VERIFY - Afwijkende transacties monitoren

De antifraudemodule van PAY. heet: "VERIFY". Afhankelijk van verschillende factoren controleren wij of een betaling gecontroleerd moet worden en door wie. In de meeste gevallen controleert een medewerker de betaling op fraudesignalen. Zo beschermen wij zowel de consument als de ondernemer. In ongeveer 10% van de gevallen wordt de ondernemer om advies gevraagd. Deze kan dan zelf beslissen om het risico van de betaling te accepteren.

Fraudepreventie
Fraudepreventie instructievideo: hoe verloopt het creditcard controleproces. Dezelfde werkwijze wordt ook gehanteerd bij andere betaalopties.

Communicatie naar de klant

Indien een betaling in VERIFY wordt geplaatst, dient u naar uw klant te communiceren dat de bestelling ontvangen is. U kunt ervoor kiezen om uw klant op de hoogte te brengen van de handmatige controle, met eventueel contactgegevens van uw onderneming voor navraag.

1. Moment van controle

Controlemomenten

Niet altijd zijn alle gegevens beschikbaar voordat wij de betaling goed kunnen controleren. Zo kan er bij een iDEAL betaling pas na de betaling worden gecontroleerd op het IBAN nummer. Bij een creditcard betaling kan dit tijdens een betaling. Hieronder vermelden wij de moment van VERIFY van een transactie.

• Voor de daadwerkelijke betaling

• Tijdens de betaling (voor de autorisatie en de daadwerkelijke betaling

• Na de betaling, maar voordat wij uw systeem van de betaling op de hoogte brengen
  
  

2. Service levels

Afwijkende transacties moeten worden gecontroleerd, je kunt ervoor kiezen om dit zelf te doen, of full-service door PAY te laten afhandelen. Indien je deze SLA wilt wijzigen neem je contact op met risk@pay.nl

Mode	Uitleg
SELF	Je wilt zelfstandig de VERIFY beoordelen
FULL_SERVICE	Een risk medewerker van PAY beslist.
SHARED_CHECK (standaard)	Een medewerker van PAY probeert te beslissen, maar bij twijfel kan de transactie aan jouw medewerkers worden voorgesteld.
PRE-ACCEPT	Een medewerker van PAY kijkt of de betaling zeker kan worden geaccepteerd, bij twijfel of afwijzing krijg je bericht, PAY wijst niet actief af.

3. Variabelen betrokken bij VERIFY

Om een juiste fraude protectie te kunnen uitvoeren, wordt er gekeken naar een aantal variabelen. Door een combinatie te maken tussen de uitgevoerde betaling, de reeds bekende "verwante gegevens" en de levensduur van bepaalde gegevens kan het systeem een goede impactanalyse maken.

• Het bedrag
• Het tijdstip
• Het IP adres en de host name van de betaler
• Browser- en device gegevens
• De tijd tussen de aankoop en de levering
• Het e-mailadres van de gebruiker
• Locatie gegevens van aankoop, aflevering en factuuradres).
• Het kenmerk van de klant binnen de ondernemer (customerReference)
• De eigen betrouwbaarheidsfactor van de ondernemer (customerTrust)
• De categorie van de aankoop (op basis van de verkooplocatie)
• De gebruikte betaaloptie en verificatiekwaliteit
• De reputatie van de betaler in PAY.
• Het doel van de betaling (productType)
  
  

ANTI / TRUST waarden

Na berekening van de VERIFY score wordt de ANTI of TRUST waarde toegevoegd per matchend object.

Fraude instellingen verkooplocatie

Op basis van de fraude instellingen (geen, laag risico, gemiddeld of hoog risico) gekoppeld aan jouw verkooplocatie kunnen bepaalde controles lichter of zwaarder meetellen in de totaalwaardering.

Merchantreputatie

De merchantreputatie wordt berekend door verschillende factoren te combineren, indien jouw reputatie:

• Het aantal maanden dat je klant bent, en het aantal verwerkte betalingen
• Sales2Fraud ratio (heb je bovengemiddeld veel fraude)
• Klant geïnitieerde terugbetalingen: Chargebacks, MOI meldingen of storneringen
• Aantal disputen en Informatieverzoeken en de gemiddelde reactietijd daarop.
• Ranking op publieke review websites, Facebook of Google.

