Saferpay - Risk Management Bedienerhandbuch Version 2.6 0.0096 SIX Payment Services
Inhalt Einleitung... 3. Voraussetzungen... 3.2 Hinweise zur Verwendung... 3 2 Sperrlisten... 2. Übersicht... 2.2 IP-Adressen... 5 2.2. Export und Import der Daten... 5 2.3 IP-Herkunft... 6 2.3. Sperrung von nicht länderspezifischen IP-Adressen... 6 2. Kartennummern und Aliase... 7 2.. Kartennummer... 7 2..2 Alias... 8 2..3 Export und Import der Daten... 8 2.5 Kartenherkunft... 9 2.6 Kartentyp... 0 2.7 Bankverbindungen... 0 2.7. IBAN... 0 2.7.2 Kontonummer... 2.7.3 Alias... 2 2.7. Export und Import der Daten... 2 2.8 Payment Page... 3 2.8. Aktive Sperrungen... 3 2.8.2 Abgelaufene Überschreitungen... 5 2.8.3 Einstellungen... 6 3 Abfragen... 8 3. IP-Herkunft... 8 3.2 Kartenherkunft... 9 Ereignisse... 20. Ereignisliste... 20.2 Statistik... 20 5 Kontakt... 2 5. Saferpay Integration Team... 2 5.2 Saferpay Support Team... 2 Saferpay Risk Management Seite 2
Einleitung Dieses Dokument ist eine Ergänzung zum Saferpay Backoffice Bedienerhandbuch und beschreibt die Funktionen des Saferpay Risk Management. Das Saferpay Risk Management dient als Unterstützung zur Betrugsprävention im ecommerce und hilft das Risiko von Zahlungsausfällen zu minimieren. Hierfür stehen verschiedene Sperrlisten zur Verfügung und es können Regeln für die Überwachung der Verwendungshäufigkeit von Zahlungslinks für die Payment Page erstellt werden.. Voraussetzungen Die Nutzung des Saferpay Risk Management setzt Folgendes voraus: Eine Saferpay ecommerce-lizenz und somit das Vorhandensein einer gültigen Kennung mit Benutzername und Passwort für das Saferpay System. Mindestens ein aktives Saferpay Terminal, über das die Zahlungen durchgeführt werden können ist vorhanden und die dazugehörige Saferpay ACCOUNTID liegt vor. Ein gültiger Akzeptanzvertrag für Kreditkarten oder das deutsche Elektronische Lastschriftverfahren ELV liegt vor..2 Hinweise zur Verwendung Damit im Saferpay Risk Management vorgenommene Einstellungen greifen, beachten Sie bitte Folgendes: Bei Verwendung des Saferpay Authorization Interface ist es zwingend erforderlich die IP-Adresse des Shoppers bereits im Shop zu ermitteln und sie über den Parameter IP mit der Autorisationsanfrage an Saferpay zu übermitteln. Dieser Schritt ist notwendig, da der Shopper sich bei Verwendung des Authorization Interface nur auf Webseiten des Shops bewegt und keine direkte Verbindung zwischen ihm und Saferpay besteht. Folglich kann Saferpay die IP-Adresse des Shoppers nicht ermitteln und keinen Abgleich mit dem Risk Management vornehmen. Nutzen Sie hingegen die Saferpay Payment Page brauchen Sie keine weiteren Anpassungen vorzunehmen. Der Shopper befindet sich dann auf www.saferpay.com und Saferpay ist die IP- Adresse bekannt. Sie wird dann automatisch mit den im Risk Management hinterlegten IP-Adressen verglichen. Saferpay Risk Management Seite 3
2 Sperrlisten Das Saferpay Risk Management stellt verschiedene Sperrlisten zum Blocken von IP-Adressen, Kreditkartennummern und Bankverbindungen oder deren Aliase aus Saferpay Secure Card Data zur Verfügung. Zusätzlich können die Herkunftsländer von IP-Adressen und Kreditkarten erfasst werden, aus denen keine Zahlungen akzeptiert werden sollen. Für vorhandene Sperreinträge lehnt Saferpay die Anfrage ab, bevor eine Autorisationsanfrage auslöst wird. 2. Übersicht Nachdem Einloggen in das Saferpay Backoffice wählen Sie den Bereich Saferpay Risk Management, um zur Übersicht des Saferpay Risk Management zu gelangen: Die Seite zeigt einen Überblick aktueller Einträge in den Sperrlisten und eine kurze Beschreibung der Funktionen des Saferpay Risk Management an. Saferpay Risk Management Seite
