Administración de riesgos
La Administración de riesgos es una característica de seguridad que le permite mitigar el fraude con eficacia al procesar las transacciones de comercio electrónico. El motor de pagos de Australia and New Zealand Banking Group Ltd actualmente admite la evaluación de riesgos de las transacciones mediante administradores de servicios de riesgo.
Administración de riesgos de transacciones
La ruta de integración al administrador de riesgos ofrecerá una opción de detección previa o posterior a la autorización. Seleccione su preferencia al habilitar a su negocio para los Servicios de riesgo en el Portal de Merchant Manager:
- Evaluación de riesgos administrada por socios: el proveedor de servicios de pago gestionará la evaluación de riesgos.
- Evaluación de riesgos administrada por el negocio: el proveedor de servicios de pago quiere permitir a los negocios gestionar su evaluación de riesgos.
- Evaluación de riesgos independiente: el proveedor de servicios de pago solo puede procesar evaluaciones de riesgos y no transacciones financieras a través del motor de pagos de Australia and New Zealand Banking Group Ltd.
Iniciación de riesgo
Puede elegir cuándo enviar la transacción al administrador de servicios de riesgo para que clasifique el riesgo. Esto se configura en su perfil de riesgo en el motor de pagos mediante Your payment service provider. Las opciones disponibles son:
- Procesamiento previo a la transacción: La solicitud de evaluación de riesgos incluye elementos de datos relacionados con la solicitud de transacción, un identificador de transacción único y un identificador de evaluación de riesgos generado por el motor de pagos. No hay disponibles AVS, CSC ni otros datos de respuesta del adquirente.
- Procesamiento posterior a la transacción: La solicitud de evaluación de riesgos incluye elementos de datos relacionados con la solicitud de transacción, un identificador de transacción único y un identificador de evaluación de riesgos generado por el motor de pagos junto con los datos de respuesta de transacción pertinentes del adquirente. Los resultados de AVS y CSC están disponibles para la evaluación de riesgos
Procesamiento de riesgos
Solo se evalúa el riesgo de las operaciones Authorization, Pay, Verify, Refund y Standalone Refund. No se realiza una evaluación de riesgos en otras transacciones como las anulaciones.
Si no se realiza la evaluación de riesgos en Verify (debido al indicador Ignorar riesgo o a una falla en las comunicaciones del administrador de servicios de riesgo), entonces el motor de pagos le permitirá evaluar la primera transacción financiera recibida sobre el pedido luego de Verify, a menos que opte también por ignorar el riesgo en esa transacción.
Detalles de riesgo
Cuando esté configurado para utilizar un proveedor de servicios de riesgo, las transacciones procesadas a través del motor de pagos se evaluarán en busca de riesgo y el resultado de la evaluación de riesgo (risk.response.gatewayCode) se devolverá en la respuesta de la transacción. Los pedidos que se marcan para revisión como resultado de la evaluación de riesgos se pueden revisar para que sean aceptados o rechazados en el administrador de servicios de riesgo. La decisión de la revisión se devolverá en el campo risk.response.review.decision.
Referencia de API de Resultado de la evaluación de riesgos [REST][NVP]
Puede ignorar la evaluación de riesgos al completar el campo risk.bypassMerchantRiskRules en la solicitud de transacción. Se seguirán aplicando las reglas configuradas por Your payment service provider.
Referencia de API de Ignorar riesgo [REST][NVP]
Puede buscar el pedido o la transacción en Merchant Administration utilizando el resultado de la evaluación de riesgos o el estado de la decisión de revisión. Los detalles de la evaluación de riesgo se muestran en la página de detalles del pedido y la transacción.