GH GambleHub

Schemi di carte: Visa, Mastercard, Mir

1) Il ruolo dei circuiti di carte nella catena di pagamento

Schema (card network) - regole + rete di messaggistica tra la banca equiera e la banca emittente. Gli schemi definiscono:
  • formati di autorizzazione/clearing, reason codes, finestre di discussione;
  • i requisiti di 3-D Secure, COF/MIT, network tokenization;
  • tariffe (interchange dell'emittente e scheme fees della rete)
  • restrizioni MCC (il iGaming chiave è MCC 7995).

Profilo breve

Visa è la copertura globale, la tornizzazione avanzata di VTS, il pagamento di Visa Direct (OCT), l'autenticazione di Visa Secure.
Mastercard è globale, tornizzazione MDES, pagamenti Mastercard Send (OCT), autenticazione Mastercard Identity Check.
Peace (NSPK) è soprattutto una rete intra-russa; tokenizzazione/portafoglio (Mir Pay/NSPK Tokenization), autenticazione Mir Accept; accettazione rigorosamente conformemente alle regole NSPK locali e ai vincoli/coperture vigenti.

💡 Nota: le restrizioni geografiche attuali e i regimi di sanzione devono essere considerati quando si pianifica la ricezione/pagamento; applicare geofiltre e controlli BIN.

2) Ricezione: cosa è importante per ogni schema

2. 1 Visa

3DS: Visa Secure (EMV 3DS 2. x).
Tokenization: VTS; supporto del network tokens con aggiornamento automatico delle informazioni (card lifecycle).
Payouts: Visa Direct/OCT (Virtual Credit Communication) - Traduzioni a carte disponibili tramite permessi o paesi di custome.
Card Updater: VAU (Visa Account Updater) - Aggiorna le schede nel COUPÉ.

2. 2 Mastercard

3DS: Mastercard Identity Check (EMV 3DS 2. x).
Tokenization: MDES (с device/merchant binding).
Payouts: Mastercard Send/OCT - crediti in uscita per le carte.
Card Updater: ABU (Automatic Billing Updater).

2. 3 «Mondo»

3DS: Mir Accept (compatibile con EMV 3DS 2. x).
Tokenization: tornizzazione NSPK (utilizzata in Mir Pay e nei partner processori).
Payouts: C2B/P2P e restituzioni in base alle regole NSPK; Verificare la disponibilità di script specifici all'equatore.
Caratteristiche: rigidità, requisiti di conformità locale e contenuti.


3) MCC 7995, restrizioni e geopolitica

Le operazioni di gioco si svolgono su MCC 7995 (Betting/Casino). Alcuni emittenti e paesi bloccano il 7.995 per politica/regolazione.
Sono necessari indicatori di transazione corretti (CIT/MIT/COF), flag e-commerce e risultati 3DS.
Per i singoli mercati sono disponibili limiti obbligatori, aumento dei rischi e controlli documentali KYC/AML.


4) 3-D Secure e SCA - marchi e bandiere

Visa Secure, Mastercard Identity Check, Mir Accept - Implementazioni EMV 3DS 2. x.
Cercate frictionless attraverso ricchi dati device/account; con soft-decline ripetere con 3DS.
Per le sottoscrizioni/ripetizioni: MIT (Merchant-Iniziated) con riferimento al CIT iniziale con SCA.


5) Network tokenization и COF

Visa VTS/Mastercard MDES/NSPK Tokenization riduce il frodo, aumenta l'AR e aggiorna automaticamente il PAN quando viene trasferito.
Memorizzate solo i token, il PAN non entrerà nel tuo tracciato (PAN-safe).
Per multi-PSP, precisate in anticipo quali provider adottano i network tokens (altrimenti tenete fallback tramite vault-token).


6) Pagamenti per carte (OCT/Direct/Send)

Visa Direct (OCT) e Mastercard Send (OCT) - crediti in uscita sulla carta (ritiro delle vincite, pagamento agli affiliati).
Richiede l'allineamento degli use-case con l'equayer/processore, i limiti, lo screening e il monitoraggio del frodo.
Precisare la disponibilità per paese/emittente e la compatibilità con il sistema.
Per Peace, concentrati sulle regole NSPK e sulle opportunità della vostra banca Equayer.


7) Dispute e marcebacks (in linea generale)

I tempi e le cause variano tra gli schemi; i rami tipici «frode/senza autorizzazione», «servizio non fornito/limitato».

Esempi:
  • Visa, gruppo "10. x Fraud" (ad esempio, 10. 4 «Other fraud – card-absent»), «13. x Consumer disputes».
  • Mastercard: 48xx (ad esempio, 4837 «No Cardholder Authorization», 4853 «Cardholder Dispute» nella vecchia notazione/mapping).
  • Liability shift funziona quando 3DS è riuscito (non tutte le valigette sono parti secondo le regole dello schema).
  • Condurre una serie completa di manufatti: ECI, CAVV/AVV, dsTransID, registro 3DS, prove di servizio.

8) Routing (smart-routing) tramite BIN/schema/regione

L'idea è quella di indirizzare la transazione dove è più probabile l'approvazione e il costo più basso.