2.2 IP-Adressen Navigieren Sie über den Menüeintrag IP-Adressen um zum Formular IP-Adresse erfassen zu gelangen: Nach Eingabe einer IP-Adresse oder eines IP-Adressenbereichs klicken Sie auf Speichern. Die erfassten IP-Adressen werden daraufhin in einer Tabelle angezeigt: Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im Kontrollkästchen und klicken Sie auf Entfernen. 2.2. Export und Import der Daten Die erfassten IP-Adressen können als CSV- oder XML-Datei exportiert und importiert werden. So können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden. Saferpay Risk Management Seite 5
2.3 IP-Herkunft Über IP-Herkunft gelangen Sie zur Benutzeroberfläche zum Sperren von IP-Adressen aus ein einzelnen Ländern oder ganzen Kontinenten: 2 5 3 6 2 3 5 6 Aktiviert oder deaktiviert die Sperrliste. Der Haken im Kontrollkästchen zeigt die komplette Sperrung an. Ist kein Haken gesetzt werden alle Anfragen vom Kontinent akzeptiert. Ein vollständig gefülltes Kontrollkästchen zeigt an, dass Sperreinträge für den Kontinent vorhanden sind. Ein Klick auf den Kontinent zeigt die jeweilige Länderliste an. Button zum Speichern der Sperreinträge. 2.3. Sperrung von nicht länderspezifischen IP-Adressen Es gibt IP-Adressen, die keinem Herkunftsland zugeordnet werden können. Diese können über den Punkt Andere Länder auf die Sperrliste gesetzt werden. Über Details können die nicht zuordbaren IP-Adressen, sowie die von Satelliten-Providern und anonymen Proxy-Servern gesperrt werden. Saferpay Risk Management Seite 6
2. Kartennummern und Aliase Die Sperrung der Kreditkartennummern kann durch die Eingabe der Kartennummern oder, sofern Sie den Saferpay Secure Card Data Service verwenden, durch deren Aliase erfolgen. Der Einstieg erfolgt über den Menüeintrag Kartennummern. 2.. Kartennummer Über den Reiter Kartennummer gelangen Sie zur Eingabemaske zum Sperren von Kreditkartennummern. Zum Sperren ganzer Nummernkreise verwenden Sie % als Platzhalter für mehrere Zeichen. Beispiel: 523256% sperrt alle MasterCard, die mit 523256 beginnen. Nach der Eingabe klicken Sie auf Speichern. Die erfassten Kartennummern werden daraufhin in einer Tabelle angezeigt: Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im Kontrollkästchen und klicken Sie auf Entfernen. Saferpay Risk Management Seite 7
2..2 Alias Bei Verwendung von Saferpay Secure Card Data kann anstelle der Kartennummer ein Alias in die Sperrliste eingetragen werden. Die Eingabe von Aliasen in die Sperrliste erfolgt analog zur Eingabe von Kreditkartennummern. Klicken Sie auf den Reiter Alias um zur entsprechenden Maske zu gelangen: 2..3 Export und Import der Daten Die erfassten Kartennummern und Aliase können als CSV- oder XML-Datei exportiert und importiert werden. So können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden. Saferpay Risk Management Seite 8
2.5 Kartenherkunft In der Rubrik Kartenherkunft können Sie die Herkunftsländer von MasterCard und Visa Kreditkarten sperren. 2 3 5 6 2 3 5 6 Aktiviert oder deaktiviert die Sperrliste. Der Haken im Kontrollkästchen zeigt die komplette Sperrung an. Ist kein Haken gesetzt werden alle Anfragen vom Kontinent akzeptiert. Ein vollständig gefülltes Kontrollkästchen zeigt an, dass Sperreinträge für den Kontinent vorhanden sind. Ein Klick auf den Kontinent zeigt die jeweilige Länderliste an. Button zum Speichern der Sperreinträge. Saferpay Risk Management Seite 9
