获取有关 Visa 和 Mastercard 监控计划的常见问题解答。
卡组织将任何争议(也称为撤单)计入给定月份,而无论撤单原因如何。不算作争议的情况包括:
卡组织将欺诈定义为发卡行怀疑持卡人未授权收款的任何交易。每当发卡行怀疑交易可能是欺诈时,发卡行会提交 Visa TC40 报告或 Mastercard SAFE 报告。Stripe 从这些报告中获取消息以创建早期欺诈预警 (EFW)。一个交易可能同时收到 EFW 和争议、只收到 EFW 但从未收到争议,或收到争议但从未收到 EFW。
枚举尝试,Stripe 称之为卡测试,是指有人试图确定支付凭证是否有效的任何交易。为了识别和减轻卡测试攻击,Visa 将到达其卡组织处理商的任何交易纳入计数,无论交易是被批准还是拒绝。Visa 使用其专有的机器学习模型 Visa 账户攻击情报 (VAAI) 来识别哪些交易是枚举尝试。
除非您通过争议预防退款,否则关于全额退款交易的争议仍会计入您在监控计划中的争议总数。这是因为争议可能在退款到达持卡人账户之前就已提出。
如果您加入了争议预防,您可以设置规则来解决争议。在这种情况下,您将退款且争议不会计入对您的账户的争议计数。
会计入。遗憾的是,争议处理的最终结果对您的最终争议总数没有影响。卡组织最终希望看到您首先采取了哪些措施来预防争议。此外,如果结果很重要,识别将在争议数据月数月后进行,因为您需要等待争议流程先完成。
会计入。客户的银行必须报告所有捕获交易的欺诈行为,即使已发出退款也是如此。唯一的例外是退款作为撤销处理,但这通常仅在收款捕获后 2 小时内发出时发生。
在某些情况下,Stripe 可能会代表您自动陈述争议,并且不会在您的 Stripe 账户管理平台中显示给您。例如,如果交易受到责任转移保护,卡组织似乎出错且您不应承担争议的财务责任,或者您在客户提出争议之前已全额退款,则 Stripe 会这样做。然而,虽然您不承担这些争议的成本或其费用,但争议仍会计入您的月度卡组织的争议总数。如果您更喜欢进行大量退款,这可能会使在您的账户中的争议率低于在卡组织端。
数据月是卡组织收到争议或欺诈报告的月份。Mastercard 引用两个不同的数据月,一个用于争议,另一个用于销售。Visa 对争议、欺诈和销售使用相同的数据月。
报告月或识别月是计划将您的账户纳入计划的月份,通常是包含该数据的数据月之后的月份。
Visa 对其争议、欺诈和销售指标使用相同的数据月。Mastercard 对争议使用一个数据月,对销售使用另一个单独的数据月。
Visa 使用对账单描述符、收单行和市场(通常是国家/地区)来汇总您的数据。对于欧盟国家/地区,Visa 合并所有欧盟国家/地区的数据。例如,如果您在加拿大账户上使用多个对账单描述符,每个对账单描述符将有自己独立的汇总。因此,如果不同的对账单描述符符合进入监控计划的条件,您的账户可能在 Visa 的监控计划中被多次识别。此外,如果您还有美国账户,且相同的对账单描述符在美国和加拿大都符合进入监控计划的条件,则可能被识别两次。但如果您在法国和爱尔兰都有符合进入监控计划条件的账户,Visa 会将这两个账户的数据合并为一个计划识别,因为这两个账户都在欧盟内。
对于争议,Visa 计算在数据月中提出的 TC15 总数。对于欺诈,Visa 计算在数据月中提出的 TC40 总数。Visa 合并这些计数以计算 VAMP 计数。如果出现以下任一情况,Visa 会将争议和欺诈从 VAMP 计数中排除:
对于争议,Visa 计算在数据月中提出的 TC15 总金额(美元)。对于欺诈,Visa 计算在数据月中提出的 TC40 总金额(美元)。Visa 合并计数以计算 VAMP 金额。如果出现以下任一情况,Visa 将从 VAMP 金额中排除争议和欺诈:
Visa 将 VAMP 计数除以同一数据月中的结算交易总数。例如,2 月的 VAMP 计数除以 2 月的总结算交易数,得到 2 月的 VAMP 比率。
该计划仅适用于美国用户。Visa 计算单月内产生的 TC40 的总金额 (USD),然后除以当月产生的总付款金额。例如,2 月份报告的收到 TC40 的 3DS 金额除以 2 月份捕获的 3DS 销售金额。该等式不考虑欺诈性付款的捕获日期。如果您在一个报告月中达到或超过 75000 美元的国内 3DS 验证 (3DS) 欺诈金额和 0.9% 的欺诈与销售金额比率,则符合条件。
可以。同一欺诈交易可能同时出现在 TC40 和 TC15 报告中。任何同时出现在两份报告中的交易都会被计入两次,分别计入 VAMP 计数和 VAMP 金额。
进入 VAMP 争议和欺诈监控的标准和阈值因地区而异。如果企业在一个数据月中满足以下所有条件,将被纳入监控:
Visa 将其机器学习模型识别为枚举尝试的所有交易纳入计数,无论交易是被批准还是拒绝。此计数为 VAMP 枚举计数。Visa 将 VAMP 枚举计数除以所有交易(包括批准和拒绝的交易),得到 VAMP 枚举比率。
如果企业的 VAMP 枚举计数超过 300000 且 VAMP 枚举比率超过 20%,将被纳入枚举监控。
