Serviços de Rede de Computadores e Informação.
Fornecedores de serviços de internet, alojamento e serviços de informação online.
- MCC
- 4816
- Categoria
- Utility Services
- Suporte Cardflo
- Sim
O que o MCC 4816 cobre
O Código de Categoria de Comerciante 4816 é o identificador ISO 18245 usado pelas redes de cartões para serviços de rede de computadores e informação. Adquirentes, emissores e reguladores usam este código para definir intercâmbio, taxas de esquema, regras de fraude e categorias de relatórios para cada transação que o seu negócio processa.
Fornecedores de serviços de internet, alojamento e serviços de informação online. Escolher o MCC certo é fundamental: um código incorreto pode levar a intercâmbio mais alto, sobretaxas ou, em categorias regulamentadas, transações recusadas e retenções de conta.
Este MCC abrange fornecedores de serviços de internet (ISPs), empresas de alojamento web, empresas de processamento de dados e outros fornecedores de serviços de informação online.
Os serviços geralmente envolvem faturação mensal ou anual recorrente, com valores de bilhetes que variam desde planos de alojamento pessoal de baixo custo até soluções de rede empresarial de alto valor.
Os chargebacks surgem frequentemente de 'serviços não prestados' (por exemplo, tempo de inatividade do website, interrupção da internet), 'não conforme descrito' (por exemplo, velocidades mais lentas do que as anunciadas, funcionalidades em falta) ou uso não autorizado de serviços (por exemplo,
sites de phishing alojados num servidor, aquisição de conta gerando cobranças inesperadas). Registos fraudulentos são uma preocupação, particularmente para registos de domínio ou alojamento, onde os serviços podem ser rapidamente explorados.
A conformidade com o PCI DSS é crítica para o tratamento de dados de titulares de cartões neste setor.
O gateway de pagamento seguro da Cardflo, juntamente com a sua deteção avançada de fraude e capacidades de faturação recorrente, apoia estes comerciantes na gestão de fluxos de receita contínuos, mitigando os riscos associados à prestação de serviços digitais e à fraude online.
Os fornecedores neste setor precisam de uma triagem de fraude robusta para novas contas, especialmente dado o potencial de exploração rápida de serviços em casos de aquisição de conta ou registos fraudulentos.
Para serviços recorrentes, concentre-se em acordos de nível de serviço (SLAs) transparentes e comunicação proativa sobre quaisquer interrupções de serviço, que frequentemente levam a disputas de 'serviços não prestados'.
Dados os valores de bilhetes variáveis, desde pequenos planos de alojamento a grandes contratos empresariais, configure o seu gateway de aceitação para aplicar dinamicamente o 3DS com base no valor da transação e no perfil de risco do cliente.
Os parceiros adquirentes irão escrutinar as taxas de disputa para atividades de alojamento de maior risco.
Posição do adquirente e subscrição.
Conselho padrão de risco médio com monitorização. Os fatores de risco incluem o potencial de abuso de serviço por fraudadores (por exemplo, alojamento de conteúdo ilegal), alta rotatividade e disputas relacionadas com o serviço.
A prevenção robusta de fraude e acordos de nível de serviço claros são essenciais. As reservas podem ser consideradas para entidades mais recentes ou aquelas com altas taxas de rotatividade/disputa.
Perfil de disputa e estorno.
Os códigos de motivo de disputa comuns são "13.1 / 4853 (serviços não conforme descrito)" e "10.4 / 4837 (transação fraudulenta)". 'Serviços não conforme descrito' frequentemente decorre de interrupções de serviço, discrepâncias de velocidade ou funcionalidades não cumpridas.
Para combater isso, forneça registos detalhados de serviço, relatórios de monitorização de tempo de atividade, documentação de SLA e registos de interação de apoio ao cliente. 'Transação fraudulenta' surge de credenciais roubadas usadas para alojamento ou domínios, ou aquisição de conta.
As provas convincentes incluem dados KYC/KYB, registos de endereço IP, impressão digital de dispositivo e prova de uso legítimo do serviço pelo titular da conta autenticado.
Ver também: chargeback management · payment response codes · Compelling Evidence 3.0.
Agende uma chamada de scoping para ver como a Cardflo o configuraria.
Como a Cardflo lida com o MCC 4816
- Colocação com adquirentes que ativamente integram empresas MCC 4816 na sua região.
- Infraestrutura de faturação recorrente concebida para corridas de faturas de serviços públicos e com medição.
- Suporte de regras de sobretaxa que cumpre os requisitos regulamentares de serviços públicos locais.
- Fluxos de cobrança e recuperação de recusas ajustados a bases de assinantes de longa duração.
- Liquidação e reconciliação alinhadas com os ciclos de faturação mensal de serviços públicos.
- Gestor de integração dedicado familiarizado com o processamento de serviços públicos regulamentados.
