1. Home
2. security
3. Prévention de la fraude
4. Fraud Expert Checklist

1. Introduction

Il n’y a rien de pire que d’être confronté à de la fraude en ligne. C’est pourquoi Nexi Payengine. prend la fraude très au sérieux. Notre Fraud Expert Checklist vous propose davantage de contrôle et d’informations pour faire passer avec succès votre stratégie de lutte contre la fraude au niveau supérieur.

Fraud Expert Checklist est capable de:

• Créer des règles dans une liste de contrôle qui a été adaptée sur mesure aux besoins de votre entreprise et de votre secteur. Ces règles contribuent à identifier des transactions potentiellement risquées. Une fois ces transactions identifiées, vous décidez quelle mesure prendre.
• Tirez profit des renseignements tirés des données (data intelligence) pour détecter les menaces de fraude en temps réel.
• Vous fournir un deuxième avis d’expert pour prendre des décisions plus rapidement et avec plus de précision.

L’un des principaux avantages de notre solution automatisée est qu’elle vous permet de gagner un temps précieux, de traiter rapidement la plupart de vos transactions tout en gardant vos clients satisfaits ! 

2. Avant de commencer

Pour commencer, assurez-vous que la Fraud Detection Module Advanced Checklist (ID: CAP 1) a été activée. Vous pouvez le faire en vous rendant sous Configuration > Account > Your options dans votre compte.

3. Gérer les paramètres 3DS

3-D Secure (3DS) est un protocole de lutte contre la fraude conçu de façon à améliorer votre sécurité ainsi que celle de vos clients. Vous trouverez plus d’informations au sujet de 3DS dans nos FAQ. 

Une fois votre abonnement de lutte contre la fraude activé, vous pouvez configurer vos paramètres 3DS. Allez dans Advanced > Fraud detection. 3DS doit être configuré individuellement pour chaque méthode de paiement. Sous 3-D Secure, sélectionnez une méthode de paiement en cliquant sur EDIT.

Vous verrez une liste de mesures parmi lesquelles vous pouvez choisir.

Le tableau ci-dessous offre un aperçu des mesures reprises sur la page et de ce qu’elles veulent dire.

4. Fixer les conditions pour les listes de marchands frauduleux

Les listes de marchands frauduleux vous permettent de fixer des conditions pour vos paiements. Par exemple, vous pourriez bloquer les transactions frauduleuses sur la base leur adresse IP ou même du pays d’émission de la carte. Dans ce chapitre, vous apprendrez à gérer ces listes.

Il y a trois types de listes.

• Les whitelists vous permettent de fixer des conditions d'acceptation d'une transaction.
• Les blacklists vous permettent de fixer des conditions de blocage d'une transaction.
• Les greylists vous permettent de fixer des conditions d'examen d'une transaction ou pour la soumettre à d'autres processus.

Voir les listes

Consultez ces listes en allant dans Advanced > Fraud detection dans votre compte. Sous Blacklist / Greylist / Whitelist, sélectionnez un élément que vous souhaiteriez configurer et cliquez sur EDIT.

Gérer les whitelists

Vous pouvez utiliser les whitelists pour fixer des conditions d’acceptation d’une transaction. Les whitelists ont la préséance sur les paramètres de blocage (blacklist) et d’examen (greylist) si une correspondance a été détectée.

En fonction de la mesure que vous souhaitez prendre, vous devrez peut-être envoyer certains paramètres avec la transaction vers notre plateforme.

Ci-dessous, vous trouverez un aperçu des types de listes (c.-à-d. des conditions que vous pouvez fixer), de ce qu’elles signifient et des paramètres qui devraient être envoyés.

Gérer les blacklists

Les Blacklists exécutent un blocage ou un examen si une correspondance est identifiée.

Gérer les greylists

Les greylists vous permettent de fixer des conditions d’examen d’une transaction si une correspondance est identifiée.

Ajouter de nouveaux éléments à une liste

Si vous souhaitez ajouter des éléments à un des types de listes ci-dessus, sélectionnez le type de liste concerné et cliquez sur EDIT.

