فراڈ اور تنازعات کی نگرانی کے پروگرام
Visa اور Mastercard جیسے کارڈ نیٹ ورک کے تئیں اپنی مالی ذمہ داریوں کے حصے کے طور پر، آپ کو اپنے سٹور میں تنازعات، بشمول چارج بیک اور انکوائری، اور فراڈ کو قابل قبول سطحوں پر رکھنے کی ضرورت ہے۔ اگر تنازعات یا فراڈ کارڈ نیٹ ورک کی حدوں سے تجاوز کر جاتے ہیں، تو آپ کو مانیٹرنگ پروگرام میں شامل کیا جا سکتا ہے اور ماہانہ جرمانے یا اضافی فیسیں عائد ہو سکتی ہیں۔ Shopify Payments کے رسک کے معیارات اور کارڈ نیٹ ورک کی حدوں کے بارے میں مزید جانیں۔
اگر آپ Shopify Payments استعمال کرتے ہیں، تو آپ حالیہ چارج بیک ایکٹیویٹی کا جائزہ لینے اور مستقبل کے چارج بیک کو کم کرنے کے اقدامات کرنے کے لیے Shopify ایڈمن میں اپنے چارج بیک ریٹ کو مانیٹر کر سکتے ہیں۔
یہ گائیڈ Mastercard اور Visa کے چارج بیک اور فراڈ کی مانیٹرنگ کے پروگرام، ابتدائی فراڈ وارننگ (EFWs) اور ہائی رسک مرچنٹ کی فہرستوں کا خاکہ پیش کرتی ہے۔
اس صفحے پر
ابتدائی فراڈ وارننگ (EFWs)
ابتدائی فراڈ وارننگ (EFWs) Visa کی TC40 رپورٹ اور Mastercard کی System to Avoid Fraud Effectively (SAFE) رپورٹ کے وہ پیغامات ہیں جو ان نیٹ ورک پر کارڈ جاری کرنے والے ان ادائیگیوں کی نشاندہی کے لیے تیار کرتے ہیں جن پر انہیں فراڈ ہونے کا شبہ ہوتا ہے۔ نیٹ ورک کارڈ جاری کرنے والوں سے فراڈ کی اطلاع دینے کا تقاضا کرتے ہیں، لیکن یہ تقاضا جاری کنندہ کے اس فیصلے کو متاثر نہیں کرتا کہ تنازعہ شروع کرنا ہے یا نہیں۔
EFWs ریفنڈ شدہ ٹرانزیکشن پر واقع ہو سکتی ہیں۔ ریفنڈ کی گئی ٹرانزیکشن پر فراڈ کی رپورٹ نہ ہونے کا واحد منظر نامہ اس وقت ہوتا ہے جب ریفنڈ کو ایک ریورسل کے طور پر پروسیس کیا جاتا ہے جسے ادائیگی کیپچر ہونے کے 2 گھنٹے کے اندر پروسیس کیا گیا ہو۔
اگرچہ اسے ابتدائی فراڈ وارننگ کہا جاتا ہے، لیکن چارج پر فراڈ سے متعلق تنازعہ موصول ہونے کے بعد EFW موصول ہونا ممکن ہے۔ یہ عام طور پر اس لیے ہوتا ہے کیونکہ جو سسٹم نیٹ ورک EFWs کو پروسیس کرنے کے لیے استعمال کرتے ہیں وہ ان سسٹم سے الگ ہوتے ہیں جو وہ تنازعات کو پروسیس کرنے کے لیے استعمال کرتے ہیں، اور ضروری نہیں کہ یہ سسٹم آپس میں ہم آہنگ ہوں۔
مانیٹرنگ پروگرام کے کیلنڈر
ہر مانیٹرنگ پروگرام ایک باقاعدہ شیڈول پر آپ کے سٹور کا جائزہ لیتا ہے۔ اس بات کو سمجھنا کہ نیٹ ورک کس طرح وقت کا حساب لگاتا ہے آپ کو پروگرام کے نوٹیفکیشن کو اس ایکٹیویٹی سے جوڑنے میں مدد کرتا ہے جس کی وجہ سے یہ ٹرگر ہوا تھا اور یہ اندازہ لگانے میں مدد کرتا ہے کہ آپ کا اگلا جائزہ کب ہو گا۔
ایکٹیویٹی کو کسی مہینے سے کیسے منسوب کیا جاتا ہے
کوئی تنازعہ یا فراڈ کی رپورٹ اس مہینے سے منسوب کی جاتی ہے جس میں نیٹ ورک کو یہ موصول ہوتی ہے، قطع نظر اس کے کہ اصل ادائیگی کو کب پروسیس کیا گیا تھا۔ مثال کے طور پر، جنوری میں کیپچر کی گئی ادائیگی پر فروری میں اٹھایا گیا چارج بیک فروری کی ایکٹیویٹی میں شمار ہوتا ہے۔
درج ذیل اصطلاحات ٹائم لائن کو بیان کرتی ہیں:
| اصطلاح | تعریف |
|---|---|
| ڈیٹا کا مہینہ | وہ مہینہ جس میں نیٹ ورک کو تنازعہ یا فراڈ کی رپورٹ موصول ہوتی ہے۔ |
| رپورٹ کا مہینہ | وہ مہینہ جس میں کوئی پروگرام آپ کے سٹور کی کسی مقررہ حد سے تجاوز کرنے کے طور پر شناخت کرتا ہے۔ یہ عام طور پر ڈیٹا کے مہینے کے بعد والا مہینہ ہوتا ہے جس میں متعلقہ ایکٹیویٹی شامل ہوتی ہے۔ |
اس وجہ سے، آپ کو عام طور پر اس مہینے کے بعد مطلع کیا جاتا ہے جب وہ ایکٹیویٹی پیش آتی ہے جس کی وجہ سے آپ کسی پروگرام میں شامل ہوئے تھے۔
ہر نیٹ ورک آپ کی شرح کا حساب کیسے لگاتا ہے
Visa اور Mastercard ماہانہ بنیادوں پر آپ کی ایکٹیویٹی کا جائزہ لیتے ہیں، لیکن وہ آپ کی شرح کا حساب لگانے کے لیے مختلف حوالہ جاتی مہینوں کا استعمال کرتے ہیں:
