...

Indice

1. Acerca del manual

...

El presente manual tiene por finalidad la capacitación de los usuarios que deseen utilizar el módulo antifraude del producto VTOL.
Brinda la información necesaria, con el nivel de detalle suficiente para que el usuario pueda configurar las reglas de antifraude, tanto de tarjetas en listas negras como de reglas de acumulación.

2. Antifraude

VTOL Antifraude es un módulo en VTOL y consiste en un conjunto de reglas que le permitirán al operador de un retail configurar las mismas sistema que evalúa las transacciones presenciales y no presenciales realizadas con tarjetas crédito y débito, con el objetivo de prevenir y controlar transacciones fraudulentas. De esta manera se reducen las pérdidas por fraude en las transacciones de los comercios.

El usuario administrador podrá configurar las reglas antifraude en la consola web de VTOL y posteriormente VTOL Server validará . De esa manera se validarán dichas reglas contra los datos entregados por el POS, efectuando un rechazo de la operatoria en caso de que no pase las validaciones.

La lógica de validación de transacción será on-line, al momento de realizar el pago.

Las reglas de antifraude disponibles son las siguientes:

• Blacklist: Listas negras o baneos de números de tarjetas
• Velocity checks: Reglas de acumulación para validar datos de las operaciones realizadas

Cómo funciona:

• Vtol recibe las transacciones y se evalúan en tiempo real contra el módulo de prevención de fraude.
• Se analizan múltiples variables:
  • En primer lugar se validan las listas negras.
  • En segundo lugar se validan las reglas de acumulación.
• Vtol retorna la respuesta sobre la transacción, aprobada o rechazada, según las validaciones del módulo.
  
  

Las reglas de antifraude disponibles son las siguientes:

...

...

A continuación se explicará la funcionalidad y uso de cada una de las opciones para manejar las reglas antifraude.

2.1 Blacklist

Las blacklist o listas negras son un conjunto de números de tarjetas fraudulentas, que el retailer puede cargar se cargarán en el sistema VTOL para rechazarlas al momento de una operatoria.

Las listas negras persisten números de tarjetas enteros, que VTOL los hasheará por PCI (utilizando SHA-512). Si bien cuando una transacción se origine desde un origen físico con pinpad, éste este enmascarará la tarjeta y no se podrá efectuar la validación de lista negra; pero sólo se podrá validar cuando la transacción se origine desde un origenalguno de los siguientes orígenes:

• físico Físico sin uso de pinpad (puede ser mediante ingreso manual o con teclado de lectura de banda magnética)
• IVR o
• e-commerce

...

• (Interactive Voice Response): sistemas telefónico capaces de recibir llamadas e interactuar con el humano a través de grabaciones de voz y el reconocimiento de respuestas.
• E-Commerce: operaciones a través de comercio electrónico.

VTOL realizará la validación de la tarjeta proveniente desde el POS del POS, de IVR o de eCommerce con las persistidas en la tabla base de lista negra.

Acceso

Para acceder a la configuración de las reglas de blacklist, seleccionar la opción "Blacklist" dentro del menú: (Antifraude > Configuración)

Image RemovedImage Added

Descripción de la página

A través de esta página es posible administrar las reglas blacklist con las cuales trabajará el sistema.

Image RemovedImage Added

Funcionalidad

Desde la pantalla de configuración de blacklist se podrá:

...

En la grilla de resultados se mostrarán los primeros 6 y los últimos 4 dígitos de la tarjeta. El resto de los números aparecerá aparecerán de forma enmascarada.

Image RemovedImage Added

Agregar Tarjeta a Blacklist

Para cargar una tarjeta a Blacklist se debe presionar el botón "Crear". Hecho esto la aplicación solicitará el ingreso del número de la tarjeta (debe ser único) y la fecha de expiración (ingreso opcional).
Para que la tarjeta quede habilitada para ser validada en la blacklist, el checkbox "Habilitar" debe quedar tildado. Si el checkbox queda destiltado, entonces esa tarjeta no se validará en la blacklist.
Presionar "Aceptar" para concluir el alta de la tarjeta. Presionar "Cancelar" si no se desea que la tarjeta se cargue en el sistema.

Image RemovedImage Added

Eliminar Tarjetas

Para eliminar una tarjeta, se deberá seleccionar en la columna "Selección" , las tarjetas que se quieren eliminar. Luego oprimir el botón "Eliminar".
Al presionar "Eliminar" el sistema solicitará la confirmación de la eliminación. Al oprimir "Aceptar" se persistirán los cambios y al oprimir "Cancelar" no se realizará ningún cambio.

...

