Interac Canada: E-Transfer ve Limitler

1) Interac'ın ödeme ekosistemindeki bağlamı ve yeri

Interac e-Transfer, Kanada'da bankalar ve kredi birlikleri aracılığıyla faaliyet gösteren popüler bir P2P/P2B/P2M demiryoludur. Ödeme, alıcının e-posta/telefon numarasına veya doğrudan Autodeposit aracılığıyla banka hesabına gönderilir. Transferler, belirli bir finansal kuruma (FI) bağlı olarak nihai kredibilite ve limitlerle anında ve 7/24 kullanılabilir.

• Ayrıntı olmadan adresleme: e-posta/telefon ile gönderme; Alıcı, kredilendirilecek bankayı seçer.
• Autodeposit - Güvenlik sorusu olmadan alıcının hesabını otomatik olarak kredilendirir.
• Para Talebi: Miktar ve amaç ile bir "ödeme talebi", ödeyen ile onaylanır.
• Yerel erişilebilirlik: Çoğu Kanada bankası tarafından mobil/çevrimiçi bankacılıkta desteklenir.
• Ücretler ve limitler bankalar/hesap planları tarafından belirlenir, tek bir "plan'değil.

2) Üyeler ve roller

Interac - ağ operatörü, yönlendirme ve servis kuralları.
Payer FI (Sender FI) - transferi başlatır, KYC/AML, limitler ve dolandırıcılıkla mücadele uygular.
Alıcı FI (Alıcı FI) - fonlara kredi verir, Autodeposit/Talep Parası sunar.
Payer - e-posta/telefon/istek ile ödeme yapan bir birey/işletme.
Tüccar bir iş alıcısıdır; Autodeposit ve/veya e-Transfer for Business kurumsal fonksiyonlarını bankanızdan kullanabilirsiniz.

3) Tanımlayıcılar ve adresleme

E-posta/Telefon numarası - alıcının ana "takma adı".
Autodeposit adresi - e-posta/numara, alıcının belirli bir banka hesabına bağlanır; Q&A olmadan transfer hemen düşer.
Alıcıyla iletişim kurun - doğrulanmış yararlanıcılar bankanın adres defterine kaydedilir (bazı FI'ler için risk politikasını ve sınırlarını etkiler).
Ödeme Referansı - atama metni/sipariş numarası; makbuzlarda ve raporlarda yuvarlanmış.

4) Ödeme akışları

4. 1 P2P/P2B (itme)

1. Gönderen, alıcının e-posta/telefon numarasını ve miktarını gösterir.
2. (İsteğe bağlı) gizli soru-cevap - alıcının Autodeposit yapılandırması yoksa.
3. Alıcı bir bildirim alır (e-posta/SMS) - bankasını seçer/çevrimiçi bankaya gider - soruyu yanıtlar (varsa) - fonlar yatırılır.
4. Autodeposit ile 2-3 adımları atlanır: para otomatik olarak gelir.

4. 2 Para İste (topla)

1. Satıcı, ödeme yapan kişiye miktar/amaç ile bir istek gönderir.
2. Ödeyen online bankada onaylar - fonlar düzenli bir e-Transfer olarak gönderilir.
3. Tüccar bir bildirim ve kayıt alır.

4. 3 İşletmeler için (İşletmeler için e-Transfer)

Bir dizi bankada toplu senaryolar için destek (toplu talepler/ödemeler).
Gelişmiş raporlama ve kurumsal hesaplardaki limitler.
Genellikle ERP/faturalandırmaya entegrasyon için bankadan API/host-to-host kullanılabilir.

5) Sınırlar ve onlarla nasıl çalışılacağı

Limitler, ödeme yapan banka (ve bazen alıcı) tarafından belirlenir ve hesap türüne, geçmişine, KYC/AML profiline ve riskine bağlıdır.

