העברת האחריות למנפיק

העברת האחריות היא שינוי באחריות לכיסוי ההפסדים מעסקאות הונאה. האחריות עוברת מהמוכר לבנק המנפיק או להפך.

התכונה זמינה בכל העולם לעסקאות עם טוקנים של מכשירים עם כרטיסי Mastercard ו-Visa, בכפוף לכללים ולשינויים של הרשתות.

‫Google Pay תומכת בהעברת האחריות למנפיקים עבור עסקאות מתווכות שעומדות בדרישות ומתבצעות באמצעות טוקנים של מכשירי Android של Mastercard ו-Visa ‏ (CRYPTOGTAM_3DS).

מוכרים שמשתמשים ב-Google Pay API יכולים להשתמש בתכונות של העברת אחריות באמצעות תוכניות של Visa ו-Mastercard, בכפוף לכללים של Visa ו-Mastercard. ‫Google Pay תומך בתכונות האלה ומאפשר למוֹכרים להשתמש בהן. אבל Google לא אחראית להחלטות לגבי הונאה, כללי התוכנית, דרישות הסף, הפסדים או שגיאות שנובעים מהפעלה או מהשבתה של התכונות האלה.

ב-Visa, המוכרים צריכים להפעיל את האפשרות הגנה מפני אחריות להונאה עבור אסימוני מכשיר של Visa. אפשר לעיין במאמר בנושא הפעלת העברת אחריות של ויזה.

הערה: מוכרים באירופה מכוסים אוטומטית על ידי חריג של ויזה עם הגנה על אחריות לעסקאות שעומדות בדרישות, שבוצעו באמצעות כרטיסים שהונפקו על ידי מנפיקים אירופאים.

אין החרגות לטוקנים של מכשירי Mastercard. עם זאת, חברת ויזה בארה"ב לא מאפשרת את קודי הקטגוריה הבאים של מוֹכרים (MCC) שנחשבים לסיכון גבוה:

• 4829: העברת כספים
• 5967: שיווק ישיר – ספק שירותי טלמרקטינג נכנס
• ‫6051: מוסדות לא פיננסיים – מטבע חוץ, מטבע לא פיאט (לדוגמה, מטבע וירטואלי), הוראות כספיות (לא העברת כספים), מימון חשבון (לא טעינת ערך מאוחסן), המחאות נוסעים ופירעון חוב
• ‫6540: מוסדות לא פיננסיים – רכישה או טעינה של כרטיס עם ערך מאוחסן
• ‫7801: בתי קזינו באינטרנט עם רישיון ממשלתי (הימורים באינטרנט) (באזור ארה"ב בלבד)
• ‫7802: מרוצי סוסים או כלבים עם רישיון ממשלתי (באזור ארה"ב בלבד)
• ‫7995: הימורים כוללים כרטיסי לוטו, צ'יפים למשחקי קזינו, הימורים מחוץ למסלול, הימורים במסלולי מרוצים ומשחקי מזל שבהם אפשר לזכות בפרסים בעלי ערך כספי

אם פועלים לפי השיטות המומלצות המתאימות ל-Android או ל-Web, לא צריך לבצע שינויים בשילובים הקיימים של Google Pay API כדי להעביר את האחריות על תשלומים שעומדים בדרישות.

האחריות לעסקה נקבעת במהלך התיווך, אבל היא יכולה להשתנות במהלך עיבוד העסקה.

העברת האחריות לטוקנים של מכשירי ויזה

מוֹכרים יכולים להפעיל את ההגנה מפני אחריות להונאה עבור אסימוני מכשיר של ויזה, ואז כל העסקאות שעומדות בדרישות עם אסימוני מכשיר של ויזה יכולות ליהנות מהעברת האחריות לעסקאות הונאה.

העסקאות שעומדות בדרישות להגנה מפני אחריות להונאה עבור אסימוני מכשיר של ויזה מסומנות בסימן והן גלויות לספקי שירותי תשלום (PSP) ולמוֹכרים עם שילוב ישיר. הסטטוס של העברת האחריות לא מוצג למוֹכרים שמשתמשים באינטגרציה של שער התשלומים.

