Handleiding. Anti Fraude Configurator. Een stapsgewijze uitleg over de Buckaroo Anti Fraude module binnen de Buckaroo Payment Plaza

Transcriptie

1 Handleiding 2014 Anti Fraude Configurator Een stapsgewijze uitleg over de Buckaroo Anti Fraude module binnen de Buckaroo Payment Plaza

2 Versie geschiedenis Versie Datum Wijziging Eerste oplevering Uitbreiding AFC regels Update document + nieuwe AFC regels Uitbreiding tekstuele uitleg B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

3 Inhoudsopgave Inhoudsopgave... 3 Inleiding... 5 Voordat u aan de slag gaat... 6 Waar vind ik de AFC... 6 Wie mag de AFC instellen... 6 Websites... 6 Alert s adres(sen) instellen... 7 Grensbedrag... 7 Betaalpogingen per tijdseenheid... 8 Keuze uit valuta... 8 Standaard ingestelde checks... 8 Handig! De AFC werkt over álle merchants... 9 Kan Buckaroo mij advies geven in de in te stellen waarden?... 9 Instellen van de AFC checks Land van uitgifte versus land IP adres Betaalpogingen per kaart Afgekeurde betalingen per IP Betaalpogingen per IP Unieke kaarten per IP Land van uitgifte niet in lijst Land van uitgifte in lijst Geo-IP locatie in lijst Geo-IP locatie niet in lijst IP Country cannot be determined Issuing Country cannot be determined / Land van uitgifte niet bekend Land van uitgifte versus land van klant IP in list Card number B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

4 Voorbeeld scenario (check 1) Parameters instellen Oplossing voor mogelijke foutmelding Logging/Push Voorbeeld alert Vragen? B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

5 Inleiding Fraude op het internet is de afgelopen jaren toegenomen aangezien consumenten nu ook meer aankopen doen via het internet. Dit stelt de Europese Centrale Bank (ECB) naar aanleiding van een onderzoek over betaalfraude in Europa in Voor u als merchant is het belangrijk om voorzorgsmaatregelen te nemen om uw webshop/organisatie tegen potentiele fraude te beschermen. Buckaroo biedt haar merchants met de Anti Fraude Configurator, hierna te noemen AFC, een uitgebreide tool om fraude tot het minimum te beperken. In dit document wordt uitgelegd waar u de AFC kunt vinden, wat de verschillende checks inhouden en hoe u deze kunt instellen. Middels de AFC kunt u namelijk diverse preventieve filters instellen om de kans op fraude te minimaliseren. De AFC werkt centraal, waardoor op langere termijn antifraude kan plaatsvinden op alle betaalmethoden die Buckaroo aanbiedt. Op dit moment ligt de focus op de creditcards MasterCard en Visa. Ook voor American Express 1 betalingen zijn er filters in te stellen. NB. Het Buckaroo systeem is vernieuwd van BPE 2.0 naar BPE 3.0. Hiermee is tevens de Anti Fraude Configurator (AFC) in de Buckaroo Payment Plaza vernieuwd naar AFC 3.0. Dit document heeft enkel betrekking op AFC 3.0 en dus niet op de oude AFC. 1 Voor American Express gelden alle checks m.u.v. de checks met issuing country (land uitgifte kaart). B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

6 Voordat u aan de slag gaat Voordat u begint met het instellen van de diverse checks binnen de AFC, adviseren wij u de volgende termen door te lezen. Zo weet u precies wat de diverse stappen in de checks betekenen en hoe u de checks zo optimaal mogelijk kunt inrichten voor uw account. Waar vind ik de AFC De AFC is te vinden in de Buckaroo Payment Plaza onder het tabblad Configuratie (Figuur 1): Figuur 1 Wie mag de AFC instellen De volgende rollen kunnen wijzigingen aanbrengen in de AFC tool: Beheerder, Financieel beheerder, en Technisch beheerder. Voor meer informatie over het instellen en toewijzen van rollen aan uw medewerkers kunt u de handleiding Gebruiksbeheer opvragen via info@buckaroo.nl) Websites Bij het instellen van een check kunt u aangeven voor welke van uw websites u de check wilt activeren. Zo kunt u dezelfde check meerdere keren op verschillende manieren instellen voor verschillende websites die onder uw Buckaroo account hangen. Alert s Wanneer u bij een specifieke check de optie Waarschuwen heeft geselecteerd, dan ontvangt u alerts wanneer de AFC een verdachte transactie herkent. Deze alerts ontvangt u in de vorm van een . Het voorbeeld van een alert vindt u op pagina 28 in dit document. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

