1. Home
2. Seguridad
3. Prevención del fraude
4. Fraud Expert - Lista de verificación

1. Introducción

No hay nada peor que lidiar con el fraude en línea. Por eso, en Viveum. nos tomamos el fraude muy en serio. Nuestra solución Fraud Expert - Lista de verificación te ofrece más control e información para llevar tu estrategia de protección contra el fraude al siguiente nivel.

Con Fraud Expert - Lista de verificación, podrás:

• Crear reglas en una lista de comprobación que ha sido adaptada exclusivamente a las necesidades de tu negocio y de la industria. Estas reglas ayudan a identificar las transacciones potencialmente peligrosas. Una vez identificadas dichas transacciones, puedes decidir qué medida tomar.
• Aprovechar la inteligencia de datos para detectar amenazas de fraude en tiempo real.Obtener una segunda opinión experta para tomar decisiones más rápidas y precisas.

Lo mejor de nuestra solución automatizada es que ahorrarás un tiempo valioso, serás capaz de procesar la mayoría de las transacciones con rapidez y tendrás a todos tus clientes contentos.

2. Antes de empezar

Para empezar, asegúrate de que Fraud Detection Module Advanced Checklist (ID: CAP 1) esté activada. Para ello, ve a Configuration > Account > Your options en tu cuenta.

3. Administrar la configuración de 3DS

3-D Secure (3DS) es un protocolo antifraude diseñado para mejorar la seguridad tanto para ti como para tus clientes. Obtén más información sobre 3DS en nuestras Preguntas más frecuentes.

Cuando tu suscripción esté activa, podrás empezar la configuración de 3DS. Ve a Advanced > Fraud Detection. 3DS debe configurarse individualmente para cada método de pago. En 3-D Secure, haz clic en EDIT para elegir un método de pago.

Verás una lista de acciones para elegir.

En la siguiente tabla se ofrece una descripción general de las acciones enumeradas en la página y lo que significan.

4. Establecer las condiciones de las listas antifraude para comerciantes

Las listas antifraude para comerciantes son listas que permiten establecer condiciones para tus pagos. Por ejemplo, tal vez quieras bloquear las transacciones ilegítimas basándote en sus direcciones IP o incluso en el país de emisión de la tarjeta. En este capítulo, aprenderás a administrar estas listas.

Hay tres tipos de listas.

• Whitelists: permiten establecer condiciones para el momento en que una transacción debe ser aceptada.
• Blacklists: permiten establecer condiciones para el momento en que una transacción debe ser bloqueada.
• Greylists: permiten establecer condiciones para el momento en que una transacción debe ser revisada o ser sometida a otro proceso.

Ver las listas

Para ver las listas, ve a Advanced > Fraud Detection en tu cuenta. En Blacklist/Greylist/Whitelist, selecciona la opción que quieras configurar y haz clic en EDIT.

Administrar whitelists

Puedes usar una whitelist para establecer condiciones para el momento en que las transacciones deben ser aceptadas. Las whitelists ignoran la configuración de bloqueo (blacklist) y de revisión (greylist) si se detecta una coincidencia.

Dependiendo de la acción que decidas tomar, es posible que debas enviarnos algunos parámetros con la transacción a nuestra plataforma.

A continuación puedes ver los tipos de listas (es decir, las condiciones que puedes definir), lo que significan y los parámetros que se deben enviar.

Administrar blacklists

Las blacklists aplican la configuración de bloqueo o de revisión si se detecta una coincidencia

Administrar greylists

Las greylists permiten establecer condiciones para el momento en que una transacción debe ser revisada si se detecta una coincidencia.

Añadir elementos nuevos a una lista

Si quieres añadir elementos a uno de los tipos de lista anteriores, selecciona el tipo de lista correspondiente y haz clic en EDIT.

Para añadir elementos a una lista.

1. Introduce los datos en Enter a new item.

2. Selecciona Actual Fraud/Commercial Dispute/Suspicion of Fraud.

3. Opcional: si dispones de información adicional, añádela en el campo Comment.

Administrar elementos existentes de una lista

Si desea administrar los elementos de una lista, puede elegir las siguientes opciones:

• Delete: quita uno o varios elementos seleccionando lo que quieras eliminar
• Fraud type: modifica la entrada original a FRA (fraude real)/COM (disputa comercial)/SOF (sospecha de fraude). 
• Comment: elimina o cambia el comentario original al hacer clic en “…”

Nuestra plataforma también permite incluir en esta lista las transacciones ya procesadas.
Para ello, sigue estos pasos:

1. Inicia sesión en el Back Office. Ve a Operaciones > Ver transacciones y busca la transacción
2. En la tabla que muestra todas las operaciones de mantenimiento de la transacción, haz clic en cualquier botón de la columna Pay ID
   
   
   
3. En la página de resumen de las operaciones de mantenimiento, haz clic en el botón “DISPUTA”
4. En la tabla, selecciona “Añadir a la lista negra” / “Añadir a la lista gris” para cualquiera de los parámetros de transacción seleccionables. Luego marca la transacción como "Fraude real” / “Disputa comercial" / "Sospecha de fraude". Confirma la selección haciendo clic en el botón "Guardar"
   

5. Configurar las listas antifraude para comerciantes

El principio básico de una lista de comprobación antifraude es emparejar cada transacción con una lista de criterios según distintos parámetros y su puntuación respectiva en la valoración de riesgo. Esto significa que, en función de cada opción de configuración, puedes definir que se aplique una de las siguientes acciones:

• None (se ignoran los criterios para la valoración de fraude): se acepta la transacción, siempre que el comprador o el emisor no la rechace por cualquier otro motivo.