האפשרות הזו עשויה לגרום לשינוי בתהליך המשתמש מחוץ לאירופה, כי המשתמשים מתבקשים לבטל את נעילת המכשיר כדי להשלים את העסקה. אין שינויים בתהליך המשתמש בעסקאות באזור הכלכלי האירופי (EEA) שבהן נדרש אימות חזק ללקוח (SCA).

הערה: לא כל העסקאות עומדות בדרישות להגנה מפני תרמיות באמצעות טוקנים של מכשירי ויזה.

חשוב להקפיד להגדיר מחיר נכון לכל העסקאות. ‫Google Pay API לא מסווג עסקאות שבהן totalPrice (Android, Web) לא ידוע או מוגדר לאפס. כך קטן הסיכוי לבלבול בקרב המשתמשים, כי סמל totalPrice מוצג להם בדף התשלום.

חשוב להחיל את העברת האחריות

המוֹכרים צריכים להפעיל את האפשרות הגנה מפני אחריות להונאה עבור טוקנים של מכשירי Visa, ולהעביר את סכום העסקה (totalPrice: Android, Web) ואת קוד מטבע העסקה (currencyCode: Android, Web) לכל בקשה ל-Google Pay API. אם הסכומים מוזנים בהארדקוד, מוגדרים ל-$0 או שקודי המטבע לא תואמים לקוד המטבע שמשמש לאישור התשלום, העסקאות האלה לא עומדות בדרישות להעברת האחריות ויכול להיות שהן יידחו.

באינטגרציות ישירות, המוֹכרים צריכים לוודא שהערך של Electronic Commerce Indicator (ECI) (Android, Web) מועבר למעבד. כדאי לעיין בתיעוד של שער התשלום כדי לוודא שהשדה הנכון של ערך ה-ECI מאוכלס בבקשת התשלום.

למוֹכרים עם שילובים של שערים, ספקי שירותי התשלום מקבלים את הערך eciIndicator (Android,‏ Web) ומעבירים אותו לתהליך העיבוד. מומלץ למוֹכרים לבדוק עם שער התשלומים שלהם כדי לוודא שערכי ה-ECI לא מוצפנים או משתנים.

רשתות הכרטיסים קובעות אם העסקה עומדת בדרישות להעברת האחריות במהלך העיבוד. עם זאת, עסקאות שעומדות בדרישות להעברת האחריות יכולות להיות מסווגות כעסקאות ברמה נמוכה יותר בגלל כללי הרשת במהלך העיבוד של אישור העסקה.

אזהרה: יכול להיות שעסקה שעומדת בדרישות להעברת אחריות במהלך תיווך תידחה אם נעשה שימוש בקוד מטבע שונה במהלך ההרשאה.

עסקאות שמתבצעות באמצעות שילובים של Google Pay באינטרנט עם תכונות אופציונליות שמשתמשות בהתקשרות חזרה (callback) של Offer לא עומדות בדרישות להעברת אחריות של ויזה.

הפעלת העברת האחריות של ויזה

כך מפעילים את העברת האחריות של ויזה:

1. נכנסים אל המסוף של Google Pay ו-Wallet.
2. עוברים לכרטיסייה Google Pay API.
3. עוברים לכרטיסייה הגדרות.
4. מפעילים את המתג Fraud Liability Protection for Visa Device Tokens (הגנה מפני אחריות להונאה עבור טוקנים של מכשירי ויזה).

הפעלת העברת אחריות של ויזה לתשלום ב-Google Pay API

ספקי שירותי תשלום ושותפי פלטפורמה צריכים להפעיל את העברת האחריות של ויזה במסוף Google Pay ו-Wallet.

סטטוס העברת האחריות

סטטוס העברת האחריות לא מוצג למוֹכרים שמשתמשים באינטגרציה של שער תשלומים. צריך ליצור קשר עם ספק שירותי התשלום כדי לבדוק אם הוא יכול לספק דוח העברת חבות.

מוֹכרים עם שילוב ישיר (Android, אינטרנט) יכולים לראות את סטטוס העברת האחריות באמצעות ערכי ה-ECI שמוחזרים בהודעה המוצפנת, eciIndicator (Android, אינטרנט).