- Visa (VAMP اور Visa Secure): ہر مہینے، Visa پچھلے مہینے کے ڈیٹا سے آپ کے کاؤنٹ، تناسب اور والیوم کا حساب لگاتا ہے، اور اس ڈیٹا کی بنیاد پر آپ کے سٹور کی شناخت کرتا ہے۔ Visa Secure کے لیے، ابتدائی فراڈ وارننگ (EFW) اس مہینے سے تعلق رکھتی ہے جس میں بنیادی TC40 فراڈ رپورٹ موصول ہوئی تھی، نہ کہ اس مہینے سے جب اصل ادائیگی کو کیپچر کیا گیا تھا۔ مثال کے طور پر، فروری کے حساب کتاب میں فروری میں کیپچر کی گئی 3D Secure ادائیگیاں اور فروری میں رپورٹ کی گئی EFWs شامل ہیں، یہاں تک کہ اگر ان میں سے کچھ دھوکہ دہی والی ادائیگیاں اصل میں جنوری میں کیپچر کی گئی تھیں۔
- Mastercard (ECP اور EFM): Mastercard ڈیٹا کے دو مختلف مہینوں کا حوالہ دیتا ہے، ایک تنازعات کے لیے اور دوسرا سیلز کے لیے۔ موجودہ مہینے کے لیے آپ کی شرح موجودہ مہینے کے لیے آپ کے تنازعہ یا فراڈ چارج بیک کاؤنٹ کو پچھلے مہینے کی آپ کی کیپچر کی گئی کل ادائیگیوں سے تقسیم کر کے نکالی جاتی ہے۔ چارج بیک اسی مہینے سے تعلق رکھتا ہے جس میں اسے اٹھایا گیا ہو۔ مثال کے طور پر، فروری کا ECP کا حساب کتاب جنوری میں کیپچر کی گئی ادائیگیوں اور فروری میں اٹھائے گئے چارج بیک کا استعمال کرتا ہے۔
کچھ علاقائی پروگرام ایک مختلف شیڈول استعمال کرتے ہیں۔ مثال کے طور پر، آسٹریلیا میں AusPayNet مہینے کے بجائے سہ ماہی کے لحاظ سے ایکٹیویٹی کو ٹریک کرتا ہے۔
Visa Acquirer Monitoring Program (VAMP)
VAMP کچھ تناسب کی بنیاد پر ممکنہ فراڈ کی شناخت کرتا ہے۔ اگر آپ VAMP کے تناسب کی حد، یا VAMP اینیومریشن کے تناسب کی حد پر پورا اترتے ہیں، تو آپ کو مانیٹرنگ پروگرام میں شامل کر لیا جاتا ہے اور مطلع کیا جاتا ہے کہ آپ کو VAMP میں مندرج کر لیا گیا ہے۔ اگر آپ VAMP میں طویل عرصے کے لیے مندرج رہتے ہیں، تو آپ کے Shopify Payments کے استعمال کو محدود کیا جا سکتا ہے۔
VAMP کی جانب سے استعمال کیے جانے والے تناسب کی مختلف اقسام، اور ان کا حساب کیسے لگایا جاتا ہے یہ سمجھنے کے لیے درج ذیل معلومات کا جائزہ لیں۔
VAMP کاؤنٹ
VAMP کاؤنٹ آپ کے اکاؤنٹ پر تنازعات اور فراڈ کی کل تعداد ہے، جس میں Point of Sale ٹرانزیکشن شامل نہیں ہے۔ اس کاؤنٹ میں درج ذیل دو اجزاء شامل ہیں:
- تنازعات: تمام پیمنٹ تنازعات، بشمول فراڈ اور نان فراڈ، جیسا کہ Visa کی TC15 رپورٹنگ کے ذریعے شناخت کیا گیا ہے۔ اس میں چارج بیک اور انکوائری شامل ہیں۔
- فراڈ: Visa کی TC40 رپورٹس سے حاصل کردہ ابتدائی فراڈ وارننگ (EFWs)۔ فراڈ ٹرانزیکشن، چارج بیک میں تبدیل ہو سکتی ہے اور ری فنڈ کی گئی ٹرانزیکشن پر بھی ہو سکتی ہے۔
VAMP تناسب
VAMP تناسب کا حساب VAMP کاؤنٹ کو تمام کیپچر کی گئی ادائیگیوں کے کل کاؤنٹ سے تقسیم کر کے لگایا جاتا ہے۔ فراڈ نوٹسز کی تعریف Visa کی TC40 رپورٹنگ سے حاصل کردہ ابتدائی فراڈ وارننگ (EFW) ڈیٹا کا استعمال کر کے کی جاتی ہے۔ تنازعات اس وقت پیدا ہوتے ہیں جب کوئی کسٹمر انکوائری یا چارج بیک شروع کرتا ہے۔ کسی کسٹمر کی جانب سے انکوائری یا چارج بیک شروع کرنے کی کچھ ممکنہ وجوہات میں مشتبہ فراڈ، ادائیگی کی گئی پروڈکٹ کا موصول نہ ہونا، یا پروڈکٹ کا خراب حالت میں موصول ہونا شامل ہیں۔
VAMP اینیومریشن تناسب
VAMP اینیومریشن تناسب کا حساب ماہانہ اینیومریٹڈ ٹرانزیکشن کی تعداد کو اجازت دی گئی ٹرانزیکشن کے کاؤنٹ سے تقسیم کر کے لگایا جاتا ہے۔ اینیومریٹڈ ٹرانزیکشن اس وقت ہوتی ہیں جب کوئی دھوکہ دہی کرنے والا فریق کارڈ کی اقدار کے امتزاج جیسے کہ پرائمری اکاؤنٹ نمبر (PAN)، کارڈ کی تصدیق کی قدر (CVV2)، میعاد ختم ہونے کی تاریخ، اور پوسٹل کوڈ داخل کرتا رہتا ہے یہاں تک کہ انہیں کوئی درست امتزاج مل جائے۔
VAMP تناسب اور متعلقہ تھریش ہولڈ
