Предотвращение рисков и мошенничества Adyen

[Tomcat]

В чем разница между автоматическими повторными попытками и автоматическим восстановлением​

Auto Retries - это функция RevenueAccelerate, которая автоматически повторяет платежи, отклоненные из-за технических ошибок.
Auto Rescue автоматически повторяет отклоненные транзакции без присутствия покупателя, у которых есть шанс на успех. Первоначальное снижение может быть вызвано множеством разных причин. Например, если на счете покупателя недостаточно средств, платеж все равно может быть успешным при повторной отправке позже.
Автоматические повторные попытки бесплатны и включены по умолчанию. Чтобы начать использовать Auto Rescue, выполните шаги, описанные в нашей документации здесь: включите Auto Rescue.

Как работает Auto Rescue?​

Функция Auto Rescue от Adyen автоматически повторяет отклоненные транзакции отсутствия покупателя, такие как продление подписки. Он использует интеллектуальную логику, чтобы решить, какие отклоненные платежи могут быть успешными при повторной попытке позже, и выполняет эти попытки в оптимальное время. Для подробного объяснения посетите нашу документацию: Auto Rescue.

Как мне заблокировать все транзакции, которые не прошли через 3DS / не имеют сдвига ответственности?​

Если в настройках Dynamic 3D Secure установлено значение ВСЕГДА, это означает, что по возможности мы направляем транзакцию через 3D Secure. Однако, если карта эмитента или покупателя еще не поддерживает 3DS, мы все равно попытаемся авторизовать ее без 3D Secure. В случае, если вы не хотите авторизовать транзакции, которые либо не прошли полную аутентификацию и / или не были применены сдвиги ответственности, вы можете заблокировать их, используя правило статуса сдвига ответственности. Это правило срабатывает, если транзакция не была аутентифицирована с помощью 3D Secure, и вы можете либо увеличить оценку риска, либо полностью заблокировать все транзакции, инициированные этим правилом, увеличив оценку риска на 100 баллов.

Чтобы настроить это правило, перейдите в раздел «Риск» > «Профили риска»> «Найдите правило статуса сдвига ответственности» > «Нажмите «Настроить параметры правила». Установите конфигурации:

• Выберите «Только транзакции 3D Secure», чтобы заблокировать все транзакции, в которых была предпринята попытка использования 3D Secure, но изменение ответственности не произошло. Примером сценария является случай, когда 3D secure применяется только сверх указанной суммы платежа. Транзакции ниже этой суммы не будут проанализированы и, следовательно, приняты этим чеком. Разрешены другие типы транзакций, такие как повторяющиеся (ContAuth).
• Выберите «Только транзакции 3D Secure без технических ошибок», чтобы блокировать транзакции при тех же обстоятельствах, что и выше, за исключением тех случаев, когда имеется техническая ошибка, препятствующая авторизации 3D Secure, и в этом случае транзакция не анализируется и, таким образом, принимается.
• Выберите «Все транзакции по кредитной карте в электронной коммерции», чтобы дополнительно блокировать разовые транзакции по кредитным картам, в которых 3D не выполнялась вообще. Выбирайте эту опцию только в том случае, если все транзакции на этой учетной записи должны выполняться с использованием 3D Secure. Пример сценария для этого случая - когда после начальной транзакции (с 3D secure) разрешены One-Click и Recurring (ContAuth).

Обратите внимание, что эта проверка будет запускаться только для транзакций электронной торговли. Повторяющиеся транзакции (ContAuth) не имеют сдвига ответственности по определению, поэтому не будут проанализированы и, следовательно, приняты этой проверкой.

Как мне установить и использовать специальные правила риска?​

Помимо использования наших стандартных правил управления рисками, вы можете создавать свои собственные правила управления рисками. Вы можете использовать их, чтобы отказаться от транзакции или отправить ее на рассмотрение. Пользовательские правила риска - это дополнительная функция RevenueProtect. Поэтому, если это недоступно для вас, проверьте еще раз, что вы используете RevenueProtect Premium.

Чтобы создать собственные правила риска:

1. Решите, когда должно сработать ваше правило.
2. Установите переменные риска.
3. Создайте правило.
4. Назначьте действие правилу.
5. Проверьте правило.