• Review: se realizará una comprobación de 3DS. Si la comprobación no obtiene un resultado positivo, se bloquea la transacción. Si la comprobación obtiene un resultado positivo, se procede a la autorización.

• Block: se bloquea la transacción.

En este capítulo aprenderás a establecer y administrar esta lista de comprobación en tu cuenta.

Para ver tu lista de comprobación, ve a Advanced > Fraud Detection en tu cuenta. En Fraud detection activation and configuration, selecciona un método de pago que quieras configurar y haz clic en EDIT.

En la página verás criterios que se pueden establecer según tus preferencias.  Para cada criterio es necesario definir una o varias de las siguientes opciones:

• None (se ignoran los criterios para la valoración de fraude).
• Review: se realizará una comprobación de 3DS.
• Override blocking / review
• Bloquear
• Administración de Whitelist/greylist/blacklist
• Editar límites de uso

Dependiendo de los criterios que quieras definir, es posible que debas enviarnos algunos parámetros con la transacción a nuestra plataforma. A continuación puedes ver un resumen de los criterios más importantes, sus respectivos parámetros y nuestros posibles ajustes definibles para optimizar de forma eficaz tu protección contra el fraude.

Configurar los datos de viaje (solo para el sector de aerolíneas)

Si en tu modelo de negocio se tratan datos de aerolíneas, también deberás enviar los siguientes parámetros junto con la transacción para tenerlos en cuenta.

Para obtener más información sobre estos parámetros, consulta nuestro Parameter Cookbook en tu cuenta. Ve a Support > Integration y User Manuals > Technical Guides para acceder.

Aplicar artículos de la lista de como reglas antifraude para comerciantes

Cuando hayas gestionado los artículos de tus lista negra/blanca/gris, deberás dar instrucciones a nuestra plataforma cuando se produzca una coincidencia.

Para ello, sigue estos pasos:

1. Inicia sesión en el Back Office. Ve a Avanzado > Detección del fraude. Selecciona el método de pago para el que quieras configurar las Merchant Fraud Rules desde "Activación de la detección del fraude y configuración"
2. Selecciona cualquiera de las opciones de la columna “Acción” para definir cómo debe repercutir una coincidencia en la puntuación de la transacción en cuestión
3. Puedes editar la lista correspondiente al parámetro seleccionando la opción "Editar lista negra/blanca/gris: xxx” en la parte derecha del parámetro

Identificar el fraude con Device Fingerprinting

Device Fingerprinting es una tecnología que permite identificar un dispositivo de manera única durante una transacción. Esto significa que, si los estafadores utilizan el mismo dispositivo para diferentes transacciones, nuestro sistema podrá detectarlo y bloquear la transacción inmediatamente. Usamos la etiqueta de parámetro DEVICEID para identificar el dispositivo utilizado para cada transacción.

Dependiendo de la integración que tengas con nosotros, hay algunas acciones que puedes tomar para activar la tecnología Device Fingerprinting.

• Si utilizas nuestra integración eCommerce, estos datos serán capturados en nuestra página de pago. De este modo, aplicaremos automáticamente el proceso por ti.

• Si utilizas nuestra integración DirectLink o FlexCheckout, tendrás que añadir un código de seguimiento a tu integración. El código deberá añadirse en el encabezado de una de tus páginas web, que se cargará cuando el dispositivo del titular de la tarjeta visite el sitio. Recomendamos añadir el código en tu página de pago. El código está en HTML y consiste en CSS, Javascript y Flash:

<script type="text/javascript" asycn ="true" src ="https://elistva.c om/api/script.js?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></script>  <noscript><p style="background:url(//elistva.c om/api/assets/c lear.png?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)"></p></noscript>  <object type="application/x-shockwave-flash" data="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" width="1" height="1">  <param name="movie" value="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" />  </object> 

Deberás actualizar XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX en el fragmento de código con un identificador de sesión único en formato MD5.

Este código HTML está asociado con un identificador de sesión temporal y aleatorio (SID) único, que es generado por ti tal y como se describe en la tabla que figura a continuación.

Nota: esta opción solo funciona si Fraud Expert - Puntuación devuelve correctamente la categoría Fraud Expert Scoring (verde, naranja o roja). Puedes obtener más información sobre Fraud Expert a continuación.

6. Configuración de la administración de Fraud Expert

Fraud Expert es un sistema de aprendizaje automático que proporciona una segunda opinión experta a través de una capa adicional de seguridad. Utiliza los datos agrupados de las transacciones históricas de todos nuestros clientes en varias industrias y sectores.