7 adres(sen) instellen Het is belangrijk om, voordat u de AFC daadwerkelijk gaat gebruiken, te controleren of het juiste e- mailadres 2 staat ingevuld als ontvanger voor u vanuit de AFC ontvangt. Onder Instellingen (Figuur 2) kunt u meerdere adressen instellen. Bij meerdere adressen kunt u deze scheiden met een puntkomma. Bijvoorbeeld test1@buckaroo.nl;test2@buckaroo.nl; test3@buckaroo.nl;etc. Figuur 2 Tip! Vul hier minimaal twee adressen in. Zo kan iemand anders bij afwezigheid van de primaire collega binnen uw organisatie indien noodzakelijk actie nemen op de transactie. Het is daarom belangrijk om meerdere adressen in te stellen. Grensbedrag Bij sommige checks kunt u een grensbedrag instellen. Dit houdt in dat de check pas geactiveerd wordt wanneer het door u ingevoerde bedrag wordt bereikt of overschreden. Wanneer u bijvoorbeeld bij de 1 e check (Land van uitgifte vs land IP adres) een grensbedrag instelt van 100,- dan wordt de blokkade (of waarschuwing) uitgevoerd op het moment dat iemand een betaling doet op een bedrag hoger dan 100,- en waarbij het land van uitgifte van de kaart afwijkt van het land op het IP adres. Tip: Het is mogelijk om voor iedere website andere grensbedragen in te stellen; dit kan bijvoorbeeld handig zijn wanneer u onderscheid maakt tussen een B2B en B2C domein waarop u klanten laat betalen en hierbij verschillende orderlimieten hanteert. 2 Standaard wordt hier het adres ingevuld dat op het contract is vermeld bij de initiële aanvraag van het Buckaroo account. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

8 Betaalpogingen per tijdseenheid Bij diverse checks kunt u een bepaalde tijdsperiode instellen (Figuur 3). Zo kunt u aangeven binnen welk tijdsbestek (dagen, uren, minuten) de betreffende check moet gelden. Figuur 3 Bijvoorbeeld: Wanneer u bij Betaalpogingen per kaart het volgende instelt 0 Days, 0 Hours, 30 Minutes en 10 betalingen, dan verstuurt de AFC een alert wanneer Warn is ingesteld (of de AFC blokkeert de transactie indien Block is ingesteld) wanneer binnen de gekozen tijd (30 minuten) méér dan 10 betaalpogingen per kaart worden gedaan (ongeacht of dit gelukte of mislukte betalingen zijn). Keuze uit valuta Een aantal checks kunt u meerdere keren instellen voor verschillende valuta. Dit is aan te raden wanneer u voor de betalingen meerdere valuta accepteert. Het is dan belangrijk om per valuta de juiste grensbedragen in te stellen aangezien iedere valuta een eigen waarde heeft. Hierdoor wijkt de waarde van een grensbedrag van bijvoorbeeld 100,- (Euro) af ten opzichte van 100,- (Britse Pond). Standaard ingestelde checks Wanneer u voor het eerst de AFC opent, ziet u dat er door Buckaroo al een aantal checks voor uw account zijn ingesteld (Figuur 4). Figuur 4 Deze standaard ingestelde checks kunt u eventueel deactiveren. Daarnaast kunt u uiteraard ook nieuwe checks toevoegen (in het volgende hoofdstukken wordt uitgelegd hoe u deze checks kunt instellen). De standaard check kunnen niet bewerkt worden. Nieuwe checks overschrijven de default ingestelde checks. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