Pour ajouter de nouveaux éléments à une liste,

1. Saisissez des données dans Enter a new item

2. Sélectionnez Actual Fraud / Commercial dispute / Suspicion of fraud.

3. Optionnel : ajoutez des informations dans le champ Comment le cas échéant.

Gérer les éléments existants dans les listes

Si vous souhaitez gérer les éléments dans une liste, vous pouvez le faire en utilisant soit :

• Delete : retirer un ou plusieurs éléments en cochant All
• Fraud type :Modifiez l’entrée originale en FRA (fraude effective) / COM (litige commercial) / SOF (suspicion de fraude). 
• Comment :Supprimez ou modifiez le commentaire original pour votre élément en cliquant sur « … »

Notre plateforme vous permet également d’insérer des transactions déjà traitées dans cette liste.
Pour ce faire, suivez ces étapes :

1. Connectez-vous au Back Office. Rendez-vous sous Opérations > Gestion transactions et cherchez la transaction
2. Dans le tableau affichant toutes les opérations de maintenance pour cette transaction, cliquez sur n’importe quel bouton Pay ID
   
   
   
3. Sur la page d’aperçu des opérations de maintenance, cliquez sur le bouton “DISPUTE”
4. Dans le tableau, sélectionnez soit “Ajouter aux liste noire” , soit “Ajouter à la liste grise” pour n’importe lequel des paramètres de transaction qu’il est possible de sélectionner. Marquez ensuite la transaction en tant que "Fraude avérée” / “Différend commercial" / "Suspicion de fraude". Confirmez votre sélection en cliquant sur le bouton "Enregistrer"
   

5. Configurer la liste de contrôle des marchands frauduleux

Le principe d’une liste de contrôle des fraudes est de faire correspondre chaque transaction avec une liste de critères, sur la base de divers paramètres et de leur pondération respective, à des fins d’évaluation des risques. Cela signifie qu’en fonction des paramètres que vous avez choisis, vous pouvez définir l’une des mesures suivantes à exécuter :

• None (les critères sont ignorés à des fins d’examen de la fraude) : la transaction est acceptée, à condition que l’acquéreur/émetteur ne la rejette pas pour toute autre raison

• Review : une vérification 3DS sera effectuée. En cas d’échec de la vérification, la transaction sera bloquée. En cas de réussite, nous passerons à l’autorisation

• Block : la transaction sera bloquée

Ce chapitre vous apprendra la manière de dresser et gérer cette liste de contrôle dans votre compte.

Consultez votre liste de contrôle en allant dans Advanced > Fraud detection dans votre compte. Sous Fraud detection activation and configure, choisissez le moyen de paiement que vous souhaiteriez configurer et cliquez sur EDIT.

Sur la page, vous verrez des critères que vous pouvez définir comme bon vous semble.  Chaque critère vous oblige à définir un ou plusieurs des paramètres suivants :

• None (les critères sont ignorés à des fins d'examen de la fraude)
• Review (une vérification 3DS sera effectuée)
• Override blocking / review
• Bloquer
• Gestion des Whitelist / greylist / blacklist
• Editer les limites d'utilisation

En fonction des critères que vous souhaitez définir, vous devrez peut-être envoyer certains paramètres avec la transaction vers notre plateforme. Vous trouverez ci-dessous un aperçu des critères les plus importants, de leurs paramètres respectifs et des façons possibles de les définir pour optimiser efficacement votre protection contre la fraude.

Configurer les données de voyage (pour le transport aérien uniquement)

Si votre modèle d’activité prévoit le traitement de données du secteur aérien, vous devrez également nous envoyer les paramètres suivants avec la transaction pour être pris en compte.

Pour plus d’informations sur ces paramètres, vous pouvez vous reporter à notre Parameter Cookbook dans votre compte. Allez dans Support > Integration et User manuals > Technical guides pour y accéder.

Appliquer des éléments de la liste en tant que Règles relatives aux listes de marchands frauduleux

Une fois que vous avez géré les éléments de vos liste blanche/noire/grise, vous devez donner des instructions à notre plateforme une fois qu’une correspondance se produit.

