Creditcard bij ICEPAY. Handleiding

Transcriptie

1 Creditcard bij ICEPAY Handleiding

2 Inhoud Inleiding De wereld van creditcards Toelichting actoren Uitleg Brands Aanbod ICEPAY ICEPAY Creditcard General Acceptance American Express De aanvraag van creditcard Wat gebeurt er bij de aanvraag van uw creditcardaansluiting Benodigde documenten High-risk Vestiging buiten Europa Het voorkomen van fraude DSecure Hoe werkt 3DSecure? Instelling 3DSecure Beschermde reason codes Kosten Tot slot

3 Inleiding U heeft aangegeven dat u via ICEPAY creditcard betalingen wilt accepteren. In dit document wordt omschreven hoe de aanvraagprocedure werkt en wat u nog meer moet weten over het accepteren van online creditcard betalingen. Mochten er na het lezen van dit document nog onduidelijkheden zijn, dan kunt u contact opnemen ICEPAY door een ticket aan te maken in uw account. 2

4 1. De wereld van creditcards 1.1 Toelichting actoren In de wereld van creditcards spelen verschillende partijen een rol. De volgende partijen zijn te onderscheiden: - Organisaties die producten aanbieden (winkeliers/bedrijven/publieke sector), ICEPAY klant; - Consumenten die producten willen betalen; - De Acquiring bank: officieel de partij die de relatie onderhoudt met de verkopende partij; - De Issuing bank: de partij die de relatie met de kopende partij onderhoudt; - Scheme: verzameling van regels en procedures waaraan licentiehouders, meestal issuing en acquiring banks moeten voldoen. Deze schemes worden uitgegeven door de creditcard maatschappijen. De schemes staan als het ware boven de spelers in het 4-partijen model. De hierboven beschreven partijen kunnen op twee verschillende manieren in relatie staan tot elkaar. In het 4-partijenmodel zijn de acquiring en de issuing bank twee verschillende partijen die los van elkaar staan. Dit 4-partijenmodel model wordt gehanteerd door VISA en Mastercard: ICEPAY / MERCHANT CONSUMENT ACQUIRING BANK ISSUING BANK 3

5 Het kan ook zo zijn dat de issuing en de acquiring bank één en dezelfde partij zijn, dan is er sprake van een 3-partijenmodel. Diners Club International en American Express zijn partijen die een 3-partijenmodel hanteren. Het 3-partijenmodel ziet er als volgt uit: ICEPAY / MERCHANT CONSUMENT ISSUING/ ACQUIRING BANK 1.2 Uitleg Brands De grootste en meest bekende, wereldwijd bruikbare creditcardmerken zijn VISA, Mastercard, Diners Club International en American Express. Naast deze grote namen is er een breed scala aan en internationale brands voor credit/debitcards dat ICEPAY u biedt: Debit/creditcard Dankort Nordea Carte Bleue Laser Visa Debit Carta Si Maestro International VISA Electron JCB Land Denemarken Noorwegen Frankrijk Ierland Engeland Italië Internationaal Internationaal (voornamelijk in Spanje groot) Internationaal (voornamelijk Japan) In de meeste gevallen zijn deze kaarten submerken van VISA of Mastercard, ze hebben alleen een andere benaming. Deze kaarten werken alleen als ze VISA/Mastercard branded zijn. Dit betekent dat de kaarten moeten zijn uitgegeven door VISA/Mastercard. Alle bovenstaande kaarten werken volgens het vier partijenmodel. 4

6 2. Aanbod ICEPAY 2.1 ICEPAY Creditcard General Acceptance ICEPAY kan voor u het nodige betekenen op het gebied van creditcards. Op het moment dat u een creditcard aanvraag doet, biedt ICEPAY u VISA en Mastercard aan en alle internationale en lokale credit/debitcards die onder VISA en Mastercard vallen. Hiermee heeft u via ICEPAY op kostenefficiënte wijze een aanbod van creditcards dat de laatste jaren altijd tussen 90-97% van de creditcardbetalingen in Europa dekt. De kosten voor deze aansluiting zijn 125,00 (ex BTW) per jaar, te betalen bij aansluiting. U kan met bovengenoemde aansluiting de volgende kaarten accepteren: - VISA - Mastercard - Diners Club International - Dankort - Nordea - Carte Bleue - Laser - Delta - Carta Si - Maestro International - Visa Electron - JCB 2.2 American Express Via ICEPAY kunt u ook American Express kaarten accepteren. Alleen verloopt de aanvraag voor American Express anders. Als u aangeeft dat u ook American Express wilt accepteren, dan geven wij dit door aan American Express, zij nemen dan contact met u op. American Express sluit met u een overeenkomst aangaande de transactiekosten en het percentage dat u per transactie betaalt. De kosten die u heeft voor American Express via ICEPAY zijn 250,- (ex BTW) per jaar en een set-up fee van 50,-. 5