اگر آپ کے تناسب آپ کو VAMP میں اندراج کے خطرے سے دوچار کرتے ہیں، تو ہمارے بینکنگ پارٹنر Shopify کو مطلع کرتے ہیں۔ VAMP اس وقت اکاؤنٹ کو مندرج کرتا ہے جب ان کے کاؤنٹ، شرحیں، یا والیوم مخصوص حدوں سے تجاوز کر جانے کے بعد Visa انہیں Excessive (ضرورت سے زیادہ) کے طور پر کلاسیفائی کرتا ہے۔ میٹرک کے حد سے نیچے آ جانے کے بعد، VAMP اس اکاؤنٹ کو پروگرام سے ریلیز کر دیتا ہے۔
VAMP کے تناسب کی اقسام اور ان کی مقررہ حدوں سے متعلق درج ذیل معلومات کا جائزہ لیں۔
| معیار | غیر تعمیلی حد | ضرورت سے زیادہ (Excessive) حد |
|---|---|---|
| VAMP کاؤنٹ | 5 | وسطی یورپ، مشرق وسطیٰ اور افریقہ میں 150 باقی جگہوں پر 1,500 |
| VAMP تناسب | 0.5% | وسطی یورپ، مشرق وسطی اور افریقہ میں 2.2% دیگر جگہوں پر 1.5% |
| VAMP والیوم | N/A | وسطی یورپ، مشرق وسطیٰ، اور افریقہ میں $75,000 USD باقی جگہوں پر لاگو نہیں (N/A) |
Visa ان بزنس کی VAMP انیومریشن مانیٹرنگ کے لیے نشاندہی کرتا ہے جب وہ درج ذیل دونوں مقررہ حدود کو پورا کرتے ہیں یا ان سے تجاوز کر جاتے ہیں:
| معیار | مقررہ حد |
|---|---|
| VAMP انیومریشن کاؤنٹ | 300,000 انیومریٹڈ ٹرانزیکشن |
| VAMP اینیومریشن تناسب | 20% |
Visa VAMP انیومریشن مانیٹرنگ کے لیے جرمانے عائد نہیں کرتا ہے۔
Visa Secure Excessive Fraud Program (صرف امریکی)
Visa Secure Excessive Fraud Program کا اطلاق ان امریکی بزنس پر ہوتا ہے جن میں ضرورت سے زیادہ ڈومیسٹک 3D Secure فراڈ ہوتا ہے۔
اگر آپ درج ذیل دونوں ماہانہ مقررہ حدود کو پورا کرتے ہیں یا ان سے تجاوز کر جاتے ہیں تو آپ کو اس پروگرام میں شامل کیا جاتا ہے:
- فراڈ کا حجم: $75,000 USD، جو کہ Visa 3D Secure سے تصدیق شدہ پیمنٹ پر Early Fraud Warnings کی کل USD ویلیو ہے۔
- فراڈ کی شرح: 0.9%، جو کہ EFW والیوم کو کیپچر کی گئی تمام Visa 3D Secure سے تصدیق شدہ پیمنٹ کی کل USD ویلیو سے تقسیم کرنے پر حاصل ہوتی ہے۔
Visa ایک EFW کو اس مہینے میں شمار کرتا ہے جس میں اس کی TC40 رپورٹ موصول ہوتی ہے، نہ کہ اس مہینے میں جب پیمنٹ کیپچر کی گئی تھی۔ اس پر کوئی مالی جرمانہ نہیں ہے، لیکن آپ ڈومیسٹک 3D Secure ٹرانزیکشن پر لائبلٹی شفٹ کھو دیتے ہیں جب تک کہ آپ فراڈ کو مقررہ حدود سے نیچے لا کر پروگرام سے مکمل طور پر باہر نہ نکل جائیں۔
Mastercard مانیٹرنگ پروگرام
Mastercard کا Excessive Chargeback Program (ECP) دو لیول پر مشتمل ہے: Excessive Chargeback Merchant (ECM) اور High Excessive Chargeback Merchant (HECM)۔ Excessive Fraud Merchant (EFM) Compliance Program ایک الگ پروگرام ہے جس کا اطلاق جرمنی، انڈیا، اور سوئٹزرلینڈ کے علاوہ تمام تعاون یافتہ ممالک کے بزنس پر ہوتا ہے۔
جب آپ کے چارج بیک لگاتار 3 مہینوں تک پروگرام کی مقررہ حد سے نیچے آ جاتے ہیں تو Mastercard آپ کو پروگرام سے ہٹا دیتا ہے۔ اگر آپ HECM میں ہیں، اور آپ کے چارج بیک HECM کی حد سے نیچے آ جاتے ہیں لیکن پھر بھی ECM کی حد کو پورا کرتے ہیں، تو آپ ECM لیول پر منتقل ہو جاتے ہیں۔
Mastercard Excessive Chargeback Program (ECP)
اگر کاروبار درج ذیل دونوں شرائط پر حدوں کو پورا کرتے ہیں یا ان سے تجاوز کرتے ہیں تو انہیں ECP میں رکھا جاتا ہے:
- تنازعات کی تعداد: ان ٹرانزیکشنز کی کُل تعداد جن پر تنازعہ پیدا ہوا ہے۔
- تنازعات کی شرح: کُل ٹرانزیکشنز کے مقابلے میں متنازعہ ٹرانزیکشنز کا کُل فیصد۔
ہر تنازعے کی تعداد اور شرح پر نگرانی کے مختلف لیولز اور متعلقہ جرمانوں کو سمجھنے کے لیے درج ذیل معلومات کا جائزہ لیں۔
| مانیٹرنگ لیول | تنازعات کی تعداد | تنازعات کی شرح | جرمانے |
|---|---|---|---|
| ECM | 100-299 | 1.5%-2.99% |
|
| HECM | 300+ | 3% |
|
