Modulo di rilevamento frodi (di base)

Transcript

1

2 Tabella dei contenuti 1. Introduzione 1.1 Vantaggi 1.2 Contenuti 2. Attivazione e configurazione 2.1 Regole di blocco Paese carta (solo per Visa, MasterCard e AmEx) Paese indirizzo IP Coerenza fra i paesi (solo per Visa, MasterCard e AmEx) D Secure (solo per Visa/MasterCard/JCB) 2.2 Limiti Importo per ogni transazione Card utilisation 3. 3-D Secure 3.1 In generale Richiesta di affiliazione Elaborazione standard delle transazioni 3-D Secure 3.2 Opzioni di configurazione Problema Tecnico Servizio di identificazione temporaneamente non disponibile Autenticazione non riuscita (solo MasterCard) Attivare/disattivare 3-D Secure 4. Lista nera / lista bianca 4.1 Carte di credito Page 1 of 17-15/04/2016

3 4.1.1 Lista nera carte Lista nera BIN Lista nera indirizzi IP Lista bianca indirizzi IP 5. Filtri 6. Feedback del modulo di rilevamento frodi 6.1 Visualizzazione delle transazioni nel back office Criteri di selezione avanzati D Secure nell'elenco delle transazioni Dettagli transazione Codici di errore 6.2 Parametri supplementari per le transazioni 7. CVC2 e AAV 7.1 CVC2 7.2 AAV Page 2 of 17-15/04/2016

4 1. Introduzione Nelle vendite a distanza, la lotta alle frodi richiede know-how avanzato e massima rapidità e flessibilità. Per favorire l'implementazione di una gestione dei rischi efficace, il modulo di rilevamento frodi offre un servizio in tempo reale che mette a disposizione tutte le informazioni analitiche necessarie e misure di protezione personalizzate per la gestione delle transazioni sospette. L'utilizzo di questo modulo non garantisce tuttavia di riuscire a sventare tutte le frodi, aiuta semplicemente a contrastarle. È possibile configurarlo in base ai rischi o alle frodi esperite in passato dall'azienda. 1.1 Vantaggi Il modulo di rilevamento frodi consente di: Individuare le anomalie durante le transazioni. Bloccare eventuali tentativi di frode da parte di soggetti fraudolenti riconosciuti. Implementare una protezione dai rischi specifici dei paesi. Definire e attuare criteri di protezione completamente personalizzati. Beneficiare di una garanzia condizionata dei pagamenti conformemente ai criteri del singolo acquirente (3-D Secure). 1.2 Contenuti Il modulo di rilevamento frodi comprende tre aree funzionali distinte: "Selezione a più criteri dei metodi di pagamento", "3-D Secure" e "Lista nera / lista bianca". In questa sede esamineremo la configurazione del modus operandi 3-D Secure e dei criteri per le carte di credito VISA e MasterCard. Important I criteri VISA/MasterCard descritti nella presente documentazione non sono necessariamente disponibili per tutti i metodi di pagamento. La disponibilità dell'opzione "Selezione a più criteri dei metodi di pagamento" dipende dal metodo di pagamento. Per alcuni metodi di pagamento la configurazione è limitata all'opzione "Limiti". Consigliamo di verificare i criteri di selezione specifici per i singoli metodi di pagamento facendo clic sul pulsante "Modifica" accanto al metodo di pagamento nella tabella "Selezione a più criteri dei metodi di pagamento" del modulo di rilevamento frodi. In modalità Batch (upload di file), solo le seguenti caratteristiche del modulo di rilevamento delle frodi sono supportate: Regole di blocco: Paese carta Lista nera carte Lista nera BIN Page 3 of 17-15/04/2016