9 Default check 1 Land van uitgifte vs Land IP adres ( ) Hier is standaard ingesteld dat wordt gecheckt of het land van uitgifte van de kaart overeenkomt met het land van het IP adres waarop de consument aan het betalen is. Let op: de check wordt pas actief wanneer het grensbedrag van 500 wordt overschreden. Bij bedragen onder de 500 en bij alle niet-euro valuta wordt de check dus niet geactiveerd (zie default check 2 voor een voorbeeld in Pond). Default check 2 Land van uitgifte vs Land IP adres ( ) Deze check is hetzelfde als de default check 1 (hier wordt ook gecontroleerd of land van uitgifte van de kaart overeenkomt met het land IP adres), echter wordt deze actief bij een bedrag van 450 of meer. Default check 3 Land van uitgifte vs Land IP adres ($) Deze default check is weer vergelijkbaar met default check 1 en 2, alleen is in dit voorbeeld gekozen voor USD: de check wordt dus actief bij een bedrag van $650 of hoger. Default check 4 Betaalpogingen per kaart In deze default check is ingesteld dat een alert wordt verstuurd wanneer er binnen 30 minuten meer dan 4 betaalpogingen worden gedaan via één en dezelfde kaart. Default check 5 Betaalpogingen per IP In deze default check is ingesteld dat een alert wordt verstuurd wanneer er binnen 30 minuten meer dan 6 betaalpogingen worden gedaan vanaf één en hetzelfde IP adres. Default check 6 Unieke kaarten per IP Deze default check stuurt een alert wanneer er binnen 30 minuten meer dan 4 verschillende kaarten worden gebruikt vanaf één en hetzelfde IP adres. Handig! De AFC werkt over álle merchants De Buckaroo de AFC wordt geactiveerd over álle Buckaroo merchants die de check op die wijze hebben ingesteld. Dit houdt in dat, wanneer in de check een periode van 1 uur is ingesteld, Buckaroo een uur lang kijkt naar alle pogingen die deze persoon / dit IP adres / creditcard doet binnen dat uur op álle transacties 3 die via Buckaroo ontvangen worden. Dit is handig want zo is de AFC extra alert op opvallende transacties en wordt de kans op fraude aanzienlijk verminderd, ook in een uur waarin toevallig minder transacties binnenkomen via uw account (maar de fraudeur ondertussen wél bij andere Buckaroo klanten pogingen heeft gedaan). Kan Buckaroo mij advies geven in de in te stellen waarden? Het is belangrijk om te beseffen dat bovenstaande default checks puur als voorbeeld dienen en niet een garantie zijn dat alle mogelijke fraude wordt tegengehouden. Het instellen van de checks kan namelijk op heel veel verschillende manieren uitgevoerd worden dankzij variërende grensbedragen, tijdslimieten, valuta, etc. Hoe u de checks instelt voor uw webshop(s), is afhankelijk van diverse factoren, zoals bijvoorbeeld: Doelgroep (type klanten die betalingen bij u doen), Producttype (de producten die u online aanbiedt), 3 Transacties die binnenkomen via de merchant-accounts (domeinen) die bij Buckaroo zijn aangesloten B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

10 Branche (welke algemene risico s er bestaan binnen uw branche), (Gemiddeld) orderbedrag, etc. Gemiddeld orderbedrag is bijvoorbeeld een belangrijke factor die een rol speelt bij het instellen van de checks. Zo zijn voor bijvoorbeeld een webshop die dure merkkleding verkoopt andere grensbedragen van toepassing dan voor een webshop met goedkopere producten (of orders). Het instellen van de juiste grensbedragen is een van de manieren om potentiele fraudeurs zo goed mogelijk tegen te houden in het betaalproces. Afhankelijk van het gemiddelde orderbedrag kan een gewenst grensbedrag ingesteld worden. Wanneer u bijvoorbeeld vaak orders heeft van rond de 50,- dan kunt u grensbedrag op 75 instellen. De check zal dan geactiveerd worden zodra het grensbedrag is overschreden. Zo wordt voorkomen dat teveel opmerkelijk dure orders erdoorheen glippen zonder dat u daar weet van heeft. Door de checks juist in te stellen, kunt u ervoor zorgen dat deze transacties automatisch geblokkeerd worden, of dat u alert s ontvangt zodat u de betreffende transacties kunt opzoeken in uw ordersysteem. Omdat Buckaroo diverse klantgroepen bedient, is het in de praktijk niet altijd mogelijk om eenduidig advies te geven in het instellen van de AFC checks. De ideale situatie is dat u een paar maanden de geschiedenis van de betalingen (en dus het betaalgedrag van uw klanten) bijhoudt en op basis hiervan kiest hoe u de diverse checks instelt om de fraudeurs zoveel mogelijk buiten de deur te houden en tegelijkertijd de goed betalende klanten zo min mogelijk te belemmeren in het betaalproces. Mocht u toch nog vragen hebben dan kunt u overleggen met onze Klantenservice via info@buckaroo.nl / , of contact opnemen met uw account manager binnen Buckaroo. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