آپ Mastercard سے ایک کھلے کیس کے دوران لگائے گئے جرمانے کو ایک بار معطل کرنے کے لیے کہہ سکتے ہیں۔ تاہم، ایسا صرف تب کریں جب آپ کو یقین ہو کہ آپ اگلے 3 مہینوں تک پروگرام سے باہر نکلنے کے لیے مقررہ حد سے نیچے ہوں گے۔ اگر آپ جرمانے کی معطلی کی درخواست کرتے ہیں اور 2 مہینوں کے لیے حد سے نیچے آ جاتے ہیں، لیکن اگلے مہینے اس سے تجاوز کر جاتے ہیں، تو جب تک آپ پروگرام سے باہر نہیں نکل جاتے جرمانے کی تشخیص جاری رہتی ہے۔
Mastercard کا ایکسیو فراڈ مرچنٹ (EFM) کمپلائنس پروگرام
یہ تعین کرنے کا Mastercard کا طریقہ کار کہ آیا کسی بزنس کو EFM میں رکھا جائے گا، ECP کے لیے ان کے حساب کتاب جیسا ہی ہے، سوائے اس کے کہ فراڈ چارج بیک ریٹ کا حساب صرف فراڈ پر مبنی چارج بیک کا استعمال کر کے لگایا جاتا ہے۔
کسی بھی بزنس کو EFM پروگرام میں رکھا جاتا ہے اگر وہ درج ذیل تمام معیارات پر تھریش ہولڈ کو پورا کرتے ہیں یا اس سے تجاوز کرتے ہیں:
- پیمنٹ کی تعداد: ای کامرس Mastercard پیمنٹ کی کل تعداد۔
- فراڈ کا والیوم: تنازع کی وجہ کے کوڈ 4837 اور 4863 کا استعمال کر کے حساب لگائی گئی USD میں فراڈ پر مبنی چارج بیک کی کل رقم۔
- فراڈ کی شرح: کل ای کامرس ٹرانزیکشن کے مقابلے میں فراڈ پر مبنی ٹرانزیکشن کا کل فیصد۔
- 3DS کا ریٹ: کل پیمنٹ کے مقابلے میں 3DS Mastercard پیمنٹ کا کل فیصد۔
مختلف پیمنٹ کی تعداد، فراڈ کا والیوم، فراڈ چارج بیک کا ریٹ، کل 3DS پیمنٹ ریٹ کے تھریش ہولڈز اور ان کے متعلقہ جرمانوں کو سمجھنے کے لیے درج ذیل معلومات کا جائزہ لیں۔
| پیمنٹ کاؤنٹ اس کے برابر یا اس سے زیادہ | فراڈ کا والیوم اس سے زیادہ ہے | فراڈ چارج بیک کا ریٹ اس سے زیادہ ہے | کل 3DS کی شرح اس سے کم یا اس کے برابر | جرمانے |
|---|---|---|---|---|
| 1,000 یا اس سے زیادہ | $50,000 USD یا اس سے زیادہ آسٹریلیا کے لیے $15,000 USD یا اس سے زیادہ | 0.50% یا اس سے زیادہ آسٹریلیا کے لیے 0.20% یا اس سے زیادہ |
|
|
آپ Mastercard سے ایک کھلے کیس کے دوران لگائے گئے جرمانے کو ایک بار معطل کرنے کے لیے کہہ سکتے ہیں۔ تاہم، ایسا صرف تب کریں جب آپ کو یقین ہو کہ آپ اگلے 3 مہینوں تک پروگرام سے باہر نکلنے کے لیے مقررہ حد سے نیچے ہوں گے۔ اگر آپ جرمانے کی معطلی کی درخواست کرتے ہیں اور 2 مہینوں کے لیے حد سے نیچے آ جاتے ہیں، لیکن اگلے مہینے اس سے تجاوز کر جاتے ہیں، تو جب تک آپ پروگرام سے باہر نہیں نکل جاتے جرمانے کی تشخیص جاری رہتی ہے۔
ہائی رسک مرچنٹ کی فہرستیں
VMSS اور MATCH دراصل Terminated Merchant Files (TMFs) ہیں، جو ان اکاؤنٹس کا ڈیٹا بیس ہیں جنہیں دنیا بھر کے پروسیسر نے زیادہ چارج بیک یا کارڈ نیٹ ورک کے قواعد کی خلاف ورزیوں کی وجہ سے بند کر دیا ہے۔ پروسیسر نئے بزنس کو آن بورڈ کرتے وقت ان فہرستوں کو چیک کرتے ہیں اور اکاؤنٹ بند ہونے پر معیار پر پورا اترنے والے بزنس کو شامل کرنا ان کے لیے لازمی ہے۔ فہرست میں نام ہونے کی وجہ سے اکثر نئے پروسیسر کی درخواست مسترد ہو جاتی ہے۔
Mastercard الرٹ ٹو کنٹرول ہائی رسک (MATCH)
MATCH دراصل Mastercard کا terminated merchant files (TMFs) کا ڈیٹا بیس ہے۔ اس ڈیٹا بیس میں ان اکاؤنٹس کے بارے میں معلومات ہوتی ہیں جنہیں دنیا بھر میں کریڈٹ کارڈ پروسیسر نے چارج بیک کی زیادہ شرح یا کارڈ برانڈ کے قواعد کی خلاف ورزیوں کی وجہ سے بند کر دیا ہے۔
MATCH کی اہلیت کا معیار
جب کسی بزنس اور کریڈٹ کارڈ پروسیسر کے درمیان تعلق ختم ہو جاتا ہے، تو پروسیسر کو یہ طے کرنا چاہیے کہ آیا وہ بزنس MATCH پر رکھے جانے کے معیار پر پورا اترتا ہے یا نہیں۔
اگر کوئی MATCH معیار پورا ہوتا ہے، تو پروسیسر کے لیے لازمی ہے کہ وہ ٹرمینیشن کے ایک کاروباری دن کے اندر، یا ٹرمینیشن کے بعد اکاؤنٹ کے MATCH کے لیے اہل ہونے کے ایک کاروباری دن کے اندر بزنس کے بارے میں معلومات کو MATCH میں شامل کرے۔
