Перераспределение ответственности — это изменение характера ответственности за возмещение убытков от мошеннических операций. Ответственность переходит от продавца к банку-эмитенту или наоборот.
Эта услуга доступна по всему миру для транзакций с токенами устройств при оплате картами Mastercard и Visa, правила и изменения которых регулируются платежными системами.
Google Pay поддерживает перекладывание ответственности на эмитентов за квалифицированные транзакции с использованием токенов Mastercard и Visa для устройств Android ( CRYPTOGTAM_3DS ).
Продавцы, использующие API Google Pay, могут применять функции перераспределения ответственности через программы Visa и Mastercard, на которые распространяются правила Visa и Mastercard. Google Pay поддерживает эти функции и предоставляет их продавцам. Однако Google не несет ответственности за определение случаев мошенничества, правила программы, требования к участию, убытки или ошибки, возникшие в результате включения или отключения этих функций.
Для Visa продавцам, не входящим в ЕЭЗ, необходимо включить защиту от мошенничества для токенов устройств Visa . См. раздел «Включение перераспределения ответственности Visa» .
Для токенов устройств Mastercard исключений нет. Однако Visa в США исключает следующие коды категорий продавцов (MCC) с высоким риском:
-
4829: Денежный перевод -
5967: Прямой маркетинг - входящие телемаркетинговые услуги для продавцов -
6051: Нефинансовые учреждения - иностранная валюта, нефиатная валюта (например, криптовалюта), денежные переводы (не денежные переводы), пополнение счетов (не зачисление средств на счета), дорожные чеки и погашение долгов. -
6540: Нефинансовые учреждения - покупка или пополнение баланса карты с предоплаченным балансом -
7801: Онлайн-казино, имеющие государственную лицензию (азартные игры в интернете) (только для региона США) -
7802: Скачки на лошадях или собаках, лицензированные государством (только в регионе США) -
7995: Ставки включают лотерейные билеты, фишки для азартных игр в казино, ставки вне ипподрома, пари на ипподромах и азартные игры с возможностью выиграть денежные призы.
Если вы будете следовать соответствующим рекомендациям по использованию Android или веб-версии , никаких изменений в существующих интеграциях API Google Pay для перераспределения квалифицированных обязательств не потребуется.
Ответственность по сделке определяется на этапе содействия, но может измениться в процессе обработки сделки.
Перекладывание ответственности за токены устройств Visa
Торговые предприятия могут включить защиту от мошенничества для токенов устройств Visa , и тогда все соответствующие требованиям транзакции на рынках Европы (включая ЕЭЗ и Великобританию), где не требуется безопасная аутентификация клиента (SCA), с использованием токенов устройств Visa смогут воспользоваться механизмом перераспределения ответственности за мошеннические транзакции.
Транзакции, соответствующие условиям защиты от мошенничества с использованием токенов Visa, помечаются и отображаются для поставщиков платежных услуг (PSP) и продавцов, использующих прямую интеграцию. Статус перераспределения ответственности не виден продавцам, использующим интеграцию с платежным шлюзом.
Этот вариант может привести к изменению пользовательского процесса за пределами Европы, поскольку пользователям будет предложено разблокировать устройство для завершения транзакции. Для транзакций в Европейской экономической зоне (ЕЭЗ), где обязательна безопасная аутентификация клиента (SCA), изменений в пользовательском процессе не происходит.
Убедитесь, что для всех транзакций указана правильная цена. API Google Pay не учитывает транзакции, в которых totalPrice ( Android , Web ) неизвестна или равна нулю. Это снижает вероятность путаницы для ваших пользователей, поскольку totalPrice отображается им в платежном окне.
Обязательно примените механизм перераспределения ответственности.
Продавцам необходимо включить защиту от мошенничества для токенов устройств Visa и передавать сумму транзакции ( totalPrice : Android , Web ) и код валюты транзакции ( currencyCode : Android , Web ) для каждого запроса к API Google Pay. Если суммы заданы жестко, установлены на $0 или коды валют не совпадают с кодом валюты, использованным при авторизации платежа, такие транзакции не подлежат перераспределению ответственности и могут быть отклонены.
Для прямой интеграции продавцам необходимо убедиться, что значение индикатора электронной коммерции (ECI) ( Android , Web ) передается процессору. Обратитесь к документации вашего платежного шлюза, чтобы убедиться, что в запросе на оплату заполнено правильное поле для значения ECI.
Для продавцов, использующих интеграцию с платежными шлюзами, платежные системы получают значение eciIndicator ( Android , Web ) и передают его в процесс обработки платежей. Продавцам необходимо уточнить у своего платежного шлюза, не заданы ли значения ECI жестко или изменены.
Платежные системы определяют право на перераспределение ответственности во время обработки транзакции. Однако транзакции, которые соответствуют критериям для перераспределения ответственности, могут быть понижены в статусе из-за правил сети во время обработки авторизации транзакции.
Транзакции, осуществляемые посредством веб-интеграции Google Pay с дополнительными функциями, использующими callbackIntent предложения, не подпадают под действие механизма перераспределения ответственности Visa.
Включить механизм перераспределения ответственности Visa
Вот шаги для активации функции перераспределения ответственности по карте Visa:
- Войдите в консоль Google Pay и Wallet .
- Перейдите на вкладку Google Pay API .
- Перейдите во вкладку «Настройки» .
- Включите переключатель « Защита от мошенничества для токенов устройств Visa» .
Включите перераспределение ответственности Visa для оформления заказа через API Google Pay.
Поставщикам платежных услуг и партнерам по платформам необходимо включить функцию переноса ответственности Visa в своих консолях Google Pay и Wallet .
статус изменения ответственности
Статус перераспределения ответственности не виден продавцам, использующим интеграцию с платежным шлюзом. Свяжитесь со своим поставщиком платежных услуг, чтобы узнать, могут ли они предоставить отчет о перераспределении ответственности.
Торговые точки с прямой интеграцией ( Android , Web ) могут отслеживать статус изменения обязательств по значениям ECI, возвращаемым в зашифрованном сообщении eciIndicator ( Android , Web ).