11 Instellen van de AFC checks Binnen de AFC is keuze uit 14 verschillende checks. Wanneer u klikt op Check toevoegen ziet u dat u kunt kiezen uit de volgende regels (Figuur 5): Figuur 5 1. Land van uitgifte versus land IP adres - Vergelijkt het land van uitgifte (van de creditcard) met het IP adres waarvandaan een betaling wordt geïnitieerd vanaf het gekozen grensbedrag. 2. Betaalpogingen per kaart - Checkt het aantal betaalpogingen die eerder zijn gedaan met het ingevulde creditcardnummer in een bepaalde periode. 3. Afgekeurde betalingen per IP - Checkt het aantal afgekeurde betalingen van het ingevulde creditcardnummer in een bepaalde periode. 4. Betaalpogingen per IP - Checkt het aantal betaalpogingen vanaf het IP adres waarvandaan een betaling geïnitieerd wordt in een bepaalde periode. 5. Unieke kaarten per IP - Checkt het aantal unieke creditcardnummers waarmee een betaling geïnitieerd wordt vanaf één IP adres in een bepaalde periode 6. Land van uitgifte niet in lijst - Checkt op het land van uitgifte. Indien een land wordt geselecteerd, wordt de rest van de landen niet geaccepteerd. Dus alleen Nederland toevoegen, zorgt ervoor dat alleen transacties met creditcards in Nederland uitgegeven worden toegelaten. 7. Land van uitgifte in lijst - Checkt op het land van uitgifte. Indien hier een land geselecteerd wordt, worden alle transacties uitgegeven in dit land actief geblokkeerd. 8. Geo-IP lokatie in lijst - Checkt het land van het IP-adres waar de bezoeker de betaalpagina van Buckaroo mee bezoekt. Landen die geselecteerd zijn in deze check, worden geblokkeerd. 9. Geo-IP lokatie niet in lijst - Checkt het land van het IP-adres waar de bezoeker de betaalpagina van Buckaroo mee bezoekt. Wanneer alleen Nederland hiertussen staat, worden alleen transacties uit Nederland verwerkt. 10. IP Country cannot be determined Checkt wanneer het land van IP adres niet gedetecteerd kan worden. Mocht dat niet kunnen, dan kan hier actie op worden genomen. 11. Issuing Country cannot be determined Checkt of het land van uitgifte achterhaald kan worden. Mocht dat niet kunnen, dan kan hier actie op worden genomen. 12. Land van uitgifte versus land van klant Checkt of het land van uitgifte kaart overeenkomt met het veld land van de klant. 13. IP in list Hier kunnen geblokkeerde IP adressen beheerd worden. 14. Card number Hier kunnen geblokkeerde kaartnummers beheerd worden. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

12 Op de volgende pagina s volgt per check een uitleg over welke stappen u doorloopt om het juist in te stellen. 1. Land van uitgifte versus land IP adres Deze check controleert of het land van IP adres overeenkomt met het land waarin de kaart is uitgegeven vanaf het gekozen grensbedrag. Wanneer de landen niet overeenkomen (bijvoorbeeld consument betaalt vanaf een Duits IP adres met een in België uitgegeven kaart) dan zal deze check actie uitvoeren wanneer het grensbedrag wordt overschreden. Afhankelijk van uw keuze, is deze actie een waarschuwing (u ontvangt een alert) of blokkade (de transactie wordt direct geblokkeerd). De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies valuta 3. Kies waarschuwen of blokkeren 4. Kies grensbedrag en vink Activeren aan om de check aan te zetten 2. Betaalpogingen per kaart Deze check controleert het aantal betaalpogingen per creditcard. Er wordt door de AFC gekeken naar het aantal transacties op één creditcardnummer, ongeacht of dit geslaagde of mislukte transacties zijn. Zo kunt u bijvoorbeeld instellen dat er 5 betaalpogingen kunnen worden gedaan op 1 kaart zonder dat de AFC actie uitvoert. Dit kunnen bijvoorbeeld 3 mislukte en twee geslaagde transacties zijn. Bij de zesde betaalpoging wordt binnen het ingestelde tijdsbestek een alert verstuurd of wordt de transactie geblokkeerd. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Kies tijdsbestek en maximaal aantal toegestane betaalpogingen binnen dat tijdsbestek 3. Afgekeurde betalingen per IP Een creditcardtransactie kan ook door de creditcard acquirer zelf worden afgekeurd. Via deze check wordt er gecontroleerd hoeveel afgekeurde transacties er worden uitgevoerd op één specifiek IP adres. Wanneer het door u ingestelde limiet is bereikt, zal er een alert worden verstuurd of zal de transactie worden geblokkeerd. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Kies tijdsbestek en maximaal aantal toegestane betaalpogingen binnen dat tijdsbestek B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

