1. Home
2. Sicherheit
3. Betrugsprävention
4. Fraud Expert Checklist

1. Einleitung

Es gibt nichts Schlimmeres als den Umgang mit Online-Betrug. Darum nehmen wir bei Worldline Betrug sehr ernst. Unsere Fraud Expert Checklist bietet Ihnen mehr Kontrolle und Einblicke, um Ihre Betrugsschutzstrategie effektiv auf die nächste Stufe zu heben.

Die Fraud Expert Checklist kann::

• Regeln auf einer Checkliste erstellen, die speziell an die Bedürfnisse Ihres Unternehmens und Ihrer Branche angepasst wurde! Diese Regeln helfen bei der Identifizierung potenziell riskanter Transaktionen. Sobald diese Transaktionen identifiziert sind, entscheiden Sie, welche Maßnahmen zu ergreifen sind.
• Nutzen Sie den Vorteil der Datenintelligenz, um Betrugsgefahren in Echtzeit zu erkennen.Holen Sie eine zweite Expertenmeinung ein, um schnellere und präzisere Entscheidungen zu treffen.

Das Beste an unserer automatisierten Lösung ist, dass sie Ihnen wertvolle Zeit erspart und Ihnen ermöglicht, die meisten Ihrer Transaktionen schnell zu bearbeiten und gleichzeitig Ihre Kunden zufrieden zu stellen! Wenn Sie mehr über unsere Fraud-Lösungen erfahren möchten, wenden Sie sich an einen Worldline-Vertreter. 

2. Bevor wir beginnen

Stellen Sie zu Beginn sicher, dass die Fraud Detection Module Advanced Checklist (ID: CAP 1) aktiviert wurde. Sie können dies tun, indem Sie in Ihrem Konto auf Configuration > Account > Your options gehen.  Wenn sie nicht aktiviert wurde, setzen Sie sich mit unserem Support Team in Verbindung.

3. 3DS-Einstellungen verwalten

3-D Secure (3DS) ist ein Anti-Betrugsprotokoll zur Erhöhung der Sicherheit sowohl für Sie als auch für Ihre Kunden. Erfahren Sie mehr über 3DS in unseren FAQ. 

Sobald Ihr Betrugsabonnement aktiv ist, können Sie nun Ihre 3DS-Einstellungen konfigurieren. Klicken Sie auf Advanced > Fraud Detection. 3DS muss für jede Zahlungsmethode individuell konfiguriert werden. Wählen Sie unter 3-D Secure durch Klicken auf EDIT eine Zahlungsmethode aus.

Sie sehen eine Liste von Aktionen, aus denen Sie auswählen können.

Die folgende Tabelle gibt einen Überblick über die auf der Seite aufgeführten Aktionen und ihre Bedeutung.

4. Festlegen der Bedingungen für Händlerbetrugslisten

Händlerbetrugslisten sind Listen, mit denen Sie Bedingungen für Ihre Zahlungen festlegen können. So könnten Sie z. B. illegitime Transaktionen auf der Grundlage ihrer IP-Adressen oder sogar des Ausstellungslandes der Karte sperren wollen. In diesem Kapitel erfahren Sie, wie Sie diese Listen verwalten können.

Es gibt drei Arten von Listen.

• Whitelists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion akzeptiert werden sollte.
• Blacklists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion gesperrt werden sollte.
• Greylists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion überprüft oder einem anderen Prozess unterzogen werden sollte.

Listen ansehen

Sehen Sie sich diese Listen an, indem Sie in Ihrem Konto auf Advanced > Fraud Detection klicken. Wählen Sie unter Blacklist / Greylist / Whitelist ein Element aus, das Sie konfigurieren möchten, und klicken Sie auf EDIT.

Whitelists verwalten

Sie können eine Whitelist verwenden, um Bedingungen dafür festzulegen, wann Transaktionen akzeptiert werden sollten. Whitelists setzen die Sperr- (Blacklist) und Überprüfungseinstellungen (Greylist) außer Kraft, wenn eine Übereinstimmung erkannt wurde.