Pour ce faire, suivez ces étapes :

1. Connectez-vous au Back Office. Rendez-vous sous Avancé > Fraud Detection. Sélectionnez la méthode de paiement pour laquelle vous voulez configurer les listes de marchands frauduleux via «Activation et configuration de la détection des fraudes »
2. Sélectionnez n’importe quel réglage dans la colonne « Action » pour définir l’incidence qu’une correspondance doit avoir sur la notation de la transaction en question
3. Vous pouvez modifier la liste correspondant au réglage en sélectionnant l’option « Edites les list blanches/noires/grises » du côté droit du réglage

Identifier la fraude avec Device fingerprinting

Device fingerprinting est une technologie qui nous permet d’identifier de façon unique un appareil utilisé pendant une transaction. Cela signifie que si des fraudeurs utilisent le même appareil pour différentes transactions, notre système sera en mesure de le détecter et de bloquer la transaction immédiatement. Nous utilisons l’étiquette de paramètre, DEVICEID pour identifier l’appareil utilisé pour chaque transaction.

En fonction de votre niveau d’intégration avec nous, vous pouvez prendre certaines mesures pour activer Device Fingerprinting.

• Si vous utilisez notre intégration eCommerce, ces données seront collectées sur notre page de paiement. Cette procédure est donc réalisée automatiquement pour vous.

• Si vous utilisez notre intégration DirectLink ou FlexCheckout, vous devrez ajouter un code de suivi à votre intégration. Le code devra être ajouté dans l’en-tête d’une de vos pages web qui sera chargée lorsque l’appareil du titulaire de la carte visite le site. Nous vous recommandons de l’ajouter à votre page de paiement. Le code est en HTML et prend la forme de CSS, Javascript et Flash :

  <script type="text/javascript" asycn ="true" src ="https://elistva.c om/api/script.js?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></script>  <noscript><p style="background:url(//elistva.c om/api/assets/c lear.png?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)"></p></noscript>  <object type="application/x-shockwave-flash" data="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" width="1" height="1">  <param name="movie" value="//elistva.c om/api/udid.swf?  aid=10376&sid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" />  </object> 

Vous devrez mettre à jour les XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX dans l’extrait de code avec un identifiant de session d’utilisateur unique au format MD5.

Ce code HTML est associé à un identifiant de session unique temporaire et aléatoire (SID) que vous générez comme nous l’avons décrit dans le tableau ci-dessous.

Remarque : cette fonctionnalité fonctionne uniquement lorsqu’un Fraud Expert Scoring (vert, orange ou rouge) est renvoyé avec succès par Fraud Expert. Découvrez-en plus au sujet de Fraud Expert ci-dessous.

6. Gérer les paramètres Fraud Expert

Fraud Expert est un système d’apprentissage automatique qui vous fournit un deuxième avis d’expert par le biais d’une couche supplémentaire de sécurité. Il recourt à des données mises en commun de transactions passées de tous nos clients dans divers secteurs.

Les données sont ensuite utilisées pour créer une prédiction précise de la fraude et évaluer la légitimité de chaque transaction qui passe par votre site de e-commerce grâce à ces prédictions. Cela signifie que les transactions seront non seulement vérifiées avec les règles que vous avez fixées manuellement, mais qu’elles passeront aussi au travers d’une barrière supplémentaire de protection. Fraud Expert est réactif. À mesure que de nouvelles transactions sont réalisées avec des clients, Fraud Expert adapte en permanence ses prédictions et répond à de nouvelles menaces dans l’écosystème du paiement.

Que peut-il faire pour vous au juste ? Il peut :

• Détecter des fraudes à un stade précoce et assurer que votre entreprise soit protégée contre les attaques de fraude complexes dès le départ.
• Supprimer les erreurs humaines et prévenir des rejets de commandes valides.
• Sous-traiter l’examen manuel de transactions douteuses ainsi que geler les transactions douteuses que vous voulez examiner vous-même.

Ce chapitre vous apprendra comment activer et configurer les paramètres de Fraud Expert.