13 4. Betaalpogingen per IP Deze check controleert het aantal betaalpogingen per IP adres. Er wordt door de AFC gekeken naar het aantal transacties vanaf één IP adres. Eén betaalpoging kan een geslaagde of een mislukte transactie zijn. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Kies tijdsbestek en maximaal aantal toegestane betaalpogingen binnen dat tijdsbestek 5. Unieke kaarten per IP Hier kunt u instellen dat er met een maximaal aantal creditcards mag worden betaald vanaf het IP adres waar de bestelling wordt gedaan. Wanneer dit aantal wordt overschreven kunt u ook hier wederom kiezen voor het ontvangen van een alert, of een directe blokkade van de transactie. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Kies tijdsbestek en maximaal aantal toegestane betaalpogingen binnen dat tijdsbestek 6. Land van uitgifte niet in lijst Deze check controleert het land van uitgifte van de creditcard en of u deze toestaat (afhankelijk van waar u het betreffende land op de lijst heeft geplaatst). Een betaling die wordt gedaan met een creditcard welke is uitgegeven in een land welke in het rechterveld staat, wordt geaccepteerd. Een betaling met een creditcard uitgegeven in een land uit het linkerveld, wordt geblokkeerd (of u ontvangt een waarschuwing). De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Versleep de landen die u wilt accepteren naar het rechterveld. Bijvoorbeeld: wanneer Algerije is versleept naar de rechterkolom, en iemand betaalt vanuit Algerije: dan gebeurt er niets. Er wordt altijd gekeken naar de lijst aan de rechterkant. Dus de check wordt geactiveerd wanneer het land (in de rechterkolom) niet aanwezig is. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

14 7. Land van uitgifte in lijst Deze check controleert het land van uitgifte van de creditcard. De landen die door u in de lijst worden vermeld, worden geblokkeerd of u ontvangt een alert wanneer u heeft gekozen voor waarschuwing (deze check werkt dus precies andersom ten opzichte van check 6). De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Versleep de landen die u niet wilt accepteren naar het rechterveld. NB. Er wordt altijd gekeken naar de lijst aan de rechterkant. De check wordt dus geactiveerd wanneer het land (in de rechterkolom) wél aanwezig is. Dus versleep de landen die u niet wilt accepteren naar de rechterkolom. 8. Geo-IP locatie in lijst Deze check controleert vanuit welk land het IP adres afkomstig is. Wanneer het land van het IP adres in de lijst staat, dan wordt (afhankelijk van de door u gekozen instelling) de transactie geblokkeerd of u ontvangt een alert. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Versleep de landen die u wilt accepteren naar het rechterveld. 9. Geo-IP locatie niet in lijst Deze check controleert vanuit welk land het IP adres afkomstig is. Wanneer het land van het IP adres niet in de rechterlijst staat, dan wordt (afhankelijk van de door u gekozen instelling) de transactie geblokkeerd of u ontvangt een alert. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Versleep de landen die u niet wilt accepteren naar het rechterveld. 10. IP Country cannot be determined Het komt voor dat een transactie wordt gedaan waarbij het land van het IP adres onbekend is. Middels deze check stelt u in dat u een alert ontvangt (of de transactie direct blokkeert) wanneer het IP adres onbekend is. De stappen voor het instellen van deze check zijn als volgt: B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

