1. Home
2. Beveiliging
3. Fraudebestrijding
4. Fraud Expert Checklist

1. Introductie

Niets is erger dan te maken krijgen met online fraude. We nemen fraude daarom extreem serieus bij Viveum. Onze Fraud Expert Checklist biedt je meer controle en inzicht, zodat je jouw fraudebeschermingsstrategie naar een hoger plan kunt tillen.

Fraud Expert Checklist kan het volgende voor je doen:

• Regels maken op een checklist die uniek is aangepast voor de behoeften van jouw bedrijf en bedrijfstak. Deze regels helpen potentieel risicovolle transacties te identificeren. Zodra deze transacties zijn geïdentificeerd, besluit jij welke actie wordt ondernomen.
• Optimaal gebruik te maken van "data intelligence" om fraudedreiging in real-time op te sporen.
• Een tweede deskundig oordeel te bieden zodat je sneller en beter besluiten kunt nemen.

Het beste deel van onze geautomatiseerde oplossing is dat deze kostbare tijd bespaart en je ertoe in staat stelt het merendeel van je transacties snel te verwerken terwijl je de klant gelukkig houdt!

2. Voordat we beginnen

Voordat je begint, moet je controleren of Fraud Detection Module Advanced Checklist (ID: CAP 1) is geactiveerd. Je kunt dit doen door naar Configuration > Account > Your options te gaan in je account.

3. 3DS-instellingen beheren

3-D Secure (3DS) is een anti-fraudeprotocol dat is ontworpen om de beveiliging voor jou en je klanten te verbeteren. Zie onze FAQ voor meer informatie over 3DS.

Zodra je fraudeabonnement actief is, kun je de 3DS-instellingen configureren. Ga naar Advanced > Fraud Detection. 3DS moet voor elke betalingsmethode afzonderlijk worden geconfigureerd. Selecteer onder 3-D Secure een betalingsmethode door op EDIT te klikken.

Je ziet een lijst met acties waaruit je kunt kiezen.

De onderstaande tabel biedt een overzicht van de acties op die pagina en wat ze betekenen.

4. Voorwaarden instellen voor handelaarsfraude-lijsten

Handelaarsfraude-lijsten zijn lijsten waarmee je voorwaarden kunt instellen voor je betalingen. Je kunt bijvoorbeeld onrechtmatige transacties blokkeren op basis van hun IP-adressen of zelfs het land van uitgifte van de kaart. In dit hoofdstuk wordt uitgelegd hoe je deze lijsten kunt beheren.

Er zijn drie types lijst.

• Met Whitelists kun je voorwaarden instellen voor het accepteren van transacties.
• Met Blacklists kun je voorwaarden instellen voor het blokkeren van transacties.
• Met Greylists kun je voorwaarden instellen voor het beoordelen of het aan een ander proces onderwerpen van transacties.

Lijsten weergeven

Je geeft deze lijsten weer door in je account naar Advanced > Fraud Detection te gaan. Selecteer onder Blacklist / Greylist / Whitelist een item dat je wilt configureren en klik op EDIT.

Whitelists beheren

Je kunt whitelists gebruiken om voorwaarden in te stellen voor het accepteren van transacties. Whitelists annuleren instellingen voor blokkeringen (blacklist) en beoordeling (greylist) als een match wordt gevonden.

Afhankelijk van de acties die kiest, moet je mogelijk een aantal parameters naar ons platform meesturen.

Je vindt hieronder een overzicht van de lijsttypes (m.a.w. de voorwaarden die je kunt instellen), wat ze betekenen en de parameters die je moet verzenden.

Blacklists beheren

Blacklists passen blokkeringen of beoordelingen toe als een match wordt gevonden.

Greylists beheren

Greylists stellen je ertoe in staat voorwaarden in te stellen voor gevallen waarin een transactie moet worden beoordeeld als een match wordt gevonden.

Nieuwe items aan een lijst toevoegen

Je kunt items aan een van de bovenstaande lijsttypes toevoegen door het desbetreffende lijsttype te selecteren en op EDIT te klikken.