5 2. Attivazione e configurazione Nella tabella "Selezione multicriterio" viene fatta distinzione tra carte di credito e altri metodi di pagamento. Le opzioni disponibili sono regole di blocco e limiti: "No" indica che non è stata eseguita alcuna configurazione nella pagina delle opzioni interessata, mentre quando una pagina è già stata configurata, lo stato è "Si". In questa sede esamineremo la configurazione delle opzioni di rilevamento frodi per le carte di credito. 2.1 Regole di blocco Le regole di blocco si possono applicare una volta che il cliente ha inserito i dati della sua carta di credito e ha fatto clic sul pulsante process (Elabora). Se la transazione non rientra nelle regole inserite, non autorizzeremo la transazione e imposteremo lo stato su "Autorizzazione rifiutata" Paese carta (solo per Visa, MasterCard e AmEx) Per impostazione predefinita, sono accettati tutti i paesi delle carte di credito. In questo caso il termine "paese della carta di credito" indica il paese in cui è stata emessa la carta. Il nostro sistema è in grado di identificare il paese della carta di credito in base al rispettivo codice BIN. Il codice BIN è rappresentato dalle prime 6 cifre del numero di carta di credito ed è collegato a una banca specifica di un particolare paese. Se si desidera impostare un elenco di paesi, è possibile selezionarli nell'elenco sul lato destro della schermata e fare clic sul pulsante "Aggiungi". Sopra l'elenco dei paesi selezionati sono disponibili le opzioni per impostare l'elenco dei paesi accettati (Accetta solo il pagamento dall'elenco di paesi) o rifiutati (Respingi il pagamento dall'elenco di paesi) Paese indirizzo IP Per impostazione predefinita, sono accettati tutti i paesi degli indirizzi IP. Il nostro sistema è in grado di identificare il paese dell'indirizzo IP in base all'indirizzo IP del cliente (anche se questa verifica dà risultati positivi nel 94% dei casi, essa si basa su elenchi di indirizzi IP forniti da fonti esterne, sussiste quindi un minimo di rischio dal momento che ci affidiamo alla correttezza dell'elenco). Se si desidera impostare un elenco di paesi degli indirizzi IP, è possibile selezionarli nell'elenco sul lato destro della schermata e fare clic sul pulsante "Aggiungi". Nota I codici A1 (proxy anonimo), AP (regione Asia Pacifico), EU (rete europea) e A2 (fornitori satellite) si riferiscono agli indirizzi IP di cui non si è certi del paese di origine. EU, per esempio, indica che non si conosce esattamente il paese dell'indirizzo IP, ma si sa che è in Europa. Se si accetta il codice EU come paese degli indirizzi IP non significa che si stanno accettando pagamenti da tutti i paesi europei, bensì che si stanno accettando pagamenti da indirizzi IP gestiti da istituzioni europee. Se si desidera accettare pagamenti dai paesi di Asia o Europa, è necessario aggiungere i paesi all'elenco, uno per uno. I proxy anonimi sono provider di accesso Internet che consentono agli utenti di Internet di nascondere il loro indirizzo IP. Consigliamo di non accettare pagamenti che hanno origine da proxy anonimi! Sopra l'elenco dei paesi degli indirizzi IP selezionati sono disponibili le opzioni per impostare l'elenco dei paesi accettati (Accetta solo il pagamento dall'elenco di paesi) o rifiutati (Respingi il pagamento dall'elenco di paesi). È sempre possibile eliminare un paese in elenco facendo clic sulla casella "Del" davanti al nome del paese interessato e facendo clic sul Page 4 of 17-15/04/2016