15 1. Kies website 2. Kies waarschuwen of blokkeren 3. Aanzetten 11. Issuing Country cannot be determined / Land van uitgifte niet bekend Wanneer het land van uitgifte van de creditcard onbekend is, dan kunt u middels deze check een alert instellen of de transactie direct laten blokkeren. De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies waarschuwen of blokkeren 3. Aanzetten 12. Land van uitgifte versus land van klant Hier checkt de AFC of het land van uitgifte kaart overeenkomt met land van de klant. Let op: het veld land van de klant is informatie welke u als merchant expliciet meestuurt in de antifraud service velden richting Buckaroo. Wanneer deze velden 4 niet worden meegestuurd, dan kan de AFC geen controle uitvoeren hierop en wordt deze check niet geactiveerd (zie de technische handleiding voor meer informatie). De stappen voor het instellen van deze check zijn als volgt: 1. Kies website 2. Kies valuta 3. Kies waarschuwen of blokkeren 4. Kies grensbedrag 13. IP in list Binnen deze check kunnen geblokkeerde IP adressen beheerd worden. Hier ziet u bijvoorbeeld de IP adressen welke u eerder heeft geblokkeerd via het transactiescherm (met het IP block handje ). 14. Card number Hier kunnen geblokkeerde kaartnummers beheerd worden. 4 De merchant dient het land van de consument bij iedere transactie mee te geven aan de antifraude module middels de antifraud service velden. Zie de technische handleiding voor informatie over te mee te sturen velden. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

16 Voorbeeld scenario (check 1) Buckaroo probeert de instellingen zo simpel mogelijk voor u te houden. In dit voorbeeld nemen wij u stap voor stap mee in het proces van check Log in op de Payment Plaza via en klik op configuratie (Figuur 6). Klik vervolgens op Anti-fraude configuratie (BPE 3.0). Figuur 6 2. Het volgende scherm wordt geladen (Figuur 7). Figuur 7 B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

17 3. Het is belangrijk om direct adressen in te stellen. Deze mogelijkheid zit onder Instellingen (Figuur 8). U kunt meerdere adressen instellen door de adressen te scheiden met een puntkomma. Bijvoorbeeld: test1@buckaroo.nl;test2@buckaroo.nl;test3@buckaroo.nl; etc;etc. Figuur 8 4. Nadat de adressen opgeslagen zijn, kunt u de eerste check instellen. Klik op Check toevoegen (Figuur 9 en Figuur 10) en selecteer een check die u wilt doorlopen en toevoegen. Figuur 9 B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

18 Figuur Voor elke check volgt de website keuze. Indien u meerdere websites heeft ondergebracht bij Buckaroo kunt u ook kiezen voor Zet deze check aan voor alle websites (Figuur 11). Figuur 11 B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

19 6. In de volgende stap dient u de gewenste valuta te selecteren (Figuur 12). Standaard staat de (Euro) ingesteld. Buckaroo gebruikt een uitgebreide valuta tabel waardoor u ook zeer exotische munten terug kunt vinden. Ook voor deze check geldt dat u deze meerdere keren dient in te stellen wanneer u meerdere valuta accepteert in het betaalproces. Let op: U dient voor iedere valuta die u in het betaalproces accepteert een aparte regel aan te maken. Wanneer u meerdere valuta accepteert dan moet u voor iedere valuta een aparte check instellen anders negeert de AFC de transactie. De AFC herkent namelijk de valuta welke gebruikt wordt tijdens het betaalproces en gebruikt de check die is ingesteld voor de betreffende valuta. Figuur Maak uw keuze voor een actie (Figuur 13). Per check kunt u aangeven of u een waarschuwing, in dit document ook genoemd alert, wilt ontvangen of dat u de transactie direct wilt laten blokkeren. Figuur 13 B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

20 U heeft hierbij dus de mogelijkheid om te kiezen uit twee opties: Waarschuwen: Op het moment dat de transactie wordt uitgevoerd, ontvangt u een alert op de adressen die u heeft opgegeven binnen de AFC waarna u zelf kunt bepalen of u alsnog actie uitvoert op de betreffende (verdachte) transactie. De transactie wordt verder niet tegengehouden en een eventuele actie ligt aan uw kant. Blokkeren: De transactie heeft geen doorgang en wordt op voorhand afgekeurd. De consument ziet dit als een mislukte/afgewezen transactie. Ook hier ontvangt u een van, maar u hoeft verder niets te doen aangezien Buckaroo zelf de transactie blokkeert wanneer aan de parameters van de door u ingestelde check wordt voldaan. 8. In de laatste stap (voor deze check) kunt u de hoogte van het bedrag instellen (Figuur 14). 9. De volgende mogelijkheden zijn er nu: - Vink Aanzetten aan en klik op Opslaan : De regel wordt afgerond en is per direct actief. - Vink Aanzetten niet aan en klik op Opslaan : De regel wordt opgeslagen, maar is niet actief. - Klik op Sluiten : Het aanmaken van de regel wordt geannuleerd. - Vorige: Ga een stap terug. Figuur 14 B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

