Saferpay Risk Management

Saferpay - Risk Management
Bedienerhandbuch
Version 2.6
110.0096
© SIX Payment Services
Inhalt
1
Einleitung ............................................................................................................................................................ 3
1.1
Voraussetzungen ................................................................................................................................................ 3
1.2
Hinweise zur Verwendung .................................................................................................................................. 3
2
Sperrlisten ........................................................................................................................................................... 4
2.1
Übersicht ............................................................................................................................................................. 4
2.2
IP-Adressen ......................................................................................................................................................... 5
2.2.1
Export und Import der Daten ................................................................................................................................. 5
2.3
IP-Herkunft .......................................................................................................................................................... 6
2.3.1
Sperrung von nicht länderspezifischen IP-Adressen ............................................................................................. 6
2.4
Kartennummern und Aliase................................................................................................................................ 7
2.4.1
Kartennummer ...................................................................................................................................................... 7
2.4.2
Alias...................................................................................................................................................................... 8
2.4.3
Export und Import der Daten ................................................................................................................................. 8
2.5
Kartenherkunft .................................................................................................................................................... 9
2.6
Kartentyp ........................................................................................................................................................... 10
2.7
Bankverbindungen ........................................................................................................................................... 10
2.7.1
IBAN ................................................................................................................................................................... 10
2.7.2
Kontonummer ..................................................................................................................................................... 11
2.7.3
Alias.................................................................................................................................................................... 12
2.7.4
Export und Import der Daten ............................................................................................................................... 12
2.8
Payment Page ................................................................................................................................................... 13
2.8.1
Aktive Sperrungen .............................................................................................................................................. 13
2.8.2
Abgelaufene Überschreitungen ........................................................................................................................... 15
2.8.3
Einstellungen ...................................................................................................................................................... 16
3
Abfragen ............................................................................................................................................................ 18
3.1
IP-Herkunft ........................................................................................................................................................ 18
3.2
Kartenherkunft .................................................................................................................................................. 19
4
Ereignisse.......................................................................................................................................................... 20
4.1
Ereignisliste ...................................................................................................................................................... 20
4.2
Statistik.............................................................................................................................................................. 20
5
Kontakt .............................................................................................................................................................. 21
5.1
Saferpay Integration Team ............................................................................................................................... 21
5.2
Saferpay Support Team .................................................................................................................................... 21
Saferpay – Risk Management
Seite 2
1
Einleitung
Dieses Dokument ist eine Ergänzung zum Saferpay Backoffice Bedienerhandbuch und beschreibt die
Funktionen des Saferpay Risk Management.
Das Saferpay Risk Management dient als Unterstützung zur Betrugsprävention im eCommerce und
hilft das Risiko von Zahlungsausfällen zu minimieren. Hierfür stehen verschiedene Sperrlisten zur
Verfügung und es können Regeln für die Überwachung der Verwendungshäufigkeit von Zahlungslinks
für die Payment Page erstellt werden.
1.1
Voraussetzungen
Die Nutzung des Saferpay Risk Management setzt Folgendes voraus:

Eine Saferpay eCommerce-Lizenz und somit das Vorhandensein einer gültigen Kennung mit
Benutzername und Passwort für das Saferpay System.

Mindestens ein aktives Saferpay Terminal, über das die Zahlungen durchgeführt werden können
ist vorhanden und die dazugehörige Saferpay ACCOUNTID liegt vor.

Ein gültiger Akzeptanzvertrag
Lastschriftverfahren ELV liegt vor.
