Franchise & kæder - Få hjælp her

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Sisley — Fri, 28 Sep 2012 08:59:36 GMT

Tak for svaret Kristian.

Jeg vil gå ind og teste jeres nye system - og håbe, at det måske kan forhindre en snyder eller to :)

Og ja, du har forstået sagen helt rigtigt, sidste krølle på historien er et svar jeg netop har modtaget fra Nets efter en modindsigelse. "Kunden fastholder misbrug" - og dermed er sagen lukket. Nu vil jeg så gå videre med en politianmeldelse, desværre har det jo nok heller ingen effekt. Vi shopejere må bare erkende (og leve med) at der er forholdsvis nemt spil for dem som vil snyde og bedrage, det har ihvertfald ingen konsekvenser.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Thu, 27 Sep 2012 12:37:31 GMT

Hej Sisley,

Jeg har ændret faktureringsadresse til adresse på formularen, så der ikke er tvivl om at man ikke binder sig til noget

Med hensyn til den sag du omtaler, så skal jeg være sikker på at jeg forstår det korrekt. Er det en kunde som er blevet truet til at købe på sit eget kort, og som så efterfølgende har gjort indsigelse i banken og sagt at det er 3. mands misbrug?

Som du selv skriver lyder det lidt mærkeligt, at man skulle true nogen til at købe to hestehaler . Det lyder mere som et forsøg på kortholdermisbrug, hvor kunden så efterfølgende gør sig skyldig i bedrageri ved at gøre uretmæssig indsigelse mod transaktionen......VIGTIGT nu kender jeg jo ikke sagen, så det er ren spekulation fra min side!!!!

Hvis det er det der er situationen, så har du fuldstændig ret i at uanset hvilket overvågnings værktøj man bruger, så vil det komme til kort mod sådan en svindler. Der er absolut intet i transaktionen der indikerer at der skulle være noget galt, da alle informationer matcher. Det vi kan gøre i den type sager, er at hjælpe med at lave en politianmeldelse, så du i hvert fald ikke skal bruge tid på det.

Vi kommer med et produkt senere på året, som kan hjælpe med at validere identiteten på kunderne. Vi har store forventninger til det, og selv om det primært er udviklet til bekæmpelse af 3 mands misbrug, tror vi også det kan bruges mod kortholdermisbrug.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Sisley — Thu, 27 Sep 2012 07:05:57 GMT

Hej Kristian

Jeg læste lige om jeres nye FraudHunter, og tænkte i første omgang at det var en rigtig god ide for min webshop. Faktisk var jeg inde for at hente Beta-versionen, men da jeg så skulle indtaste faktureringsadresse, så droppede jeg ud igen. Kom i tvivl om, om jeg så allerede dér ville binde mig for noget

Men jeg tænker på, om ikke kunderne, der vil snyde, allerede er et skridt foran? Som så mange andre shop-ejere, så har jeg igen oplevet at få trukket penge retur af Nets pga. en indsigelse. Årsagen er 3. mands misbrug. Men da jeg kontakter kunden som har bestilt varerne, så skriver personen “Jeg blev truet til at købe det og har ingen penge til at betale tilbage”...

Jamen så hjælper det jo ikke at man har tjekket navn, IP, m.m. Og Nets er iskolde, når der ikke findes et track and trace nummer. Pengene er tabt, selvom jeg sidder med en helt klar fornemmelse af, at dette er bedrageri. Så mange hælere er der trods alt ikke til 2 karamel-farvede hestehaler

Berit
www.behair.dk

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Fri, 21 Sep 2012 08:30:01 GMT

Thomas Pedersen:

Ja og det er jo så indløsere og deres regler/fortolkninger vi snakker om her. Hvordan siger du så at I vil få disse ud fra BIN opslag...? For disse specifikke relger/opsætninger, tror jeg aldrig at I får en PSP til at vise overfor forretningerne eller dele med jer, da det simpelthen er for kompliceret.