Как внедрить ручную проверку транзакций с высоким риском?​

Для дополнительного уровня защиты от мошенничества вы можете вручную просмотреть транзакцию, прежде чем она будет захвачена. Ручная проверка обычно используется для транзакций с высокой стоимостью или выхода на рынки с высоким риском.
Транзакция отправляется в управление делами для проверки вручную, когда она достигает определенной оценки риска или запускает определенное правило риска. После этого вы, как рецензент, можете получить доступ к делу в Личном кабинете и принять или отклонить транзакцию.
Для получения всей подробной информации и шагов по внедрению проверки вручную, также называемой управлением обращениями, обратитесь к нашей документации: Управление обращениями.

В чем разница между автоматическими повторными попытками и автоматическим восстановлением​

Auto Retries - это функция RevenueAccelerate, которая автоматически повторяет платежи, отклоненные из-за технических ошибок .
Auto Rescue автоматически повторяет отклоненные транзакции без присутствия покупателя, у которых есть шанс на успех. Первоначальное снижение может быть вызвано множеством разных причин. Например, если на счете покупателя недостаточно средств, платеж все равно может быть успешным при повторной отправке позже.
Автоматические повторные попытки бесплатны и включены по умолчанию. Чтобы начать использовать Auto Rescue, выполните шаги, описанные в нашей документации здесь: включите Auto Rescue.

Запросы правоохранительных органов о раскрытии данных​

В этой статье рассматриваются (международные) правоохранительные органы, требующие раскрытия данных от Adyen NV о своих клиентах и / или деловых партнерах.
Если вы не являетесь правоохранительным органом, обратите внимание, что нам запрещено законом раскрывать любую (личную) информацию непосредственно вам или вашим представителям. Убедительно просим вас обратиться в (международную) службу юридической помощи в вашем регионе.
В случае возникновения чрезвычайной ситуации, пожалуйста, свяжитесь с Adyen NV по адресу datadisclosure@adyen.com.

Информация для голландских правоохранительных органов​

Запросы на раскрытие данных от голландских правоохранительных органов должны соответствовать следующим требованиям:

• Запрос должен иметь юридическую силу для Adyen NV.
• Запрос следует направлять по адресу Adyen NV, Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam (отсканированное изображение также можно отправить по адресу datadisclosure@adyen.com
• Запрос должен включать информацию, указанную ниже.

Информация для международных правоохранительных органов​

Запросы на раскрытие данных от правоохранительных органов, не являющихся голландскими, должны соответствовать следующим требованиям:

• Если у вас нет судебного постановления, отправьте запрос через местный орган власти / агентство по взаимной правовой помощи по уголовным делам, где ваш запрос должен быть аутентифицирован и подтвержден для дальнейшей обработки через Интерпол / Европол:
  Связанная с ЕС ссылка на Интерпол / Европол
  Другое ссылки регионов на Интерпол / Европол
• Если у вас есть судебное постановление, отправьте запрос в Центр международной правовой помощи по уголовным делам в Амстердаме (Internationaal Rechtshulp Centrum - IRC).
  Internationaal Rechtshulp Centrum:
  Адрес для посещения: Kabelweg 25, 1014 BA AMSTERDAM
  Почтовый адрес: Postbus 2287, 1000 CG AMSTERDAM
  Телефон +31 88-1693069
  Электронная почта internationaal-rechtshulp.amsterdam@politie.nl
  IRC подтвердит и отправит запрос на Adyen NV от вашего имени. Как только запрос получен, Адиен возвращает информацию в IRC.

Какую информацию необходимо включить в запрос о раскрытии данных?​

Любой запрос на раскрытие данных должен в любом случае включать следующую информацию:

• Официальное письмо, адресованное Adyen NV, Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam (отсканированное изображение также можно отправить по адресу datadisclosure@adyen.com);
• Четкое обоснование правовой основы запроса;
• Описание физического или юридического лица, о котором запрашивается информация;
• Подробная информация для получения обработанных платежей на платформе Adyen. Желательно для каждого платежа уникальный номер платежа Adyen (16 цифр);
• Имя и подпись органа, выдавшего сертификат, значок / идентификационный номер ответственного агента или должностного лица, адрес электронной почты и прямой контактный номер;
• Конкретное резюме данных, которые необходимо раскрыть, и период, в течение которого данные запрашиваются;
• Ожидаемый период ответа.