• İşlem başına - işlem başına maksimum.
• Per-day/24h - toplam günlük değer.
• Haftalık/Aylık - haftalık/aylık tavanlar miktar/miktar olarak.
• Yeni alıcı - geçici olarak azaltılmış limitler ve/veya yeni bir kişiye ilk transferler için maruz kalma.
• Q&A vs Autodeposit - Autodeposit ile bazı bankaların başka eşikleri ve çekleri vardır.
• Para Talebi - limitler "düzenli" gönderimden farklı olabilir.
• İşletme/Hazine - kurumsal hesaplar genellikle üç veya daha yüksek temel limite ve üzerinde anlaşmaya varılan esnek kotalara sahiptir.

• Numaraları sabit kodlamayın - bankalar/planlar üzerinde bir limit dizini tutun ve güncelleyin.
• UX'te, bilgilendirici hatayı "bankanız sınırı aştı" + bir seçenek ipucu (bölünmüş, diğer yöntem) gösterin.
• Yinelenen senaryolar için, alıcının otomatik belleği ve/veya alternatif raylar (PAD/ACH debit) ile Request Money kullanın.

6) Güvenlik, Q&A ve Autodeposit

Q&A (gizli soru/cevap), Autodeposit alıcıda yapılandırılmamışsa aktarımı korur. Yanıt şifreli biçimde iletilir ve kayıt için gereklidir.
Autodeposit, Q&A kimlik avı riskini azaltır ve akışı hızlandırır - tüccarlar için önerilir.
Bildirim sertleştirme: Müşterileri, bankanın asla e-posta/SMS ile PIN/parola sormadığı konusunda uyarın; Kimlik avı "ödeme taleplerini" tanımak için eğitin.
Ödeme yapan banka seviyesinde cihaz/IP/hız kontrolü.

7) Durumlar, iptaller ve iadeler

Pending/In Progress/Completed/Failed/Expired tipik durumlardır.
Alıcı transferi kabul etmeden önce, bankanızdan iptal edebilirsiniz (Autodeposit değilse).
Kartlarda olduğu gibi ters ibraz yoktur. Kredi sonrası getiri, satıcıdan ödeyene yeni bir kredi işlemidir.
Kısmi geri ödeme ayrı işlemlerle yapılır.
Tartışmalı durumlarda (dolandırıcılık, muhatap hatası), artış bankalardan ve destek düzenlemelerinden geçer.

8) Uzlaşma ve Raporlama

Banka işlem tanımlayıcılarını (onay/referans numarası), alıcının e-posta/telefon numarasını, miktarını, zaman damgasını, amacını kaydedin.
Günlük otomatik keşif ve periyodik tam keşfi etkinleştirin.
Toplu ödemeler/talepler için, her satır için sonuçları olan banka/PSP raporlarını kullanın (başarı/başarısızlık/süresi dolmuş/iptal edilmiş).

9) Ücretler ve maliyetler

E-Transfer'in maliyeti, hesap bankasının tarifeleri tarafından belirlenir (genellikle göndermek için bir düzeltme; İş için - paket planları).
Çoğu zaman, tüccarlardan/bireylerden almak için bir komisyon yoktur, ancak koşullar FI'ye bağlıdır.
Destek maliyetlerini (dolandırıcılık/kimlik avı şikayetleri), talep işleme SLA'larını ve iptalleri dahil edin.

10) Riskler ve antifraud

Q&A kimlik avı: Bir saldırgan e-posta/SMS'i ele geçirir ve bir yanıt vermeye çalışır. Autodeposit tarafından hafifletildi, kullanıcıları eğitiyor ve girişimleri sınırlıyor.
Yanlış adres: Göndermeden önce alıcının adının onaylanması sınırlıdır - kişinin UX aydınlatmasını ve e-postanın/telefonun iki kez onaylanmasını telafi edin.
Sosyal mühendislik ve "geri ödeme dolandırıcılığı": Destek kontrolü komut dosyalarını ve iade standartlarını stoklayın.

11) iGaming ve diğer hassas dikeyler

Kanada'daki bankalar ve ödeme sağlayıcıları kategorik politikalar uygular: Belirli iş türleri için e-Transferin limitleri ve kullanılabilirliği sınırlı olabilir.
Azaltılmış limitler, genişletilmiş KYC ve olası "fon kaynağı" gereksinimleri bekleyin.
Alternatif raylar tutun (örn. PAD/ACH banka, kart ödemeleri, AFT) ve risk segmentasyonu.

