1. Home
2. Sicherheit
3. Betrugsprävention
4. Fraud Expert Scoring

1. Einleitung

Fraud Expert Scoring ist Ihre Antwort zur Reduzierung jedes Betrugsrisikos. Unsere fortgeschrittene Technologie bietet Ihnen ein komplettes Instrumentarium zur Überwindung betrügerischer Aktivitäten.

Fraud Expert Scoring nutzt die Technologie der Fraud Expert Checklist und geht noch einen Schritt weiter, indem es Ihnen ermöglicht, umfangreiche Regelkombinationen zu erstellen, die eindeutig an Ihre Geschäftsanforderungen angepasst sind. Dazu verwenden wir ein Bewertungssystem, um das mit einer Transaktion verbundene Risiko zu bewerten. Anhand der Bewertung können Sie automatisch über die Sperrung oder Annahme einer Transaktion entscheiden. Sie können sogar eine weitere Runde von Detailprüfungen für die gleiche Transaktion durch ein anderes automatisiertes Verfahren hinzufügen, mit dem Sie festlegen, ob Sie die Transaktion letztendlich sperren oder annehmen! Wenn Sie nicht sicher sind, wie mit bestimmten Transaktionen umzugehen ist, können unsere Betrugsexperten diese sogar für Sie bewerten und bearbeiten. Dank unserer langjährigen Erfahrung können wir stets böswillige Verhaltensmuster vorhersagen und Betrüger schlagen, bevor sie zuschlagen.

Diese Anleitung behandelt die Funktionalitäten, die wir mit unserer Fraud Expert Scoring 

(FDMAs)-Lösung anbieten. 

2. Bevor wir beginnen

Fraud Expert Scoring 

wird manchmal auch als Fraud Detection Module Advanced Scoring (FDMAs) bezeichnet.

Stellen Sie sicher, dass Fraud Detection Module Advanced Scoring (ID: CAP 2) aktiviert ist. Klicken Sie auf Configuration > Account > Your options um die verschiedenen anpassbaren Elemente zu konfigurieren.  

3. 3DS-Einstellungen verwalten

3-D Secure (3DS) ist ein Anti-Betrugsprotokoll zur Erhöhung der Sicherheit sowohl für Sie als auch für Ihre Kunden. Erfahren Sie mehr über 3DS in unseren FAQ.

Mögliche Einstellungen definieren

Sobald Ihr Betrugsabonnement aktiv ist, können Sie nun Ihre 3DS-Einstellungen konfigurieren. Klicken Sie auf Advanced > Fraud Detection. 3DS muss für jede Zahlungsmethode individuell konfiguriert werden. Wählen Sie unter 3-D Secure durch Klicken auf EDIT eine Zahlungsmethode aus.

Sie sehen eine Liste von Aktionen, aus denen Sie auswählen können.

The table below provides an overview on actions listed on the page and what they mean.

4. Festlegen der Bedingungen für Händlerbetrugslisten

Händlerbetrugslisten sind Listen, mit denen Sie Bedingungen für Ihre Zahlungen festlegen können. So könnten Sie z. B. illegitime Transaktionen auf der Grundlage ihrer IP-Adressen oder sogar des Ausstellungslandes der Karte sperren wollen. In diesem Kapitel erfahren Sie, wie Sie diese Listen verwalten können.

Es gibt drei Arten von Listen.

• Whitelists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion akzeptiert werden sollte.
• Blacklists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion gesperrt werden sollte.
• Greylists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion überprüft oder einem anderen Prozess unterzogen werden sollte.

Listen ansehen

Sehen Sie sich diese Listen an, indem Sie in Ihrem Konto auf Advanced > Fraud Detection klicken. Wählen Sie unter Blacklist / Greylist / Whitelist ein Element aus, das Sie konfigurieren möchten, und klicken Sie auf EDIT.