21 10. Tot slot krijgt u een overzicht (Figuur 15) van wat u heeft ingesteld. (Aanzetten is in de vorige stap aangevinkt). Figuur Klik op sluiten en zie de regel die toegevoegd is (Figuur 16). Onder aanzetten kunt u zien of de regel wel of niet aangevinkt is (aangevinkt betekent actief). Figuur Kan ik checks nog wijzigen? Ieder check die u ziet staan, kunt u indien gewenst aanpassen en/of deactiveren 5. Door op de regel te klikken in het totaaloverzicht (Figuur 16) opent u de check en kunt u direct wijzigingen aanbrengen door stappen te doorlopen en de gewenste wijzigingen aan te brengen. Tot slot klikt u weer op opslaan om de wijziging(en) door te voeren. 5 Checks kunnen niet verwijderd worden, enkel gedeactiveerd. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

22 Parameters instellen Figuur 17 In dit scherm (Figuur 17) kunt u een tijdsperiode en het maximaal aantal toegestane betalingen aangeven. Let op: wanneer u een te lange periode selecteert, dan kan ook de verwerking van de transactie langer duren tijdens het betaalproces. Dit komt omdat de AFC meer data te verwerken heeft. Datzelfde geldt ook andersom: indien u de periode te kort instelt, dan heeft de check ook niet veel toegevoegde waard. De kans is namelijk klein dat er binnen 1 minuut een patroon herkend kan worden. Tip! Voor de meeste merchants kan het effectief zijn om 1 uur in te stellen binnen de check, aangezien de AFC in dat uur mogelijk verdachte transacties al kan opmerken. Dit is namelijk lang genoeg voor de AFC om verdachte patronen op te merken wanneer een fraudeur bezig is met betalen (en vaak meerdere pogingen doet in dat uur). B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

23 Oplossing voor mogelijke foutmelding Indien u uw scherm een periode open laat staan en later besluit de instellingen alsnog af te ronden kunt u de volgende foutmelding (Figuur 18) ontvangen: Figuur 18 De oplossing is simpel. Ga opnieuw naar het Configuratie tabblad in de Plaza en klik opnieuw op Antifraude configuratie (BPE 3.0). B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

24 Logging/Push Voor iedere transactie wordt logging bijgehouden. U kunt de logging inzien door op de Payment Plaza via het Transactiescherm de betreffende transactie op te zoeken. Klik op de transactie en klik op de knop vars. Onder Log kunt u informatie van de Anti Fraude module vinden (Figuur 19): Figuur 19 Hier is de logging van de verschillende Anti Fraude regels te vinden. Zoals u kunt zien worden alle ingestelde regels weergegeven. In bovenstaand voorbeeld (Figuur 19) is de conclusie warn en wordt er een mail (alert) met de bevindingen naar u verzonden. In de response/push die wij naar u verzenden wordt de actie ook meegestuurd. Op deze manier bent u direct op de hoogte van de resultaten van de Anti Fraude module en kunt u zelf (geautomatiseerd) actie ondernemen. Het veld dat hiervoor gebruikt wordt is: brq_service_antifraud_action. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

25 Dit veld kan 2 waarden krijgen: - Warn: Deze actiestatus heeft geen invloed op de statuscode van de transactie. - Block: Als een transactie geblokt wordt, krijgt deze automatisch statuscode (brq_statuscode) 690 mee. Deze code staat voor geweigerd. Tip! Wanneer u uw processen geautomatiseerd heeft dan kunt u tevens de push met informatie vanuit de AFC opvangen en hiermee mogelijk frauduleuze transacties (tijdelijk) op wachtstand te zetten. Zo voorkomt u dat uw geautomatiseerde leveringsproces al in gang wordt gezet bij een mogelijk frauduleuze transactie terwijl u de alert nog niet heeft gezien. Het voordeel van het opvangen van deze push is dat u niet iedere verdachte transactie direct hoeft te blokkeren (block), maar dat u kiest voor waarschuwen (warn). Met de informatie uit de AFC kunt u instellen dat de order tijdelijk on-hold wordt gezet zodat u een controle kunt uitvoeren voordat u het product levert. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