Je nachdem, für welche Aktion Sie sich entscheiden, müssen Sie möglicherweise einige Parameter mit der Transaktion an uns senden.

Nachstehend finden Sie eine Übersicht über die Listentypen (d. h. die Bedingungen, die Sie festlegen können), ihre Bedeutung und die Parameter, die gesendet werden müssten.

Blacklists verwalten

Blacklists wenden eine Sperre oder Überprüfung an, wenn eine Übereinstimmung entdeckt wird.

Greylists verwalten

Greylists ermöglichen es Ihnen, Bedingungen festzulegen, wann eine Transaktion überprüft werden sollte, wenn eine Übereinstimmung entdeckt wird.

Hinzufügen neuer Elemente zu einer Liste

Wenn Sie Elemente zu einem der oben genannten Listentypen hinzufügen möchten, wählen Sie den entsprechenden Listentyp aus und klicken Sie auf EDIT.

Um neue Elemente zu einer Liste hinzuzufügen,

1. Geben Sie Daten in Enter a new item ein

2. Wählen Sie entweder Actual Fraud / Commercial Dispute / Suspicion of Fraud.

3. Optional: Tragen Sie in das Feld Comment einige Informationen ein, wenn Sie welche haben.

Verwalten vorhandener Listenelemente

Wenn Sie Elemente in einer Liste verwalten möchten, können Sie entweder:

• Delete: Entfernen eines oder mehrerer Elemente durch Markieren von Alle
• Fraud type: Ändern des ursprünglichen Eintrags in FRA (Actual Fraud) / COM (Commercial Dispute) / SOF (Suspencion of Fraud). 
• Comment: Löschen oder ändern des ursprünglichen Kommentars durch klicken auf „...“

Unsere Plattform ermöglicht es Ihnen auch, bereits verarbeitete Transaktionen in diese Liste aufzunehmen.
Führen Sie dazu diese Schritte aus:

1. Melden Sie sich im Back Office an. Gehen Sie zu Vorgänge > Transaktionsansicht und suchen Sie die Transaktion
2. Klicken Sie in der Tabelle, die alle Wartungsvorgänge für diese Transaktion anzeigt, auf eine beliebige Schaltfläche Pay ID
   
   
   
3. Klicken Sie auf der Übersichtsseite auf “STREITFALL”
4. Wählen Sie in der Tabelle für jeden der wählbaren Transaktionsparameter wahlweise “Der Schwarzen Liste hinzufügen” / “Den Grauen Listen hinzufügen”. Markieren Sie dann die Transaktion wahlweise als "Tatsächlicher Betrug” / “Commercial dispute" / "Verdacht auf Betrug". Bestätigen Sie Ihre Auswahl durch Klicken auf "Speichern"
   

5. Einrichten einer Händlerbetrugs-Checkliste

Das Prinzip einer Betrugs-Checkliste besteht darin, jede Transaktion mit einer Liste von Kriterien zu vergleichen, die auf verschiedenen Parametern und ihrer jeweiligen Gewichtung bei einer Risikobewertung basieren. Das bedeutet, dass Sie je nach den individuellen Einstellungen eine der folgenden anzuwendenden Aktionen definieren können:

• Keine (das Kriterium wird bei der Betrugsbewertung ignoriert): Die Transaktion wird akzeptiert, vorausgesetzt, der Käufer / Herausgeber lehnt sie nicht aus einem anderen Grund ab

• Überprüfung: Es wird eine 3DS-Überprüfung durchgeführt. Wenn die Prüfung fehlschlägt, wird die Transaktion gesperrt. Wenn sie erfolgreich ist, beantragen wir die Autorisierung

• Sperren: Die Transaktion wird gesperrt

Dieses Kapitel zeigt Ihnen, wie Sie diese Checkliste in Ihrem Konto festlegen und verwalten können.