Whitelists verwalten

Sie können eine Whitelist verwenden, um Bedingungen dafür festzulegen, wann Transaktionen akzeptiert werden sollten. Whitelists setzen die Sperr- (Blacklist) und Überprüfungseinstellungen (Greylist) außer Kraft, wenn eine Übereinstimmung erkannt wurde.

Je nachdem, für welche Aktion Sie sich entscheiden, müssen Sie möglicherweise einige Parameter mit der Transaktion an uns senden.

Nachstehend finden Sie eine Übersicht über die Listentypen (d. h. die Bedingungen, die Sie festlegen können), ihre Bedeutung und die Parameter, die gesendet werden müssten.

Blacklists verwalten

Blacklists wenden eine Sperre oder Überprüfung an, wenn eine Übereinstimmung entdeckt wird.

Nachstehend finden Sie eine Übersicht über die Listentypen (d. h. die Bedingungen, die Sie festlegen können), ihre Bedeutung und die Parameter, die gesendet werden müssten.

Greylists verwalten

Greylists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion überprüft werden sollte, wenn eine Übereinstimmung entdeckt wird.

Hinzufügen neuer Elemente zu einer Liste

Wenn Sie Elemente zu einem der oben genannten Listentypen hinzufügen möchten, wählen Sie den entsprechenden Listentyp aus und klicken Sie auf EDIT.

Um neue Elemente zu einer Liste hinzuzufügen,

1. Geben Sie Daten in Enter a new item ein
2. Wählen Sie entweder Actual Fraud / Commercial Dispute / Suspicion of Fraud.
3. Optional: Tragen Sie in das Feld Comment einige Informationen ein, wenn Sie welche haben.

Verwalten vorhandener Listenelemente

Wenn Sie Elemente in einer Liste verwalten möchten, können Sie entweder:

• Delete: Entfernen eines oder mehrerer Elemente durch Markieren von Alle
• Fraud type: Ändern des ursprünglichen Eintrags in FRA (Actual Fraud) / COM (Commercial Dispute) / SOF (Suspencion of Fraud). 
• Comment: Löschen oder ändern des ursprünglichen Kommentars durch klicken auf „...“

Unsere Plattform ermöglicht es Ihnen auch, bereits verarbeitete Transaktionen in diese Liste aufzunehmen.
Führen Sie dazu diese Schritte aus:

1. Melden Sie sich im Back Office an. Gehen Sie zu Vorgänge > Transaktionsansicht und suchen Sie die Transaktion
2. Klicken Sie in der Tabelle, die alle Wartungsvorgänge für diese Transaktion anzeigt, auf eine beliebige Schaltfläche Pay ID
   
   
   
3. Klicken Sie auf der Übersichtsseite auf “STREITFALL”
4. Wählen Sie in der Tabelle für jeden der wählbaren Transaktionsparameter wahlweise “Der Schwarzen Liste hinzufügen” / “Den Grauen Listen hinzufügen”. Markieren Sie dann die Transaktion wahlweise als "Tatsächlicher Betrug” / “Commercial dispute" / "Verdacht auf Betrug". Bestätigen Sie Ihre Auswahl durch Klicken auf "Speichern"
   

5. Fraudescores beheren

In dit hoofdstuk wordt besproken hoe je fraudescores kunt instellen en beheren.

Het principe van fraudescores is het toewijzen van een score aan elke transactie, gebaseerd op diverse parameters met een respectieve weging die jij hebt ingesteld! De eindscore wordt als volgt gecategoriseerd:

• Groen: transacties met een groene score worden gezien als transacties met een laag frauderisico. Ze worden als veilig gezien en zullen worden geaccepteerd, vooropgesteld dat de verwerver/uitgever ze niet om de een of andere reden weigert.
• Oranje: transacties met een oranje risico hebben een gemiddeld frauderisico. Dit betekent dat sommige regels zijn geactiveerd en dat ze mogelijk verdacht zijn. We bevelen aan dat je transacties met deze status eerst verifieert voordat je jouw goederen/diensten levert. 
• Rood: transacties met een rode score hebben een hoog frauderisico en worden geblokkeerd.