Déterminer le secteur d’activité et les modes d’examen

Tout d’abord, vous devrez définir votre secteur d’activité. Sur la base de votre secteur d’activité, notre outil Fraud Expert formulera des règles et critères de notation prédéfinis adaptés à votre secteur. Allez dans Advanced > Fraud detection > Your Activity Sector. Cliquez sur EDIT.

Sur la même page, vous pouvez également décider si vous voulez automatiser ou examiner manuellement vos transactions. Vous pouvez le faire pour toutes vos méthodes de paiement. Cela signifie que si vous sélectionnez :

• Automatic : les transactions qui passent par votre site de e-commerce seront soit acceptées soit bloquées automatiquement.
• Manual Review : les transactions qui passent par votre site de e-commerce seront examinées manuellement par des experts chez Nexi Payengine.

Définir le comportement de Fraud Expert

Après avoir défini votre secteur d’activité, nous pouvons à présent définir les mesures qui peuvent être prises avec Fraud Expert. Les transactions qui passent pas votre site de e-commerce seront définies par un Global Fraud Score.

Un Global Fraud Score est une note (verte, orange ou rouge) constituée d’une combinaison de votre propre configuration (également appelée liste de contrôle FDMA) que vous avez fixée au Chapitre 4 et deFraud Expert. En tenant compte de ces deux facteurs, un Global Fraud Score est créé pour chaque transaction qui passe par votre site de e-commerce.

• Vert : les transactions ayant une note verte sont considérées comme présentant un faible risque de fraude. Elles sont considérées comme étant sûres et seront acceptées à condition que l’acquéreur/émetteur ne la rejette pas pour toute autre raison.
• Orange : les transactions ayant une note orange sont considérées comme présentant un risque de fraude modéré. Cela veut dire que certaines règles ont été déclenchées et qu’elles pourraient être douteuses. Nous vous recommandons de les vérifier une fois de plus avant d’envoyer vos biens ou de fournir vos services.
• Rouge : les transactions ayant une note rouge sont considérées comme présentant un risque de fraude élevé et seront bloquées.

Pour commencer, allez dans Advanced > Fraud detection. Choisissez le moyen de paiement que vous souhaitez configurer et cliquez sur EDIT.

Une fois qu’une méthode de paiement a été sélectionnée, vous verrez deux onglets en haut de l’écran. Sélectionnez l’onglet Fraud Expert comme indiqué sur la capture d’écran.

Sur la page, vous verrez votre matrice Global Fraud Score. Vous pouvez définir les mesures à prendre ou comportements à adopter sur la base du Global Fraud Score de vos transactions.

Par exemple, une transaction peut avoir une note verte (faible risque de fraude) sur la base de vos paramètres FDMA (tels que vous les avez définis au Chapitre 4). Cependant, notre système Fraud Expert peut attribuer une note rouge à la même transaction (risque de fraude élevé). Vous pouvez alors décider de la mesure que vous voulez prendre si une transaction obtient une note de ce type.

Gérer les transactions orange

Comme nous l’avons dit plus tôt, les transactions ayant une note orange sont considérées comme présentant un risque de fraude modéré. Avec la matrice Global Fraud Score, vous pouvez « geler » les transactions orange pour réaliser un examen manuel. Ceci vous permet de réexaminer vous-même les transactions avant de prendre une décision définitive.

Recommandation : nous vous recommandons de ne pas attendre pour prendre une décision. Une fois la période de gel terminée, si aucune mesure n’a été prise, le paiement sera traité automatiquement !

Vous pouvez décider de la durée de la période de gel en allant dans l’onglet Fraud Expert de chaque méthode de paiement.

Après avoir décidé de la période de gel, vous pouvez voir toutes les transactions orange concernées en allant sur Operations > View Transactions. Sélectionnez ADVANCED SEARCH CRITERIA. Cherchez les transactions avec les filtres Risk Category et Fraud Expert Manual Review.

Dans la liste des transactions affichées, vous verrez des symboles en-dessous de la colonne Global Fraud Score.

• Symbole de main : cliquez sur ce symbole pour accepter ou bloquer les transactions.

• Symbole de sablier : les transactions dotées de ce symbole seront acceptées ou bloquées en fonction des résultats de notre examen Fraud Expert.