4. Risico regels

Ondernemers die de VERIFY module gebruiken kunnen enkele instellingen zelfstandig wijzigen. PAY. zal op basis van de huidige markttrends, bekende fraudes en haar wettelijke verplichtingen bovenliggend op de instellingen van de ondernemer haar eigen risico regels hanteren. Het is dus mogelijk dat een transactie voor jou door ons wordt gecontroleerd zonder dat je actief gebruik maakt van de VERIFY module. Risico regels worden aan verschillende productTypes, landen, regio's, internet- en email providers of aan de categorie van uw dienstverlening. Hoe fraudegevoeliger jouw producten hoe belangrijker het is om de juiste instellingen te kiezen.

De ene betaling is de andere niet.

VERIFY baseert haar advies niet enkel op de gegevens binnen de verkooplocatie of de order. Ook de reputatie van de ondernemer telt mee. Heb je meer fraude, dan zal VERIFY sneller afwijkende transacties ter controle willen voorstellen. Heb je weinig fraude, dan kan het zijn dan een relatief hoge betaling alsnog doorgaat. Daarnaast speelt ook de bekendheid van de consument mee. Zo kan een consument producten bestellen die worden afgeleverd in een gebied waar relatief veel fraude voorkomt (bijvoorbeeld: luxe jassen besteld met een creditcard en afgeleverd op een portiekflat in een achterstandswijk), maar doordat wij deze consument al reeds betrouwbaar markeren zal deze levering minder niet ter controle worden aangeboden. Terwijl zijn buurman, die een aankoop van een lager bedrag doet met iDEAL, wel kan opvallen.

5. Opwarmen van de VERIFY

In het begin zal je wellicht false-positive ontvangen: wij kennen jouw specifieke doelgroep wellicht, maar nog niet jouw eigen fraude maatregelen. Na ongeveer 10.000 betalingen kunnen wij jouw doelgroep goed in kaart brengen, zodat afwijkende transacties minder vaak voorkomen én als ze voorkomen daadwerkelijk de moeite waard zijn om te controleren. In de meeste gevallen merk je hier weinig van, omdat de meeste transacties door ons worden beoordeeld.

6. ANTI / TRUST beheren

ANTI/TRUST regel toevoegen

PAY. controleert elke creditcard transactie op mogelijk fraude, we noemen dit systeem de VERIFY. Naast onze standaard controles en het toevoegen van een customerTrust score aan de Transaction::start is het mogelijk om de VERIFY zelf te beïnvloeden middels de ANTI TRUST.

In de ANTRITRUST kun je variabelen toevoegen. Elke variabele heeft zijn een waarde. Elke unieke waarde geef je een score. Als de waarde van een variabele tijdens de fraudecontrole van een transactie matcht dan past de VERIFY de ingevulde score toe. Heeft bijvoorbeeld de variabele Adres sleutel een negatieve score -25, bijvoorbeeld omdat dit adres bij fraudeleuze transacties wordt gebruikt dan zal hij bij toekomstige creditcardtransacties standaard in de VERIFY komen. Heeft dezelfde variabele een positieve score 25, bijvoorbeeld omdat het vertrouwd afleveradres is dan zal de transactie verwerkt worden zonder dat er een VERIFY status wordt toegekend.

Beschikbare variabelen zijn:

ANTI/TRUST regel verwijderen

Wil je een nieuwe of reeds toegevoegde waarde wijzigen, klik dan achter de toegevoegde regel op de knop Wijzigen. Wil je een waarde verwijderen, markeer dan de regel. Klik vervolgens op het dropdown menu en kies Verwijderen. Klik op OK om de waarde daadwerkelijk te verwijderen. Let op verwijderde waarden kunnen niet hersteld worden.

7. Eigen waardering

Het is mogelijk om jouw eigen betrouwbaarheidsfactor mee te sturen bij een betaling om zo mogelijke false-positives te voorkomen. Dit kan je doen door bij het starten van een betaling (via de API) de customerTrust aan te passen.

