Cards
什麼是發卡機構？
向持卡人發行支付卡並授權或拒絕其交易的銀行。
發卡機構，或稱發卡銀行，是向持卡人提供支付卡（信用卡、扣賬卡或預付卡）並維護客戶帳戶的金融機構。 作為 Visa 和 Mastercard 等卡組織的成員，發卡機構負責對消費者或企業進行審核，設定信用額度或管理存款帳戶，並處理持卡人關係的所有方面，包括賬單、獎勵和客戶服務。
他們在支付生態系統中承擔主要的信用和欺詐風險，他們通過每筆交易收取的交換費來彌補這種風險。
在交易過程中，發卡機構是最終的決策者。 授權請求從商戶的收單機構通過卡組織網絡傳輸後，到達發卡機構。
發卡機構的系統必須在實時（通常在幾毫秒內）分析請求。 此決定涉及檢查是否有足夠的資金或可用信用，驗證 CVV 和 AVS 等安全數據，評估 3D Secure 身份驗證結果（如果存在），並根據複雜的內部欺詐和風險評分模型運行交易。
商戶的一個常見誤解是他們的收單機構或網關負責大多數拒絕。
實際上，絕大多數拒絕，特別是模糊的軟拒絕，如「05：請勿授權」，都源於發卡機構自身的風險承受能力和專有模型，這使得它們成為商戶難以管理的挑戰性變量。
實例說明
一位持有匯豐銀行英國（發卡機構）信用卡的持卡人嘗試從法國一家在線手錶經銷商購買 2,000 歐元的商品。 該交易被標記為高價值和跨境交易。
授權請求到達匯豐銀行，其中包含商戶的 MCC、購買金額和無摩擦的 3DS2 身份驗證結果（ECI '06'）等數據。 儘管持卡人有 10,000 歐元的信用額度，但匯豐銀行的內部風險引擎將此標記為與持卡人通常模式異常的消費行為。
它自動返回軟拒絕，發卡機構拒絕代碼為「05：請勿授權」，原因為「涉嫌欺詐」。 持卡人收到匯豐銀行應用程式的推送通知，要求他們驗證購買嘗試。
在他們確認後，第二次嘗試獲得匯豐銀行批准。
卡組織規則注意事項
發卡機構是卡組織提供的風險工具的主要用戶，例如 Visa 的 VAA (Visa Advanced Authorization) 和 Mastercard 的 Decision Intelligence (DI) 分數，這些工具對傳入的授權提供額外的風險評估。 然而，最終的批准或拒絕決定權在於發卡機構。
對於爭議，發卡機構是持卡人的代表，負責對收單機構發起退單。 兩個卡組織都為此設定了時間限制，通常從交易日期起 120 天內處理欺詐（例如 Visa 原因代碼 10.4）或消費者爭議（例如 Mastercard 原因代碼 4853）。
American Express 通常充當自己的發卡機構，以其以持卡人為中心的爭議政策而聞名，這有時可能導致商戶面臨更高的退單風險。
對商戶為何重要
發卡機構是商戶收入的最終守門人。 每筆交易的成功都取決於全球數千家發卡銀行之一的批准，每家銀行都有其獨特的風險閾值和系統。
發卡機構拒絕率高，特別是軟拒絕，是導致非自願流失和銷售損失的主要原因。 分析發卡機構拒絕代碼對於建立有效的恢復策略至關重要，例如智能重試或提示客戶使用替代支付方式。
使用 Cardflo 的智能路由通過與區域發卡機構有良好關係的本地收單機構處理支付，可以顯著減少這些拒絕並提高授權率，因為交易對發卡機構來說風險較低。
常見問題
儘管持卡人有足夠的資金，發卡機構為何會拒絕交易？
發卡機構可能會因內部風險模型而拒絕交易，這些模型會標記異常的地理位置、高頻消費模式或 CVV 和有效期中的技術不匹配。 此外，如果交易缺乏 SCA 合規性所需的 3DS 身份驗證，發卡機構很可能會拒絕請求以滿足監管要求。
發卡機構在結算和資金週期中扮演什麼角色？
發卡機構通過將淨額發送給卡組織來為交易提供資金，卡組織隨後將其傳遞給收單機構以支付給商戶。 此過程通常在交易清算後的 24 至 48 小時內發生，發卡機構承擔稍後從持卡人處收取資金的風險。
發卡機構拒絕交易最常見的原因是什麼？
除了「51：資金不足」之外，最常見的拒絕是「05：請勿授權」。 這是一個通用的軟拒絕，表示發卡機構不願接受交易，通常是由於其內部欺詐評分。
這並不意味著卡片有問題，有時在短暫延遲後或通過不同的收單機構重試交易可能會成功。
作為商戶，我可以聯繫發卡機構以了解交易被拒絕的原因嗎？
不可以，商戶與持卡人的發卡機構沒有直接關係，出於隱私和安全原因無法聯繫他們。 只有持卡人可以聯繫他們的發卡機構（提供他們卡片的銀行）查詢拒絕原因、授權特定商戶或解決其帳戶問題。
根據 PSD2 SCA，發卡機構的責任是什麼？
當交易需要強客戶身份驗證時，發卡機構負責執行身份驗證（「挑戰」）。 如果發卡機構驗證了一筆後來證明是欺詐的交易，則退單的責任通常由發卡機構承擔，而不是商戶。
這稱為責任轉移。 例外情況是商戶錯誤地申請了無效的豁免。
為什麼我的常規客戶的訂閱續訂會突然被他們的發卡機構拒絕？
這可能有多種原因。 發卡機構可能收緊了其風險規則，卡片可能已過期且未通過帳戶更新服務進行更新，或者交易可能被發卡機構的欺詐引擎隨機標記。
這就是為什麼訂閱業務必須具備催收和重試邏輯以應對非自願流失的原因。
同一個國家/地區的不同發卡機構是否有不同的批准率？
是的，顯著不同。 一家大型傳統銀行可能比一家現代挑戰者銀行或金融科技發卡機構具有更保守的風險偏好。
他們的客戶人口統計、欺詐經驗和技術能力都會影響他們的授權行為。 這就是為什麼按 BIN/發卡機構對拒絕進行精細分析對於優化支付如此有價值的原因。
See how 發卡機構 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.