Configureer je fraudescores door naar Advanced > Fraud Detection te gaan in je account. Selecteer onder Fraud detection activation and configure een betalingsmethode die je wilt configureren en klik op EDIT. 

Je kunt een transactie als laag, gemiddeld of hoog risico definiëren door onder aan de tabel een score in te stellen voor gemiddelde transacties.

Scoring definieren 

Je ziet op dezelfde pagina criteria die je vrijelijk kunt definiëren.  Elk criterium vereist dat je één of meer van de volgende instellingen definieert 

• Geen (het criterium wordt genegeerd en er zal geen beoordeling worden uitgevoerd)
• Review (Beoordelen; er wordt een 3-D Secure-controle uitgevoerd als Selective 3DS actief is)
• Override blocking / review (Blokkeren/beoordelen opheffen)
• Block (Blokkeren)
• Whitelist / greylist / blacklist management (Beheer van whitelist / greylist / blacklist)
• Edit usage limit (Gebruikslimiet bewerken)

Afhankelijk van de criteria die je wilt definiëren, moet je mogelijk een aantal parameters naar ons meesturen met de transactie. Het onderstaande is een overzicht van de belangrijkste criteria, de respectieve bijbehorende parameters en de instellingen die je mogelijk kunt definiëren voor het effectief optimaliseren van je fraudebescherming.

Reisedaten (nur Luftfahrtindustrie)

Handelt es sich bei Ihrem Geschäftsmodell um Luftfahrtdaten, müssen die folgenden Parameter zusammen mit der zu berücksichtigenden Transaktion gesendet werden. 

Weitere Informationen zu den Parametern finden Sie in unserem Parameter Cookbook (Support > Integrations- und Benutzerhandbücher > Technical Guides).

Listenelemente als Händlerbetrugsregeln anwenden

Sobald Sie Elemente in Ihren White/Grey/Black lists verwaltet haben, müssen Sie unsere Plattform informieren, sobald eine Übereinstimmung auftritt

Führen Sie dazu diese Schritte aus:

1. Melden Sie sich im Back Office an. Gehen Sie zu. Gehen Sie zu Fortgeschritten > Betrugserkennung. Wählen Sie unter "Aktivierung und Konfiguration der Mißbrauchserkennung" die Zahlungsart aus, für die Sie Händlerbetrugsregeln konfigurieren möchten
2. Wählen Sie in Spalte "Aktion" eine der Einstellungen aus, um zu definieren, wie sich eine Übereinstimmung auf die Bewertung der betreffenden Transaktion auswirken soll
3. Sie können die der Einstellung entsprechende Liste bearbeiten. Wählen Sie dazu auf der rechten Seite der Einstellung die Option "Whitelist/Blacklist/Greylist bearbeiten: xxx" aus

Device Fingerprinting 

Device fingerprinting ist eine Technologie, mit der wir ein Gerät eindeutig identifizieren können. Dadurch werden Betrüger daran gehindert, dasselbe Gerät zweimal zu verwenden. Mit dem Rückgabeparameter DEVICEID wird das vom Betrüger verwendete Gerät identifiziert.

Depending on your integration with us, there are some actions that you can take to activate Device Fingerprinting.

• Für e-Commerce müssen Sie Ihre Integration nicht ändern. Wir überprüfen unsere sichere Zahlungsseite automatisch.

• Für DirectLink und/oder FlexCheckout müssen Sie Ihrer Integration einen Tracking-Code hinzufügen. Wir empfehlen, den Code in die Kopfzeile Ihrer Zahlungsseite hinzuzufügen. Dadurch wird es tatsächlich lange genug verarbeitet, um ordnungsgemäß und nur einmal während einer Benutzersitzung zu funktionieren.