MATCH کوالیٹیٹو معیارات
زیادہ تر MATCH معیارات، یا وجہ کے کوڈ میں کارڈ نیٹ ورک کے قواعد کی خلاف ورزیاں شامل ہوتی ہیں، بشمول غیر قانونی سرگرمی اور ملی بھگت۔
| کوڈ | وجہ | تفصیلات |
|---|---|---|
| 1 | اکاؤنٹ ڈیٹا کمپرومائز | ایسا واقعہ جس کے نتیجے میں، براہ راست یا بالواسطہ، اکاؤنٹ کے ڈیٹا تک غیر مجاز رسائی حاصل ہو یا اسے ظاہر کر دیا جائے۔ |
| 2 | خریداری کا مشترکہ مقام | اکاؤنٹ کا ڈیٹا مرچنٹ کی لوکیشن پر چرایا جاتا ہے اور پھر اسے دیگر مرچنٹ کی لوکیشن پر فراڈ والی خریداریوں کے لیے استعمال کیا جاتا ہے۔ |
| 3 | لانڈرنگ | مرچنٹ لانڈرنگ کی سرگرمی میں ملوث تھا۔ لانڈرنگ کا مطلب ہے کہ کسی مرچنٹ نے اپنے ایکوائرر کو ٹرانزیکشن کا ایسا ریکارڈ پیش کیا جو اس مرچنٹ اور ایک حقیقی کارڈ ہولڈر کے درمیان سامان یا سروسز کی سیل کے لیے درست ٹرانزیکشن نہیں تھی۔ |
| 7 | فراڈ کی سزا | مرچنٹ کے پرنسپل مالک یا پارٹنر پر مجرمانہ فراڈ ثابت ہوا تھا۔ |
| 8 | Mastercard کا مشکوک مرچنٹ آڈٹ پروگرام | Mastercard کے مشکوک مرچنٹ آڈٹ پروگرام میں وضع کردہ معیارات کے مطابق مرچنٹ کو ایک مشکوک مرچنٹ قرار دیا گیا تھا۔ |
| 9 | دیوالیہ پن، لیکویڈیشن یا انسالونسی | مرچنٹ اپنی مالی ذمہ داریوں کو پورا کرنے سے قاصر تھا یا قاصر ہونے کا امکان ہے۔ |
| 10 | معیارات کی خلاف ورزی | Mastercard ایکوائرر کے ذریعے رپورٹ کردہ مرچنٹ کے حوالے سے، مرچنٹ ایک یا زیادہ ایسے معیارات کی خلاف ورزی کر رہا تھا جو مرچنٹ کی جانب سے ان ٹرانزیکشن میں لاگو کیے جانے والے طریقہ کار کو بیان کرتے ہیں جن میں کارڈ استعمال کیے جاتے ہیں۔ ان میں، بطور مثال نہ کہ محدود حد تک، تمام کارڈز کو قبول کرنے کے معیارات، نشانات کو ڈسپلے کرنا، کارڈ ہولڈر کے لیے چارجز، کم سے کم یا زیادہ سے زیادہ ٹرانزیکشن کی رقم کی پابندیاں، اور Mastercard رولز مینوئل کے باب 5 میں بیان کردہ ممنوعہ ٹرانزیکشن شامل ہیں۔ |
| 11 | مرچنٹ کی ملی بھگت | مرچنٹ نے فراڈ پر مبنی ملی بھگت کی سرگرمی میں حصہ لیا۔ |
| 12 | PCIDSS کی عدم تعمیل | مرچنٹ پیمنٹ کارڈ انڈسٹری (PCI) ڈیٹا سیکیورٹی اسٹینڈرڈ (DSS) کے تقاضوں کی تعمیل کرنے میں ناکام رہا۔ |
| 13 | غیر قانونی ٹرانزیکشن | مرچنٹ غیر قانونی ٹرانزیکشن میں ملوث تھا۔ |
| 14 | شناخت کی چوری | ایکوائرر کے پاس یہ ماننے کی وجہ موجود ہے کہ لسٹ کردہ مرچنٹ یا اس کے پرنسپل مالکان کی شناخت کو غیر قانونی طور پر مرچنٹ ایگریمنٹ کرنے کے مقصد سے استعمال کیا گیا تھا۔ |
MATCH کوانٹیٹیٹو معیارات
دو MATCH وجہ کے کوڈ میں مخصوص عددی تھریش ہولڈز شامل ہیں جن کی وضاحت Mastercard نے اس وقت کے لیے کی ہے جب پروسیسر کو MATCH میں اکاؤنٹ شامل کرنے لازمی ہوں۔
وجہ کے ان کوڈ میں کسی اکاؤنٹ پر چارج بیک اور فراڈ کی سرگرمی شامل ہے اور یہ MATCH میں شامل کیے جانے کی سب سے عام وجوہات ہیں۔ وجہ کے یہ کوڈ ان بزنس کو متاثر کر سکتے ہیں جو غیر قانونی یا قواعد کی خلاف ورزی کرنے والی سرگرمی میں ملوث نہیں ہیں۔
| کوڈ | وجہ | تفصیلات |
|---|---|---|
| 4 | ضرورت سے زیادہ چارج بیک | Mastercard ایکوائرر کے ذریعے رپورٹ کردہ مرچنٹ کے حوالے سے، کسی بھی ایک مہینے میں Mastercard چارج بیک کی تعداد اسی مہینے میں Mastercard سیل کی ٹرانزیکشن کی تعداد کے 1% سے زیادہ تھی، اور ان چارج بیک کی کل مالیت $5,000 USD یا اس سے زیادہ تھی۔ |
| 5 | ضرورت سے زیادہ فراڈ | مرچنٹ نے کسی بھی قسم (جعلی یا بصورت دیگر) کی ایسی فراڈ پر مبنی ٹرانزیکشن کیں جو رپورٹنگ کے درج ذیل کم از کم معیار پر پوری اترتی ہیں یا ان سے تجاوز کرتی ہیں: ایک کیلنڈر مہینے میں مرچنٹ کا فراڈ ٹو سیلز ڈالر کے والیوم کا تناسب 8% یا اس سے زیادہ تھا، اور مرچنٹ نے اس کیلنڈر مہینے میں کل $5,000 USD یا اس سے زیادہ کی 10 یا اس سے زیادہ فراڈ پر مبنی ٹرانزیکشن کیں۔ |
