VERIFY - Surveiller les transactions atypiques

Le module anti-fraude de PAY. s'appelle : « VERIFY ». En fonction de différents facteurs, nous vérifions si un paiement doit être contrôlé et par qui. Dans la plupart des cas, un collaborateur contrôle le paiement à la recherche de signaux de fraude. Nous protégeons ainsi à la fois le consommateur et l'entrepreneur. Dans environ 10 % des cas, l'avis de l'entrepreneur est demandé. Celui-ci peut alors décider lui-même d'accepter le risque du paiement.

Prévention de la fraude
Vidéo d'instructions sur la prévention de la fraude : déroulement du processus de contrôle des cartes de crédit. La même méthode est également appliquée pour les autres méthodes de paiement.

Communication vers le client

Si un paiement est placé en VERIFY, vous devez communiquer à votre client que la commande a bien été reçue. Vous pouvez choisir d'informer votre client du contrôle manuel, en indiquant éventuellement les coordonnées de votre entreprise en cas de question.

1. Moment du contrôle

Moments de contrôle

Toutes les données ne sont pas toujours disponibles avant que nous puissions correctement contrôler le paiement. Ainsi, pour un paiement iDEAL, le numéro IBAN ne peut être contrôlé qu'après le paiement. Pour un paiement par carte de crédit, ce contrôle peut avoir lieu pendant le paiement. Nous indiquons ci-dessous le moment de VERIFY d'une transaction.

• Avant le paiement effectif

• Pendant le paiement (avant l'autorisation et le paiement effectif

• Après le paiement, mais avant que nous informions votre système du paiement
  
  

2. Niveaux de service

Les transactions atypiques doivent être contrôlées ; vous pouvez choisir de le faire vous-même, ou de laisser PAY s'en charger en full-service. Si vous souhaitez modifier ce SLA, contactez risk@pay.nl

3. Variables impliquées dans VERIFY

Pour pouvoir effectuer une protection anti-fraude adéquate, un certain nombre de variables sont examinées. En combinant le paiement effectué, les « données associées » déjà connues et la durée de vie de certaines données, le système peut établir une analyse d'impact fiable.

• Le montant
• L'heure
• L'adresse IP et le nom d'hôte du payeur
• Données du navigateur et de l'appareil
• Le délai entre l'achat et la livraison
• L'adresse e-mail de l'utilisateur
• Les données de localisation de l'achat, de la livraison et de l'adresse de facturation).
• L'identifiant du client au sein de l'entreprise (customerReference)
• Le facteur de fiabilité propre à l'entreprise (customerTrust)
• La catégorie de l'achat (en fonction du point de vente)
• La méthode de paiement utilisée et la qualité de la vérification
• La réputation du payeur au sein de PAY.
• L'objectif du paiement (productType)
  
  

Valeurs ANTI / TRUST

Après le calcul du score VERIFY, la valeur ANTI ou TRUST est ajoutée pour chaque objet correspondant.

Paramètres de fraude du point de vente

En fonction des paramètres de fraude (aucun, risque faible, moyen ou élevé) associés à votre point de vente, certains contrôles peuvent peser plus ou moins lourd dans l'évaluation globale.

Réputation du marchand

La réputation du marchand est calculée en combinant plusieurs facteurs, en fonction de votre réputation :

• Le nombre de mois pendant lesquels vous êtes client, et le nombre de paiements traités
• Le ratio Sales2Fraud (avez-vous un taux de fraude supérieur à la moyenne)
• Les remboursements initiés par le client : rétrofacturations, signalements MOI ou storno
• Le nombre de contestations et de demandes d'information, ainsi que le temps de réponse moyen à celles-ci.
• Le classement sur les sites d'avis publics, Facebook ou Google.

4. Règles de risque

Les entrepreneurs qui utilisent le module VERIFY peuvent modifier eux-mêmes certains paramètres. PAY. applique, en plus des paramètres de l'entrepreneur, ses propres règles de risque, basées sur les tendances actuelles du marché, les fraudes connues et ses obligations légales. Il est donc possible qu'une transaction soit contrôlée par nos soins sans que vous utilisiez activement le module VERIFY. Les règles de risque sont appliquées à différents productTypes, pays, régions, fournisseurs internet et e-mail, ou à la catégorie de vos services. Plus vos produits sont sensibles à la fraude, plus il est important de choisir les bons paramètres.

Un paiement n'est pas l'autre.

VERIFY ne fonde pas son avis uniquement sur les données du point de vente ou de la commande. La réputation de l'entrepreneur compte également. Si vous avez davantage de fraude, VERIFY proposera plus rapidement des transactions atypiques pour contrôle. Si vous avez peu de fraude, il se peut qu'un paiement relativement élevé passe malgré tout. La notoriété du consommateur joue également un rôle. Ainsi, un consommateur peut commander des produits livrés dans une zone où la fraude est relativement fréquente (par exemple : des vestes de luxe commandées par carte de crédit et livrées dans un immeuble d'un quartier défavorisé), mais comme nous avons déjà marqué ce consommateur comme fiable, cette livraison sera moins souvent proposée pour contrôle. Alors que son voisin, qui effectue un achat d'un montant plus faible avec iDEAL, pourrait bien être signalé.