1.2
für
Kreditkarten
oder
das
deutsche
Elektronische
Hinweise zur Verwendung
Damit im Saferpay Risk Management vorgenommene Einstellungen greifen, beachten Sie bitte
Folgendes:
Bei Verwendung des Saferpay Authorization Interface ist es zwingend erforderlich die IP-Adresse des
Shoppers bereits im Shop zu ermitteln und sie über den Parameter IP mit der Autorisationsanfrage an
Saferpay zu übermitteln. Dieser Schritt ist notwendig, da der Shopper sich bei Verwendung des
Authorization Interface nur auf Webseiten des Shops bewegt und keine direkte Verbindung zwischen
ihm und Saferpay besteht. Folglich kann Saferpay die IP-Adresse des Shoppers nicht ermitteln und
keinen Abgleich mit dem Risk Management vornehmen.
Nutzen Sie hingegen die Saferpay Payment Page brauchen Sie keine weiteren Anpassungen
vorzunehmen. Der Shopper befindet sich dann auf www.saferpay.com und Saferpay ist die IPAdresse bekannt. Sie wird dann automatisch mit den im Risk Management hinterlegten IP-Adressen
verglichen.
Saferpay – Risk Management
Seite 3
2
Sperrlisten
Das Saferpay Risk Management stellt verschiedene Sperrlisten zum Blocken von IP-Adressen,
Kreditkartennummern und Bankverbindungen oder deren Aliase aus Saferpay Secure Card Data zur Verfügung.
Zusätzlich können die Herkunftsländer von IP-Adressen und Kreditkarten erfasst werden, aus denen keine
Zahlungen akzeptiert werden sollen. Für vorhandene Sperreinträge lehnt Saferpay die Anfrage ab, bevor eine
Autorisationsanfrage auslöst wird.
2.1
Übersicht
Nachdem Einloggen in das Saferpay Backoffice wählen Sie den Bereich „Saferpay Risk
Management“, um zur Übersicht des Saferpay Risk Management zu gelangen:
Die Seite zeigt einen Überblick aktueller Einträge in den Sperrlisten und eine kurze Beschreibung der
Funktionen des Saferpay Risk Management an.
Saferpay – Risk Management
Seite 4
2.2
IP-Adressen
Navigieren Sie über den Menüeintrag „IP-Adressen“ um zum Formular „IP-Adresse erfassen“ zu
gelangen:
Nach Eingabe einer IP-Adresse oder eines IP-Adressenbereichs klicken Sie auf „Speichern“. Die
erfassten IP-Adressen werden daraufhin in einer Tabelle angezeigt:
Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im
Kontrollkästchen und klicken Sie auf „Entfernen“.
2.2.1
Export und Import der Daten
Die erfassten IP-Adressen können als CSV- oder XML-Datei exportiert und importiert werden. So
können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden.
Saferpay – Risk Management
Seite 5
2.3
IP-Herkunft
Über „IP-Herkunft“ gelangen Sie zur Benutzeroberfläche zum Sperren von IP-Adressen aus ein
einzelnen Ländern oder ganzen Kontinenten:
1
2
5
3
4
6
1
Aktiviert oder deaktiviert die Sperrliste.
2
Der Haken im Kontrollkästchen zeigt die komplette Sperrung an.
3
Ist kein Haken gesetzt werden alle Anfragen vom Kontinent akzeptiert.
4
Ein vollständig gefülltes Kontrollkästchen zeigt an, dass Sperreinträge für den Kontinent
vorhanden sind.
5
Ein Klick auf den Kontinent zeigt die jeweilige Länderliste an.
6
Button zum Speichern der Sperreinträge.
2.3.1
Sperrung von nicht länderspezifischen IP-Adressen
Es gibt IP-Adressen, die keinem Herkunftsland zugeordnet werden können. Diese können über den
Punkt „Andere Länder“ auf die Sperrliste gesetzt werden. Über „Details“ können die nicht zuordbaren
IP-Adressen, sowie die von Satelliten-Providern und anonymen Proxy-Servern gesperrt werden.
Saferpay – Risk Management
Seite 6
2.4
Kartennummern und Aliase
Die Sperrung der Kreditkartennummern kann durch die Eingabe der Kartennummern oder, sofern Sie
den Saferpay Secure Card Data Service verwenden, durch deren Aliase erfolgen. Der Einstieg erfolgt
über den Menüeintrag „Kartennummern“.