当用户使用多个对账单描述符时,Visa 有时只能识别特定描述符上的部分交易。为防止这种情况,您应该让每个描述符使用相同的前缀,使用以下格式:BIZNAME* UNIQUE DESCRIPTOR。这被称为动态后缀。在此示例中,Visa 会将 BIZNAME* 下的所有内容汇总。
如果您与其他处理商/收单行合作,Visa 通常会隔离您的交易量。某些情况下,会有多个处理商使用同一个收单机构。发生这种情况时,Visa 会汇总您在多个处理商的数据,即使您在 Stripe 上的 VAMP 比率不符合 VAMP 条件,您也可能收到 VAMP 识别。
如果您是美国企业,当欺诈水平过高时,您可能会失去 Visa Secure(原 Verified by Visa)的权益。如果带有 EFW 的交易金额超过 75000 美元且 EFW 金额与交易金额的比率超过 0.9%,发卡行可以对您的已批准的 Visa Secure 交易提出争议。
CEMEA 地区以外的企业只要 VAMP 计数或 VAMP 比率中至少有一项低于计划阈值即可退出该计划。CEMEA 地区的企业需要 VAMP 计数、VAMP 金额或 VAMP 比率中至少有一项低于计划阈值才能退出。
要退出该计划,您的 VAMP 枚举计数或 VAMP 枚举比率中至少有一项必须低于计划阈值。
要重新获得对收款的责任转移,您必须低于 Visa Secure 欺诈超标计划的阈值。
Mastercard 计算单月内产生的争议总数,然后除以上个月捕获的总交易笔数。例如,2 月份报告的争议除以 1 月份捕获的总销售笔数。争议交易的捕获日期不影响此计算。
当您在任一报告月中达到或超过 100 笔撤单且争议与销售计数比率达到 1% 时,您将符合条件并面临计划给予的罚款。
收单机构必须按市场细分识别符合计划的用户,并每月向 Mastercard 自行报告。
比率的最佳计算方法是导出您的 Mastercard 争议数据。在美国,从收到来自金融合作伙伴的争议到向 Mastercard 报告,期间会有一段时间的延迟。为了得到更准确的数字,先查看从每个月的 5 号到次月 5 号的争议次数,然后除以前一月份从月初到月底的销售笔数。对于所有其他市场的账户,您可以对从月初到月末的争议进行计数。
遗憾的是,必须在账户级别向 Mastercard 报告识别结果,因此即使您的多个账户的汇总比率低于阈值,只要其中有一个账户不符合条件,您仍可能被纳入计划。不过,如果您的企业在多个账户上提供类似服务,可以请求 Mastercard 重新评估您的情况。
退出 CMM 计划的唯一方法是低于阈值。
要完全退出,您需要连续两个月低于 ECM 阈值。
例如,如果您在 1 月被识别,2 月低于 ECM 阈值,但 3 月又达到 ECM 阈值,您将再次在 ECM 中被识别。如果您连续两个月低于 ECM 阈值,但第三个月又超过阈值,您将被重新纳入 CMM 计划。
Stripe 可以提取您使用的所有描述符以查看其格式。如果您的每个描述符都使用相同的前缀,那么他们可以联系 Visa,要求他们今后进行加总。如果描述符之间差异很大,您应首先使用适当的前缀格式编辑描述符。最好在月末进行此操作,以免旧描述符的销售额下降导致争议率飙升。
在某些情况下,卡阻止向 Stripe 报告的数据可能与您账户中显示的数据不一致。这可能由于多种原因造成,如对账单描述符格式、多个处理商的商家 ID (MID) 或对收款重复计数。如果您认为卡组织计算有误,请联系 Stripe。
以下是 Stripe 可能在您的账户中隐藏特定争议的情况:
这些争议不计入您的 Stripe 争议或欺诈率;但 Visa 和 Mastercard 等卡组织在计算其在卡组织上的争议和欺诈率时会计入这些争议。您无需为这些争议承担费用。
如果用户的 MID(处理商的商家 ID)在一个月的中途发生更新,可能会出现这种情况。与 Visa 依靠对账单描述符类似,Mastercard 的计划依赖的是 MID。月中的变更可能导致显示的销售计数远低于实际值。
非恶意欺诈在创建收款时是不容易发现的,因为这类付款往往来自于合法持卡人。防止此类争议的最佳方法是在创建收款时收集尽可能多的信息,清楚告知发货时间和/或扣费条款,要求持卡人同意服务条款,仅发货至经验证的账单地址,和/或要求在交付货物时签字。
那些不太常见的争议可能是因为您的对账单描述符难以识别或客户搞不清楚他们因何而被扣款。这类争议通知只占很小的比例。但是,如果这其中有任何一个成为前三大原因之一,可能说明问题的根源在别处。
不会。虽然经过 3DS 验证的交易在满足适用卡组织标准时可为符合条件的企业提供欺诈性争议的责任转移权益,但仍不能避免欺诈的发生。发生这种情况时,发卡行会向卡组织(TC40 或 SAFE)报告欺诈,这也会算入您的欺诈数量。有时,使用 3DS 成功验证的支付不属于责任转移范围。这种情况很少见,例如,如果您的账户存在过多欺诈行为并已被纳入欺诈监控计划,就可能发生这种情况。
默认情况下,Stripe 允许所有经过 3DS 验证的支付通过。用户可能向要调整这个规则,以便可以仍将经过 3DS 验证的付款标记为高风险。此外,他们应该还会像正常收款一样,依赖其他信号,如欺诈率、交易规模和/或 CVC/AVS 检查。