7 3. De aanvraag van creditcard Via het ticketsysteem heeft u aangegeven dat u een creditcard aansluiting wilt op uw ICEPAY account. Creditcard is een online betaalmethode die niet direct geactiveerd kan worden, ICEPAY zal hiervoor eerst een aanvraag indienen bij de leverancier van creditcard betalingen. De aanvraagperiode is minimaal twee weken en kan langer duren (meestal duurt deze 4 weken). Voor deze aanvraag zijn documenten en gegevens van uw webshop/dienst nodig. U ontvangt dit begeleidende document, samen met een tweetal aanvraagformulieren, een voorbeeld van een aanvraag en een checklist. De aanvraagformulieren dienen volledig te worden geüpload binnen uw eigen ICEPAY account op de website Hieronder, bij Benodigde documenten, wordt beschreven wat wij precies van u nodig hebben. 3.1 Wat gebeurt er bij de aanvraag van uw creditcardaansluiting Bij de aanvraag van een aansluiting voor creditcard vindt bij de Acquiring Bank een zogenaamde underwriting procedure plaats. Uw aanvraag wordt uitgebreid getoetst. Bij de acquiring bank waar ICEPAY mee samen werkt zijn een aantal teams dagelijks bezig met deze toetsingsprocedures en uw aanvraag wordt dus uitgebreid gecontroleerd. Uw aanvraag wordt getest op criteria als: Witwassen Chargebacks Verkoop van illegale producten/diensten Let op: Als u verwacht minder dan 2000,- gemiddeld per maand, aan transacties om te zetten via creditcard, is de acceptatie lastiger. Daarom start ICEPAY ook pas een aanvraag als u een omzet verwacht van minimaal 2000,-. Als achteraf blijkt dat u niet aan deze 2000,- komt of als u toch een aanvraag wil starten en 2000,- invult, dan rekent ICEPAY u op jaarbasis 100,- extra voor de aansluiting. Dit om uw aansluiting kostendekkend te maken. 3.2 Benodigde documenten U heeft voor het opstellen van een contract bij ICEPAY al een aantal documenten aangeleverd. Voor de creditcard aanvraag zijn er nog een aantal aanvullende documenten nodig. U heeft de volgende documenten al aangeleverd: Kopie van 1. Het uittreksel van de Kamer van Koophandel, of: 2. Voor buiten Nederland: het lokale vergelijkbare document van bewijs van inschrijving. 6