Je voegt als volgt items toe aan een lijst:

1. Typ gegevens in Enter a new item

2. Selecteer een van de opties Actual Fraud / Commercial Dispute / Suspicion of Fraud.

3. Optioneel: voeg extra informatie toe in het veld Comment, indien aanwezig.

Bestaande lijstitems beheren

Je kunt de volgende dingen doen om items in een lijst te beheren:

• Delete: één of meer items verwijderen door deze aan te vinken
• Fraud type: verander het oorspronkelijke item in FRA (feitelijke fraude) / COM (commercieel geschil)/ SOF (fraudeverdenking) 
• Comment: verwijder of wijzig de oorspronkelijke opmerking bij je item door op "..." te klikken

Ons platform staat het je ook toe reeds verwerkte transacties aan deze lijst toe te voegen.
Je gaat hiervoor als volgt te werk:

1. Meld je aan bij Back Office. Ga naar Transacties > Beheer transacties en zoek de transactie op
2. Klik op de gewenste Pay ID-knop in de tabel waarin alle onderhoudsbewerkingen worden weergegeven
   
   
   
3. Klik op de knop “GESCHIL” op de overzichtspagina voor onderhoudsbewerkingen
4. Selecteer “Toevoegen aan de blacklist” / “Aan de grijze lijst toevoegen” voor elk van de selecteerbare transactieparameters in de tabel. Markeer de transactie vervolgens als "Echte fraude” / “Commercieel" / "Vermoeden van fraude". Bevestig jouw selectie door op de knop "Opslaan" te klikken
   

5. De controlelijst voor handelaarsfraude instellen

Het principe achter een fraudechecklist is elke transactie te controleren aan de hand van een lijst met criteria die gebaseerd is op diverse parameters en hun respectieve weging bij een risicobeoordeling. Dit betekent dat je afhankelijk van de individuele instelling kunt definiëren dat één van de volgende acties wordt toegepast:

• None (het criterium wordt genegeerd bij fraudebeoordeling): de transactie wordt geaccepteerd, vooropgesteld dat de verwerver / uitgever deze niet om een andere reden weigert

• Review: er wordt een 3DS-controle uitgevoerd Als het resultaat van de controle negatief is, wordt de transactie geblokkeerd. Als het resultaat van de controle positief is, gaan we door naar de autorisatie

• Block: de transactie wordt geblokkeerd

In dit hoofdstuk wordt besproken hoe je deze checklist in je account kunt instellen en beheren.

Je geeft je checklist weer door in je account naar Advanced > Fraud Detection te gaan. Selecteer onder Fraud detection activation and configure een betalingsmethode die je wilt configureren en klik op EDIT.

Je ziet op deze pagina criteria die je vrijelijk kunt definiëren.  Elk criterium vereist dat je één of meer van de volgende instellingen definieert.

• None (het criterium wordt genegeerd bij fraudebeoordeling)
  
• Review (er wordt een 3DS-controle uitgevoerd)
  
• Override blocking / review (blokkeren/beoordelen opheffen)
  
• Blokkeren
• Beheer van whitelist / greylist / blacklist
  
• Wijzig gebruikslimieten

Afhankelijk van de criteria die je wilt definiëren, moet je mogelijk een aantal parameters naar ons platform meesturen. Het onderstaande is een overzicht van de belangrijkste criteria, de respectieve bijbehorende parameters en de instellingen die je mogelijk kunt definiëren voor het effectief optimaliseren van je fraudebescherming.

Reisgegevens configureren (alleen luchtvaartindustrie)

Als je bedrijfsmodel met het afhandelen van luchtvaartmaatschappijgegevens te maken heeft, moeten ook de volgende parameters met de transactie naar ons worden verzonden om te worden meegewogen.

Zie ons Parameter Cookbook in je account voor meer informatie over deze parameters. Ga naar Support > Integration en User Manuals > Technical Guides om het te openen!

Lijstitems toepassen als regels voor handelaarsfraude-lijsten

Zodra je items in je white/grey/black lists hebt opgenomen, moet je ons platform laten weten wat te doen als zich een overeenkomst voordoet.