2.6 Kartentyp In der Rubrik Kartentyp können Sie Businesskarten von MasterCard und Visa sperren. 2.7 Bankverbindungen Die Sperrung der Bankverbindungen kann durch die Eingabe von IBAN oder Kontonummer und Bankleitzahl oder, sofern Sie den Saferpay Secure Card Data Service verwenden, durch deren Aliase erfolgen. Wählen Sie Kontonummer, um in diesen Bereich zu gelangen. 2.7. IBAN Der Reiter IBAN führt zur Eingabemaske zum Sperren von deutschen IBAN, um diese vom elektronischen Lastschriftverfahren ELV über Saferpay auszuschließen. Nach dem Erfassen klicken Sie Speichern. Die in der Sperrliste eingetragenen IBAN werden daraufhin angezeigt: Saferpay Risk Management Seite 0
2.7.2 Kontonummer Der Reiter Kontonummer führt zur Eingabemaske zum Sperren von deutschen Bankverbindungen, um diese vom elektronischen Lastschriftverfahren ELV über Saferpay auszuschließen. Nach dem Erfassen klicken Sie Speichern. Die in der Sperrliste eingetragenen Bankverbindungen werden daraufhin angezeigt: Um einen Eintrag wieder freizugeben, setzen Sie in der entsprechenden Zeile einen Haken im Kontrollkästchen und klicken Sie auf Entfernen. Saferpay Risk Management Seite
2.7.3 Alias Bei Verwendung von Saferpay Secure Card Data kann anstelle der Bankverbindung ein Alias in die Sperrliste eingetragen werden. Die Eingabe von Aliasen in die Sperrliste erfolgt analog zur Eingabe von Bankverbindungen. Wählen Sie den Reiter Alias um zur entsprechenden Maske zu gelangen: 2.7. Export und Import der Daten Die erfassten Bankverbindungen und Aliase können als CSV- oder XML-Datei exportiert und importiert werden. So können zum Beispiel Daten auf andere Saferpay Accounts übertragen werden. Saferpay Risk Management Seite 2
2.8 Payment Page In diesem Abschnitt kann festgelegt werden, wie oft ein Zahlungslink für die Payment Page innerhalb eines bestimmten Zeitraums aufgerufen werden darf. So wird verhindert, dass der Webshop zum Ausprobieren von Kartennummern missbraucht wird. Aktive und abgelaufene Sperrungen werden in einer Übersicht angezeigt. Klicken Sie auf Payment Page um in diesen Bereich zu gelangen. 2.8. Aktive Sperrungen Es erscheint eine Übersicht der momentan gesperrten Zahlungslinks und IP-Adressen: 2 3 5 2 3 5 Übersicht der momentan gesperrten Zahlungslinks. Die ersten Zeichen der Link-Signatur des gesperrten Links. Übersicht der aktuell gesperrten IP-Adressen. Die gesperrte IP-Adresse. x anstelle des - bedeutet, dass ein Link oder eine IP-Adresse permanent gesperrt sind. Saferpay Risk Management Seite 3
Details für Link Überschreitung (Gesperrt) Wählen Sie in der Zeile des zu betrachtenden Links Details aus. 2 3 2 3 Die vollständige Signatur des gesperrten Links. Hebt die Sperrung des Links auf. Sperrt den Link dauerhaft. Auflistung aller registrierten Überschreitungen des Links. Details für IP Adressen Überschreitung (Gesperrt) Wählen Sie in der Zeile des zu betrachtenden Links Details aus. 2 3 2 3 Die geperrte IP-Adresse. Hebt die Sperrung der IP-Adresse auf. Sperrt die IP-Adresse dauerhaft. Auflistung aller registrierten Überschreitungen der IP-Adresse. Saferpay Risk Management Seite
2.8.2 Abgelaufene Überschreitungen Über den Reiter Abgelaufenen Überschreitungen gelangen Sie zur Übersicht nicht mehr aktiver Sperrungen: Analog zu Aktive Sperrungen gelangen Sie über die Details zu den Einzelheiten einer Sperrung. Saferpay Risk Management Seite 5
2.8.3 Einstellungen Klicken Sie auf den Reiter Einstellungen um die Verwendung eines Zahlungslinks festzulegen: 2 3 5 6 7 8 9 0 2 Aktiviert die Überprüfung von Zahlungslinks. Aktiviert die Überprüfung von IP-Adressen. Saferpay Risk Management Seite 6
