طرح های کارت: ویزا، مسترکارت، میر

1) نقش طرح های کارت در زنجیره پرداخت

• فرمت های مجوز/پاکسازی، کدهای دلیل، پنجره های اختلاف ؛
• 3-D امن، الزامات برچسب COF/MIT، نشانه گذاری شبکه
• تعرفه ها (مبادله در صادر کننده و هزینه های طرح در شبکه) ؛
• محدودیت های MCC (در iGaming، کلید اصلی MCC 7995 است).

مشخصات کوتاه

ویزا - پوشش جهانی، نشانه گذاری پیشرفته VTS، پرداخت مستقیم ویزا (OCT)، تأیید اعتبار ویزا.
مسترکارت - در سطح جهانی, نشانه گذاری MDES, مسترکارت ارسال (OCT) پرداخت, احراز هویت بررسی مسترکارت.
میر (NSPK) در درجه اول یک شبکه داخلی روسیه است ؛ tokenization/wallet (Mir Pay/NSPK Tokenization)، Mir تأیید اعتبار ؛ پذیرش به شدت مطابق با قوانین محلی NSPK و محدودیت های قابل اجرا/پوشش.

توجه: محدودیت های جغرافیایی فعلی و رژیم های تحریم باید در هنگام برنامه ریزی پذیرش/پرداخت در نظر گرفته شود ؛ استفاده از geofilters و چک BIN.

2) پذیرش در iGaming: آنچه برای هر طرح مهم است

2. 1 ویزا

3DS: ویزا امن (EMV 3DS 2) X).
نشانه گذاری: VTS ؛ پشتیبانی از نشانه های شبکه با به روز رسانی خودکار جزئیات (چرخه عمر کارت).
پرداخت: ویزا مستقیم/OCT (اصلی معامله اعتباری) - انتقال به کارت، در دسترس با مجوز های سفارشی/کشور است.
به روز رسانی کارت: VAU (به روز رسانی حساب ویزا) - کارت های به روز رسانی در COF.

2. 2 مسترکارت

3DS: مستر کارت بررسی هویت (EMV 3DS 2. X).
نشانه گذاری: MDES (اتصال с دستگاه/بازرگان).
پرداخت: مسترکارت ارسال/OCT - اعتبار کارت خروجی.
به روز رسانی کارت: ABU (به روز رسانی خودکار صورتحساب).

2. ۳ «جهان»

3DS: میر قبول (سازگار با EMV 3DS 2. X).
توکن سازی: توکن سازی NSPK (که در Mir Pay و شرکای پردازنده استفاده می شود).
پرداخت: C2B/P2P و بازده در قوانین NSPK ؛ در دسترس بودن سناریوهای خاص در خریدار را بررسی کنید.
ویژگی ها: منطقه ای دقیق، انطباق محلی و الزامات محتوا.

3) MCC 7995، محدودیت ها و جغرافیای سیاسی

عملیات بازی تحت MCC 7995 (شرط بندی/کازینو). برخی از صادرکنندگان و کشورها 7995 را در سیاست/مقررات مسدود می کنند.
علامت های معامله صحیح (CIT/MIT/COF)، پرچم های تجارت الکترونیک و نتایج 3DS مورد نیاز است.
محدودیت های اجباری، افزایش نمره ریسک و چک های KYC/AML مستند برای بازارهای فردی امکان پذیر است.

4) 3-D امن و SCA - مارک ها و پرچم ها

Visa Secure, Mastercard Identity Check, Mir Accept - پیاده سازی EMV 3DS 2. X.
تلاش برای اصطکاک از طریق اطلاعات دستگاه/حساب غنی ؛ در نرم افزار کاهش تکرار با 3DS.
برای اشتراک/تکرار: MIT (Merchant-Initiated) با اشاره به CIT اولیه با SCA.