8 Een kopie van u (geldige) paspoort of Nederlandse Identiteitskaart (NIK) (moet overeenkomen met de persoon die genoemd wordt in het KvK-uitreksel of in het vergelijkbare lokale document dat dient als bewijs van inschrijving). Let op: Een (kopie van uw) rijbewijs is geen geldig identiteitsdocument. Als er meerdere personen vermeldt staan in het uitreksel Kamer van Koophandel dient van deze personen ook een kopie van ID of paspoort te worden aangeleverd. Een kopie van een recentelijk Europees bankafschrift (een overzicht van de laatste drie maanden). Voor de creditcard aanvraag hebben wij de volgende documenten van u nodig: Als er geen sprake is van een eenmanszaak en/of andere bedrijven die beslissingsbevoegd zijn volgens het uittreksel KvK, is het noodzakelijk dat alle uittreksels KvK worden aangeleverd. Dit is noodzakelijk om de gehele bedrijfsstructuur duidelijk in beeld te brengen, zodat er een uiteindelijke natuurlijke eigenaar naar voren komt. Deze moet daarom vermeld worden op het aanvraagformulier. Lijst van alle websites waar u online creditcard betalingen op wenst aan te bieden. Indien aanwezig: Businessplan en certificaten/licenties die nodig zijn binnen uw bedrijfstak. Transactieverleden van creditcard betalingen via uw website van het afgelopen half jaar. Dit hoeft alleen als er al eerder creditcard betalingen online zijn geaccepteerd. De algemene voorwaarden zoals ze op de website staan vermeldt. Bewijs domeinregistratie. (Ingevulde aanvraag en motoformulier). Naast de benodigde documentatie en gegevens dient uw website ook aan een aantal voorwaarden te voldoen: Vermelding van de bedrijfsnaam (zoals vermeld bij KvK) en het adres op de website; Vermelding van contactgegevens; Uitleg over het retourneren van producten; Aanwezigheid van de algemene voorwaarden; Vermelding van de verzendmogelijkheden en de levertijd; Vermelding wat op het afschrift van de consument komt te staan; Lijst van alle producten/diensten die worden aangeboden met prijzen en de currency; De pagina waarop bestellingen moeten worden gedaan moet goed beveiligd zijn/ssl (ICEPAY kan u ondersteunen/advies geven bij deze beveiliging); De domeinnaam moet staan op naam van het bedrijf; Als de website nog gebouwd wordt, lever dan een tijdelijk login aan waarop de website (testsite) te zien is; Licenties in het geval dat u producten verkoopt waar licenties voor nodig zijn. LET OP: Alle bovengenoemde voorwaarden moeten duidelijk vermeld staan op uw website. 7

9 3.3 High-risk In hoofdstuk 1.1 werd er al gesproken over scheme. Scheme is de verzameling van regels en procedures waaraan licentiehouders, meestal issuing en acquiring banks, moeten voldoen. Er zijn strenge regels voor het afgeven van een creditcardaansluiting. Zoals u in dit hoofdstuk heeft kunnen lezen, is het aanvragen van een creditcardaansluiting een uitgebreid proces. Niet iedere partij krijgt zomaar een creditcardaansluiting. Hierover zijn ook afspraken gemaakt in de scheme. Hierin is onder andere weergegeven wat risicovolle webwinkels en/of online diensten zijn. Dit zijn de zogenaamde high-risk gevallen. High-risk gevallen worden onderscheiden omdat in deze gevallen het risico op chargebacks groot is. Als uw online product of dienst onder high-risk valt, kunnen wij u geen creditcard aansluiting aanbieden. Er zijn high-risk gevallen die bij uitzondering wel geplaatst kunnen worden. High-risk gevallen: - Adult; in het verleden is gebleken dat adult voor veel chargebacks zorgt. De creditcard leverancier ziet dit niet meteen als high-risk als er een goed transactie verleden is. - Soft/harddrugs; In Nederland is handel in soft en harddrugs verboden. Ook growshops en andere aanverwante artikelen staan niet in een goed daglicht. Om deze reden willen creditcardmaatschappijen geen medewerking vrelenen aan bedrijven die zich binnen deze bedrijfstak bewegen. - Gambling; staat in een slecht daglicht omdat het voorkomt dat er geld wit gewassen wordt via deze websites. Om deze reden willen creditcardmaatschappijen niet geassocieerd worden met deze bedrijfstak. - Abonnementsdiensten; worden als high risk gezien, omdat consumenten een half jaar na de dienst nog een chargeback kunnen doen. Consumenten kunnen dan een chargeback indienen omdat zij vergeten zijn, niet meer willen ontvangen of niet langer tevreden zijn. Dit kan voor veel problemen zorgen. Daarom mogen abonnementsdiensten niet langer aangeboden worden dan een half jaar. Vaak verzoekt de leverancier de abonnementen te verlagen naar 3 maanden met een maximum van 6 maanden. - Farmacie: wordt gezien als een dienst die voor een groot risico kan zorgen. De creditcard leverancier van ICEPAY accepteert dan ook alleen farmacie als er een licentie is en wanneer het transactievolume minimaal $ per maand bedraagt. - Profielensites/dating; bij profielensites en dating websites is het moeilijk te bewijzen dat levering van product heeft plaatsgevonden. Hierdoor ontstaat er de kans op veel chargebacks. - Travel: vakanties kunnen geannuleerd worden en dit levert chargebacks op. Daarnaast komen er op het gebied van travel veel onbetrouwbare organisaties voor die ook risico s met zich meebrengen. Voor travel wordt er altijd eerst een pre-check uitgevoerd. Travel valt ook onder future sales, voor meer informatie zie future sales. - Multi Level Marketing; ook wel bekend als netwerkmarketing, relatiemarketing of teammarketing. - E-tool service; bij dit soort services wordt de betaling bij een partij gedaan, die niet de partij is die het product levert. De merchant kan dus niet garanderen dat het bestelde 8