26 Voorbeeld alert Na het instellen van alle eerdergenoemde checks, verstuurt de AFC waarschuwingen in de vorm van e- mail alerts wanneer u in de betreffende check(s) heeft gekozen voor de optie warn. Ook wanneer u de optie block heeft gekozen ontvangt u een met dit bericht. Een dergelijke alert ziet er dan uit als in het voorbeeld op de volgende pagina (zie pagina 27). Voorbeeld - U heeft ingesteld dat u een waarschuwing wilt ontvangen als het land van uitgifte afwijkt van het land van het IP adres bij bedragen die hoger zijn dan $500 (USD). Als er dan een klant met een kaart uit de US wil betalen vanaf een IP adres uit Nederland voor een bestelling van (bijvoorbeeld) $650 dan mailt de AFC een waarschuwing naar het adres wat staat ingesteld in de AFC. NB. Zie hiervoor de knop Instellingen in de AFC. Wanneer geen adres staat ingevuld, wordt de melding verstuurd naar het adres wat contractueel is geregistreerd in uw account. De waarschuwing geeft aan dat het mogelijk om fraude gaat. Echter, dit wil niet direct zeggen dat het daadwerkelijk een frauduleuze transactie is. De AFC biedt geen garantie dat een transactie wel of niet frauduleus is. Op het moment dat u de melding ontvangt kunt u uiteraard wel extra maatregelen treffen om zo veel mogelijk uit te sluiten dat het een fraude geval betreft. Een voorbeeld van een extra maatregel kan zijn: het verifiëren van het afleveradres van de klant. Daarnaast kunt u bij verdachte transacties een kopie ID bewijs bij de klant opvragen tezamen met een kopie van de creditcard; zo kunt u verifiëren of u daadwerkelijk te maken heeft met de rechtmatige eigenaar van de kaart. Op de volgende pagina ziet u hoe een waarschuwing er uitziet in de vorm van een AFC alert. In dit betreffende voorbeeld was block ingesteld, de transactie is dus direct geblokkeerd. NB. Wanneer u heeft ingesteld dat de AFC de actie block moet uitvoeren, wordt de transactie geblokkeerd wanneer de door u ingestelde waarden worden overschreden (bijvoorbeeld tijdsperiode en/of grensbedrag). Deze blokkade is niet meer terug te draaien. Tip! Heeft u warn ingesteld dan gaat de transactie wel door en u ontvangt een waarschuwings . Bij twijfel is ons advies om de bestelling niet te verzenden, maar het bedrag te refunden. Mocht er namelijk wel sprake zijn van fraude en wordt er een chargeback ingediend, dan kunt u aantonen dat er al een refund is uitgevoerd. B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

27 Anti Fraud Alert Possible fraud detected! Payment on the following transaction triggered at least one anti-fraud rule: Invoice: Transaction key: Amount: Payment method: F B5527F2226CBC4AC EUR Visa Time: 03/21/ :23:41 Action performed: Block Below is an overview of all rules considered for this payment: Creditcard: Attempts velocity check on IP Resulting action: Block Details: The count (3) reached the specified threshold (3) Creditcard: Issuing Country versus IP Country Resulting action: None Details: Check skipped: Request amount didn't exceed the amount specified in the check. Creditcard: Unique cards per IP Resulting action: None Details: The number of different cards (1) did not exceed the specified threshold (4). Creditcard: Attempts velocity check per card Resulting action: None Details: The count (3) was within the specified threshold (4) B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v

28 Vragen? Buckaroo probeert de instellingen zo simpel mogelijk voor u te houden. Mochten er toch nog bepaalde zaken onduidelijk zijn dan horen wij dit graag van u. Voor vragen en/of opmerkingen kunt u kijken op onze Buckaroo Wiki waar veelvoorkomende vragen beantwoord worden. De homepage van de Buckaroo Wiki is te bereiken via U hoeft niet in te loggen om toegang te krijgen tot de Wiki (de Wiki kunt u ook bereiken via de Buckaroo Payment Plaza via het tabblad Support, hiervoor dient u wel eerst in te loggen op de Plaza). Mocht u op de Wiki geen antwoord vinden op uw vraag, of heeft u inhoudelijk vragen over dit document, dan kunt u een sturen naar info@buckaroo.nl of bellen naar onze Klantenservice op telefoonnummer B u c k a r o o W h i t e p a p e r s A n t i F r a u d e v