Sehen Sie sich Ihre Checkliste unter Advanced > Fraud Detection in Ihrem Konto an. Wählen Sie unter Betrugserkennungsaktivierung und -konfiguration eine Zahlungsmethode aus, die Sie konfigurieren möchten, und klicken Sie auf EDIT.

Auf der Seite finden Sie Kriterien, die Sie frei definieren können.  Jedes Kriterium erfordert, dass Sie eine oder mehrere der folgenden Einstellungen definieren:

• None (das Kriterium wird bei der Betrugsbewertung ignoriert)
• Review (es wird eine 3DS-Überprüfung durchgeführt)
• Override blocking / review
• Blockieren
• Verwaltung von Whitelist / greylist / blacklist
• Nutzungslimits bearbeite

Je nach den Kriterien, die Sie definieren möchten, müssen Sie möglicherweise einige Parameter mit der Transaktion an unsere Plattform senden. Nachstehend finden Sie einen Überblick über die wichtigsten Kriterien, ihre jeweiligen Parameter und unsere möglichen Einstellungen, die Sie festlegen können, um Ihren Betrugsschutz effektiv zu optimieren.

Konfigurieren der Reisedaten (nur Luftfahrtindustrie)

Wenn zu Ihrem Geschäftsmodell der Umgang mit Luftfahrtdaten gehört, müssen Sie uns außerdem die folgenden Parameter zusammen mit der zu berücksichtigenden Transaktion übermitteln.

Für weitere Informationen zu diesen Parametern siehe unser Parameter Cookbook in Ihrem Konto. Klicken Sie auf Support > Integration und User Manuals > Technical guides, um darauf zuzugreifen

Listenelemente als Händlerbetrugsregeln anwenden

Sobald Sie Elemente in Ihren White/Grey/Black lists verwaltet haben, müssen Sie unsere Plattform informieren, sobald eine Übereinstimmung auftritt

Führen Sie dazu diese Schritte aus:

1. Melden Sie sich im Back Office an. Gehen Sie zu. Gehen Sie zu Fortgeschritten > Betrugserkennung. Wählen Sie unter "Aktivierung und Konfiguration der Mißbrauchserkennung" die Zahlungsart aus, für die Sie Händlerbetrugsregeln konfigurieren möchten
2. Wählen Sie in Spalte "Aktion" eine der Einstellungen aus, um zu definieren, wie sich eine Übereinstimmung auf die Bewertung der betreffenden Transaktion auswirken soll
3. Sie können die der Einstellung entsprechende Liste bearbeiten. Wählen Sie dazu auf der rechten Seite der Einstellung die Option "Whitelist/Blacklist/Greylist bearbeiten: xxx" aus

Betrug erkennen mit Fingerabdruckerkennung in Geräten

Die Fingerabdruckerkennung in Geräten ist eine Technologie, mit der wir ein bei einer Transaktion verwendetes Gerät eindeutig identifizieren können. Das bedeutet, dass bei der Verwendung desselben Geräts durch Betrüger für verschiedene Transaktionen unser System dies erkennen und die Transaktion sofort sperren kann. Wir verwenden den Parameter-Tag DEVICEID, um das für jede Transaktion verwendete Gerät zu identifizieren.

Abhängig von Ihrer Integration bei uns gibt es einige Maßnahmen, die Sie ergreifen können, um die Fingerabdruckerkennung im Gerät zu aktivieren.

• Wenn Sie unsere eCommerce-Integration verwenden, werden diese Daten auf unserer Zahlungsseite erfasst. Dies erfolgt für Sie also automatisch.
• Wenn Sie unsere DirectLink- oder FlexCheckout-Integration verwenden, müssen Sie einen Tracking-Code zu Ihrer Integration hinzufügen. Der Code muss in den Header einer Ihrer Webseiten eingefügt werden, der beim Besuch der Website durch das Gerät des Karteninhabers geladen wird. Wir empfehlen, ihn zu Ihrer Zahlungsseite hinzuzufügen. Der Code ist in HTML und besteht aus CSS, Javascript und Flash:

<script type="text/javascript" asycn ="true" src ="https://elistva.c om/api/script.js?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></script>  <noscript><p style="background:url(//elistva.c om/api/assets/c lear.png?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)"></p></noscript>  <object type="application/x-shockwave-flash" data="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" width="1" height="1">  <param name="movie" value="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" />  </object> 

Sie müssen XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX im Codeschnipsel mit einer eindeutigen Benutzersitzungskennung im MD5-Format aktualisieren.