Los datos se utilizan luego para crear predicciones de fraude precisas y evaluar la legitimidad de cada transacción que pasa por tu tienda online con estas predicciones. Esto significa que las transacciones no solo se verificarán con las reglas que hayas establecido manualmente, sino que también pasará por una barrera de protección adicional. Fraud Expert es adaptable. A medida que se realizan nuevas transacciones con clientes, Fraud Expert adapta continuamente sus predicciones y responde a las nuevas amenazas en el ecosistema de pagos.

¿Qué puede hacer exactamente por ti? Puede hacer lo siguiente:

• Detectar el fraude en una etapa temprana y garantizar que tu negocio esté protegido ante complejos ataques de fraude desde el principio.
• Eliminar los errores humanos e impedir el rechazo de pedidos válidos.
• Subcontratar la revisión manual de las transacciones dudosas, así como congelar las transacciones dudosas que tú mismo quieras revisar.

En este capítulo aprenderás a activar y configurar Fraud Expert.

Definir el sector de actividad y los modos de revisión

En primer lugar, deberás definir tu sector de actividad. Basándose en tu sector de actividad, nuestra herramienta Fraud Expert formulará reglas y criterios de puntuación predefinidos para tu sector. Ve a Advanced > Fraud Detection > Your Activity Sector. Haz clic en EDIT.

En la misma página, también puedes decidir si quieres automatizar o revisar manualmente tus transacciones. Puedes hacerlo para todos tus métodos de pago. Esto significa que si seleccionas:

• Automatic: las transacciones que pasen por tu tienda online serán liberadas o bloqueadas automáticamente.
• Manual Review: las transacciones que pasen por tu tienda online serán revisadas manualmente por expertos de Viveum.

Definir el comportamiento de Fraud Expert

Cuando hayas definido tu sector de actividad, podemos definir qué acciones se pueden llevar a cabo con Fraud Expert. Las transacciones que pasen por tu tienda online serán definidas por una Global Fraud Score.

Global Fraud Score es una puntuación (ya sea verde, naranja o roja) compuesta por la combinación de tu propia configuración (también conocida como lista de comprobación FDMA) que hayas establecido en el capítulo 4 y Fraud Expert. Teniendo en cuenta estos dos factores, se crea una Global Fraud Score para cada transacción que pase por tu tienda online.

• Verde: se considera que las transacciones con una puntuación verde tienen un riesgo de fraude bajo. Se consideran seguras y serán aceptadas siempre que el comprador/emisor no las rechace por cualquier otro motivo.
• Naranja: se considera que las transacciones con una puntuación naranja tienen un riesgo de fraude moderado. Esto significa que se han activado algunas reglas y la transacción podría ser sospechosa. Recomendamos verificarlas una vez más antes de despachar sus servicios/bienes al cliente.
• Roja: se considera que las transacciones con una puntuación roja tienen un riesgo de fraude elevado y se bloquearán.

Para empezar, ve a Advanced > Fraud Detection. Selecciona un método de pago que quieras configurar y haz clic en EDIT.

Una vez seleccionado el método de pago, verás dos pestañas en la parte superior de la pantalla. Selecciona la pestaña Fraud Expert, tal y como se muestra en la imagen.

En la página, verás tu matriz de Global Fraud Score. Puedes definir qué acción o comportamiento te gustaría aplicar según la Global Fraud Score de tus transacciones.

Por ejemplo, una transacción puede recibir una puntuación verde (riesgo de fraude bajo) según tu configuración de FDMA (tal como la definiste en el capítulo 4). Sin embargo, nuestro sistema Fraud Expert puede marcar la misma transacción como roja (riesgo de fraude elevado). Seguidamente, puedes decidir qué acción quieres tomar si se indica una puntuación de este tipo en una transacción.

Gestionar las transacciones naranjas

Como hemos indicado anteriormente, se considera que las transacciones que tienen una puntuación naranja tienen un riesgo de fraude moderado. Con la matriz Global Fraud Score, puedes “congelar” las transacciones naranjas para revisarlas manualmente. Esto significa que tienes la oportunidad de revisar las transacciones personalmente antes de tomar una decisión final.

Recomendación: recomendamos que no esperes para tomar una decisión. Si no haces nada después de que termine el período de congelación, el pago se procesará automáticamente.

Puedes decidir la duración de tu período de congelación yendo a la pestaña Fraud Expert de cada método de pago.

Cuando hayas decidido un período de congelación, puedes ver todas las transacciones naranjas afectadas en Operations > View Transactions. Selecciona ADVANCED SEARCH CRITERIA. Busca las transacciones con el filtro Risk Category y Fraud Expert Manual Review.

En la lista de transacciones que se muestra, verás símbolos bajo la columna Global Fraud Score.

• Símbolo de una mano: haz clic en este símbolo para liberar o bloquear las transacciones.

• Símbolo de un reloj de arena: las transacciones con este símbolo están a la espera de ser liberadas o bloqueadas en base a los resultados de nuestra revisión con Fraud Expert.