6 pulsante "Invia" sotto l'elenco Coerenza fra i paesi (solo per Visa, MasterCard e AmEx) Se si imposta questo parametro su "Si", si consente il passaggio delle transazioni solo se l'indirizzo IP del cliente si trova nello stesso paese dell'emittente della sua carta di credito. In altre parole: solo se il paese della carta di credito e il paese dell'indirizzo IP sono identici. Questa verifica non viene eseguita se l'indirizzo IP proviene da un proxy anonimo, dalla rete Asia Pacifico, dalla rete europea o da un fornitore satellite D Secure (solo per Visa/MasterCard/JCB) Questo parametro consente di bypassare le regole di blocco impostate in precedenza, nel caso in cui il titolare della carta venga identificato con 3-D Secure. Quando la carta di credito è registrata a 3-D Secure ed è stato stipulato un contratto 3-D Secure con l'acquirente, si riceve una garanzia condizionata dei pagamenti per la transazione. Anche se non desidera ricevere pagamenti dal paese X per via dell'elevato rischio di frode, si potrà comunque autorizzare le transazioni con carte di credito 3-D Secure provenienti dal paese X, poiché non sussiste alcun rischio di dispute per mancata identificazione del titolare della carta (ciò non vale invece per dispute dovute ad altri motivi). 2.2 Limiti Importo per ogni transazione È possibile impostare un limite d'importo per ogni transazione. È possibile impostare un importo minimo e un importo massimo: se l'importo della transazione non rientra nei limiti inseriti, non permetteremo la transazione e imposteremo lo stato su "Autorizzazione rifiutata". La valuta del limite è la valuta principale dell'account. Se sono impostate più valute e una transazione passa in una valuta diversa da quella predefinita, il nostro sistema convertirà il limite nell'altra valuta Card utilisation You can set the maximum utilisation per card, per period based on the total amount of transactions per card and the number of transactions per card. You have to configure this limit based on your business/products. If you sell a product that a person will not buy more than once a week, for instance, you can limit the card utilisation to 1 time per week. Example If you do not want to accept more than two transactions on the same day for a certain credit card and you do not want to accept more than 250 EUR on that credit card within that day, you could configure: Maximum utilisation per card, per period 1 day(s) Total amount of transactions per card: 250 EUR Number of transactions per card: 2 The maximum utilisation per card, per period limit only applies to cards that were used in transactions resulting in any of the following statuses: 9, 91, 92, 5, 51, 52 Nota sul "periodo" Se il valore immesso per il periodo è "1", il periodo copre le ultime 24 ore. Se invece viene immesso il valore "0", il periodo del controllo Page 5 of 17-15/04/2016

7 velocità parte dalla mezzanotte della giornata in corso. Esempio: se data e ora sono 2016/04/01 12:17 PM, l'inizio periodo è il 2016/04/01 12:00 AM. Come "giorno corrente" si usa il fuso orario configurato nell'account. Page 6 of 17-15/04/2016