Hej Thomas,

Jeg er helt enig i, at man skal passe på ikke at gøre tingene for komplicerede, da kortselskabernes regler er en jungle at hitte ud af. Hvis man har problemer med at sove, så kan Visa og MasterCards manualer anbefales, for noget af det er godt nok tung, tung læsning

Så hvis vores BIN database returnerer, at der er benyttet et commercial/corporate kort udstedt udenfor EU, jamen så informerer vi om det. Så ved forretningen at her er en ordre de skal passe ekstra på, også selv om de benytter 3D. Som sagt er det kke på alle BIN ranges vi har denne information, men databasen opdateres løbende så der kommer hele tiden flere og flere til. Vi har valgt at hvis vi har informationen, så er den vigtig at videregive til forretningen da det kan hjælpe dem til, at tage beslutningen om hvorvidt orden skal afsendes eller ej.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Thomas Pedersen — Fri, 21 Sep 2012 07:41:49 GMT

Ja og det er jo så indløsere og deres regler/fortolkninger vi snakker om her. Hvordan siger du så at I vil få disse ud fra BIN opslag...? For disse specifikke relger/opsætninger, tror jeg aldrig at I får en PSP til at vise overfor forretningerne eller dele med jer, da det simpelthen er for kompliceret.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Fri, 21 Sep 2012 07:36:10 GMT

Thomas Pedersen:

Kristian Stephansen:
Hvis en 3D forretning modtager et Visa eller MasterCard, hvor kortudstederen ikke tilbyder 3D, så er det ikke forretningen der hæfter selv om det viser sig, at være misbrug.

vs.

Kristian Stephansen:
Så selv om forretningen er tilsluttet VbV/SecureCode, så risikerer de stadigt at tabe pengene, hvis en transaktion efterfølgende viser sig, at være misbrug.

Er det ikke lidt modstridende...?

Men igen er vi enige - 3D Secure reglerne er en jungle og man skal holde tungen lige i munden, når man tjekker på om en transaktion er gennemfør/forsøgt eller undtaget som 3D Secure.

Generelt at alle "corporate cards" udstedt udenfor Europa alle skulle være undtaget 3D Secure, er ikke en regel vi kan genkende vi Visa/Mastercards regler.

Hej Thomas,

Jo det er modstridende og det er jo netop det er der problemet ved, at Visa og MasterCard laver undtagelser med corporate/commercial cards. Det er noget rod med disse undtagelser, og det gør det rigtigt svært for forretningerne, at vide hvordan de skal forholde sig.

Med hensyn til, hvilke kort der er omfattet af Visa og MasterCards regler, så skriver Swedbank i deres beskrivelse af 3D skriver at.....

VISA: "Risikoreduktionen gælder dog ikke såkaldte "corporate cards" (for eksempel firmakort og indkøbskort), som er udstedt af kortudstedere udenfor Europa

MASTERCARD: "Risikoreduktionen gælder dog ikke såkaldte "commercial cards" (for eksempel firmakort og indkøbskort), som er udstedt af kortudstedere udenfor Europa

Teller skriver følgende.....

I følgende tilfælde kan Teller undlade at afregne til, eller tilbageføre Transaktioner fra Forretningen, selv om forretningen benytter 3D Secure

Betalingen er gennemført ved brug af Visa Commercial Cards udstedt udenfor Visa Europe Regionen

Betalingen er gennemført ved brug af MasterCard Commercial cards udstedt udenfor MasterCard EU Regionen.

Euroline skriver det ikke så konkret

Diners Club-kort, nogle af MasterCards og Visas produkter samt visse ikke-europæiske kort understøtter i øjeblikket ikke 3D Secure.

Som sagt er det noget værre rod, og der er faktisk også andre undtagelser, men lad os holde os til kortene i denne omgang

Hilsen

Kristian

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Thomas Pedersen — Fri, 21 Sep 2012 06:49:47 GMT

Kristian Stephansen:
Hvis en 3D forretning modtager et Visa eller MasterCard, hvor kortudstederen ikke tilbyder 3D, så er det ikke forretningen der hæfter selv om det viser sig, at være misbrug.

vs.

Kristian Stephansen:
Så selv om forretningen er tilsluttet VbV/SecureCode, så risikerer de stadigt at tabe pengene, hvis en transaktion efterfølgende viser sig, at være misbrug.

Er det ikke lidt modstridende...?

Men igen er vi enige - 3D Secure reglerne er en jungle og man skal holde tungen lige i munden, når man tjekker på om en transaktion er gennemfør/forsøgt eller undtaget som 3D Secure.

Generelt at alle "corporate cards" udstedt udenfor Europa alle skulle være undtaget 3D Secure, er ikke en regel vi kan genkende vi Visa/Mastercards regler.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Thu, 20 Sep 2012 18:24:00 GMT

Hej Tom,

Det er faktisk en rigtig god ide. Den vil jeg med det samme vende med vores udviklerne.

