获取有关 Visa 和 Mastercard 监控计划的问题解答。
无论撤单的原因是什么,涉及资金转移的所有撤单都会计入当月监控计划的撤单总数。不计入撤单的情况如下:
Visa 欺诈监控计划 (VFMP) 使用发卡行报告的欺诈 (TC40) 数据,我们称之为早期欺诈预警 (EFW)。EFW 完全独立于客户的发卡行发起的撤单。发卡行需要向卡组织报告欺诈行为,但是否以及何时在撤单时段内发起撤单则由发卡行决定。收到 TC40 错误的交易未收到撤单,或者同时收到 EFW 和撤单,这种情况并不少见。这些条件和情况因发卡行而异,但有一些常见的场景,包括:收款因接受 3DS 验证而发生了责任转移、发卡行认为忽略此问题比发起撤单更具成本效益,或发卡行的内部流程会在某个后续日期和时间发起撤单。所有发卡行报告的欺诈性交易(TC40 数据)都计入该计划,无论欺诈类型、争议原因代码和陈述结果(赢或输)如何均如此。
已全额退款的撤单仍会计入撤单总数。这是因为发卡行有可能会在退款到达持卡人账户之前发起撤单。如果在我们收到撤单之前一段时间(至少提前 10 天)退款已发放,我们有时可以要求从持卡人账户中扣除撤单金额:可能是发卡行忘了贷记,然后错误地发起了撤单。但是,这种情况极少发生,我们也尚未遇到因为这种情况而避免被识别纳入监控计划的案例。
不是。遗憾的是,争议陈述的最终结果对最终撤单计数没有影响。卡组织最终会看您最先采取了什么措施来防止撤单。此外,如果争议结果对撤单计数有影响,那就需要在争议数据月份之后数月才能进行识别,因为您需要先走完撤单流程。
简单来讲,不能。客户的银行需要针对捕获的所有付款报告欺诈情况,即使已发放退款也不例外。仅有一种例外情况,即退款是作为撤销处理的,但这通常只发生于在捕获收款后 2 小时内发放退款的情况。
在某些情况下,Stripe 可能会自动代您处理撤单,并且不会在您的账户中向您显示。例如,如果某笔付款受责任转移规则的保护,或卡组织出现了错误且您不应该对相应争议承担财务责任,Stripe 就会这样做。发生此类情况的原因有很多,但目前为止最常见的一个原因是,在客户对收款提出争议之前,您已经全额退款。但是,虽然您无需承担这些争议的成本或费用,但这些争议仍会计入卡组织的每月争议总数。如果您倾向于发放很多退款,那么您的账户上出现的争议数会少于卡组织所记录的数量。
通常在客户报告争议之后的月份,商家才会被监控计划识别。商家被监控计划识别的月份称为“报告月份”或“识别月份”。客户报告争议的月份称为“数据月份”。此处歧义较大,尤其是对于 Mastercard 计划,因为它有两个独立的“数据月份”,一个是争议数据月份,一个是销售数据月份。但是,一旦我们提到“报告月份”或“识别月份”,我们专指您被监控计划识别的月份,通常是所调查数据所属月份的下一个月。
Visa 根据按市场(即国家/地区)划分的对账单描述符来识别商家;但欧盟除外,在欧盟则按各国家/地区的总交易额进行评估。例如,如果您的一个加拿大账户使用多个对账单描述符,则若有若干不同的描述符超过监控计划阈值,监控计划可能会多次识别到这个账户。此外,如果您还有一个美国账户,则若同一对账单描述符在每个市场均超过监控计划阈值,该描述符可能会被识别出来两次。但是,如果您在法国和爱尔兰有账户,且两个账户的同一描述符均超过计划阈值,Visa 会将这两个账户的交易额进行合并,然后加以识别,因为这两个账户都在欧盟。
Visa 计算单月内发起的撤单总数,然后除以当月捕获的总付款笔数。例如,2 月份报告的撤单数除以 2 月份捕获的销售交易总数。该公式不考虑发生争议的付款的原始交易日期。如果您在一个数据月份内的争议达到或超过 100 起,且争议数量与销售交易数量之比达到 0.9%,则您将被纳入监控计划的“标准”级别。如果您的账户不在美国、加拿大、欧盟、澳大利亚或巴西,则仅计算国际交易。否则,国内和国际交易都包括在内。
如果您的账户不在美国、加拿大、欧盟、澳大利亚或巴西,则仅计算国际交易。否则,国内和国际交易都包括在内。Visa 计算单月内发起的 TC40 的总美元金额 (USD),然后除以当月捕获的总美元付款金额。例如,2 月份报告的 TC40 金额除以 2 月份捕获的总美元销售金额。该公式不考虑欺诈性付款的捕获日期。如果您在一个数据月份内达到或超过 75,000 美元的欺诈金额,且欺诈金额与销售金额之比达到 0.9%,则您将被纳入监控计划的“标准”级别。
此计划仅适用于美国用户。Visa 计算单月内发起的 TC40 的总美元金额 (USD),然后除以当月捕获的总美元付款金额。2 月份报告的收到 TC40 的 3DS 金额除以 2 月份捕获的 3DS 销售总美元金额。该公式不考虑欺诈性付款的捕获日期。如果您在一个报告月份内的国内 3DS 验证欺诈金额达到或超过 75,000 美元,并且欺诈金额与销售金额的比率达到 0.9%,则您将被纳入计划。
Visa 的预警只是一种警告。虽然您未被正式纳入监控计划,但仍应努力将您的撤单率降到 0.65% 以下,因为这是被纳入 Visa 欺诈监控计划 (VFMP) 的限值。