10 en reeds betaalde product ook daadwerkelijk bezorgd wordt, omdat er ook andere partijen in het spel zijn. Dit zorgt voor een grote kans op chargebacks. Wanneer het businessmodel van de merchant een shopping mall / supplier model / market place is waarbij andere merchants/leveranciers hun goederen verkopen via de website van deze merchant, dan kan dit ook problemen opleveren. Omdat na betaling kan blijken dat een product niet leverbaar is, is de kans op chargebacks groot. - Waardemetaalhandel; Binnen deze bedrijfstak is vaak sprake van hoge transactiebedragen. Dit is risicovol en de kans op chargebacks is groter. - Future sales: Verkopen van diensten die ver in de toekomst liggen (bv. Ticket verkoop) zijn moeilijk te plaatsen. Het evenement kan afgezegd worden en dan zullen er vele chargebacks plaatsvinden, dit zorgt voor de nodige risico s. - Secondary ticketing (doorverkoop); wordt nooit geaccepteerd, omdat er in het verleden grote verliezen zijn geleden door het aansluiten van partijen die dergelijke services aanboden bij creditcardmaatschappijen. Primary ticketing(verkoop tickets voor eigen georganiseerd congres/event) is in bepaalde gevallen mogelijk, maar dit wordt bepaald aan de hand van een screening. - Producten/middelen voor medische onderzoek. - Auteursrechtelijk materiaal: Indien de producten die u verkoopt van u zijn, dus u bent in het bezit van de auteursrechten, dan heeft u het recht deze producten te verkopen. Beschikt u niet over de auteursrechten, dan is het ingewikkeld om u onder te brengen bij de creditcard leverancier. - Schoonmaakmiddelen: indien deze middelen gebaseerd zijn op verboden stoffen (bijvoorbeeld GBL), dan mogen deze niet online verkocht worden. - Meubilair: Meubilair kan tijdens het vervoer ervan beschadigd raken en hierdoor is het chargeback risico groter. Indien het product of de dienst die u online aanbiedt binnen één van de hierboven beschreven categorieën is in te dele, dan adviseren wij u om doormiddel van een ticket te overleggen met ICEPAY of het zin heeft om een aanvraag te starten. Als er twijfel is of u heeft zelf twijfel dan kan er een pre-check worden ingediend. Bij een pre-check kijkt de leverancier of zij u kunnen accepteren of niet. Een pre-check kost 50,- (ex BTW). 3.4 Vestiging buiten Europa Om een creditcardaansluiting te krijgen, dient u een adres in één van de EU-landen te hebben. Dit heeft te maken met licenties die acquiring banks krijgen. Deze licenties worden alleen afgegeven per continent. Als u geen adres heeft binnen Europa kunt u incorporeren in één van de EU-landen. De acquiring bank waarmee ICEPAY samenwerkt is een EU bank. Om via deze acquiring bank creditcard betalingen te kunnen afhandelen heeft u een adres plus bankrekening in één van de EU-landen nodig. Onze creditcardleverancier heeft een partner om incorporaties in EU-landen te regelen. Wij adviseren u daarom om via hun partner te incorporeren, dan weet u zeker dat u dit op de juiste manier doet. Een aanvraag indienen kan via de volgende link: 9

11 Het enige wat u hoeft te doen is u aan te melden voor een UK Company with registered office. Deze aanmelding kan binnen 24 uur worden geregeld. Daarnaast worden alleen bankrekeningen uit één van de EU-landen of Zwitserland geaccepteerd, dit is volgens de regels omtrent het tegengaan van witwassen en het financieren van terrorisme. 10