Jeg takker for ideen :-)

Kristian

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Tom Sommer — Thu, 20 Sep 2012 18:06:32 GMT

Det ville være rigtig fedt hvis i havde en demo på jeres side. fx. 20 API kald eller en web formular som man kunne indtaste information i, og se hvad jeres system mener om denne information. Altså, en demo, som ikke krævede man udfyldte en kæmpe formular eller gik ind i en betatest.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Wed, 19 Sep 2012 10:25:53 GMT

Hej Mikael,

Tak for rådene, jeg sætter pris på det. Vi er allerede aktive på Facebook og LinkedIn og har oprettet en Twitter konto (er dog ikke kommet i gang med at bruge den endnu)

FraudID på Facebook

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Wed, 19 Sep 2012 10:22:37 GMT

Hej Thomas (ePay)

Jeg opfatter det overhovedet ikke som en kritik, og jeg er rigtig glad for at kunne tage diskussionen med dig

Det er klart at en forudsætning for, at vi kan bruge BIN'en er at forretningen får den oplysning fra sin PSP. Vi ser også at nogle forretninger kun får oplyst, hvilket land kortet er udstedt, så det er selvfølgelig noget vi har taget højde for i vores scoringsmodel.

Med hensyn til kortene så lad os starte med American Express. AMEX kører et andet setup end Visa og MasterCard da de også selv er kortudsteder. Du vil derfor i mange tilfælde opleve, at det er American Express selv der har udstedt et kort og ikke en bagvedliggende bank. Så i de tilfælde vil udstederen stå som American Express. I andre tilfælde kan et AMEX kort været udstedt af en såkaldt GNS partner, som har en licens til at udstede deres egne American Express kort. Danske Bank er et eksempel på en GNS partner, som i starten udstedte AMEX kort med Danske Bank logo. Du kan sagtens opleve, at både AMEX selv og en GNS partner udsteder kort i samme land. Et eksempel på dette er Schweiz hvor BIN 375899 tilhører AMEX, hvorimod 375880 er en GNS partner. Jeg har kigget lidt på vores database, og i langt de fleste tilfælde, har vi navnet på udstederen, hvis der er tale om en GNS partner.

Når det gælder 3D secure, så er det fuldstændigt rigtigt, at f.eks. Dankort og American Express ikke er omfattet af 3D Secure. Hvis en 3D forretning modtager et Visa eller MasterCard, hvor kortudstederen ikke tilbyder 3D, så er det ikke forretningen der hæfter selv om det viser sig, at være misbrug. Forretningen skal selvfølgelig stadig lave kontroller og Visa og MasterCard tolerer ikke, forretninger der bevidst afsender varer, velvidende at det er misbrug. Der hvor jeg ser det store problem er, at Visa og MasterCard har undtaget visse kortprodukter fra at være omfattet af 3D Secure. Det drejer sig om "corporate cards" udstedt udenfor Europa. Man kan undre sig over, hvorfor man har lavet denne undtagelse men ikke desto mindre så gør den sig gældende. Vi kan identificere mere end 11.000 forskellige BIN's der relaterer sig til Visa/MC Corporate Cards. Så selv om forretningen er tilsluttet VbV/SecureCode, så risikerer de stadigt at tabe pengene, hvis en transaktion efterfølgende viser sig, at være misbrug. Så jeg synes da, det er en meget vigtig information at videreformidle til forretningen, synes du ikke det?

Det er klart, at ingen BIN database, er bedre end de oplysninger den bliver fodret med. Det er selvfølgelig ikke på alle BIN ranges at vi har al information, hvilket blandt andet skyldes at nogle kortudstedere indrapporterer virkelig mangelfuld information til Visa og MasterCard. Jeg synes dog, at vi har fundet en rigtig god leverandør, som hyppigt sender nye releases på gaden, så vi altid er sikre på at informationen er så opdateret som overhovedet muligt.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Mikael christiansen — Wed, 19 Sep 2012 09:31:33 GMT

opret bruger politi delen , hvad vis en politi betjent er stoppet og opretter , jeg tror der skal mere sikkerhed der

blog få rss eller feed logo på så man kan abonner på dine indlæg

social medier ville jeg sætte på hele siden igennem google plus , facebook og twitter

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Wed, 19 Sep 2012 08:57:24 GMT

Hej Thomas (Quickpay)

IP adressen er selvfølgelig et meget vigtigt element i enhver scoringsmodel og derudover kigger vi på elementer så som by, land, email og telefon. Det er ikke et advarselsregister, da dette ikke er tilladt i henhold til persondataloven.

Vores løsning satser blandt andet på at gøre noget ved misbrug på Dankort, som jo er et stort problem for forretningerne, da de ikke kan beskytte sig med 3D Secure som på de internationale kort.

De fleste systemer på markedet, er meget effektive i de situationer, hvor der er et mismatch i oplysningerne - f.eks. tysk kort med levering i sverige fra en polsk IP.