计算撤单率的最佳方法是导出您的 Visa 争议。在美国,在从收到来自金融合作伙伴的争议到向 Visa 报告期间会有一段时间的延迟。为了得到更准确的数量,请先查看从每个月的 5 号到次月 5 号的争议次数,然后除以从月初到月末捕获的销售交易数量。对于所有其他市场的账户,可以计算从月初到月末的争议次数。值得注意的是,由于这种延迟及其他报告上的差异,争议数据可能与 Visa 的官方识别数字略有不同。
如果用户使用多个描述符,Visa 有时只能识别特定描述符的一部分交易。为防止这种情况,您应该按照以下格式让每个描述符使用相同的前缀:BIZNAME* UNIQUE DESCRIPTOR。在本例中,Visa 将加总 BIZNAME* 下的所有付款。
如果您与不同收单行下的另一处理商合作,则数据会分开处理。某些情况下,会有多个处理商使用同一收单行。在这种情况下,Visa 会跨多个处理商加总您的数据,因此即使您在 Stripe 上的交易总数并未达到被纳入监控计划的条件,您也可能会被监控计划识别。
Mastercard 计算单月内发起的撤单总数,然后除以上个月捕获的总付款笔数。例如,2 月份报告的撤单数除以 1 月份捕获的销售交易总数。该公式不考虑有争议的付款的捕获日期。如果您在一个报告月份内达到或超过 100 笔撤单,且撤单数量与销售交易数量之比达到 1%,则您将被纳入监控计划。
收单行需要识别符合纳入监控计划条件的用户(按市场划分),并且每月自行向 Mastercard 报告。
计算撤单率的最佳方法是导出您的 Mastercard 争议。在美国,从收到来自金融合作伙伴的争议到向 Mastercard 报告期间会有一段时间的延迟。为了得到更准确的数量,请先查看从每个月的 5 号到次月 5 号的争议次数,然后除以前一月份从月初到月末的销售交易数量。对于所有其他市场的账户,可以计算从月初到月末的争议次数。
遗憾的是,需要在账户级别向 Mastercard 报告识别到的结果,因此即使多个账户的总撤单率低于阈值,如果其中一个账户达到或超过阈值,您仍然会被纳入监控计划。但是,如果您的公司的多个账户处理的是类似的服务,我们可以要求 Mastercard 重新评估您的情况。
要完全退出监控计划,您需要连续 3 个月低于“标准”阈值。对于 VDMP 和 VFMP,这意味需要连续 3 个月低于 100 次撤单,或欺诈金额低于 75,000 美元,或撤单率低于 0.9%。
在被识别出达到“超标”阈值后,您将继续被罚款并被纳入“高风险”时间线中,直至级别低于“标准”阈值。这意味着,如果不低于“标准”阈值,那么仅一个月达到“超标”阈值就可能遭受几个月的罚款。要完全退出监控计划,您需要连续 3 个月低于“标准”阈值。
根据争议条件 10.5:Visa 欺诈监控计划,在商家被识别纳入 Visa 欺诈监控计划之日后 120 个日历日内,发卡行可以对经过 3DS 验证的收款提出欺诈争议。例如,如果您在 1 月 5 日被 VFMP-3DS 计划识别为连续第 2 个月违规,那么您必须连续 3 个月(2 月至 4 月)不再被识别纳入该监控计划,但发卡行仍然可以在 5 月 5 日之前对经过 3DS 验证的收款提出欺诈争议。
此计划与 Visa 计划不同,不涉及退出计划这个问题:您要么达到阈值,要么未达到阈值。
要完全退出计划,您需要连续 2 个月低于 ECM 阈值。例如,如果您在 1 月份被识别纳入该计划,并且在 2 月份低于 ECM 阈值,但在 3 月份达到 ECM 阈值,则您将被再次识别纳入 ECM 计划。如果您连续 2 个月低于 ECM 阈值,但在第三个月再次高于阈值,则您将被重新纳入 CMM 计划。
Stripe 可以提取您正在使用的所有描述符,具体查看其格式。如果您的每个描述符都使用相同的前缀,那么可以联系 Visa,要求他们今后进行加总。如果描述符彼此差异很大(例如,MONTHLY PLAN、YEARLY PLAN,等等),那么您应先使用适当的前缀格式来编辑您的描述符。您最好在月底完成这项操作,这样新的销售就不会使用旧的描述符,以免导致争议率激增。
如果在一个月内更新用户的 MID(处理商的商家 ID),就会发生这种情况。与 Visa 依赖于对账单描述符类似,Mastercard 的监控计划依赖于 MID。如果当月中途进行更改,可能会导致销售交易数量看起来比实际少得多。
友善欺诈在创建收款时不容易被发现,因为付款通常来自于合法的持卡人。防止此类争议的最佳方法是在创建收款时收集尽可能多的信息,清楚地传达发货时间和/或扣费条款,要求持卡人同意服务条款,仅发货至经验证的账单地址,和/或要求在收货时签字。
那些不太常见的争议可能是因为您的对账单描述符难以识别或客户不清楚他们因何被扣款。这类争议通常只占您全部争议的一小部分。但是,如果这类争议中的任何一类争议构成最重要的三个争议原因之一,则可能说明问题的根源在别处。
不完全是。虽然经过 3DS 验证的收款可以转移欺诈性争议的责任,但是仍可能发生欺诈。发生这种情况时,发卡行会向卡组织报告欺诈(TC40 或 SAFE),这也会计入您的欺诈数量。
默认情况下,Stripe 会允许所有经过 3DS 验证的付款完成操作。用户可能需要调整此规则,以便仍然阻止标记为高风险的经过 3DS 验证的付款。此外,还应该像处理正常收款一样注意其他信号,例如速率、交易规模和/或卡安全码 (CVC)/地址验证系统 (AVS) 检查。