Diesem HTML-Code ist ein eindeutiger temporärer und zufälliger Session Identifikator (SID) zugeordnet, der von Ihnen wie in der folgenden Tabelle beschrieben generiert wird.

Note: Diese Funktion funktioniert nur, wenn eine Fraud Expert Scoring-Kategorie (Grün, Orange oder Rot) erfolgreich durch Fraud Expert zurückgegeben wird. Erfahren Sie nachstehend mehr über Fraud Expert.

6. Fraud Expert-Einstellungen verwalten

Fraud Expert ist ein maschinelles Lernsystem, das Ihnen durch eine zusätzliche Sicherheitsebene eine zweite Expertenmeinung liefert. Es verwendet die gepoolten Daten historischer Transaktionen von allen unseren Kunden aus verschiedenen Branchen und Bereichen.

Die Daten werden dann verwendet, um genaue Betrugsvorhersagen zu erstellen und die Legitimität jeder Transaktion zu bewerten, die Ihren Webshop mit diesen Vorhersagen durchläuft. Dies bedeutet, dass Transaktionen nicht nur mit den von Ihnen manuell festgelegten Regeln verifiziert werden, sondern dass sie auch eine zusätzliche Schutzbarriere durchlaufen. Fraud Expert ist reaktionsschnell. Wenn neue Kundentransaktionen getätigt werden, passt Fraud Expert seine Vorhersagen kontinuierlich an und reagiert auf neue Bedrohungen im Zahlungsökosystem.

Was kann es genau für Sie tun? Es kann:

• Betrug in einem früheren Stadium erkennen und sicherstellen, dass Ihr Unternehmen von Anfang an vor komplexen Betrugsangriffen geschützt ist!
• Menschliche Fehler beseitigen und die Ablehnung gültiger Bestellungen verhindern.
• Die manuelle Überprüfung zweifelhafter Transaktionen outsourcen sowie zweifelhafte Transaktionen, die Sie selbst überprüfen möchten, einfrieren.

Dieses Kapitel zeigt Ihnen, wie Sie Fraud Expert-Einstellungen aktivieren und konfigurieren können.

Tätigkeitssektor und Überprüfungsmodi festlegen

Zuerst müssen Sie Ihren Tätigkeitssektor definieren. Basierend auf Ihrem Tätigkeitssektor formuliert unser Fraud Expert Tool vordefinierte Bewertungsregeln und -kriterien für Ihre Branche. Klicken Sie auf Advanced > Fraud Detection > Your Activity Sector. Klicken Sie auf EDIT.

Auf derselben Seite können Sie auch entscheiden, ob Sie Ihre Transaktionen automatisieren oder manuell überprüfen möchten. Dies können Sie für alle Ihre Zahlungsmethoden tun. Das bedeutet, dass, wenn Sie wählen:

• Automatisch: Transaktionen, die Ihren Webshop durchlaufen, entweder automatisch freigegeben oder gesperrt werden.

• Manuelle Überprüfung: Transaktionen, die Ihren Webshop durchlaufen, von den Experten bei Worldline manuell überprüft werden.

Fraud Expert-Verhalten definieren

Sobald Sie Ihren Tätigkeitssektor definiert haben, können wir nun festlegen, welche Maßnahmen mit Fraud Expert ergriffen werden können. Transaktionen, die Ihren Webshop durchlaufen, werden durch einen Global Fraud Score definiert.