Важные соображения​

• Группы поддержки Adyen не уполномочены раскрывать какую-либо информацию по телефону или электронной почте вне процесса, как описано выше.
• Adyen NV не обязана по закону отвечать на корреспонденцию, отправляемую на корпоративные / личные адреса электронной почты наших сотрудников.
• Adyen NV будет отвечать только на запросы о раскрытии данных, отправленные в соответствии с требованиями, изложенными в настоящем документе.
• Adyen NV оставляет за собой право уведомлять своих клиентов или партнеров, когда их (личные) данные запрашиваются, за исключением случаев, когда предоставление такого уведомления запрещено законом. В таком случае об этом необходимо четко уведомить Adyen NV во время запроса.

Как работает оценка мошенничества?​

В рамках RevenueProtect Adyen проверяет каждую транзакцию на предмет мошенничества. Результатом этих проверок является оценка мошенничества.
Существует два типа проверок на мошенничество:

• Перед авторизацией выполняются предварительные проверки, такие как поведение покупателя, проверка списка рефералов и т. д. Если сумма проверок предварительной авторизации составляет 100 или более, транзакция получит resultCode: Refused with refusalReason: FRAUD.
• Проверки после авторизации включают данные, полученные эмитентами, такие как данные AVS и коды CVC или сдвиг ответственности. Если предварительная авторизация и пост-авторизация суммируются до 100 или более, транзакция получит resultCode: Cancelled with refusalReason: FRAUD-CANCELED.

Дополнительные сведения о настройке правил рисков см. В нашей документации здесь: Создание и использование профилей рисков.
Чтобы проверить оценку мошенничества для определенного платежа, в области клиента перейдите на страницу оплаты платежа (Транзакции > Платежи > Поиск платежа> Щелкните ссылку PSP ) и на странице оплаты нажмите номер рядом с надписью Оценка мошенничества. Это свяжет вас со страницей результатов риска, которая покажет, какие правила сработали.
Вы можете изменить расчет оценки мошенничества или отключить критерии оценки мошенничества в разделе «Риск» > « Профили риска» . Будьте осторожны при изменении настроек, так как если это будет сделано неправильно, вы можете отказать во всех платежах.

Как работают автоматические повторы?​

Функция Auto Retries, функция RevenueAccelerate, автоматически повторяет платежи, отклоненные из-за технических ошибок. Это может происходить через вторичное соединение или через то же соединение. Данные платформы Adyen используются только для повторной попытки, когда есть высокие шансы на успех, чтобы избежать ненужных дополнительных сборов сети карты. Эта функция бесплатна и включена по умолчанию в вашем торговом аккаунте.
Результаты автоматических повторных попыток можно найти на панели мониторинга RevenueAccelerate, которая находится по адресу: Customer Area > Performance > RevenueAccelerate.

Как я могу получить последнюю информацию об уведомлении о мошенничестве (NOF)?​

Мы информируем вас об уведомлениях о мошенничестве (NOF) следующими способами:

1. Мы отправляем межсерверное уведомление, которое ваша система может использовать для обновления напрямую.
2. В области клиента NOF перечислены в разделе «Риск» > «Возвратный платеж».

Полный процесс разрешения споров и способы защиты от них см. в документации здесь: Понимание и защита споров.

Что такое сдвиг ответственности 3D Secure?​

Переход ответственности 3D Secure происходит, когда ответственность за мошеннические возвратные платежи (украденные или поддельные карты) переходит от вас к эмитенту карты.

Это происходит, когда платеж 3D Secure успешно аутентифицируется для одной из следующих схем карты:

• Mastercard
• Маэстро
• Visa
• American Express
• Bancontact
• Cartes Bancaires
• JCB
• UnionPay

Для повторяющихся транзакций нет сдвига ответственности. Для получения подробной информации о точных правилах смены ответственности, пожалуйста, обратитесь к: Правилам смены обязательств по возвратному платежу 3D Secure.

Есть и другие ситуации, когда происходит сдвиг ответственности 3D Secure. Они зависят от эквайера и комбинации ответов 3D Secure.