<script type="text/javascript" asycn ="true" src ="https://elistva.c om/api/script.js?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></script>  <noscript><p style="background:url(//elistva.c om/api/assets/c lear.png?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)"></p></noscript>  <object type="application/x-shockwave-flash" data="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" width="1" height="1">  <param name="movie" value="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" />  </object> 

You will need to update the XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX in the code snippet with a unique user session identifier in MD5 format. 

This HTML code is associated with a unique temporary and random session identifier (SID), which is generated by you as described in the table below.

Beachten: Diese Funktion funktioniert nur, wenn eine Kategorie (Grün, Orange oder Rot) vom FlexCheckout erfolgreich zurückgegeben wird.

6. Fraud Expert-Einstellungen verwalten

Fraud Expert ist ein maschinelles Lernsystem, das Ihnen durch eine zusätzliche Sicherheitsebene eine zweite Expertenmeinung liefert. Es verwendet die gepoolten Daten historischer Transaktionen von allen unseren Kunden aus verschiedenen Branchen und Bereichen.

Die Daten werden dann verwendet, um genaue Betrugsvorhersagen zu erstellen und die Legitimität jeder Transaktion zu bewerten, die Ihren Webshop mit diesen Vorhersagen durchläuft. Dies bedeutet, dass Transaktionen nicht nur mit den von Ihnen manuell festgelegten Regeln verifiziert werden, sondern dass sie auch eine zusätzliche Schutzbarriere durchlaufen. Fraud Expert ist reaktionsschnell. Wenn neue Kundentransaktionen getätigt werden, passt Fraud Expert seine Vorhersagen kontinuierlich an und reagiert auf neue Bedrohungen im Zahlungsökosystem.

Was kann es genau für Sie tun? Es kann:

• Betrug in einem früheren Stadium erkennen und sicherstellen, dass Ihr Unternehmen von Anfang an vor komplexen Betrugsangriffen geschützt ist!
• Menschliche Fehler beseitigen und die Ablehnung gültiger Bestellungen verhindern.
• Die manuelle Überprüfung zweifelhafter Transaktionen outsourcen sowie zweifelhafte Transaktionen, die Sie selbst überprüfen möchten, einfrieren.

Dieses Kapitel zeigt Ihnen, wie Sie Fraud Expert-Einstellungen aktivieren und konfigurieren können.

Tätigkeitssektor und Überprüfungsmodi festlegen

Zuerst müssen Sie Ihren Tätigkeitssektor definieren. Basierend auf Ihrem Tätigkeitssektor formuliert unser Fraud Expert Tool vordefinierte Bewertungsregeln und -kriterien für Ihre Branche. Klicken Sie auf Advanced > Fraud Detection > Your Activity Sector. Klicken Sie auf EDIT.

Auf derselben Seite können Sie auch entscheiden, ob Sie Ihre Transaktionen automatisieren oder manuell überprüfen möchten. Dies können Sie für alle Ihre Zahlungsmethoden tun. Das bedeutet, dass, wenn Sie wählen:

• Automatisch: Transaktionen, die Ihren Webshop durchlaufen, entweder automatisch freigegeben oder gesperrt werden.

• Manuelle Überprüfung: Transaktionen, die Ihren Webshop durchlaufen, von den Experten bei Viveum manuell überprüft werden.

Fraud Expert-Verhalten definieren

Sobald Sie Ihren Tätigkeitssektor definiert haben, können wir nun festlegen, welche Maßnahmen mit Fraud Expert ergriffen werden können. Transaktionen, die Ihren Webshop durchlaufen, werden durch einen Global Fraud Score definiert.

Ein Global Fraud Score ist eine Punktzahl (entweder grün, orange oder rot), die sich aus der Kombination Ihrer eigenen Konfiguration (auch als FDMA-Checkliste bekannt), die Sie in Kapitel 4 festgelegt haben, und dem Fraud Expert zusammensetzt. Unter Berücksichtigung dieser beiden Faktoren wird für jede Transaktion, die Ihren Webshop durchläuft, ein Global Fraud Score erstellt.