2.4.1
Kartennummer
Über den Reiter „Kartennummer“ gelangen Sie zur Eingabemaske zum Sperren von
Kreditkartennummern. Zum Sperren ganzer Nummernkreise verwenden Sie „%“ als Platzhalter für
mehrere Zeichen.
Beispiel:
523256% sperrt alle MasterCard, die mit 523256 beginnen.
Nach der Eingabe klicken Sie auf „Speichern“. Die erfassten Kartennummern werden daraufhin in
einer Tabelle angezeigt:
Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im
Kontrollkästchen und klicken Sie auf „Entfernen“.
Saferpay – Risk Management
Seite 7
2.4.2
Alias
Bei Verwendung von Saferpay Secure Card Data kann anstelle der Kartennummer ein Alias in die
Sperrliste eingetragen werden. Die Eingabe von Aliasen in die Sperrliste erfolgt analog zur Eingabe
von Kreditkartennummern. Klicken Sie auf den Reiter „Alias“ um zur entsprechenden Maske zu
gelangen:
2.4.3
Export und Import der Daten
Die erfassten Kartennummern und Aliase können als CSV- oder XML-Datei exportiert und importiert
werden. So können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden.
Saferpay – Risk Management
Seite 8
2.5
Kartenherkunft
In der Rubrik „Kartenherkunft“ können Sie die Herkunftsländer von MasterCard und Visa Kreditkarten
sperren.
1
2
3
5
4
6
1
Aktiviert oder deaktiviert die Sperrliste.
2
Der Haken im Kontrollkästchen zeigt die komplette Sperrung an.
3
Ist kein Haken gesetzt werden alle Anfragen vom Kontinent akzeptiert.
4
Ein vollständig gefülltes Kontrollkästchen zeigt an, dass Sperreinträge für den Kontinent
vorhanden sind.
5
Ein Klick auf den Kontinent zeigt die jeweilige Länderliste an.
6
Button zum Speichern der Sperreinträge.
Saferpay – Risk Management
Seite 9
2.6
Kartentyp
In der Rubrik „Kartentyp“ können Sie Businesskarten von MasterCard und Visa sperren.
2.7
Bankverbindungen
Die Sperrung der Bankverbindungen kann durch die Eingabe von IBAN oder Kontonummer und
Bankleitzahl oder, sofern Sie den Saferpay Secure Card Data Service verwenden, durch deren Aliase
erfolgen. Wählen Sie „Kontonummer“, um in diesen Bereich zu gelangen.
2.7.1
IBAN
Der Reiter „IBAN“ führt zur Eingabemaske zum Sperren von deutschen IBAN, um diese vom
elektronischen Lastschriftverfahren ELV über Saferpay auszuschließen.
Nach dem Erfassen klicken Sie „Speichern“. Die in der Sperrliste eingetragenen IBAN werden
daraufhin angezeigt:
Saferpay – Risk Management
Seite 10
2.7.2
Kontonummer
Der Reiter „Kontonummer“ führt zur Eingabemaske zum Sperren von deutschen Bankverbindungen,
um diese vom elektronischen Lastschriftverfahren ELV über Saferpay auszuschließen.
Nach dem Erfassen klicken Sie „Speichern“. Die in der Sperrliste eingetragenen Bankverbindungen
werden daraufhin angezeigt:
Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im
Kontrollkästchen und klicken Sie auf „Entfernen“.
Saferpay – Risk Management
Seite 11
2.7.3
Alias
Bei Verwendung von Saferpay Secure Card Data kann anstelle der Bankverbindung ein Alias in die
Sperrliste eingetragen werden. Die Eingabe von Aliasen in die Sperrliste erfolgt analog zur Eingabe
von Bankverbindungen. Wählen Sie den Reiter „Alias“ um zur entsprechenden Maske zu gelangen:
2.7.4
Export und Import der Daten
Die erfassten Bankverbindungen und Aliase können als CSV- oder XML-Datei exportiert und
importiert werden. So können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden.
