Disputes
3DS-autentiserat bedrägeri
Bedrägeri där en utmaning godkändes (t.ex. via nätfiske eller SIM-byte) men transaktionen senare bestrids; ansvaret kan fortfarande ligga hos utfärdaren enligt systemregler.
3DS-autentiserat bedrägeri innebär: Bedrägeri där en utmaning godkändes (t. ex. via nätfiske eller SIM-byte) men transaktionen senare bestrids; ansvaret kan fortfarande ligga hos utfärdaren enligt systemregler.
I betalningsverksamhet är det inte bara en etikett; det styr hur en transaktion, en referens, en riskhändelse eller en finansieringsrörelse tolkas av motparter. Mekanismen är en del av tvistvägen efter transaktionen mellan kortinnehavaren, utfärdaren, systemet, förvärvaren och handlaren.
Den bestämmer vem som kan framställa ett krav, vilka bevis som är tillåtna och vilken part som bär förlusten om ärendet inte återkallas.
Det analyseras ofta tillsammans med 3-D Secure 2 (EMV 3DS), ansvarsförskjutning, vänligt bedrägeri, eftersom dessa närliggande begrepp bestämmer det kommersiella och operativa resultatet.
Den praktiska detaljen finns vanligtvis i gatewayloggar, förvärvarrapporter, schemafiler, kundtjänstregister och avräkningsutdrag snarare än i en enda instrumentpanel. Teamen bör registrera värdet, tidsstämpeln, motparten, valutan, svarskoden och eventuell undantags- eller ansvarsindikator kopplad till händelsen.
Ett vanligt misstag är att behandla 3DS-autentiserat bedrägeri som en statisk definition. I praktiken kan betydelsen ändras beroende på schema, land, MCC, kortprodukt, utfärdare, transaktionskanal och om betalningen initieras av kunden eller handlaren.
Det är därför handlare med hög volym normalt dokumenterar regler, övervakar undantag varje vecka och granskar tröskelvärden innan ett litet operativt problem blir ett Chargeback-, finansierings- eller efterlevnadsproblem.
Worked example
En handlare granskar en transaktion på 480 £ där 3DS-autentiserat bedrägeri är den avgörande faktorn. Utfärdaren tar upp ärendet, förvärvaren debiterar handlaren, och handlaren måste lämna in bevis innan tidsfristen för återkrav löper ut.
Den operativa kostnaden är modellerad till en Chargeback-avgift på 20 £ plus hela försäljningsbeloppet i risk, och den relevanta åtgärden måste slutföras inom 30 dagar. Steg 1 är att fånga den ursprungliga begäransdata, inklusive belopp, valuta, utfärdandeland, MID och svars- eller statuskod.
Steg 2 är att tillämpa handlarens regelverk, till exempel om man ska försöka igen, utmana, återbetala, släppa varor eller hålla för granskning. Steg 3 är att stämma av resultatet mot förvärvarrapportering så att ekonomiavdelningen kan se den kontanta effekten.
Om regeln förbättrar resultatet med så lite som 50 baspunkter på 2 000 liknande månatliga transaktioner, skyddar handlaren ungefär 10 extra order från undvikbar misslyckande eller förlust.
Scheme notes
Visa och Mastercard använder olika tvistetiketter, grupper av orsakskoder och övervakningsprogram, även när den kommersiella händelsen är liknande. Visas tvist- och bedrägeribevakning har flyttats under VAMP, medan Mastercard fortfarande skiljer mellan nivåerna Excessive Chargeback Merchant och High Excessive Chargeback Merchant i ECP-ramverket.
Återkallelse-, återkravs-, förarbitrage- och arbitagetider är systemspecifika, med många handlares svarstider som ligger runt 20 till 45 dagar när förvärvarmeddelande och förberedelsetid för bevis beaktas.
American Express och Discover driver sina egna tvistvägar, så handlare bör inte anta att bevis som accepteras av ett system automatiskt kommer att uppfylla ett annat.
Why it matters for merchants
Kommersiellt påverkar detta direkta förluster, Chargeback-avgifter, arbetsbelastning för bevis och risken att hamna i systemövervakningsprogram. För en handlare som behandlar 500 000 £ per månad är en rörelse på 25 baspunkter värd 1 250 £ före sekundära effekter som tvister, reserver, supportärenden eller misslyckade leveranskostnader.
