Транзакция отсутствия карты

A транзакция отсутствия карты (CNP, MO / TO, Почтовый перевод / Телефонный заказ, MOTOEC ) - это транзакция платежной картой, совершенная, когда владелец карты не представляет или не может физически предъявить карту для визуального осмотра продавца в время подачи заказа и оплаты. Чаще всего он используется для платежей, совершаемых через Интернет, но также для транзакций по почте или факсу, или по телефону .

Транзакции без карты являются основной путь, поскольку продавцу сложно проверить, действительно ли владелец карты санкционирует покупку.

Если сообщается о мошеннической CNP-транзакции, банк-эквайер, на котором размещен торговый счет, получивший деньги от мошеннической транзакции, должен возместить убытки держателю карты - это называется возвратный платеж. Это противоположно транзакции с предъявлением карты, когда эмитент карты несет ответственность за реституцию. Из-за большего риска некоторые эмитенты карт взимают более высокую комиссию за транзакцию с продавцов, которые обычно обрабатывают транзакции без предъявления карт.

Система кода безопасности карты (обычно CVV2) была создана, чтобы уменьшить количество случаев мошенничества с кредитными картами, связанных с CNP.

Если карта физически отсутствует, когда покупатель совершает покупку, продавец должен полагаться на держателя карты или на кого-то, претендующего на это, косвенно представляя информацию о карте, по почте, телефону или через Интернет.

Транспортные компании могут гарантировать доставку товаров в определенное место, но обычно от них не требуется проверять личность, и они обычно не участвуют в обработке платежей за товар. Обычная превентивная мера для продавцов - разрешить отправку только на адрес, одобренный держателем карты, а системы торгового банкинга предлагают простые методы проверки этой информации. До того, как были введены эти и аналогичные контрмеры, уже в 1992 году было широко распространено оформление почтовых переводов кардинг. Кардер получал информацию о кредитной карте местного жителя, а затем перехватывал доставку незаконно купленных товаров по адресу доставки. часто за счет разбивки крыльца дома.

Мелкие транзакции обычно подвергаются меньшему контролю и с меньшей вероятностью будут расследованы эмитентом карты или продавцом. Продавцы CNP должны принять дополнительные меры предосторожности против мошенничества и связанных с этим потерь, и они платят более высокие ставки за привилегию принимать карты. Мошенники делают ставку на то, что многие функции предотвращения мошенничества не используются для небольших транзакций.

Торговые ассоциации разработали некоторые профилактические меры, такие как номера одноразовых карт, но они не увенчались успехом. Клиенты ожидают, что смогут использовать свою кредитную карту без каких-либо проблем, и у них мало стимулов для обеспечения дополнительной безопасности из-за законов, ограничивающих ответственность клиентов в случае мошенничества. Продавцы могут применять эти профилактические меры, но рискуют потерять бизнес, если покупатель решит не использовать эти меры.

Федеральная торговая комиссия США обнаружила операцию, запущенную с С 2006 по 2010 год было получено более 10 миллионов долларов мошеннических платежей по и дебетовым картам. Злоумышленники использовали более 100 торговых счетов, которые они создали для выставления счетов.

Каждая коммерческая учетная запись была привязана к идентификационному номеру работодателя, принадлежащему реальному торговцу с похожим названием.

Каждая учетная запись продавца была привязана к номеру 800 от CallMe800. Каждая учетная запись также была привязана к созданному ими веб-сайту. Они также арендовали физические адреса у компаний, которые арендуют виртуальные офисы, например, ранее Regus, для каждого торгового счета. Эти виртуальные офисные компании, которые не знали и не участвовали в мошенничестве , затем пересылали любую почту, полученную в виртуальном офисе, в Earth Class Mail, службу цифровой почты. который сканировал почту с физического адреса учетной записи продавца и пересылал ее в виде PDF на учетные записи электронной почты, которые были созданы мошенниками. Мошенники также удостоверились, что при проверке своих учетных записей онлайн-торговцев они использовали IP-адрес, расположенный рядом с адресом выставления счетов, чтобы не вызывать подозрений.

Плата в размере 9 долларов была произведена на около миллиона кредитных карт за четырехлетний период. Каждая карта оплачивалась один раз. Компании, выпускающие кредитные карты, проводят расследование только в том случае, если сумма платежа превышает 10 долларов, поскольку проведение расследования обходится примерно так же. Затем деньги были переведены на банковские счета в Литве, Эстонии, Латвии, Болгарии, Кипре и Кыргызстане, где их невозможно было отследить или вернуть. Преступники экспериментировали с обвинением в 20 центов, и это вызвало больше подозрений, чем обвинение в 9 долларов. Лишь около 10 процентов мошеннических платежей когда-либо были заявлены или оспорены владельцем карты, с которой был выставлен счет.