Вы можете проверить, произошел ли сдвиг обязательств по конкретному платежу в области клиента. Перейдите в Транзакции > Платежи > [Найдите платеж с помощью справочника PSP]. Вы можете увидеть, произошел ли сдвиг ответственности в разделе Обработка:

	Произошла передача ответственности эмитенту карты
	Сдвига ответственности не было
	Сдвиг ответственности недоступен

Как отключить 3D Secure?​

Отключать 3D Secure не рекомендуется, вместо этого мы рекомендуем вам использовать 3D Secure, чтобы соответствовать правилам аутентификации для онлайн-платежей, таких как PSD2 SCA, и использовать сдвиг ответственности.
Когда запрос на платеж включает объект browserInfo, Adyen определяет, проходит ли платеж через аутентификацию 3D Secure. Чтобы обеспечить соответствие требованиям, мы всегда будем применять 3D Secure, если этого требуют правила аутентификации (например, PSD2 SCA). Если вы хотите иметь больший контроль над тем, какие транзакции обрабатываются с помощью 3D Secure, например, если определенные транзакции сопряжены с высоким риском для вашего бизнеса, вы можете использовать Adyen Dynamic 3D Secure.

Как заблокировать покупателя или доверять ему?​

Если вы используете RevenueProtect, каждой транзакции будет присвоен рейтинг мошенничества. Если это 100 или больше, транзакция отклоняется.
Вы можете изменить способ расчета рейтинга мошенничества для конкретного покупателя, добавив его в черный список или список доверия. Добавление покупателя в черный список увеличивает его рейтинг мошенничества. Добавление их в список доверия снижает их рейтинг мошенничества.

Чтобы добавить покупателя в список заблокированных или доверенных лиц:

1. Перейдите в Личный кабинет > Транзакции > Платежи и выберите платеж от покупателя, щелкнув [Ссылка PSP].
2. Разверните раздел «Защита от мошенничества» и выберите атрибуты, которые вы хотите заблокировать или которым вы хотите доверять.
3. Выберите « Блокировать» или «Доверять» и нажмите «Применить».

Примечание. Вы также можете добавлять покупателей в список блокировки или доверия с помощью запросов API. Дополнительные сведения см. В справочнике API рефералов.
Если вы еще этого не сделали, вам также необходимо применить оценку риска. Это определит, насколько увеличится или уменьшится оценка мошенничества. Будьте осторожны при этом. Если все сделано неправильно, вы можете отказать во всех платежах.

Чтобы настроить оценки проверки рисков:

1. Перейдите в Личный кабинет > Риск > Профили рисков .
2. В разделе Реферал установите оценку проверки рисков для атрибутов, которые вы настроили ранее:

• Чтобы заблокировать покупателя, добавьте оценку с положительным значением справа. Это определяет, насколько увеличится рейтинг мошенничества для покупателей из черного списка. Транзакция будет заблокирована, когда оценка мошенничества покупателя будет выше 100.
• Чтобы доверять покупателю, добавьте слева отрицательное значение. Это определяет, насколько снизится оценка мошенничества для покупателей из списка доверия .

Дополнительные сведения о рефералах см. В разделе Списки блокировки и доверия.

Как заблокировать и разблокировать карты, участвующие в мошеннических возвратных платежах?​

Карты, используемые для мошеннических возвратных платежей на платформе Adyen, автоматически блокируются для будущих покупок. Следовательно, вам не нужно предпринимать никаких действий для блокировки карты.
Однако, если вы хотите принимать платежи с заблокированной карты, вы можете включить карту в свой собственный список принятых.

Есть два способа добавить карту в список принятых:

1. Настройки Мошенничество: В Зону клиентов, переключиться на ваш торговый счет, а затем перейти к риску > профили риска > Номер карты / банковского счета направление > конфигурации. Ваша учетная запись пользователя должна быть настроена с необходимыми ролями пользователей для внесения изменений в настройки мошенничества.
2. Страница оплаты: в области клиента перейдите к своей учетной записи продавца и выберите « Транзакции» > «Платежи» > «Номер PSP заблокированной транзакции»> «Контроль за мошенничеством».

В обоих случаях покупатель должен выполнить транзакцию еще раз, чтобы ее приняли.