Home › Risico- en fraudemanagement
Risico- en fraudemanagement bij PSP's, acquirers en issuers
Drie partijen in dezelfde keten, drie verschillende risico's. Weten welk risico waar ligt, verklaart de meeste regels waar u tegenaan loopt.
PSP's, acquirers en issuers dragen elk een ander deel van het risico. Daaruit volgt welke maatregelen ze nemen, en waarom de een u om zekerheden vraagt terwijl de ander over authenticatie begint.
Bij de PSP
Welke risico's
- Reputatie. Fraudegevallen kleven aan de naam.
- Financieel. Kosten door chargebacks, boetes van de kaartnetwerken en gederfde inkomsten.
- Operationeel. Storingen, datalekken en wat er verder misgaat.
- Compliance. Het niet naleven van PCI DSS of antiwitwasregels.
Welke maatregelen
- Merchant due diligence en KYC bij de onboarding: bedrijfsgegevens, uiteindelijk belanghebbenden en het bedrijfsmodel worden gecontroleerd.
- Transactiemonitoring in real time op bedrag, locatie, tijdstip, IP-adres, apparaat en historie.
- Frauderegels en scoringsmodellen: een transactie boven een bepaald bedrag of vanuit een ongebruikelijk land krijgt een hogere risicoscore.
- 3D Secure voor authenticatie van de kaarthouder.
- Velocity checks op ongebruikelijk veel transacties vanaf hetzelfde IP-adres, apparaat of dezelfde merchant.
- Fingerprinting van apparaten en IP-adressen.
- Machine learning om patronen te herkennen die een regel niet vangt.
- Informatie-uitwisseling met andere PSP's, acquirers, issuers en brancheorganisaties.
- Chargebackmanagement: monitoren, analyseren en betwisten.
Bij de acquirer
Welke risico's
- Krediet. Een merchant die zijn verplichtingen niet nakomt, bijvoorbeeld bij faillissement. Hier komt uw zekerheidsstelling vandaan.
- Fraudeverlies door frauduleuze transacties en chargebacks.
- Reputatie bij betrokkenheid bij fraude of een datalek.
- Regelgeving. Boetes en sancties.
Welke maatregelen
- Grondig onderzoek naar de merchant bij het aangaan van het contract: bedrijfsmodel, financiële stabiliteit en reputatie.
- Doorlopende monitoring van transacties en gedrag van merchants.
- Uitwisseling met de kaartnetwerken over frauduleuze activiteit en risicovolle merchants.
- Analyse van chargebacks op trends en patronen.
- Naleving van de regels van de kaartnetwerken rond risicobeheer.
- Investeringen in detectie- en preventiesystemen.
Bij de issuer
Welke risico's
- Krediet. De kaarthouder die zijn schuld niet terugbetaalt.
- Fraudeverlies door frauduleus gebruik van uitgegeven kaarten.
- Reputatie bij fraude of datalekken.
Welke maatregelen
- Sterke authenticatie van de kaarthouder: 3D Secure, biometrie, eenmalige codes.
- Beoordeling van elke transactie in real time voordat die wordt goedgekeurd.
- Detectiesystemen die patronen en afwijkingen herkennen.
- Monitoring van het uitgavenpatroon van kaarthouders.
- Kaarten snel kunnen blokkeren bij verdenking.
- Voorlichting aan kaarthouders over phishing en veilig kaartgebruik.
- Samenwerking met kaartnetwerken en opsporingsdiensten.
Voor u als merchant komen deze drie samen in één praktische vraag: welke maatregel kost u conversie, en welke bespaart u verlies? Dat antwoord verschilt per branche, en het staat niet in de brochure van uw PSP.
Wat Heights voor u doet
- Uw fraudeprofiel uitwerken: waar in uw proces ontstaat het verlies?
- De instellingen van uw fraudefilters beoordelen op de balans tussen afkeuren en doorlaten.
- Uw chargebackproces inrichten: voorkomen, verzamelen van bewijs en betwisten.
- Beoordelen of de zekerheden die uw acquirer vraagt in verhouding staan tot uw werkelijke risico.
- Chargebacktrainingen geven aan uw operations- en klantenserviceteam.
Training betalingsverkeer
Heights verzorgt een training over de acceptatie van creditcards en andere betaalmethoden. Theorie waar het moet, praktijk waar het kan. Na afloop weet u waar in uw eigen keten de conversie en de kosten zitten.
Benieuwd wat er in uw betalingsverkeer te halen valt?
Een eerste gesprek is vrijblijvend. Daarna weet u of er genoeg te winnen is om een traject te starten.