Ein Global Fraud Score ist eine Punktzahl (entweder grün, orange oder rot), die sich aus der Kombination Ihrer eigenen Konfiguration (auch als FDMA-Checkliste bekannt), die Sie in Kapitel 4 festgelegt haben, und dem Fraud Expert zusammensetzt. Unter Berücksichtigung dieser beiden Faktoren wird für jede Transaktion, die Ihren Webshop durchläuft, ein Global Fraud Score erstellt.

• Grün: Transaktionen mit einer grünen Punktzahl gelten als solche mit geringem Betrugsrisiko. Sie werden als sicher angesehen und angenommen, vorausgesetzt, dass der Käufer/Herausgeber sie nicht aus einem anderen Grund ablehnt.
• Orange: Transaktionen mit einer orangefarbenen Punktzahl gelten als solche mit mittleren Betrugsrisiko. Dies bedeutet, dass einige Regeln ausgelöst wurden und die Transaktion verdächtig sein könnte. Wir empfehlen, diese noch einmal zu überprüfen, bevor Sie Ihre Dienstleistungen/Waren an den Kunden versenden.
• Rot: Transaktionen mit einer roten Punktzahl gelten als solche mit hohem Betrugsrisiko und werden gesperrt.

Um zu beginnen, klicken Sie auf Advanced > Fraud Detection. Wählen Sie eine Zahlungsmethode, die Sie konfigurieren möchten, und klicken Sie auf EDIT.

Sobald eine Zahlungsmethode ausgewählt wurde, sehen Sie oben auf dem Bildschirm zwei Registerkarten. Wählen Sie die Registerkarte Fraud Expert, wie im Screenshot gezeigt.

Auf der Seite finden Sie Ihre Global Fraud Score-Matrix. Sie können festlegen, welche Aktion oder welches Verhalten Sie auf der Grundlage des Global Fraud Score Ihrer Transaktionen durchführen möchten.

Zum Beispiel kann eine Transaktion eine grüne Punktzahl (geringes Betrugsrisiko) erhalten, basierend auf Ihren FDMA-Einstellungen (wie Sie sie in Kapitel 4 festgelegt haben). Unser Fraud Expert-System kann jedoch dieselbe Transaktion mit rot bewerten (hohes Betrugsrisiko). Sie können dann entscheiden, welche Maßnahmen Sie ergreifen möchten, wenn eine solche Bewertung für eine Transaktion vergeben wird.

Orangefarbene Transaktionen verwalten

Wie wir früher erklärt hatten, gelten Transaktionen mit einer orangefarbenen Punktzahl als solche mit mittleren Betrugsrisiko. Mit der Global Fraud Score-Matrix können Sie orangefarbene Transaktionen zur manuellen Überprüfung „einfrieren“. Das bedeutet, dass Sie die Möglichkeit haben, die Transaktionen selbst zu überprüfen, bevor Sie eine endgültige Entscheidung treffen.

Empfehlung: Wir empfehlen, dass Sie mit Ihrer Entscheidung nicht warten. Wenn nach Ablauf der Einfrierperiode nichts unternommen wird, wird die Zahlung automatisch abgewickelt!

Sie können die Länge Ihrer Einfrierperiode bestimmen, indem Sie auf die Registerkarte Fraud Expert jeder Zahlungsmethode gehen.

Sobald Sie sich für eine Einfrierperiode entschieden haben, können Sie alle betroffenen orangefarbenen Transaktionen anzeigen, indem Sie auf Operations > View Transactions gehen. Wählen Sie ADVANCED SEARCH CRITERIA. Schlagen Sie die Transaktionen mit dem Filter Risk Category und Fraud Expert Manual Review nach.

In der Liste der angezeigten Transaktionen sehen Sie Symbole unter der Spalte Global Fraud Score.

• Symbol Hand: Klicken Sie auf dieses Symbol, um Transaktionen entweder freizugeben oder zu sperren.

• Symbol Sanduhr: Transaktionen mit diesem Symbol warten darauf, freigegeben oder gesperrt zu werden, basierend auf den Ergebnissen der Überprüfung durch unseren Fraud Expert.