8 3. 3-D Secure 3-D Secure offre un livello di protezione elevato, poiché consente ai clienti di essere identificati inequivocabilmente grazie alle tecnologie (per esempio, password html, digipass, lettori di carte, lettori biometrici, ecc.) implementate dalle banche emittenti. Con 3-D Secure un commerciante beneficia di una garanzia condizionata dei pagamenti descritta nel contratto 3-D Secure stipulato con il suo acquirente. In questo modo sul conto di un commerciante non avvengono più addebiti dovuti a dispute per "mancata identificazione del titolare della carta" (ciò non vale invece per dispute dovute ad altri motivi). Il protocollo 3-D Secure è stato implementato dai marchi seguenti: Visa con il nome Verified by Visa MasterCard con il nome SecureCode JCB con il nome J-Secure American Express con il nome SafeKey 3.1 In generale Richiesta di affiliazione Se 3-D Secure non è attivato nell'account, nella tabella "3-D Secure" verrà visualizzato il pulsante "Richiedi 3DS". Facendo clic su questo pulsante, verrà inviata un' all'acquirente. Se il contratto stipulato con l'acquirente non prevede l'utilizzo di 3-D Secure e se si desidera che l'acquirente metta a disposizione l'opzione di pagamento 3-D Secure, è possibile contattare l'acquirente per ulteriori informazioni sulla registrazione a 3-D Secure. Nota: Per l iscrizione Safekey si prega di contattare American Express o di andare al portale Safekey. Una volta che 3-D Secure è stato attivato, nella tabella verrà visualizzata la data di attivazione. È possibile modificare la configurazione di 3-D Secure facendo clic sul pulsante "Modifica" accanto ai metodi di pagamento Elaborazione standard delle transazioni 3-D Secure Quando riceviamo i dati della carta di credito dal cliente, il nostro sistema invia una richiesta alla directory VISA/MasterCard/JCB/AmEx per assicurare che la carta sia registrata, ossia che il titolare della carta abbia ricevuto un metodo di identificazione collegato alla sua carta e, se necessario, ottiene i dati dal server di autenticazione dell'emittente. Se la carta è registrata, il nostro sistema reindirizza l'acquirente al server di autenticazione dell'emittente per avviare l'autenticazione. Il nostro sistema riceve l'esito dell'autenticazione ed esegue il pagamento come di consueto. Se l'autenticazione ha esito positivo, il commerciante può beneficiare della garanzia condizionata dei pagamenti fornita dal suo acquirente. Se la carta non è registrata, il commerciante riceve una garanzia condizionata parziale dei pagamenti fornita dal suo acquirente. In entrambi i casi, pertanto, il commerciante può contare, in determinate circostanze (definite da VISA, MasterCard e dagli organismi finanziari, e secondo quanto descritto nel contratto 3-D Secure stipulato con il suo acquirente), su una garanzia dei pagamenti, anche senza ricevere le informazioni di identificazione dal cliente. L'amministrazione delle regole di queste garanzie condizionate dei pagamenti avviene esclusivamente tra il commerciante e il suo acquirente. Ogone svolge solo la funzione di intermediario tecnico. 3.2 Opzioni di configurazione La sezione seguente descrive le opzioni di configurazione dei servizi Verified by Visa, MasterCard SecureCode, J-Secure e SafeKey. Alcune (o tutte) le opzioni descritte potrebbero non essere supportate, a seconda dell'acquirente Problema Tecnico Page 7 of 17-15/04/2016

9 Il commerciante può scegliere se continuare (continua) o interrompere (interrompi) la transazione se si verifica un problema tecnico che impedisce la connessione alla directory VISA/MasterCard/JCB/AmEx durante la verifica della registrazione a 3-D Secure. Se un problema tecnico impedisce al nostro sistema di connettersi alla directory VISA/MasterCard/JCB, VISA/MasterCard/JCB consiglia di continuare l'elaborazione senza autenticazione (opzione continua). In questo caso, tuttavia, il commerciante non beneficerà della garanzia condizionata dei pagamenti Servizio di identificazione temporaneamente non disponibile Il commerciante può scegliere se continuare (continua) o interrompere (interrompi) la transazione se il servizio di identificazione del titolare della carta non è temporaneamente disponibile. Se il server di autenticazione dell'emittente non è temporaneamente disponibile, non è possibile procedere all'identificazione del titolare della carta. In questo caso VISA/MasterCard/JCB consiglia di continuare l'elaborazione (opzione continua). In questo caso, tuttavia, il commerciante non beneficerà della garanzia condizionata dei pagamenti Autenticazione non riuscita (solo MasterCard) Il commerciante potrà scegliere se continuare (continua) o interrompere (interrompi) la transazione nel caso che l'autenticazione non riesca. Se l'autenticazione del titolare della carta non riesce, MasterCard consiglia di interrompere l'esecuzione del pagamento (opzione interrompi). Se si continua con la transazione, il commerciante non beneficerà della garanzia condizionata dei pagamenti Attivare/disattivare 3-D Secure In questa sezione il commerciante può attivare/disattivare l'opzione 3-D Secure per tutte le carte VISA/MasterCard/JCB/AmEx. Attenzione: se si disattiva 3-D Secure, il commerciante non beneficerà della garanzia condizionata dei pagamenti. Page 8 of 17-15/04/2016