• Grün: Transaktionen mit einer grünen Punktzahl gelten als solche mit geringem Betrugsrisiko. Sie werden als sicher angesehen und angenommen, vorausgesetzt, dass der Käufer/Herausgeber sie nicht aus einem anderen Grund ablehnt.
• Orange: Transaktionen mit einer orangefarbenen Punktzahl gelten als solche mit mittleren Betrugsrisiko. Dies bedeutet, dass einige Regeln ausgelöst wurden und die Transaktion verdächtig sein könnte. Wir empfehlen, diese noch einmal zu überprüfen, bevor Sie Ihre Dienstleistungen/Waren an den Kunden versenden.
• Rot: Transaktionen mit einer roten Punktzahl gelten als solche mit hohem Betrugsrisiko und werden gesperrt.

Um zu beginnen, klicken Sie auf Advanced > Fraud Detection. Wählen Sie eine Zahlungsmethode, die Sie konfigurieren möchten, und klicken Sie auf EDIT.

Sobald eine Zahlungsmethode ausgewählt wurde, sehen Sie oben auf dem Bildschirm zwei Registerkarten. Wählen Sie die Registerkarte Fraud Expert, wie im Screenshot gezeigt.

Auf der Seite finden Sie Ihre Global Fraud Score-Matrix. Sie können festlegen, welche Aktion oder welches Verhalten Sie auf der Grundlage des Global Fraud Score Ihrer Transaktionen durchführen möchten.

Zum Beispiel kann eine Transaktion eine grüne Punktzahl (geringes Betrugsrisiko) erhalten, basierend auf Ihren FDMA-Einstellungen (wie Sie sie in Kapitel 4 festgelegt haben). Unser Fraud Expert-System kann jedoch dieselbe Transaktion mit rot bewerten (hohes Betrugsrisiko). Sie können dann entscheiden, welche Maßnahmen Sie ergreifen möchten, wenn eine solche Bewertung für eine Transaktion vergeben wird.

Orangefarbene Transaktionen verwalten

Wie wir früher erklärt hatten, gelten Transaktionen mit einer orangefarbenen Punktzahl als solche mit mittleren Betrugsrisiko. Mit der Global Fraud Score-Matrix können Sie orangefarbene Transaktionen zur manuellen Überprüfung „einfrieren“. Das bedeutet, dass Sie die Möglichkeit haben, die Transaktionen selbst zu überprüfen, bevor Sie eine endgültige Entscheidung treffen.

Empfehlung: Wir empfehlen, dass Sie mit Ihrer Entscheidung nicht warten. Wenn nach Ablauf der Einfrierperiode nichts unternommen wird, wird die Zahlung automatisch abgewickelt!

Sie können die Länge Ihrer Einfrierperiode bestimmen, indem Sie auf die Registerkarte Fraud Expert jeder Zahlungsmethode gehen.

Sobald Sie sich für eine Einfrierperiode entschieden haben, können Sie alle betroffenen orangefarbenen Transaktionen anzeigen, indem Sie auf Operations > View Transactions gehen. Wählen Sie ADVANCED SEARCH CRITERIA. Schlagen Sie die Transaktionen mit dem Filter Risk Category und Fraud Expert Manual Review nach.

In der Liste der angezeigten Transaktionen sehen Sie Symbole unter der Spalte Global Fraud Score.

• Symbol Hand: Klicken Sie auf dieses Symbol, um Transaktionen entweder freizugeben oder zu sperren.

• Symbol Sanduhr: Transaktionen mit diesem Symbol warten darauf, freigegeben oder gesperrt zu werden, basierend auf den Ergebnissen der Überprüfung durch unseren Fraud Expert.