Métodos de pagamento normalmente ativados.
Lista de verificação de integração.
O que os adquirentes normalmente pedem para ver ao integrar o MCC 4816. A Cardflo recolhe esta informação uma vez e reutiliza-a em todos os adquirentes para os quais o encaminhamos.
- Registo comercial e documentação do beneficiário efetivo (KYB, UBO).
- Licença reguladora ou autoridade equivalente para faturar o serviço medido.
- Política de faturação recorrente, incluindo aviso prévio de futuras cobranças e fluxo de cancelamento.
- Seis meses de extratos de processamento ou extrato de contabilidade demonstrando a cadência de faturação.
- Evidência do fluxo de trabalho de consentimento do titular do cartão para credenciais armazenadas.
- Taxa de chargeback e histórico de disputas dos últimos seis meses, incluindo qualquer status do programa de monitorização Visa ou Mastercard.
Ver também: Know Your Customer (KYC) · high-risk merchant · smart routing.
Fale com um especialista em aquisição sobre a configuração do seu MID.
Perguntas comuns
Quais são os motivos comuns de chargeback para serviços de alojamento web e ISP?
Os motivos comuns de estorno incluem 'serviços não prestados' (por exemplo, tempo de inatividade prolongado, falha na ativação do serviço), 'não conforme descrito' (por exemplo, largura de banda inadequada, funcionalidades em falta) e 'transação não autorizada' (credenciais roubadas usadas para novas contas ou atualizações).
A 'transação fraudulenta' também é prevalente onde os serviços são fornecidos a maus atores usando informações de pagamento roubadas para atividades ilícitas como phishing ou distribuição de malware.
Como podem os fornecedores de serviços de internet gerir eficazmente o seu risco de fraude?
Os ISPs podem gerir a fraude implementando autenticação multifator para acesso e alterações de conta, utilizando ferramentas avançadas de triagem de fraude no registo (incluindo análise de IP,
impressão digital de dispositivo e pontuação de risco de e-mail) e colaborando com organismos da indústria para identificar e bloquear fraudadores conhecidos. Limitar as permissões iniciais de serviço ou exigir pagamentos antecipados para novos clientes de regiões de alto risco também pode ser eficaz.
Existem implicações específicas do PCI DSS para empresas de alojamento web e ISPs?
Sim, as empresas de alojamento web e os ISPs geralmente têm implicações significativas do PCI DSS, especialmente se armazenam, processam ou transmitem diretamente dados de titulares de cartões na sua infraestrutura, ou se oferecem gateways de pagamento como parte do seu serviço.
Eles frequentemente se enquadram nos Níveis 1 ou 2 do PCI DSS. Mesmo que terceirizem o processamento direto de pagamentos, a sua infraestrutura de rede deve ser compatível com o PCI para garantir um ambiente seguro para quaisquer dados de cartão transmitidos.
Que dados específicos devem os fornecedores de serviços de internet (ISPs) reter para combater estornos de 'serviço não prestado' durante interrupções de rede?
Os ISPs devem registar e reter diligentemente registos detalhados do desempenho da rede e das interações com os clientes para combater estornos de 'serviço não prestado' durante interrupções. Isso inclui relatórios de incidentes abrangentes que descrevem a causa, duração e áreas afetadas de qualquer interrupção.
Mantenha registos de acordos de nível de serviço (SLAs) com os clientes, demonstrando a adesão ou a notificação de violações.
Registos de chamadas de apoio ao cliente, pedidos de suporte e comunicações por e-mail relacionadas com a interrupção, incluindo quaisquer ofertas proativas de crédito de serviço, são cruciais.
Esta evidência prova a prestação de serviço fora da interrupção e os esforços para resolver problemas, justificando a faturação contínua para o período.
Como podem as empresas de alojamento web prevenir e resolver eficazmente disputas de 'transação não autorizada' onde um burlão usou um cartão roubado para alojar conteúdo?
As empresas de alojamento web devem implementar um processo de admissão robusto e monitorização contínua para prevenir e resolver disputas de 'transação não autorizada' decorrentes de alojamento de conteúdo fraudulento.
No registo, utilize ferramentas avançadas de fraude que analisam a reputação de IP, a velocidade de e-mail e a geolocalização, combinadas com uma forte verificação de identidade (KYC).
Para contas existentes, monitorize atividades incomuns, como picos repentinos de recursos ou alterações de domínio, que podem indicar uma usurpação de conta.
Numa disputa, forneça detalhes de criação de conta, registos de IP, registos de acesso ao servidor e quaisquer provas dos seus sistemas de monitorização de conteúdo que mostrem a natureza do conteúdo alojado. Isso demonstra a devida diligência na prevenção de abusos.
Outros MCCs em Utility Services
Funcionalidades relacionadas.
Relacionados guias.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.