3 5 56 7 8 9 0 Überwachtes Zeitfenster für Anfragen pro Link oder IP-Adresse. Beginnt mit der ersten Anfrage über einen Link oder eine IP-Adresse. Dauer einer Sperrung. Maximale Verwendung eines Zahlungslinks im Zeitfenster. Maximale Verwendung einer IP-Adresse im Zeitfenster. Bei Aktivierung des Kontrollkästchens finden keine Sperrungen statt. Diese Einstellung wird nur für Testzwecke empfohlen. Aktiviert die Email-Benachrichtigung bei registrierten Überschreitungen. Enthält die zu benachrichtigende Email-Adresse. Legt die Sprache der Benachrichtigungs-Email fest. Zum Speichern der vorgenommenen Einstellungen. Saferpay Risk Management Seite 7
3 Abfragen In dieser Rubrik des Saferpay Risk Management können manuelle Abfragen nach dem Ausgabeland einer Visa- oder MasterCard-Kreditkarte und der Herkunft einer IP-Adresse vorgenommen werden. 3. IP-Herkunft Über IP-Herkunft gelangen Sie zum Formular für die Abfrage der IP-Adresse. Geben Sie dort die IP- Adresse ein, deren Herkunftsland Sie erfahren möchten und bestätigen Sie die Eingabe mit dem Sicherheitscode. Klicken Sie anschließend auf Suchen, um das Ergebnis anzeigen zu lassen: Mit einem Klick auf den Button kann das Herkunftsland der IP-Adresse automatisch der Sperrliste IP- Herkunft hinzugefügt werden. Saferpay Risk Management Seite 8
3.2 Kartenherkunft Wählen Sie Kartenherkunft, um zum Formular für die Abfrage der Kreditkartennummer zu gelangen. Geben Sie dort die MasterCard- oder Visa-Kartennummer ein, deren Herkunftsland Sie erfahren möchten und bestätigen Sie die Eingabe mit dem Sicherheitscode. Klicken Sie anschließend auf Suchen, um das Ergebnis anzeigen zu lassen: Mit einem Klick auf den Button kann das Herkunftsland der Kreditkarte automatisch der Sperrliste Kartenherkunft hinzugefügt werden. Saferpay Risk Management Seite 9
Ereignisse In dieser Rubrik werden alle registrierten Ereignisse tabellarisch aufgelistet und statistisch bereitgestellt.. Ereignisliste Klicken Sie auf den Menüeintrag Ereignisliste um sich die registrierten Überschreitungen anzeigen zu lassen: Für die Anzeige stehen folgende Filter zur Verfügung: Alle Ereignisse Blockierte Überschreitungen Zahlungslink Registrierte Überschreitungen Zahlungslink Blockierte Überschreitungen IP-Adresse Registrierte Überschreitungen IP-Adresse Sperrungen IP-Adresse Sperrungen IP-Herkunft Sperrungen Kartenherkunft Sperrungen Kartennr. / Bankverbindung.2 Statistik Wählen Sie Statistik um sich Anzahl und Ursache aller Ablehnungen in einer Tabelle anzeigen zu lassen: Saferpay Risk Management Seite 20
5 Kontakt 5. Saferpay Integration Team Haben Sie Fragen zu diesem Dokument oder Probleme bei der Saferpay Integration oder benötigen Unterstützung? Dann wenden Sie sich gern an das Integration Team: Saferpay Schweiz SIX Payment Services AG Hardturmstrasse 20 CH-802 Zürich + 88 66 www.six-payment-services.com/saferpay integration.saferpay@six-payment-services.com Saferpay Europa SIX Payment Services (Germany) GmbH Langenhorner Chaussee 92-9 D-225 Hamburg +9 0 325 967-280 www.six-payment-services.com/saferpay integration.saferpay@six-payment-services.com 5.2 Saferpay Support Team Haben Sie Fragen zu Fehlermeldungen oder gibt es Probleme im laufenden Betrieb? Dann steht Ihnen unser Support Team zur Verfügung: Saferpay Schweiz SIX Payment Services AG Hardturmstrasse 20 CH-802 Zürich + 88 66 www.six-payment-services.com/saferpay support.saferpay@six-payment-services.com Saferpay Europa SIX Payment Services (Germany) GmbH Langenhorner Chaussee 92-9 D-225 Hamburg +9 0 325 967-250 www.six-payment-services.com/saferpay support.saferpay@six-payment-services.com Das Saferpay Team wünscht Ihnen viel Erfolg mit Ihrer Saferpay E-Payment Lösung! Saferpay Risk Management Seite 2