10 4. Lista nera / lista bianca Nel modulo di rilevamento frodi è possibile creare una lista nera di carte di credito personalizzate in base ai codici BIN, ai numeri di carta di credito e agli indirizzi IP da cui non si desidera accettare transazioni, e una lista bianca basata sugli indirizzi IP. "No" indica che non è stata eseguita alcuna configurazione nella Lista nera / lista bianca interessata. Quando è già stata configurata una Lista nera / lista bianca, lo stato è "Si". Se per una nuova transazione nell'account dell'utente, il codice BIN, il numero di carta di credito o l'indirizzo IP vengono inseriti nella lista nera, non autorizzeremo la transazione e imposteremo lo stato su "Autorizzazione rifiutata". 4.1 Carte di credito Non vi è alcun limite al numero di voci che possono essere aggiunti per ogni lista. È possibile aggiungere un commento a una voce della lista nera o lista bianca al momento dell'invio, inserendo il commento nel campo "Commento", nonché aggiungere o cancellare un commento nella colonna commenti, facendo clic sul collegamento " ". Per ogni voce della lista nera è possibile selezionare il motivo per cui si desidera bloccare la voce: frode attuale o disputa commerciale. Nota: Selezionare "frode attuale" solo se il cliente ha realmente commesso un'operazione fraudolenta, per esempio se un titolare utilizza una carta di credito che non è sua Lista nera carte Nella lista nera delle carte di credito è necessario inserire il numero completo delle carte di credito. È sempre possibile eliminare i numeri di carta di credito che sono stati inseriti nella lista nera. Se avete attivato i metodi di pagamento Direct Debits NL, Direct Debits DE o Direct Debits AT nel vostro account, la scheda blacklist sarà duplicata anche come blacklist del conto per l'inserimento di numeri di conto Lista nera BIN Il codice BIN è rappresentato dalle prime 6 cifre del numero di carta di credito ed è collegato a una banca specifica di un particolare paese. Di conseguenza, nella lista nera è possibile inserire tutte le carte di credito emesse dalla banca X del paese Y aggiungendo semplicemente il codice BIN. È sempre possibile eliminare i codici BIN che sono stati inseriti nella lista nera. Page 9 of 17-15/04/2016

11 4.1.3 Lista nera indirizzi IP Nella lista nera degli indirizzi IP è possibile non solo inserire un indirizzo IP specifico, ma anche un intervallo di indirizzi IP con i formati seguenti: a.b.c-d o a.b.c-d.* o a.b.c.d-e. È sempre possibile eliminare gli indirizzi IP che sono stati inseriti nella lista nera. Affinché il nostro sistema verifichi l'indirizzo IP del cliente, i commercianti che utilizzano DirectLink devono inviare anche l'indirizzo IP nel campo "REMOTE_ADDR" Lista bianca indirizzi IP Se bloccando determinati paesi o indirizzi IP nelle regole di blocco, si blocca un determinato cliente dal quale si desidera ricevere ordini, è possibile inserirne l'indirizzo IP nell'elenco degli indirizzi IP attendibili. In questo modo si consentirà il passaggio delle transazioni dall'indirizzo IP impostato, anche se potrebbe avere origine da un paese che è stato bloccato. È sempre possibile eliminare gli indirizzi IP che sono stati inseriti nella lista nera. Affinché il nostro sistema verifichi l'indirizzo IP del cliente, i commercianti che utilizzano DirectLink devono inviare anche l'indirizzo IP nel campo "REMOTE_ADDR". Page 10 of 17-15/04/2016