Le tabelle BIN definiscono lo schema, il paese, il tipo di mappa (debit/credit/prepaid), la banca emittente.
Regole: "IF BIN. country in {X} THEN PSP_A (Visa)`, `IF issuer in {список} THEN PSP_B (Mastercard)` и т. д.
Conteggio canale 3DS - Se PSP-A ha una degradazione ACS in parte degli emettitori, invia temporaneamente tramite PSP-B.
Test A/B: confrontare l'AR, il rischio e il costo secondo lo schema/PSP/regione.


9) Costo: di cosa si tratta

Interchange - dipende da paese, tipo di mappa, canale, MCC.
Scheme fees - Dipende dal volume e dal profilo.
Commissione PSP - fix/%, possibile supplemento per 3DS/OCT/anti-fraud.
Nel iGaming interchange spesso aumentato; mettetelo nell'unit economy e considerare metodi alternativi (A2A, portafogli locali) sui mercati.


10) Complaence e criteri dei dati

PCI DSS v4. 0: cerca SAQ A/A-EP tramite hosted-fields (PAN-safe); o a SAQ D/ROC se si dispone di un proprio valt/processing.
EMV 3DS 2. x: flag CIT/MIT/COF corretti e memorizzazione degli artefatti.
GDPR/DSR: rimuovi i token in base alle richieste degli utenti; Non hai un PAN.
Login/roulotte: senza PAN/CVV; maschera e DLP-gate in CI/CD.


11) Arbitro tecnico: pila minima di integrazione

Hosted fields/SDK provider si ottiene token (VTS/MDES/NSPK/vault).
Server 3DS (PSP o tuo) + web/mobile SDK.
Orchestrator: regole di routing, idempotency, retrai, soft-decline → 3DS retrai.
Servizio BIN: tabelle aggiornate per schema e regione.
Card Updater: VAU/ABU; Per World, i meccanismi di aggiornamento tramite NSPK/Equayer.
Payouts: OCT (Visa Direct/Mastercard Send) - dove è consentito.


12) Metriche (KPI) per schemi

Approval Rate (AR) su Visa/Mastercard/Peace (nel taglio dei paesi/BIN/PSP).
Frictionless% e Challenge success% (diagramma/emittente).
Chargeback rate e la percentuale di discussioni vinte.
OCT success rate, media T + ore prima dell'iscrizione.
Cost per approved txn: (interchange + scheme + PSP )/approvato.
Token adoption% e auto-update rate (quante carte sono state aggiornate automaticamente).


13) Anti-pattern

Invia tutte le transazioni in un unico schema PSP.
Memorizzazione PAN/CVV nei registri/dump.
L'assenza di un riferimento MIT al CIT iniziale è un nuovo SCA e/o un aumento delle controversie.
Ignora i criteri BIN emettitori e i vincoli geo.
Pagamenti OCT senza controllo dettagliato della disponibilità nazionale/emittente.


14) Assegno foglio di avvio per schemi

  • Installato hosted-fields e network tokens (VTS/MDES/NSPK) + vault-fallback.
  • Il server 3DS è connesso (Visa Secure/Identity Check/Mir Accept) e i retrai soft-decline sono configurati.
  • Implementato smart-routing tramite BIN/Paese/PSP; dashboard AR e costi.
  • Attivato VAU/ABU; Per Peace, i meccanismi di aggiornamento sono coerenti.
  • È stata verificata la disponibilità di pagamenti a livello di mercato/a livello di mercato; costano i limiti e il controllo del frodo.
  • Gli artefatti e i processi PCI DSS (SAQ/ROC, non PAN, DLP) sono pronti.
  • Le politiche MCC 7995 sono state elaborate (geo-filtri, limiti, rischio-scorrimento).
  • È stato configurato il report per i proveback e i playbook delle escalation/display.

15) Riepilogo

L'efficienza massima viene ottenuta con una combinazione di thread PAN-safe, network tokenization (VTS/MDES/NSPK), abile 3DS e smart-routing su BIN/paese/schema/PSP. Visa e Mastercard forniscono copertura globale e pagamenti OCT avanzati; «Peace» è l'accezione locale e la tornizzazione in base alle regole NSPK. Costruite metriche su schemi, tenete aggiornate le tabelle BIN, rispettate il PCI DSS e concordate gli script OCT in modo da ottenere una conversione sostenibile, costi controllati e rischi gestiti.

Contact

Mettiti in contatto

Scrivici per qualsiasi domanda o richiesta di supporto.Siamo sempre pronti ad aiutarti!

Avvia integrazione

L’Email è obbligatoria. Telegram o WhatsApp — opzionali.

Il tuo nome opzionale
Email opzionale
Oggetto opzionale
Messaggio opzionale
Telegram opzionale
@
Se indichi Telegram — ti risponderemo anche lì, oltre che via Email.
WhatsApp opzionale
Formato: +prefisso internazionale e numero (ad es. +39XXXXXXXXX).

Cliccando sul pulsante, acconsenti al trattamento dei dati.