5. Période de rodage de VERIFY

Au début, il se peut que vous receviez des faux positifs : nous connaissons peut-être déjà votre public cible spécifique, mais pas encore vos propres mesures anti-fraude. Après environ 10.000 paiements, nous pouvons dresser un profil précis de votre public cible, de sorte que les transactions atypiques deviennent moins fréquentes et, lorsqu'elles se produisent, qu'elles valent réellement la peine d'être contrôlées. Dans la plupart des cas, vous en ressentirez peu les effets, car la majorité des transactions sont évaluées par nos soins.

6. Gérer ANTI / TRUST

Ajouter une règle ANTI/TRUST

PAY. contrôle chaque transaction par carte de crédit afin de détecter une éventuelle fraude ; nous appelons ce système VERIFY. Outre nos contrôles standards et l'ajout d'un score customerTrust au Transaction::start, il est possible d'influencer vous-même le VERIFY via l'ANTI TRUST.

Dans ANTRITRUST, vous pouvez ajouter des variables. Chaque variable possède une valeur. À chaque valeur unique, vous attribuez un score. Si la valeur d'une variable correspond lors du contrôle anti-fraude d'une transaction, VERIFY applique le score renseigné. Si, par exemple, la variable Clé d'adresse a un score négatif de -25, par exemple parce que cette adresse est utilisée dans des transactions frauduleuses, elle sera automatiquement prise en compte dans VERIFY pour les futures transactions par carte de crédit. Si cette même variable a un score positif de 25, par exemple parce qu'il s'agit d'une adresse de livraison de confiance, la transaction sera traitée sans qu'un statut VERIFY ne soit attribué.

Les variables disponibles sont :

Supprimer une règle ANTI/TRUST

Si vous souhaitez modifier une valeur nouvelle ou déjà ajoutée, cliquez, derrière la règle ajoutée, sur le bouton Modifier. Si vous souhaitez supprimer une valeur, sélectionnez la règle. Cliquez ensuite sur le menu déroulant et choisissez Supprimer. Cliquez sur OK pour supprimer définitivement la valeur. Attention, les valeurs supprimées ne peuvent pas être restaurées.

7. Évaluation personnalisée

Il est possible de transmettre votre propre facteur de fiabilité lors d'un paiement afin d'éviter d'éventuels faux positifs. Vous pouvez le faire en modifiant, lors du démarrage d'un paiement (via l'API) le customerTrust.

Score pour carte de crédit

Score pour les autres méthodes de paiement

8. Accepter ou refuser

Une transaction VERIFY « Approuver » ou « Refuser » (en haut à droite)

Une fois votre évaluation faite, vous pouvez approuver ou refuser le VERIFY. Dès que vous avez pris cette décision, nous envoyons un signal à votre système technique afin de finaliser la commande. Si vous refusez un paiement, une éventuelle RÉSERVATION, par exemple sur une carte de crédit, sera libérée. Pour un paiement bancaire, un remboursement sera émis. En cas d'acceptation, nous CAPTURONS le paiement sur la carte de crédit. Pour un paiement bancaire, aucune action n'est nécessaire.

Via le Panneau d'administration

• Dans le Panneau d'administration, accédez à l'onglet Transactions » Verify https://admin.pay.nl/transaction/verify.
• Vous y trouverez un aperçu des transactions suspectes. Pour approuver la transaction, cliquez sur la coche verte ; pour la refuser, cliquez sur la croix rouge.
• Dès que vous avez cliqué sur l'une des deux options, une fenêtre contextuelle s'ouvre dans laquelle vous devez confirmer votre choix en cliquant sur Approuver/Refuser,

Via PAY.APP

Les transactions peuvent également être approuvées ou refusées via l'application mobile de PAY. Pour plus d'informations à ce sujet, consultez transactions via l'app.

Via l'API

Via l'API, les transactions avec le statut 85 peuvent être approuvées ou refusées après contrôle. Vous trouverez plus d'informations à ce sujet ici.

9. Communication Exchange

Appel Exchange en cas de refus VERIFY

Exchange en cas d'acceptation VERIFY

Si vous avez configuré, pour votre point de vente, que vous souhaitez recevoir tous les changements de statut via l'exchange, nous rappelons à nouveau votre exchange après le refus du VERIFY. En cas d'approbation, l'exchange est bien entendu toujours appelé. Dans certains cas, le paiement doit être remboursé en cas de VERIFY refusé, car VERIFY n'a reçu les signaux indiquant que le paiement était atypique qu'après le paiement.

Avant le contrôle manuel

• PENDING (Paiement démarré)
• VERIFY (Paiement marqué comme atypique)

Après le contrôle (refus)

• REFUND:ADD (Création de l'ordre de remboursement)
• CANCEL (Transmission de l'annulation du paiement.
• REFUND:SEND (Remboursement exécuté)
• REFUND:RECEIVED (Remboursement reçu)

Après le contrôle (acceptation)

• NEW_PPT (Envoi de la confirmation de paiement)
  
  

10. Écran VERIFY

Pour informer votre consommateur que le paiement a été mis « en attente » par notre module VERIFY, vous pouvez utiliser un écran intermédiaire Image : écran VERIFY. Cette page explique que le paiement est en cours de contrôle et que le consommateur n'a plus rien à faire. Vos coordonnées publiques y sont également affichées. Pour savoir comment les modifier, consultez demande de coordonnées.