12 Page 11 of 17-15/04/2016

13 5. Filtri I filtri si possono applicare prima che il cliente abbia scelto il suo metodo di pagamento. È possibile scegliere di nascondere metodi di pagamento specifici di clienti di un determinato paese o di clienti che pagano in una data valuta nella pagina orderstandard.asp (e-commerce). Per configurare un filtro per un metodo di pagamento specifico, andare alla pagina di configurazione dei metodi di pagamento (collegamento "Mezzo di pagamento" del menu) e fare clic sul pulsante "Modifica filtro" accanto al metodo di pagamento. Se non si impostano filtri, il metodo di pagamento verrà mostrato a tutti i clienti. Se si desidera limitare il metodo di pagamento a determinate valute o a determinati paesi, è possibile selezionarli dagli elenchi sul lato destro della schermata. Importante: prima che il sistema possa applicare i filtri impostati, è necessario inviare il codice del paese del cliente nel campo nascosto "ownercty" (Paese titolare) per ogni transazione, oppure inserire "?" nel campo "OWNERCTY" se si desidera che il nostro sistema identifichi automaticamente il paese del cliente in base al suo indirizzo IP. (Consultare e-commerce per ulteriori informazioni.) Lo screenshot successivo mostra la selezione di EUR e USD come valute di pagamento utilizzabili per le transazioni VISA provenienti da Belgio, Francia, Paesi Bassi e USA. Se il cliente riceve un importo da pagare in GBP dal Regno Unito, nell'elenco dei metodi di pagamento non viene visualizzato VISA come metodo di pagamento. Page 12 of 17-15/04/2016

14 6. Feedback del modulo di rilevamento frodi 6.1 Visualizzazione delle transazioni nel back office Criteri di selezione avanzati Quando si consulta una transazione tramite il collegamento "Visualizza le transazioni" o "Storia finansaria" del menu dell'account, in "Criteri di selezione avanzati" è disponibile un'opzione aggiuntiva: Indirizzo IP. È possibile utilizzare il campo Indirizzo IP per consultare tutte le transazioni provenienti dallo stesso indirizzo IP o provenienti da indirizzi IP che iniziano con le stesse cifre D Secure nell'elenco delle transazioni Quando si visualizza l'elenco delle transazioni tramite "Visualizza le transazioni" o "Storia finansaria" nel back office, nell'elenco si noteranno pallini verdi o pallini a metà (se nell'account è stato attivato 3-D Secure). Il pallino intero, con il pollice in su, rappresenta una transazione 3-D Secure in cui il cliente ha eseguito il pagamento con una carta di credito registrata a 3-D Secure. Con queste transazioni l'acquirente fornisce una garanzia condizionata dei pagamenti. Il pallino a metà rappresenta una transazione 3-D Secure in cui il cliente ha eseguito il pagamento con una carta di credito non registrata a 3-D Secure. Queste transazioni includono una garanzia condizionata parziale dei pagamenti in base ai dettagli specificati del contratto 3-D Secure stipulato con l'acquirente. Le transazioni senza (mezzo) pallino sono quelle che non sono state elaborate con 3-D Secure. A queste transazioni non si applica la garanzia condizionata dei pagamenti. Le transazioni con un punto esclamativo indicano transazioni in cui l'identificazione del cliente non è riuscita. La garanzia condizionata dei pagamenti non potrà essere applicata alle transazioni con cui si è deciso di procedere (continuare (continua)) anche se l'autenticazione non è riuscita Dettagli transazione Nei dettagli della transazione (pagina "Finanziario") vengono visualizzate informazioni aggiuntive, quali il risultato del codice di verifica della carta (nel caso in cui il codice CVC sia stato inserito dal cliente), il paese della carta, il paese dell'indirizzo IP e l'indirizzo IP. Il pulsante "Disputa", sopra la tabella con le informazioni aggiuntive, collega alla pagina in cui è possibile aggiungere determinati dettagli della transazione alla lista nera con un solo clic. Questa opzione consente, per esempio, di aggiungere alla lista nera il numero di carta utilizzato per la transazione senza che sia necessario conoscere il numero di carta completo. È anche possibile contrassegnare la transazione come disputa commerciale o frode. Nota: Selezionare "frode attuale" solo se il cliente ha realmente commesso un'operazione fraudolenta con la carta in questione, per esempio se un titolare utilizza una carta di credito che non è sua. Page 13 of 17-15/04/2016