Saferpay – Risk Management
Seite 12
2.8
Payment Page
In diesem Abschnitt kann festgelegt werden, wie oft ein Zahlungslink für die Payment Page innerhalb eines
bestimmten Zeitraums aufgerufen werden darf. So wird verhindert, dass der Webshop zum Ausprobieren von
Kartennummern missbraucht wird. Aktive und abgelaufene Sperrungen werden in einer Übersicht angezeigt.
Klicken Sie auf „Payment Page“ um in diesen Bereich zu gelangen.
2.8.1
Aktive Sperrungen
Es erscheint eine Übersicht der momentan gesperrten Zahlungslinks und IP-Adressen:
1
2
3
4
5
1
Übersicht der momentan gesperrten Zahlungslinks.
2
Die ersten Zeichen der Link-Signatur des gesperrten Links.
3
Übersicht der aktuell gesperrten IP-Adressen.
4
Die gesperrte IP-Adresse.
5
„x“ anstelle des „-“ bedeutet, dass ein Link oder eine IP-Adresse permanent gesperrt sind.
Saferpay – Risk Management
Seite 13
Details für Link Überschreitung (Gesperrt)
Wählen Sie in der Zeile des zu betrachtenden Links „Details“ aus.
1
3
2
4
1
Die vollständige Signatur des gesperrten Links.
2
Hebt die Sperrung des Links auf.
3
Sperrt den Link dauerhaft.
4
Auflistung aller registrierten Überschreitungen des Links.
Details für IP Adressen Überschreitung (Gesperrt)
Wählen Sie in der Zeile des zu betrachtenden Links „Details“ aus.
1
3
2
4
1
Die geperrte IP-Adresse.
2
Hebt die Sperrung der IP-Adresse auf.
3
Sperrt die IP-Adresse dauerhaft.
4
Auflistung aller registrierten Überschreitungen der IP-Adresse.
Saferpay – Risk Management
Seite 14
2.8.2
Abgelaufene Überschreitungen
Über den Reiter „Abgelaufenen Überschreitungen“ gelangen Sie zur Übersicht nicht mehr aktiver
Sperrungen:
Analog zu „Aktive Sperrungen“ gelangen Sie über die „Details“ zu den Einzelheiten einer Sperrung.
Saferpay – Risk Management
Seite 15
2.8.3
Einstellungen
Klicken Sie auf den Reiter „Einstellungen“ um die Verwendung eines Zahlungslinks festzulegen:
1
2
3
4
5
6
7
8
9
10
11
1
Aktiviert die Überprüfung von Zahlungslinks.
2
Aktiviert die Überprüfung von IP-Adressen.
Saferpay – Risk Management
Seite 16
3
Überwachtes Zeitfenster für Anfragen pro Link oder IP-Adresse. Beginnt mit der ersten
Anfrage über einen Link oder eine IP-Adresse.
4
Dauer einer Sperrung.
5
Maximale Verwendung eines Zahlungslinks im Zeitfenster.
5
6
Maximale Verwendung einer IP-Adresse im Zeitfenster.
7
Bei Aktivierung des Kontrollkästchens finden keine Sperrungen statt. Diese Einstellung wird
nur für Testzwecke empfohlen.
8
Aktiviert die Email-Benachrichtigung bei registrierten Überschreitungen.
9
Enthält die zu benachrichtigende Email-Adresse.
10
Legt die Sprache der Benachrichtigungs-Email fest.
11
Zum Speichern der vorgenommenen Einstellungen.