5) نشانه گذاری شبکه и COF

ویزا VTS/مسترکارت MDES/NSPK توکن سازی باعث کاهش تقلب، افزایش AR و به طور خودکار به روز رسانی PAN هنگام صدور مجدد می شود.
فقط نشانه ها را ذخیره کنید، PAN به کانتور شما (PAN-safe) نمی رسد.
برای چند PSP، از قبل بررسی کنید که کدام ارائه دهندگان نشانه های شبکه را قبول می کنند (در غیر این صورت از طریق vault-token نگهداری می شود).

6) پرداخت به کارت (OCT/مستقیم/ارسال)

Visa Direct (OCT) و Mastercard Send (OCT) - وام های خروجی به کارت (خروج از برنده، پرداخت به شرکت های وابسته).
نیاز به استفاده از مورد هماهنگی با خریدار/پردازنده، محدودیت ها، به ثمر رساند و نظارت بر تقلب.
بررسی در دسترس بودن توسط کشور/صادر کننده و سازگاری با iGaming-MCC.
برای میر، تمرکز بر قوانین NSPK و قابلیت های بانک کسب خود را.

7) اختلافات و بازپرداخت (به طور کلی)

زمان بندی و دلایل بین طرح ها متفاوت است ؛ برای iGaming، شاخه های «تقلب/بدون مجوز»، «خدمات ارائه نشده/محدودیت ها» معمول هستند.

• ویزا: گروه "10. X تقلب" (به عنوان مثال 10. 4 «تقلب دیگر - کارت غایب»)، 13. x اختلافات مصرف کننده"
• مسترکارت: کدهای 48xx (به عنوان مثال 4837 «بدون مجوز دارنده کارت», 4853 «اختلاف دارنده کارت» در نماد/نگاشتهای قدیمی).
• تغییر مسئولیت معتبر است اگر 3DS موفق باشد (نه در همه موارد - جزئیات با توجه به قوانین طرح).
• مجموعه ای کامل از مصنوعات را نگه دارید: ECI، CAVV/AVV، dsTransID، مجله 3DS، شواهد خدمات.

8) مسیریابی هوشمند توسط BIN/طرح/منطقه

ایده: یک معامله را هدایت کنید که در آن تایید بیشتر احتمال دارد و ارزش پایین تر است.

جداول BIN: طرح، کشور، نوع کارت (بدهی/اعتباری/پیش پرداخت)، بانک صادر کننده را تعریف کنید.
قوانین: اگر بن کشور در {X} THEN (ویزا) '،' اگر صادر کننده در { } THEN (مسترکارت) ' . д.
حسابداری کانال 3DS: اگر PSP-A دارای تخریب ACS در برخی از صادرکنندگان باشد، به طور موقت از طریق PSP-B ارسال می شود.
تست A/B: مقایسه AR، ریسک و هزینه توسط طرح/PSP/منطقه.

9) هزینه: از چه چیزی ساخته شده است

تبادل (می رود به صادر کننده) - بستگی به کشور, نوع کارت, کانال, MCC.
هزینه های طرح - بسته به حجم و مشخصات.
کمیسیون PSP - ثابت/٪، پرداخت اضافی برای 3DS/OCT/anti-fraud امکان پذیر است.
در iGaming تبادل است که اغلب بالا; آن را در اقتصاد واحد قرار دهید و روش های جایگزین (A2A، کیف پول محلی) را با بازار در نظر بگیرید.

10) انطباق و سیاست داده

PCI DSS V4. 0: هدف برای SAQ A/A-EP از طریق میزبان میزبان (PAN-safe) ؛ یا به SAQ D/ROC اگر شما والس/پردازش خود را.
EMV 3DS 2. x: پرچم های CIT/MIT/COF درست و ذخیره سازی مصنوعی.
GDPR/DSR: توکن ها را به درخواست کاربران حذف کنید ؛ شما یک PAN ندارید.
سیاهههای مربوط/مسیرهای پیاده روی: بدون PAN/CVV ؛ پوشش و دروازه DLP در CI/CD.