حد سے زیادہ چارج بیک اور فراڈ پر اضافی تفصیلات
MATCH کے ریزن کوڈ Visa اور Mastercard کی جانب سے چلائے جانے والے کارڈ برانڈ چارج بیک اور فراڈ مانیٹرنگ پروگرام سے الگ ہیں۔ حد سے زیادہ چارج بیک کا معیار صرف Mastercard کارڈ کی ایکٹیویٹی پر لاگو ہوتا ہے، حالانکہ تمام بڑے کارڈ نیٹ ورک کے لیے MATCH درکار ہے۔
اگر تنازعے کی ایکٹیویٹی Mastercard کارڈ پر نہیں ہوتی ہے، تو اسے MATCH کے ریٹ میں شامل نہیں کیا جاتا۔ دیگر کارڈ نیٹ ورک کاروبار کو MATCH میں شامل کرنے کا کہہ سکتے ہیں اگر وہ کاروبار ان کے کارڈ برانڈ مانیٹرنگ پروگرام کے انتہائی مراحل تک پہنچ جاتے ہیں یا ان پروگرام کے حصے کے طور پر ان پر جرمانہ عائد کیا جاتا ہے۔
MATCH کی اہلیت کا جائزہ لیتے وقت، پراسیسر ان تمام ٹرانزیکشن اور چارج بیک کا جائزہ لیتے ہیں جو ایک ہی کیلنڈر مہینے کے اندر ہوئے، اس بات سے قطع نظر کہ اصل ٹرانزیکشن کب ہوئی تھی۔
جب کوئی کاروبار کسی کیلنڈر مہینے میں حد سے زیادہ چارج بیک یا فراڈ کے MATCH معیار پر پورا اترتا ہے، تو پروسیسنگ کا تعلق ختم ہونے پر مرچنٹ کو لازمی طور پر MATCH میں شامل کیا جانا چاہیے، چاہے پروسیسنگ کا تعلق اس کیلنڈر مہینے میں ختم نہ ہوا ہو۔
مثال کے طور پر، اگر کوئی کاروبار صرف فروری میں MATCH کے معیار پر پورا اترتا ہے، اور پروسیسنگ کا تعلق ستمبر میں ختم ہوتا ہے، تو پراسیسر کے لیے اب بھی معلومات کو MATCH میں شامل کرنا درکار ہوتا ہے حالانکہ اہل ہونے کی ایکٹیویٹی فروری میں ہوئی تھی۔
اگر تعلق ابتدائی طور پر ختم ہونے پر کوئی کاروبار MATCH کے معیار پر پورا نہیں اترتا، تو بعد میں معیار پورا ہو جانے پر بھی یہ MATCH کے لیے اہل ہو سکتا ہے۔ مثال کے طور پر، اگر تعلق ختم ہونے کے بعد چارج بیک شروع کیے جاتے ہیں، تو کاروبار کو MATCH میں شامل کیا جا سکتا ہے۔
اہلیت کے ڈیٹا کی مثال
ایک کیلنڈر مہینے کے دوران ٹرانزیکشن اور چارج بیک کی درج ذیل مثال کا جائزہ لیں:
- Mastercard ٹرانزیکشن کی تعداد: 125
- Mastercard چارج بیک کی تعداد: 6
- چارج بیک کا ٹرانزیکشن سے تناسب: (6/125) = 4.8%
- Mastercard چارج بیک کا والیوم: $6,250
اس صورت میں، اگر بعد میں پروسیسنگ کا تعلق ختم ہو جاتا ہے تو کاروبار حد سے زیادہ چارج بیک کے لیے MATCH کا اہل ہو جائے گا۔ اس سے کوئی فرق نہیں پڑتا کہ چارج بیک بعد میں ریورس ہو جائیں یا مرچنٹ جیت جائے۔
حد سے زیادہ چارج بیک کے لیے MATCH کی اہلیت کے واسطے چارج بیک کی کوئی کم از کم تعداد نہیں ہے۔
MATCH میں شامل کی گئی معلومات
کارڈ نیٹ ورک کا تقاضہ ہے کہ دستیاب ہونے کی صورت میں درج ذیل معلومات کو MATCH میں شامل کیا جائے:
- کاروبار کا قانونی نام اور doing business as (DBA) نام
- کاروباری پتہ
- کاروباری فون نمبر
- کاروباری ٹیکس ID
- کاروباری URL
- پرنسپل مالک کا نام
- پرنسپل مالک کا پتہ
- پرنسپل مالک کا فون نمبر
- پرنسپل مالک کی ٹیکس ID
- اکاؤنٹ کھلنے کی تاریخ اور ختم ہونے کی تاریخ
- MATCH ریزن کوڈ
Mastercard کی جانب سے MATCH لسٹنگ کی درستگی کا جائزہ نہیں لیا جاتا ہے۔
MATCH سے ہٹانا
پیمنٹ پراسیسر درخواست پر MATCH سے کسی اکاؤنٹ کی معلومات کو نہیں ہٹا سکتا۔ ایک پراسیسر صرف درج ذیل حالات میں ہی MATCH اندراج کو ہٹا سکتا ہے:
- اگر پراسیسر نے غلطی سے کاروبار کو MATCH میں شامل کر دیا ہو۔
- اگر لسٹنگ MATCH ریزن کوڈ 12 PCI DSS کے لیے ہے اور پراسیسر نے تصدیق کی ہے کہ کاروبار PCI DSS کے موافق ہو گیا ہے۔
اگر آپ کو لگتا ہے کہ ان دونوں میں سے کوئی ایک صورتحال موجود ہے، تو آپ کو MATCH میں آپ کی معلومات لسٹ کرنے والے پراسیسر سے ہٹانے کے لیے رابطہ کرنا ہوگا۔ کوئی بھی ریکارڈ Mastercard کی جانب سے خودکار طور پر حذف کیے جانے سے قبل پانچ سال تک MATCH سسٹم میں موجود رہتا ہے۔