12) Tüccar entegrasyonu

Seçenekler

1. Alınacak autodeposit

Kolay başlangıç: e-posta/numara yayınlayın, Autodeposit'i yapılandırın.
Eksileri: Tutarı ödeme yapan (hatalar), daha zayıf sipariş başına analist tarafından manuel olarak girmek.

2. Para İsteme (fatura/tahsilat)

Sabit bir miktar/amaç ile bir istek oluşturursunuz - ödeyen onaylar.
Uzlaşma ve dönüşümde daha iyi; Hem tek seferlik hem de tekrarlayan ödemeler için uygundur.

3. Banka/PSP üzerinden iş e-Transferi

Toplu işlemlere erişim, genişletilmiş sınırlar, API/host-to-host.
Bir kurumsal hesap ve FI'den onboarding gerektirir.

• 'webhook/callback'on statuses (or backoff polling).
• Idempotency tablosu (orderId + sorgu anahtarı).
• Banka keşif raporunun bağlantısı.
• Geri ödeme akışı (kısmi/tam).
• SLA izleme (başarı/başarısızlıklar/gecikme/süreler).

13) UX önerileri

Tek seferlik ödemeler için - Para İsteği üzerine bahis yapın (daha az hata, açık mutabakat).
İstek eylem zamanlayıcısını göster, durumları temizle ve adımları yinele.
"Şimdi öde" (İstek) veya "Elle gönder" (Autodeposit/e-posta/telefon) seçeneğini belirleyelim.
Ayrı güvenlik ekranı: Soru-Cevap, kimlik avı, "Asla şifre istemiyoruz".

14) Interac Gateway mimarisi

API поверхности: 'CreateRequest', 'cancelRequest', 'queryStatus', 'processRefund', 'reconnize'.
Güvenilirlik: idempotency, üssel olarak retrai, harici banka referansları ile dedup.
Veriler: bankalar tarafından limitlerin kataloğu, alıcı kartı (yeni/güvenilir), expiries durumları.
Güvenlik: Web kancalarının HMAC imzaları, banka/PSP IP allowlist, denetim günlüğü, PII şifreleme (e-posta/telefon).
Gözlemlenebilirlik: kanal dönüşüm metrikleri (Autodeposit vs Request), kayıt zamanı, vade/iptal yüzdesi.

15) Çıktı kontrol listesi

1. Gerekli limitler/API ile banka/PSP ve kurumsal planı seçin.
2. Autodeposit'i kurmak ve/veya Para Talep Etmek; test süreleri/iptali.
3. Status/web kancaları, idempotency ve recon uygulayın.
4. Destekte Geri Ödeme akışını ve ODR prosedürlerini etkinleştirin.
5. Güvenlik ekranları (Q&A, phishing), anlaşılabilir sınır hataları ekleyin.
6. Banka/kanal tarafından SLA'ları ve uyarıları izlemeye başlayın.
7. Birden çok büyük FI ile uçtan uca testler çalıştırın.

Limit Kartı (Tasarım Kuralları)

Per-txn/24h/7d/30d: yapılandırmada saklayın ve başlatmadan önce kontrol edin.
Yeni alıcılar: Geçici olarak azaltılmış eşikler ve/veya pozlama.
Autodeposit vs Q&A: Farklı eşikler ve anti-dolandırıcılık kuralları mümkündür.
Kurumsal hesaplar: artan uygulama limitleri + ek durum tespiti.

Özet

Online ve doğru uzlaşma için, Request Money kullanın; Basit alım için - Autodeposit.
Belirli sayıları "bağlamayın": FI limiti yapılandırmalarını saklayın ve güncelleyin.
Geri ödeme/ODR, ayrıntılı raporlama ve günlük keşif ekleyin.
Güvenlik müşterilerini eğitin ve daha iyi UX ve daha az dolandırıcılık için Autodeposit sunun.