandling varierer etter ordning, region og registreringsstatus. ECI-verdier, unntaksflagg, utfordringsindikatorer og autentiseringsresultater må sendes korrekt inn i autorisasjonen.
I EØS og Storbritannia skaper PSD2 SCA et regulatorisk overlegg, mens ikke-europeiske transaksjoner kan bruke den samme protokollen hovedsakelig for svindelkontroll og ansvarsforskyvning.
Why it matters for merchants
Kommersielt påvirker dette konvertering, svindelansvar, SCA-samsvar og balansen mellom friksjonsfri utsjekk og utfordringsrater. For en selger som behandler £500 000 per måned, er en bevegelse på 25 basispunkter verdt £1 250 før sekundære effekter som tvister, reserver, støttehenvendelser eller mislykkede leveringskostnader.
Virkningen er større i høyrisiko-, abonnements-, reise-, digitale varer- og grenseoverskridende modeller fordi utsteders beslutninger og ordningsovervåking raskt kan forsterkes.
Cardflo kan hjelpe ved å kombinere innløseraksess, MID-ruting, orkestreringsregler, KYB-gjennomgang og tilbakeføringsverktøy der det er relevant, slik at selgeren ikke er avhengig av én prosessorfortolkning eller én fast transaksjonsbane.
Ofte stilte spørsmål
Hvilke data bør en selger lagre for utfordringsflyt?
Lagre transaksjons-ID, MID, innløser, beløp, valuta, utstederland, kortordning, svar- eller statuskode, tidsstempel og eventuell 3DS-, unntaks-, refusjons- eller tvistreferanse. For korttransaksjoner, behold autorisasjons- og klareringsidentifikatorer fordi avregnings- eller tilbakeføringsspørsmål kan komme 30 til 120 dager senere.
For regulerte flyter, behold kundens samtykke og bevisoppføringer i minst den perioden som kreves av lokal lov eller ordningsregler. Gode oppføringer reduserer etterforskningstiden fra timer til minutter når innløserrapportering ikke samsvarer med ordresystemet.
Hvor ofte bør utfordringsflyt gjennomgås?
Selgere med høyt volum bør gjennomgå unntaksrater ukentlig og trende hovedmålingen månedlig etter ordning, innløser, utstederland, MCC og betalingsmetode. En bevegelse på 20 til 50 basispunkter kan være vesentlig hvis selgeren behandler tusenvis av bestillinger.
Økonomiavdelingen bør avstemme kontanteffekten på avregningsnivå, mens risiko- eller betalingsoperasjoner bør analysere årsaken. Å gjennomgå bare blandede totaler skjuler problemer som vises på et enkelt BIN-område, region eller MID.
Hvilken terskel utløser vanligvis handling ved utfordringsflyt?
Terskelen avhenger av kategorien, men selgere bør undersøke enhver plutselig endring over 10 % relativ bevegelse eller 25 basispunkter absolutt bevegelse. For tvister og svindel kan ordningsterskler som 0,9 % under Visa-overvåking eller 1,5 % under Mastercard ECM skape umiddelbar eskaleringsrisiko.
For avregnings- eller prissettingselementer kan selv 5 til 15 basispunkter rettferdiggjøre ruting eller kontraktsgjennomgang. Nøkkelen er å sette terskler før månedsslutt, ikke etter at en prosessorregning eller ordningsvarsel ankommer.
Kan utfordringsflyt variere mellom innløsere?
Ja. Innløsere kan kartlegge svarkoder forskjellig, anvende forskjellige risikoregler, støtte forskjellige datafelt og avregne på forskjellige sykluser.
Én innløser kan returnere et generisk avslag mens en annen eksponerer utsteders råd som tillater et trygt nytt forsøk. Gebyrbehandling kan også variere etter kontrakt, spesielt for grenseoverskridende, FX, premiumkort og alternative betalingsmetoder.
Dette er grunnen til at selgere som bruker orkestrering bør sammenligne ytelse etter innløser og ordning i stedet for å stole på et enkelt blandet godkjennings- eller kostnadstall.
Hva er det første utbedringstrinnet når utfordringsflyt skaper tap?
Start med et 30-dagers utvalg og del det inn etter ordning, utstederland, kortprodukt, betalingsmetode, MID og svar- eller tvistkode. Kvantifiser verdien i fare i kontanter, ikke bare prosentpoeng.
Bestem deretter om løsningen er operasjonell, for eksempel bedre bevis eller kundekommunikasjon, teknisk, for eksempel rikere data eller 3DS-indikatorer, eller kommersiell, for eksempel en annen innløserrute. Kontroller den samme målingen på nytt etter en full avregnings- eller tvistesyklus for å bekrefte at endringen fungerte.
See how Utfordringsflyt plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterte termer
3DS2-resultat der utsteder autentiserer kortholderen utelukkende basert på enhets- og transaksjonsdata, uten at kunden blir utfordret.
Heving av en transaksjon fra friksjonsfri til en utfordring når utstederens risikomotor, innløseren eller SCA-regler krever en ekstra faktor.
Den nåværende EMVCo-autentiseringsstandarden, som sender over 100 dataelementer til utstederen for risikobasert, stort sett friksjonsfri kundeverifisering.
Relatert guider.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.