12 4. Het voorkomen van fraude Het online betalen met creditcard is wereldwijd nog steeds een van de meest gebruikte betaalmogelijkheden. Maar deze online betaalmogelijkheid brengt wel risico s mee. Online creditcard betalingen zijn misbruikgevoelig. Daarom is er in 1999 een protocol ontwikkeld om creditcard kaarthouders de mogelijkheid te bieden een pin en/of password op hun creditcard te activeren. Dit protocol heet 3DSecure en is een beveiligingstechnologie die u als webshophouder beveiligt tegen misbruik van creditcard betalingen in uw webshop DSecure 3DSecure, ook wel bekend als Verified by Visa en MasterCard SecureCode, is een beveiligingsprotocol ontwikkeld door Visa en MasterCard. Met 3DSecure bent u als webshophouder beveiligd tegen chargebacks. Let op: u bent alleen beveiligd tegen chargebacks als het daadwerkelijk om fraude gaat. Simpel gezegd, autorisatie van de betaler met 3Dsecure is een bevestiging dat de online shopper daadwerkelijk de kaarthouder is. Als u als webshophouder deelneemt aan het 3DSecure programma helpt u om diefstal van identiteit te bestrijden. Uw online (potentiële) klanten zullen zich veiliger voelen in u webwinkel. 4.2 Hoe werkt 3DSecure? Het protocol 3DSecure, oftewel Verified by Visa en MasterCard Securecode, stelt kaarthouders in staat om een pincode (of veilige code ) aan te maken en deze toe te wijzen aan hun creditcard. Tijdens het afrekenen van een online bestelling, wordt de consument gevraagd om naast de gebruikelijke gegevens de persoonlijke code in te voeren. Daarna kan de identiteit van de kaarthouder worden bevestigd door de bank waar de creditcard is afgenomen. De zogenaamde issuing bank (kaartuitgevende bank) geeft extra data af bij de transactie om te bevestigen dat het hier om de rechtmatige kaarthouder gaat. Naast de 3DSecure transacties kunt u er ook voor kiezen om niet 3DSecure transacties te accepteren. Deze transacties zijn dan beschermd achter de schermen en dus niet te zien voor de online shopper. Dit betekent voor u dat kaarten die nog niet aangemeld zijn bij 3DSecure wel dezelfde bescherming genieten als wel 3DSecure kaarten. Let op: dit geldt alleen als de authenticatie 1 van de betaling gelukt is. Dit geldt uiteraard alleen als u creditcard betalingen accepteert via het 3DSecure protocol. Het schema op de volgende pagina geeft u een overzicht hoe 3DSecure werkt. 1 Authenticatie: is het proces waarbij wordt gecontroleerd of iemand daadwerkelijk is wie hij/zij beweert te zijn. Bij authenticatie wordt gecontroleerd of opgegeven informatie overeenkomt met de informatie die bekend is. Bij een creditcard transactie wordt dus gecontroleerd of de opgegeven naam, adres en kaartnummer overeenkomt met de gegevens van die geregistreerd staan bij een creditcard. 11

13 De werking van 3DSecure: Creditcard transactie Is de creditcard enrolled of niet? JA NEE Authenticatie of niet? Authenticatie of niet? JA NEE JA 3DSecure beveiligd Ingestuurd als Basic Operations 3DSecure beveiligd 12

14 4.3 Instelling 3DSecure ICEPAY kan voor u drie verschillende manier van 3DSecure instellen. Deze drie opties zijn hieronder beschreven. Let op: Als u voor optie 1 of 2 kiest dan bent u alleen beveiligd tegen de Basic Operations 2 als de authenticatie succesvol is! 1. Alle transacties worden geaccepteerd: 3DSecure staat ingeschakeld, maar alle transacties, dus ook transacties waar de authenticatie mislukt en niet 3DSecure transacties, worden geaccepteerd. In dit geval bent u alleen beschermd tegen chargebacks in het geval van: - een succesvolle 3DSecure transactie; - een niet 3DSecure transactie, oftewel een Basic Operation transactie, waarvan de authenticatie gelukt is. Voorbeeld succesvolle Basic Operation transactie: ICEPAY transactie ID Beschrijving BES Gestart: :43:57 Laatst gewijzigd: :45:00 Betaalwijze: Credit card Issuer: Mastercard - Global Order ID: BES Merchant: Parfumerie.nl Status betaling: OK Status description: The operation was successfully processed.(authorized) ICEPAY transactie ID: Referentie: BES Provider transactie ID: a8ada-d20b-4c2d-a267- fa dfc Land: 00 IP adres: Klant rekeningnummer: 3039 Klant naam: oud van gelder fn Klant land: 00 Consumer IP Address: Basic Operation transactie: dit is een transactie die niet 3DSecure beveiligd is en via de standaard manier wordt verwerkt. Als de authenticatie bij deze transacties lukt, bent u achter de schermen (zonder dat de betalende klant dit kan zien) toch beveiligd binnen deze transactie. 13