Effekten är större i högrisk-, prenumerations-, rese-, digitala varor- och gränsöverskridande modeller eftersom utfärdarens beslut och systemövervakning snabbt kan förstärkas.
Cardflo kan hjälpa till genom att kombinera förvärvsåtkomst, MID-routing, orkestreringsregler, KYB-granskning och Chargeback-verktyg där det är relevant, så att handlaren inte är beroende av en processortolkning eller en fast transaktionsväg.
Vanliga frågor
Vilka data ska en handlare lagra för 3DS-autentiserat bedrägeri?
Lagra transaktions-ID, MID, förvärvare, belopp, valuta, utfärdandeland, kortsystem, svars- eller statuskod, tidsstämpel och eventuell 3DS-, undantags-, återbetalnings- eller tvistreferens. För korttransaktioner, behåll auktoriserings- och clearingidentifierare eftersom avräknings- eller chargebackfrågor kan komma 30 till 120 dagar senare.
För reglerade flöden, behåll kundens samtycke och bevisregister under minst den period som krävs enligt lokal lag eller systemregler. Bra register minskar utredningstiden från timmar till minuter när förvärvarrapporteringen inte matchar ordersystemet.
Hur ofta ska 3DS-autentiserat bedrägeri granskas?
Handlare med hög volym bör granska undantagsfrekvenser varje vecka och trenda huvudmåttet månadsvis efter system, förvärvare, utfärdandeland, MCC och betalningsmetod. En rörelse på 20 till 50 baspunkter kan vara betydande om handlaren behandlar tusentals order.
Ekonomiavdelningen bör stämma av den kontanta effekten på avräkningsnivå, medan risk- eller betalningsverksamheten bör analysera grundorsaken. Att endast granska sammanlagda totaler döljer problem som uppstår på ett enda BIN-intervall, region eller MID.
Vilken tröskel utlöser vanligtvis åtgärder vid 3DS-autentiserat bedrägeri?
Tröskeln beror på kategorin, men handlare bör undersöka alla plötsliga förändringar över 10 % relativ rörelse eller 25 baspunkter absolut rörelse. För tvister och bedrägerier kan systemtrösklar som 0,9 % under Visa-övervakning eller 1,5 % under Mastercard ECM skapa omedelbar eskaleringsrisk.
För avräknings- eller prissättningsposter kan även 5 till 15 baspunkter motivera routing eller kontraktsgranskning. Nyckeln är att sätta trösklar före månadsskiftet, inte efter att en processorräkning eller systemmeddelande anländer.
Kan 3DS-autentiserat bedrägeri skilja sig mellan förvärvare?
Ja. Förvärvare kan mappa svarskoder olika, tillämpa olika riskregler, stödja olika datafält och avräkna på olika cykler.
En förvärvare kan returnera ett generiskt avslag medan en annan exponerar utfärdarens råd som tillåter ett säkert nytt försök. Avgiftsbehandlingen kan också variera beroende på kontrakt, särskilt för gränsöverskridande, FX, premiumkort och alternativa betalningsmetoder.
Det är därför handlare som använder orkestrering bör jämföra prestanda per förvärvare och system snarare än att förlita sig på en enda sammanlagd godkännande- eller kostnadssiffra.
Vad är det första åtgärdssteget när 3DS-autentiserat bedrägeri skapar förluster?
Börja med ett 30-dagars urval och dela upp det efter system, utfärdandeland, kortprodukt, betalningsmetod, MID och svars- eller tvistkod. Kvantifiera värdet i risk i kontanta termer, inte bara procentenheter.
Bestäm sedan om lösningen är operativ, som bättre bevis eller kundkommunikation, teknisk, som rikare data eller 3DS-indikatorer, eller kommersiell, som en annan förvärvarväg. Kontrollera samma mått igen efter en fullständig avräknings- eller tvistcykel för att bekräfta att ändringen fungerade.
See how 3DS-autentiserat bedrägeri plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
Den nuvarande EMVCo-autentiseringsstandarden, som skickar över 100 dataelement till utfärdaren för riskbaserad, mestadels friktionsfri kundverifiering.
Schemaregel som flyttar bedrägeriansvar från handlare till utgivare när 3DS-autentisering lyckas, försvarad av ECI 05 (Visa) eller ECI 02 (Mastercard) flaggor.
En Chargeback som lämnats in av en verklig kortinnehavare för en transaktion de faktiskt gjorde, ofta för att de inte känner igen beskrivningen eller vill ha en återbetalning utan att kontakta handlaren.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.