11) مرجع فنی: پشته ادغام حداقل

زمینه های میزبانی شده/ارائه دهنده SDK → شما توکن دریافت می کنید (VTS/MDES/NSPK/vault).
سرور 3DS (PSP یا مال شما) + SDK وب/تلفن همراه.
ارکستر: قوانین مسیریابی، idempotency، retray، نرم کاهش → 3DS retray.
سرویس BIN: جداول فعلی توسط طرح ها و مناطق.
به روز رسانی کارت: VAU/ABU ؛ برای «جهان» - مکانیسم های به روز رسانی از طریق NSPK/خریدار.
پرداخت: OCT (ویزا مستقیم/مسترکارت ارسال) - که در آن مجاز است.

12) معیارها (KPI) توسط طرح ها

نرخ تایید (AR) توسط ویزا/مسترکارت/» جهان» (توسط کشور/BIN/PSP).
٪ بدون اصطکاک و٪ موفقیت چالش (توسط طرح/صادر کننده).
نرخ بازپرداخت و سهم اختلافات برنده شد.
OCT میزان موفقیت (پرداخت)، متوسط T + ساعت قبل از ثبت نام.
هزینه هر txn تایید شده: (تبادل + طرح + PSP )/تایید شده است.
درصد پذیرش توکن و نرخ به روز رسانی خودکار (چه تعداد کارت به طور خودکار به روز شد).

13) ضد الگوهای

تمام معاملات را به «یک طرح PSP/یک» مجبور کنید.
ذخیره سازی PAN/CVV در سیاهههای مربوط/تخلیه.
بدون اشاره MIT به CIT اولیه → SCA تکراری و/یا افزایش اختلاف نظر.
نادیده گرفتن سیاست های صادر کننده BIN و محدودیت های جغرافیایی.
پرداخت OCT بدون بررسی دقیق در دسترس بودن توسط کشور/صادر کننده.

14) چک لیست راه اندازی با توجه به طرح

• زمینه های میزبانی شده و نشانه های شبکه (VTS/MDES/NSPK) + vault-fallback اجرا شده است.
• یک سرور 3DS (Visa Secure/Identity Check/Mir Accept) متصل شده است، بازپخش نرم افزاری پیکربندی شده است.
• پیاده سازی مسیریابی هوشمند توسط BIN/کشور/PSP ؛ داشبورد AR و هزینه.
• VAU/ABU فعال ؛ برای میر - مکانیسم های به روز رسانی توافق شده اند.
• بررسی در دسترس بودن پرداخت TSO/مشابه در بازار ؛ محدودیت ها و کنترل های تقلب وجود دارد.
• مصنوعات و فرآیندهای PCI DSS (SAQ/ROC، سیاهههای مربوط بدون PAN، DLP) آماده هستند.
• سیاست های MCC 7995 کار کرده اند (geo-filters, محدودیت, به ثمر رساند خطر).
• گزارش بازپرداخت و بازی های تشدید/اختلاف پیکربندی شده است.

15) خلاصه

برای iGaming، حداکثر بهره وری با ترکیبی از جریان های PAN-safe، نشانه گذاری شبکه (VTS/MDES/NSPK)، 3DS صالح و مسیریابی هوشمند توسط BIN/country/scheme/PSP به دست می آید. ویزا و مسترکارت ارائه پوشش جهانی و پرداخت OCT پیشرفته ؛ «جهانی» - پذیرش محلی و توکن سازی در قوانین NSPK. معیارهای خود را مطابق با طرح ها بسازید، جداول BIN را به روز نگه دارید، با PCI DSS مطابقت داشته باشید و از قبل در سناریوهای OCT موافقت کنید - به این ترتیب تبدیل پایدار، هزینه کنترل شده و ریسک مدیریت شده را دریافت خواهید کرد.