Je gaat hiervoor als volgt te werk:

1. Meld je aan bij Back Office. Ga naar Geavanceerd > Fraudedetectie. Selecteer de betalingsmethode waarvoor je Merchant Fraud Rules wilt configureren via "Fraude detectie activatie en configuratie"
2. Selecteer instellingen in de kolom "Actie" om te definiëren welke impact een overeenkomst heeft op de score voor de desbetreffende transactie
3. Je kunt de lijst die met de instelling overeenkomt bewerken door rechts van de instelling de optie "Wijzig list: xxx" te selecteren

Identiteitsfraude met Device Fingerprinting

Device Fingerprinting is een technologie waarmee we apparaten die bij een transactie worden gebruikt, uniek kunnen identificeren. Dit betekent dat ons systeem het kan zien als fraudeurs hetzelfde apparaat voor verschillende transacties gebruiken en dat het de transactie meteen kan blokkeren. We gebruiken de parametertag DEVICEID om het apparaat te identificeren dat voor elke transactie wordt gebruikt.

Afhankelijk van de integratie die je bij ons hebt gekozen, zijn er een paar acties die je kunt ondernemen om Device Fingerprinting te activeren.

• Als je onze eCommerce-integratie gebruikt, worden deze gegevens vastgelegd op onze betalingspagina. Met andere woorden, het wordt automatisch voor je gedaan.

• Als je onze DirectLink- of FlexCheckout-integratie gebruikt, moet je een traceercode aan je integratie toevoegen. De code moet worden toegevoegd aan de kop van een van de webpagina's die wordt geladen wanneer het apparaat van de kaarthouder je site bezoekt. We bevelen aan dit aan je betalingspagina toe te voegen. De code is in HTML en bestaat uit CSS, Javascript en Flash:

<script type="text/javascript" asycn ="true" src ="https://elistva.c om/api/script.js?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></script>  <noscript><p style="background:url(//elistva.c om/api/assets/c lear.png?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)"></p></noscript>  <object type="application/x-shockwave-flash" data="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" width="1" height="1">  <param name="movie" value="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" />  </object> 

Je moet de XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX in het codefragment vervangen door een unieke id voor de gebruikerssessie in MD5-indeling.

Deze HTML-code is verbonden aan een unieke, tijdelijke en willekeurige sessie-id (SID), die door jou wordt gegenereerd zoals beschreven in de onderstaande tabel.

Opmerking: deze functionaliteit werkt alleen wanneer een Fraud Expert Scoring-categorie (Groen, Oranje of Rood) wordt geretourneerd door Fraud Expert. Je vindt in het volgende meer informatie over Fraud Expert.

6. Fraud Expert-instellingen beheren

Fraud Expert is een zelflerend systeem dat je een tweede deskundig oordeel geeft via een extra beveiligingslaag. Het gebruikt de verzamelde gegevens van historische transacties van al onze klanten in diverse bedrijfstakken en sectoren.

De gegevens worden vervolgens gebruikt om nauwkeurige fraudevoorspellingen te maken en met die voorspellingen de legitimiteit van elke transactie te evalueren die je webshop passeert. Dit betekent dat de transacties niet alleen worden geverifieerd aan de hand van de regels die je handmatig hebt ingesteld, maar dat deze ook door een extra beschermingslaag gaan. Fraud Expert is responsief. Naarmate nieuwe klanttransacties worden uitgevoerd, blijft Fraud Expert zijn voorspellingen voortdurend aanpassen en reageert het op nieuwe bedreigingen in het betalingsecosysteem.

Wat kan het precies voor je doen? Het kan:

• Fraude in een eerder stadium detecteren en ervoor zorgen dat je bedrijf vanaf het begin beschermd is tegen complexe fraude-aanvallen.
• Menselijke fouten elimineren en het weigeren van geldige bestellingen voorkomen.
• Het handmatig beoordelen van dubieuze transacties outsourcen en het kan dubieuze transacties bevriezen die je zelf wilt beoordelen.

In dit hoofdstuk wordt besproken hoe je Fraud Expert-instellingen kunt activeren en configureren.

Activiteitensector en beoordelingsmodi instellen

Je moet als eerste je activiteitensector definiëren. Onze tool Fraud Expert zal op basis van je activiteitensector vooraf scoreregels en criteria formuleren die voor jouw bedrijfstak gelden. Ga naar Advanced > Fraud Detection > Your Activity Sector. Klik op EDIT.