15 2. 3DSecure en geautoriseerde transacties worden geaccepteerd: 3DSecure is ingeschakeld en de transacties waarbij de authenticatie mislukt, worden geblokkeerd. Alleen 3DSecure en Basic Operation transacties met een succesvolle authenticatie worden goed gekeurd. Voorbeeld 3DSecure transactie die niet geautoriseerd is: ICEPAY transactie ID Beschrijving Bedrag BES Gestart: :04:52 Laatst gewijzigd: :06:00 Betaalwijze: Credit card Issuer: Mastercard - Global Order ID: BES Merchant: Parfumerie.nl Status betaling: ERR Status description: 3DS 6000 A configured rule is preventing this transaction to be processed.() ICEPAY transactie ID: Referentie: BES Provider transactie ID: Land: 00 IP adres: Klant rekeningnummer: 5880 Klant naam: R. v. Sechel Klant land: 00 Consumer IP Address: Verberg informatie EUR

16 3. Alleen 3DSecure transacties worden geaccepteerd: 3DSecure is geheel ingeschakeld. Geen enkele Basic Operation transactie wordt geaccepteerd en de transactie met mislukte authenticatie ook niet. Alleen transacties die volledig 3DSecure zijn worden geaccepteerd. Voorbeeld hoe een dergelijke transactie er uit ziet: ICEPAY transactie ID Beschrijving Bedrag BES Gestart: :46:05 Laatst gewijzigd: :50:00 Betaalwijze: Credit card Issuer: Mastercard - Global Order ID: BES Merchant: Parfumerie.nl Status betaling: OK Status description: 3DS The operation was successfully processed.(successful Authentication (Merchant Protected)) ICEPAY transactie ID: Referentie: BES Provider transactie ID: e0780ebe-f9db-470c-9ce7- e88de6fe046f Land: 00 IP adres: Klant rekeningnummer: 7673 Klant naam: emc van donselaar Klant land: 00 Consumer IP Address: Verberg informatie EUR Refund aanvragen Refund 15

17 4.4 Beschermde reason codes Als u 3DSecure inschakelt op uw creditcard aansluiting, zijn er een zestal codes waar u tegen beschermd bent. Dit houdt in dat als er een chargeback plaatsvindt die valt onder één van deze codes, de chargeback niet uw risico is. Als er chargebacks plaats vinden met een andere reason code of de authenticatie mislukt, blijven de chargebacks uw verantwoordelijkheid. Beschermde reason codes: 83: Fraudulent MOTO/Ecommerce; 75: Cardholder does not recognize; 37: Non Cardholder Authorization; 63: Cardholder does not recognize; 49: Questionable Merchant Activity. 4.5 Kosten 3DSecure is een extra service naast uw creditcardaansluiting. Het hangt af van uw account welke prijs u betaalt voor het gebruik van 3DSecure. - 0,05 per transactie 20,- per maand 0,05 per transactie 15,- per maand Op aanvraag 4.6 Tot slot Met 3DSecure bent u beveiligd tegen chargebacks met de reason codes die in dit document zijn vermeld. Dit houdt in dat deze chargebacks niet voor uw rekening zijn maar dat de creditcard uitgevende banken het risico van deze chargebacks dragen. De chargebacks die niet één van de reason codes bevatten en een mislukte authenticatie als oorzaak hebben, worden nog wel aan u in rekening gebracht. Mocht u nog vragen hebben over 3DSecure kunt u contact met ICEPAY opnemen via ons ticketsysteem. 16