اگر آپ MATCH میں لسٹ ہیں تو کیا کریں
اگر آپ MATCH میں لسٹ ہیں، تو کسی نئے پراسیسر کے لیے سائن اپ کرنے کی کوشش پر آپ کو مطلع کیا جاتا ہے۔ پراسیسر کی جانب سے ایپلیکیشن کے عمل کے دوران MATCH کو صرف معلوماتی ٹول کے طور پر استعمال کیا جاتا ہے، تاہم MATCH لسٹنگ میں موجودگی کا اکثر مطلب یہ ہوتا ہے کہ ایپلیکیشن مسترد ہو جاتی ہے۔
آپ کو اپنے پچھلے پراسیسر سے یہ جاننے کے لیے رابطہ کرنا ہوگا کہ آپ کی معلومات کو MATCH میں کیوں شامل کیا گیا تھا۔ MATCH کے معیار کا تعین Mastercard کے ذریعے کیا جاتا ہے اور پراسیسر کے لیے اس معیار کی پیروی کرنا درکار ہوتا ہے۔ مثال کے طور پر، Shopify کسی ایسے کاروبار کو نہیں ہٹا سکتا جو حد سے زیادہ چارج بیک کے معیار پر پورا اترتا ہو، چاہے کاروبار نے چارج بیک کی وجہ بننے والے مسائل کو حل کر لیا ہو۔
بینکنگ پارٹنر کی پابندیوں کی وجہ سے، Shopify عام طور پر MATCH پر لسٹ کاروبار کے لیے پروسیسنگ نہیں کر سکتا، الا یہ کہ غیر معمولی حالات لاگو ہوں، جیسے کہ کسی ایسے جائز کاروبار کا معاملہ جس کی شناختی معلومات پہلے چوری ہو چکی ہو۔
Visa مرچنٹ اسکریننگ سروس (VMSS)
VMSS دراصل Visa کا terminated merchant files (TMFs) کا ڈیٹا بیس ہے جس میں ان اکاؤنٹس کے بارے میں معلومات ہوتی ہیں جنہیں دنیا بھر میں کریڈٹ کارڈ پروسیسر نے زیادہ چارج بیک یا کارڈ برانڈ کے قواعد کی خلاف ورزیوں کی وجہ سے بند کر دیا ہے۔
VMSS کوالیفکیشن کا معیار
جب کسی بزنس اور کریڈٹ کارڈ پروسیسر کے درمیان تعلق ختم ہو جاتا ہے، تو پروسیسر اس بات کا تعین کرتا ہے کہ آیا بزنس VMSS پر رکھے جانے کے معیار پر پورا اترتا ہے یا نہیں۔
اگر VMSS کا کوئی بھی معیار پورا ہوتا ہے، تو پروسیسر کو ٹرمینیٹ کیے گئے بزنس کے بارے میں معلومات VMSS میں شامل کرنی چاہیے۔
VMSS کا کوالیٹیٹیو معیار
VMSS کے ریزن کوڈ کی اکثریت میں، غیر قانونی ایکٹیویٹی سمیت کارڈ نیٹ ورک کے قواعد کی خلاف ورزیاں شامل ہیں۔
| کوڈ | وجہ | تفصیلات |
|---|---|---|
| 23 | ٹرانزیکشن لانڈرنگ | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے جمع کرائی گئی ٹرانزیکشن کے ذریعہ کی غلط بیانی کی ہے (غیر مجاز ایگریگیشن)، یا کسی دوسرے مرچنٹ کی جانب سے ٹرانزیکشن جمع کرائی ہے (فیکٹرنگ)۔ |
| 24 | غیر قانونی ٹرانزیکشن | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے پیمنٹ سسٹم میں غیر قانونی یا ممنوعہ ٹرانزیکشن جمع کرائی ہے۔ |
| 25 | Visa رسک کمپلائنس پروگرام کی شناخت | مرچنٹ یا تھرڈ پارٹی ایجنٹ کو Visa رسک کمپلائنس پروگرام میں شناخت کے بعد ایکوائرر کی صوابدید پر ٹرمینیٹ کر دیا گیا تھا اور مناسب طریقے سے ازالہ نہیں کیا گیا تھا۔ |
| 26 | مرچنٹ کی ملی بھگت | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے فراڈ کرنے کے لیے ملی بھگت کی۔ |
| 27 | خریداری کا مشترکہ مقام (CPP) | مرچنٹ یا تھرڈ پارٹی ایجنٹ کو ایک ایسی لوکیشن کے طور پر شناخت کیا گیا تھا جہاں قانونی ٹرانزیکشنز کے اکاؤنٹ کا ڈیٹا بعد میں ہونے والی فراڈ کی ایکٹیویٹی (بشمول سکیمنگ) میں استعمال کے لیے کمپرومائز کیا گیا تھا اور اس کا مناسب تدارک نہیں کیا گیا۔ |
| 28 | فراڈ کی سزا | مرچنٹ آؤٹ لیٹ کے بنیادی مالکان یا تھرڈ پارٹی ایجنٹ کو فراڈ کے جرم میں سزا سنائی گئی تھی۔ |
| 29 | دیوالیہ پن، لیکویڈیشن یا انسالونسی | مرچنٹ یا تھرڈ پارٹی ایجنٹ ممکنہ یا اصل دیوالیہ پن، انسالونسی یا کاروباری کارروائیوں کی معطلی کی وجہ سے اپنی مالی ذمہ داریاں پوری نہیں کر سکتا۔ |
| 30 | مرچنٹ یا تھرڈ پارٹی ایجنٹ کے معاہدے کی خلاف ورزی | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے اپنے معاہدے کی خلاف ورزی کی۔ |
