Провайдер платежей отвечает за взаимодействие с банком, за системы защиты и обработки финансовой информации. Кроме того, работа с процессинговым оператором существенно снижает риски магазина – вся информация о совершении платежа и данные карт не хранятся и не отображаются в системе магазина. С платежной страницы шлюза все данные направляются в платежную систему (естественно, в зашифрованном виде), таким образом, магазин видит только ответ платежной системы, подтверждающий авторизацию средств или сообщающий об отказе.
Защита от мошеннических транзакций (antifraud, антифрод) обеспечивается с помощью многоступенчатой системы безопасности. Все вновь подключенные точки первые месяцы работают под пристальным контролем специалистов риск-департамента, вплоть до ручной обработки всех транзакций. Это необходимо как для «обкатки» схемы оплаты, так и для предотвращения мошенничества с быстрым выводом средств.
Существуют стандартные требования к интернет-магазинам, принимающим к оплате банковские карты, соответствие которым обязательно. Например программа безопасности PCI DSS и система противодействия мошенничеству - антифрод и чем лучше он настроен, тем эффективнее отсев мошеннических платежей. Некоторые зарубежные сайты принимают не все карты российских банков-эмитентов, потому что банк, выпустивший карту, может не вызывать "доверия". Но это не такое частое явление. Причем, если интернет-магазин не доверяет банку, эмитировавшему карту с помощью которой производится платеж, он может проверить наличие банка в соответствующих международных реестрах платежных систем. Это также относится к настройкам антифрода. Собственно, по тем же причинам, возможна и обратная ситуация - российские интернет-магазины могут не принимать к оплате банковские карты, эмитированные (выпущенные) какими-либо зарубежными банками.
Процент фродовых платежей по зарубежным картам гораздо выше, т.к. там проблема краж банковских карт, имеет гораздо больший масштаб (в силу большей распространенности самих карт). Система антифрода сопоставляет множество параметров, чтобы определить - реальная ли карта и платит с нее владелец или нет. Например, в ситуации, когда карта выпущена банком США, владелец карты из Канады, а магазин, в котором он хочет купить - в Европе, плюс IP компьютера, с которого производится платеж - африканский. Такой платеж, скорее всего не пройдет. Риск-департамент процессинговой компании будет разбирать такую ситуацию "руками", запрашивая у владельца идентификационные данные. И если это реальная ситуация (например, сын-канадец, работающий в США, поехал в Африку и решил подарить цветы маме, отдыхающей в Европе) то платеж будет проведен.
Предлагаем ознакомиться с услугой интернет-эквайринга от ChClub
Обсудить в блоге ChClub
Поделитесь ссылкой с другими