15 6.1.4 Codici di errore Quando una transazione non è stata autorizzata dal nostro sistema in base alle regole impostate nel modulo di rilevamento frodi, il motivo è indicato nel messaggio di errore relativo alla transazione. L'elenco non esaustivo seguente riporta alcuni esempi dei codici di errore più rilevanti: 3 / Paese dell'acquirente non autorizzato 3 / Indirizzo IP nella lista nera del rivenditore 3 / BIN nella lista nera del rivenditore 3 / Carta nella lista nera delle carte rivenditore 6.2 Parametri supplementari per le transazioni Parametri supplementari per le transazioni relative al modulo di rilevamento frodi vengono restituiti nelle richieste postvendita, nei reindirizzamenti con feedback, nei download di file e nelle risposte XML DirectLink. Di seguito si riporta l'elenco dei parametri supplementari. Questi campi sono vuoti se si è verificato un errore di convalida del formato dei dettagli della transazione. Parametro Valore Format Il paese di origine dell'indirizzo IP. IPCTY Formato: codice alfabetico ISO a 2 caratteri. Se questo parametro non è disponibile, nella risposta viene restituito il codice "99".. Questa verifica dell'indirizzo IP si basa su elenchi forniti da fonti esterne, quindi vi è un minimo di rischio, dal momento che ci affidiamo alla correttezza dell'elenco. La verifica dà risultati positivi nel 94% dei casi. AN, 2 Page 14 of 17-15/04/2016

16 Il paese di origine della carta di credito. CCCTY Disponibile solo per VISA, MasterCard e American Express. Questo valore è vuoto per tutti gli altri marchi/metodi di pagamento. Formato: codice alfabetico ISO a 2 caratteri. Se questo parametro non è disponibile, nella risposta viene restituito il codice "99". Questa verifica del paese della carta di credito si basa su elenchi forniti da fonti esterne, quindi vi è un minimo di rischio dal momento che ci affidiamo alla correttezza dell'elenco. La verifica dà risultati positivi nel 94% dei casi. AN, 2 Electronic Commerce Indicator (Indicatore commercio elettronico). Di seguito si riportano i valori ECI possibili e il rispettivo significato: ECI 1 Inserimento manuale 2 Pagamenti ricorrenti 3 Pagamenti a rate 5 Identificazione del titolare carta riuscita 6 Il commerciante supporta l'identificazione, ma non il titolare della carta. Si applicano le regole della garanzia condizionata dei pagamenti. 7 E-commerce con codifica SSL 9 Pagamenti ricorrenti da e-commerce 12 Il commerciante supporta l'identificazione, ma non il titolare della carta. Si applicano le regole della garanzia condizionata dei pagamenti (idem come 6). 91 Identificazione del titolare, carta NON RIUSCITA!!!! (la garanzia condizionata dei pagamenti potrebbe essere applicabile, verificare con l'acquirente.) 92 Sito di autenticazione della banca emittente temporaneamente non disponibile, ma si è continuato con la transazione. N Risultato della verifica del codice di verifica della carta. Valori possibili: CVCCHECK KO: il codice CVC è stato inviato ma l'acquirente ha dato risposta negativa alla verifica del codice CVC, ossia il codice CVC è errato. OK: il codice CVC è stato inviato e l'acquirente ha dato risposta positiva alla verifica del codice CVC, ossia il codice CVC è corretto OPPURE l'acquirente ha inviato un codice di autorizzazione senza però restituire un risultato specifico per la verifica del codice CVC. NO: tutti gli altri casi. Per esempio, non è stato trasmesso alcun codice CVC, l'acquirente ha risposto che la verifica del codice CVC non è stata possibile, l'acquirente ha rifiutato l'autorizzazione ma senza fornire un risultato specifico per la verifica del codice CVC, ecc. AN, 2 Risultato della verifica automatica dell'indirizzo. Al momento la verifica è disponibile solo per American Express. Valori possibili: AAVCHECK KO: l'indirizzo è stato inviato ma l'acquirente ha dato risposta negativa alla verifica dell'indirizzo, ossia l'indirizzo è errato. OK: l'indirizzo è stato inviato e l'acquirente ha dato risposta positiva alla verifica dell'indirizzo, ossia l'indirizzo è corretto OPPURE l'acquirente ha inviato un codice di autorizzazione senza però restituire una risposta specifica per la verifica dell'indirizzo. NO: tutti gli altri casi. Per esempio, non è stato trasmesso alcun indirizzo, l'acquirente ha risposto che la verifica dell'indirizzo non è stata possibile, l'acquirente ha rifiutato l'autorizzazione ma senza fornire un risultato specifico per la verifica dell'indirizzo, ecc. AN, 2 VC Carta virtuale. Valori possibili: ECB: E-Carte Bancaire AN, 3 Page 15 of 17-15/04/2016