Saferpay – Risk Management
Seite 17
3
Abfragen
In dieser Rubrik des Saferpay Risk Management können manuelle Abfragen nach dem Ausgabeland
einer Visa- oder MasterCard-Kreditkarte und der Herkunft einer IP-Adresse vorgenommen werden.
3.1
IP-Herkunft
Über „IP-Herkunft“ gelangen Sie zum Formular für die Abfrage der IP-Adresse. Geben Sie dort die IPAdresse ein, deren Herkunftsland Sie erfahren möchten und bestätigen Sie die Eingabe mit dem
Sicherheitscode.
Klicken Sie anschließend auf „Suchen“, um das Ergebnis anzeigen zu lassen:
Mit einem Klick auf den Button kann das Herkunftsland der IP-Adresse automatisch der Sperrliste „IPHerkunft“ hinzugefügt werden.
Saferpay – Risk Management
Seite 18
3.2
Kartenherkunft
Wählen Sie „Kartenherkunft“, um zum Formular für die Abfrage der Kreditkartennummer zu gelangen.
Geben Sie dort die MasterCard- oder Visa-Kartennummer ein, deren Herkunftsland Sie erfahren
möchten und bestätigen Sie die Eingabe mit dem Sicherheitscode.
Klicken Sie anschließend auf „Suchen“, um das Ergebnis anzeigen zu lassen:
Mit einem Klick auf den Button kann das Herkunftsland der Kreditkarte automatisch der Sperrliste
„Kartenherkunft“ hinzugefügt werden.
Saferpay – Risk Management
Seite 19
4
Ereignisse
In dieser Rubrik werden alle registrierten Ereignisse tabellarisch aufgelistet und statistisch bereitgestellt.
4.1
Ereignisliste
Klicken Sie auf den Menüeintrag „Ereignisliste“ um sich die registrierten Überschreitungen anzeigen
zu lassen:
Für die Anzeige stehen folgende Filter zur Verfügung:









4.2
Alle Ereignisse
Blockierte Überschreitungen Zahlungslink
Registrierte Überschreitungen Zahlungslink
Blockierte Überschreitungen IP-Adresse
Registrierte Überschreitungen IP-Adresse
Sperrungen IP-Adresse
Sperrungen IP-Herkunft
Sperrungen Kartenherkunft
Sperrungen Kartennr. / Bankverbindung
Statistik
Wählen Sie „Statistik“ um sich Anzahl und Ursache aller Ablehnungen in einer Tabelle anzeigen zu
lassen:
Saferpay – Risk Management
Seite 20
5
5.1
Kontakt
Saferpay Integration Team
Haben Sie Fragen zu diesem Dokument oder Probleme bei der Saferpay Integration oder benötigen
Unterstützung? Dann wenden Sie sich gern an das Integration Team:
Saferpay Schweiz
SIX Payment Services AG
Hardturmstrasse 201
CH-8021 Zürich
+41 848 66 44 44
www.six-payment-services.com/saferpay
[email protected]
Saferpay Europa
SIX Payment Services (Germany) GmbH
Langenhorner Chaussee 92-94
D-22415 Hamburg
+49 40 325 967- 280
www.six-payment-services.com/saferpay
[email protected]
5.2
Saferpay Support Team
Haben Sie Fragen zu Fehlermeldungen oder gibt es Probleme im laufenden Betrieb? Dann steht
Ihnen unser Support Team zur Verfügung:
Saferpay Schweiz
SIX Payment Services AG
Hardturmstrasse 201
CH-8021 Zürich
+41 848 66 44 44
www.six-payment-services.com/saferpay
[email protected]
Saferpay Europa
SIX Payment Services (Germany) GmbH
Langenhorner Chaussee 92-94
D-22415 Hamburg
+49 40 325 967- 250
www.six-payment-services.com/saferpay
[email protected]
Das Saferpay Team wünscht Ihnen viel Erfolg mit Ihrer Saferpay E-Payment Lösung!
Saferpay – Risk Management
Seite 21