Je kunt op dezelfde pagina ook beslissen of je je transacties wilt automatiseren of dat je ze handmatig wilt beoordelen. Je kunt dit voor al je betalingsmethoden uitvoeren. Je selectie houdt het volgende in:

• Automatic: transacties die via je webshop lopen, worden automatisch vrijgegeven of geblokkeerd.
• Manual Review: transacties die via je webshop lopen, worden handmatig beoordeeld door experts bij Viveum.

Het gedrag van Fraud Expert definiëren

Zodra je jouw activiteitensector hebt gedefinieerd, kunnen we nu definiëren welke acties met Fraud Expert kunnen worden ondernomen. Transacties die via je webshop lopen, zullen worden gedefinieerd door een Global Fraud Score.

Een Global Fraud Score is een score (groen, oranje of rood) die is samengesteld aan de hand van je eigen configuratie (ook wel bekend als FDMA-checklist) die je in Hoofdstuk 4 hebt ingesteld en de Fraud Expert. Door deze twee factoren mee te wegen, wordt voor elke transactie die via je webshop loopt een Global Fraud Score gemaakt.

• Groen: transacties met een groene score worden gezien als transacties met een laag frauderisico. Ze worden als veilig gezien en zullen worden geaccepteerd, vooropgesteld dat de verwerver/uitgever ze niet om de een of andere reden weigert.
• Oranje: transacties met een oranje risico hebben een gemiddeld frauderisico. Dit betekent dat sommige regels zijn geactiveerd en dat de transactie mogelijk verdacht is. We bevelen aan dat je een dergelijke transactie opnieuw verifieert voordat je je diensten/goederen aan de klant levert.
• Rood: transacties met een rode score hebben een hoog frauderisico en worden geblokkeerd.

Ga om te beginnen naar Advanced > Fraud Detection. Selecteer een betalingsmethode die je wilt configureren en klik op EDIT.

Zodra een betalingsmethode is geselecteerd, zie je twee tabbladen boven aan je scherm. Selecteer het tabblad Fraud Expert, zoals weergegeven in het screenshot.

Je ziet op de pagina jouw Global Fraud Score-matrix. Je kunt definiëren welke actie of gedrag je wilt implementeren op basis van de Global Fraud Score van je transacties.

Een transactie kan bijvoorbeeld een groene score (laag frauderisico) hebben op basis van je FDMA-instellingen (zoals gedefinieerd in Hoofdstuk 4). Ons Fraud Expert-systeem kan diezelfde transactie echter als rood definiëren (hoog frauderisico). Je kunt vervolgens beslissen welke actie je wilt ondernemen als een transactie een dergelijke score krijgt.

Oranje transacties beheren

Zoals al eerder gezegd, worden transacties met een oranje score als een gemiddeld frauderisico beschouwd. Je kunt oranje transacties "bevriezen" voor handmatige beoordeling met de Global Fraud Score-matrix. Dit houdt in dat je de mogelijkheid hebt de transacties zelf te beoordelen voordat je een eindbeslissing neemt.

Aanbeveling: wij bevelen aan dat je niet wacht voordat je een besluit neemt. Als er geen actie wordt ondernomen nadat de bevriezingsperiode voorbij is, wordt de betaling automatisch verwerkt!

Je kunt zelf de lengte van je bevriezingsperiode bepalen door naar het tabblad Fraud Expert voor elke betalingsmethode te gaan.

Zodra je een bevriezingsperiode hebt vastgelegd, kun je alle betrokken oranje transacties bekijken door naar Operations > View Transactions te gaan. Selecteer ADVANCED SEARCH CRITERIA. Zoek de transacties op met het filter Risk Category en Fraud Expert Manual Review.

In de weergegeven lijst met transacties zie je symbolen onder de kolom Global Fraud Score.

• Hand-symbool: klik op dit symbool om transacties vrij te geven of te blokkeren.

• Zandloper-symbool: transacties met dit symbool zijn in behandeling en zullen worden vrijgegeven of geblokkeerd op basis van de resultaten van onze Fraud Expert-beoordeling