17 ICN: Internet City Number NO: tutti gli altri casi. Per esempio, la carta non è una carta virtuale valida, la carta è un tipo di carta virtuale a noi sconosciuta, ecc. IP L'indirizzo IP del cliente, come rilevato dal nostro sistema in un'integrazione a 3 livelli o inviatoci dal commerciante in un'integrazione a 2 livelli. AN, 15 Page 16 of 17-15/04/2016

18 7. CVC2 e AAV 7.1 CVC2 CVC2 è una procedura di autenticazione istituita dalle società emittenti di carte di credito come ausilio per impedire l'uso fraudolento delle carte di credito per le transazioni eseguite su Internet. A seconda del marchio, questo codice ha nomi diversi (CVC2 o codice di convalida della carta per MasterCard, CVV2 o valore di verifica della carta per VISA, CID o codice di identificazione della carta per American Express). Tuttavia, il codice è generalmente denominato "CVC". La funzionalità del codice CVC2 è la stessa per tutti i marchi. Il codice di verifica è collegato in modo univoco al numero di carta, senza che però ne faccia parte. A seconda del marchio della carta, il codice di verifica può essere a 3 o 4 cifre riportato sulla parte anteriore o sul retro della carta, un numero di emissione, una data di inizio o una data di nascita. Per MasterCard e VISA, per esempio, nella striscia per la firma sul retro della carta è presente un codice a 3 cifre, dopo il numero di conto completo del cliente o le ultime 4 cifre del numero di conto del cliente. È severamente vietato ai commercianti e ai PSP l'archivio in database del codice CVC2 dei clienti. Quando il titolare della carta non è presente di persona, ossia per le transazioni "con carta non presente", e gli viene richiesto di inserire il codice CVC2 insieme al numero di carta, questo codice di verifica aiuta ad accertare che il cliente che sta presentando l'ordine sta effettivamente utilizzando la carta e che il conto a cui essa fa riferimento è regolare. 7.2 AAV AAV è una procedura di autenticazione disponibile in alcuni mercati come ausilio per impedire l'uso fraudolento delle carte di credito per le transazioni eseguite su Internet. A seconda del marchio, questa procedura ha nomi diversi (AVS o servizio/sistema di verifica dell'indirizzo per VISA/MasterCard; AAV o verifica automatizzata dell'indirizzo per American Express). Tuttavia, la funzionalità della verifica AAV è la stessa per tutti i marchi. La verifica dell'indirizzo avviene quando l'acquirente richiede all'emittente della carta di confrontare i componenti numerici (numero civico e CAP) dell'indirizzo (di fatturazione o di spedizione) del cliente inviatoci dal commerciante con quelli dell'indirizzo di fatturazione specificato dall'emittente al momento della registrazione della carta. American Express esegue questa verifica automaticamente quando riceve i dati dell'indirizzo con una transazione; per gli altri marchi l'esecuzione o meno della verifica dell'indirizzo dipende dall'acquirente. In ogni caso, consigliamo di inviare i dettagli dell'indirizzo del cliente insieme ai dettagli dell'ordine che si inviano al nostro sistema. Benché una transazione non verrà rifiutata a seguito del risultato della verifica dell'indirizzo, il commerciante potrebbe utilizzare questo risultato per decidere se inviare o meno le merci o se richiedere al cliente ulteriori informazioni prima della spedizione. Page 17 of 17-15/04/2016