Problemet er bare, at de kriminelle hele tiden udvikler sig, og i en typisk muldyrssag ser oplysningerne umiddelbart ud til at være ok. Jeg har arbejdet meget med den type sager, og der er en lang række ting man kan putte ind i en scoringsmodel, der vil have en effekt på en del af disse sager. Alt dette skal vi nu have afprøvet i en betatest, og senere på året tilføjer vi SMSkontrol som tilføjer endnu et lag sikkerhed.

Håber det hjælper, ellers er du også meget velkommen til at kontakte mig.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Thomas Pedersen — Wed, 19 Sep 2012 08:47:19 GMT

Hej Kristian,

Tak for det uddybende svar, men I får jo ikke alle disse oplysninger (jeg har også arbejdet i +10 år med det). Du skriver fx:

Kristian Stephansen:
Det der menes er oplysninger om hvilken bank eller kortudsteder der har udstedt det pågældende kort der benyttes til transaktionen.

- Det får I fx ikke på mange udenlandske Mastercard og American Express kort.

Kristian Stephansen:
Det vil sige, at vi på baggrund af BIN nummeret (de seks første cifre i kortnummeret til dem der ikke ved det) kan fortælle ikke bare i hvilket land kortet er udstedt, men i mange tilfælde også en masse ekstra oplysninger så som kortprodukt og lignende. Det er forskellig risiko forbundet med forskellige korttyper ligesom reglerne for 3D Secure også er afhængige af om der f.eks. benyttes et commercial/corporate kort.

- Jeg er helt med på at man kan få trukket oplysninger ud fra BIN/præfix - men hvem skal give jer det? Det er ikke alle internetforretninger der får dette fra deres PSP. Igen, får I heller ikke alle oplysninger om udenlandske Mastercard og American Express kort til dette.

Sidst men ikke mindst, så er 3D Secure helt korrekt en vigtig sikkerhedsindstilling og værktøj i forbindelse med bekæmpelse af svindel, men de indstillinger der vil være tilknyttet er ikke (altid) noget I vil få via en kortudsteder/BIN opslag, det er indløsere til internetforretningens indløsningsaftale der styre/oplyser det (fx kan Nets oplyse alt om dansk udstedte kort, da de både er kortudsteder og indløser på fx. Dankort og American Express*). I kan godt få oplyst om et kort kan bruge 3D Secure, men det er nu offentlig tilgængelig.

Det er ikke kun for at være kritisk at jeg skriver dette, men det lyder lidt for flot...

*) Disse kort er der fx ikke 3D på.

Svar: Test af nyt Anti Fraud system - ekstra fordele for AMINO brugere

Kristian Stephansen — Wed, 19 Sep 2012 08:17:33 GMT

Hej Thomas (fra ePay),

Tak for din henvendelse og jeg skal gerne uddybe.

Jeg tror desværre du misforstår når jeg skriver kortudsteder oplysninger. Det der menes er oplysninger om hvilken bank eller kortudsteder der har udstedt det pågældende kort der benyttes til transaktionen. Det er selvfølgelig ikke oplysninger om, hvem kortet tilhører det er klokkeklart, da det heldigvis er fortrolige oplysninger der ikke er offentlig tilgængelige.

Med hensyn til BIN oplysningerne, så benytter vi en database som indeholder en masse ekstra information. Det vil sige, at vi på baggrund af BIN nummeret (de seks første cifre i kortnummeret til dem der ikke ved det) kan fortælle ikke bare i hvilket land kortet er udstedt, men i mange tilfælde også en masse ekstra oplysninger så som kortprodukt og lignende. Det er forskellig risiko forbundet med forskellige korttyper ligesom reglerne for 3D Secure også er afhængige af om der f.eks. benyttes et commercial/corporate kort. Så det er en meget vigtig information, som vi tager med i vores model.

Jeg har arbejdet med betalingskort misbrug i mere end 12 år, og har derfor et indgående kendskab til området og hvad man skal være opmærksom på som forretning. I øjeblikket tester vi scoringsmodellen som bruges til FraudHunter og senere på året lancerer vi vores SMSkontrol. Sammen foretager de to systemer i omkring 60 forskellige tjek af en transaktion, og det er kun begyndelsen da vi hele tiden udvikler og optimerer vores modeller. Så jeg mener helt sikkert vi kan stå inde for det når vi skriver, at vi kan hjælpe Internet forretninger med at begrænse deres risiko for tab.

Håber det hjælper, ellers er du meget velkommen til at kontakte mig