Score bij Creditcard

Opmerking	Score
-10 betaling komt altijd in verify	-100
-9 betaling komt in verify als niet 3DS is	-99
>-8 betaling komt in verify als niet Lyablily shift of 3DS	-88
-1 tot -7 : Manuele min punten	Kwadraat 5x5 4x4 3x3
>+1 tot +7 (Punten extra als waarde)	Kwadraat 5x5 4x4 3x3
+8 Betaling gaat door indien 3DS	+88
+9 Betaling gaat door indien Indien 3DS of Lyablily shift	+99
+10 Betaling gaat altijd door	+100

Score bij andere betaalopties

Opmerking	Score
-10 betaling komt altijd in verify	-100
-1 tot -9 : Manuele min punten	Kwadraat 5x5 4x4 3x3
+1 tot +9 (Punten extra als waarde)	Kwadraat 5x5 4x4 3x3
+10 Betaling gaat altijd door	+100

8. Accepteren of weigeren

Een VERIFY transactie 'Goedkeuren' of 'Afwijzen' (rechtsboven)

Nadat je een inschatting heb gemaakt, kan je de VERIFY goed- of afkeuren. Zodra je deze beslissing hebt gemaakt, sturen wij een signaal naar jouw techniek om zo de bestelling af te ronden. Indien je een betaling afkeurt, zal bij een RESERVERING, op bijvoorbeeld een creditcard, deze worden vrijgeven. Bij een bankbetaling zal er een refund worden ingeschoten. Bij een acceptatie CAPTUREN wij de betaling op de creditcard. Bij een bankbetaling is er geen actie nodig.

Via het Admin Panel

• Ga in het Admin Panel naar het tabblad Transacties » Verify https://admin.pay.nl/transaction/verify.
• Hier ziet je een overzicht van verdachte transacties. Om de transactie goed te keuren, klik je op het groene vinkje om de transactie af te keuren, klik je op het rode kruis.
• Zodra je op één van beide opties hebt geklikt, opent een popup waarin jij jouw keuze dient te bevestigen door op Goedkeuren/Afwijzen te klikken,

Via de PAY.APP

Transacties kunnen ook via de mobiele appvan PAY. goedgekeurd of afgekeurd worden. Kijk voor meer informatie hierover bij app transacties.

Via de API

Middels de API kunnen transacties met de status 85 na controle worden goed- of afgekeurd. Meer informatie hierover vind je hier.

9. Exchange communicatie

Exchange aanroep bij afwijzing VERIFY

Exchange bij acceptatie VERIFY

Indien je bij jouw verkooplocatie bij de exchange hebt ingesteld dat je alle statuswijzigingen door wil krijgen, roepen wij na het afkeuren van de VERIFY wederom jouw exchange aan. Bij goedkeuren wordt uiteraard altijd de exchange aangeroepen. In bepaalde gevallen moet de betaling bij een afgewezen VERIFY terugbetaald worden, omdat de VERIFY pas na de betaling signalen heeft gekregen dat de betaling afweek.

Voor de handmatige controle

• PENDING (Betaling gestart)
• VERIFY (Betaling afwijkend gemarkeerd)

Na de controle (afwijzing)

• REFUND:ADD (Terugbetalingsopdracht aanmaken)
• CANCEL (Betalingsannulering doorgeven.
• REFUND:SEND (Terugbetaling uitgevoerd)
• REFUND:RECEIVED (Terugbetaling ontvangen)

Na de controle (acceptatie)

• NEW_PPT (Betaalbevestiging versturen)
  
  

10. Verify scherm

Om jouw consument te informeren dat de betaling ''on hold'' gezet is door onze VERIFY-module kan je gebruik maken van een tussenscherm Afbeelding: VERIFY scherm. Op deze pagina wordt uitgelegd dat de betaling gecontroleerd wordt en de consument verder niets meer hoeft te doen. Ook staan jouw publieke contactgegevens hier weergegeven. Hoe je deze aan kan passen, lees je bij contactgegevens opvragen.