| 31 | Visa کے قوانین کی خلاف ورزی | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے Visa کے قوانین کی خلاف ورزی کی جس سے پیمنٹ سسٹم کے ایکوائرر کو غیر ضروری خطرے کا سامنا کرنا پڑا۔ |
| 32 | اکاؤنٹ کی معلومات کے سیکیورٹی پروگرام کی عدم تعمیل | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے Payment Card Industry Data Security Standard (PCI DSS) یا Payment Application Data Security Standard (PA-DSS) کے تقاضوں کی تعمیل نہیں کی۔ |
| 33 | اکاؤنٹ کا ڈیٹا کمپرومائز ہونا | مرچنٹ یا تھرڈ پارٹی ایجنٹ کو ڈیٹا بریچ کا سامنا کرنا پڑا، جس کے نتیجے میں براہ راست یا بالواسطہ طور پر پیمنٹ اکاؤنٹ یا ٹرانزیکشن کی معلومات کا غیر مجاز انکشاف ہوا۔ |
| 34 | مرچنٹ کی شناخت کی چوری | مرچنٹ کی درخواست ایسے افراد کی بنیادی مالک یا کارپوریٹ آفیسر کی معلومات استعمال کر کے جمع کروائی گئی تھی جو کبھی مرچنٹ کے معاہدے کا حصہ نہیں تھے۔ |
| 35 | Visa پیمنٹ سسٹم سے نااہلی | Visa نے مرچنٹ یا تھرڈ پارٹی ایجنٹ کو Visa پیمنٹ سسٹم میں حصہ لینے کے لیے نااہل قرار دیا۔ |
VMSS کا مقداری معیار
دو VMSS وجہ کے کوڈز کے لیے Visa کی جانب سے مخصوص عددی حدیں متعین ہیں کہ پروسیسرز کو کب اکاؤنٹس کو VMSS فہرست میں شامل کرنا چاہیے۔
وجہ کے یہ کوڈز جن میں اکاؤنٹ پر چارج بیک اور فراڈ کی ایکٹیویٹی شامل ہے، VMSS میں شامل کیے جانے کی سب سے عام وجوہات ہیں، اور یہ ان کاروباروں کو متاثر کر سکتے ہیں جو غیر قانونی یا قواعد کی خلاف ورزی کرنے والی ایکٹیویٹی میں ملوث نہیں ہیں۔
| کوڈ | وجہ | تفصیلات |
|---|---|---|
| 21 | حد سے زیادہ فراڈ | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے پیمنٹ سسٹم میں حد سے زیادہ فراڈ پر مبنی ٹرانزیکشنز (کسی ایک مہینے میں $250,000 USD فراڈ کی رقم اور سیلز کے مقابلے فراڈ کی رقم کا تناسب 1.8 فیصد (180 بیسز پوائنٹس)) جمع کروائیں، اور ان کا مناسب تدارک نہیں کیا۔ |
| 22 | حد سے زیادہ تنازعات | مرچنٹ یا تھرڈ پارٹی ایجنٹ نے پیمنٹ سسٹم میں حد سے زیادہ تنازعات (کسی ایک مہینے میں 1,000 تنازعات کی تعداد، اور سیلز کے مقابلے تنازعات کی رقم کا تناسب 1.8 فیصد (180 بیسز پوائنٹس)) پیدا کیے اور ان کا مناسب تدارک نہیں کیا۔ |
VMSS سے ہٹانا
Shopify عام طور پر درخواست کرنے پر VMSS سے کسی اکاؤنٹ کی معلومات کو نہیں ہٹا سکتا۔ ایک پروسیسر VMSS کے اندراج کو صرف اسی صورت میں ہٹا سکتا ہے اگر پروسیسر نے غلطی سے کاروبار کو VMSS میں شامل کیا ہو۔
اگر آپ VMSS میں لسٹ ہیں تو اگلے اقدامات
اگر آپ VMSS پر لسٹ ہیں، تو آپ کو اس وقت تک اس کا علم نہیں ہوگا جب تک کہ آپ کسی نئے پروسیسر کے لیے سائن اپ کرنے کی کوشش نہ کریں۔ VMSS کو صرف پروسیسرز کی جانب سے درخواست کے عمل کے دوران معلوماتی ٹول کے طور پر استعمال کیا جاتا ہے۔ VMSS لسٹنگ کی موجودگی اکثر درخواست کے مسترد ہونے کا سبب بنتی ہے۔ اگر آپ VMSS پر لسٹ ہیں، تو آپ کو اپنے پچھلے پروسیسر سے رابطہ کرنے کی ضرورت ہے تاکہ یہ معلوم کیا جا سکے کہ آپ کی معلومات کو VMSS میں کیوں شامل کیا گیا تھا۔ VMSS کا معیار Visa کے ذریعے طے کیا جاتا ہے، اور پروسیسرز اس معیار کی پیروی کرنے کے پابند ہیں۔
Shopify کسی ایسے کاروبار کو نہیں ہٹا سکتا جو حد سے زیادہ چارج بیکس کے معیار پر پورا اترتا ہو، مثال کے طور پر، اگر کاروبار ان مسائل کو حل کر لے جو چارج بیکس کا سبب بنتے ہیں۔
بینکنگ پارٹنر کی پابندیوں کی وجہ سے، Shopify عام طور پر VMSS پر لسٹ کاروباروں کے لیے اس وقت تک پروسیس نہیں کر سکتا جب تک کہ کوئی انتہائی مجبوری کے حالات لاگو نہ ہوں، جیسے کہ کسی ایسے قانونی کاروبار کا معاملہ جس کی شناختی معلومات پہلے چرائی گئی ہوں۔