Para habilitar o deshabilitar tarjetas es necesario seleccionar, en la columna "Selección" , las tarjetas que se quieren habilitar o deshabilitar. Luego hay que presionar el botón "Habilitar/Deshabilitar" y se
realizará se realizará la acción opuesta al estado en que esté estaba la tarjeta al momento de realizar la acción. El estado actual está indicado por el valor de la columna "Habilitado".

2.2 Velocity check

Velocity check es un conjunto de reglas de acumulación que permiten realizar validaciones por determinados datos. Estos pueden ser. Estas reglas son configurables por el usuario administrador de Vtol.

Se podrán configurar por: cantidad total de transacciones, cantidad de items adquiridos en una
transacción, importe total sumarizado en una transacción. Estas validaciones se pueden configurar Las validaciones podrán ser por un período establecido (lapso de hasta 24 horas , diario). Y también se puede configurar o diario que sería hasta las 12 de la noche de ese día), y también por el canal de ingreso de la operación.

Un ejemplo sencillo sencillo ejemplo sería , la configuración de un acumulador que contabilice la cantidad de 3 transacciones en un periodo de 2 horas, cada vez que lleguen transacciones de un mismo usuario en el canal de e-commerce. Entonces en esas 2 horas, cuando la suma llegue a 3 de transacciones de de transacciones llegue a 3 de un mismo ID de usuario del canal e-commerce, VTOL rechazará la tercera cuarta operatoria de venta y se lo informará al POS. Podría  Podría haber sucedido realmente que un sujeto robó una tarjeta y desde un e-commerce realice la compra de productos.

Acceso

Para acceder a la configuración de las reglas de Velocity Check, seleccionar la opción "Velocity Check" dentro del menú: (Antifraude > Configuración)

Image RemovedImage Added

Descripción de la página

A través de esta página es posible administrar las reglas de Velocity Check con las cuales trabajará el sistema.

Image RemovedImage Added

Configuración

Para el correcto funcionamiento de ésta funcionalidad es requerido previamente haber configurado la propiedad que se lista a continuación.

...

• Buscar reglas de velocity check cargadas
• Agregar velocity check
• Modificar velocity check (sólo para aquellas reglas que no tengan registros acumulados)
• Eliminar velocity check existentes
• Habilitar o deshabilitar reglas
  
  

Búsqueda y Detalle de Velocity Check

...

Ingresar los valores deseados en los campos de búsqueda y presionar "Buscar".

Image RemovedImage Added

Al presionar la acción "Ver", se desplegará una ventana con todos los detalles del velocity check seleccionado.

Image RemovedImage Added

Agregar Velocity Check

...

• "Nombre", campo de texto que permite el ingreso de un nombre para la regla de velocity check. No se pueden cargar dos nombres iguales.
• "Compañía", campo desplegable que permite la selección de una compañía cargada en el sistema.
• "Canal", campo desplegable que permite la selección de un canal de origen del POS, los cuales pueden ser: Presencial, E-Commerce, Pago recurrente, IVR.
• "Criterio", campo desplegable que permite seleccionar las opciones "Lapso" y "Diario". "Lapso" está vinculado con una cantidad de horas definidas (24 horas máximo), mientras que "Diario" se asocia al período completo del día.
• "Lapso (en horas)", campo de texto que permite el ingreso de un valor numérico y se habilitará cuando en "Criterio" se seleccione la opción "Lapso". El tiempo en horas que se detalle en este campo será el tiempo en que estará habilitada la regla (máximo de 24 horas). Se iniciará el contador cuando se efectué una transacción que posea los atributos establecidos del velocity check.
• "Acumular por", campo desplegable que permite seleccionar las opciones "Cantidad de transacciones", "Importe total sumarizado" y "Cantidad de ítems adquiridos".
• "Límite máximo", campo de texto que permite el ingreso de un valor numérico relacionado a la opción seleccionada en el campo "Acumular por".
• "Propiedad del Artículo", campo desplegable con las opciones "Indistinto", "Código" y "Categoría". Sólo visible cuando el campo "Acumular por" tenga seleccionado el valor "Cantidad de ítems adquiridos".
• "Valor de la propiedad", campo de texto que permite el ingreso del valor de ítem asociado a la propiedad del artículo. Sólo visible cuando el campo "Acumular por" tenga seleccionado el valor "Cantidad de ítems adquiridos".
• "Contabilizar por", campo desplegable que permite la selección de una opción a contabilizar el velocity check. Por ejemplo: "Número de tarjeta", "Usuario" (contabilizará el nombre o id de usuario o cliente informado por el POS), "IP usuario", "Titular de tarjeta".
• "Habilitar", campo check box que permite habilitar o no el velocity check.

Presionar "Aceptar" para concluir el alta del velocity check. Presionar "Cancelar" si no se desea que el velocity check se cargue en el sistema.

Image RemovedSe pueden agregar tantos velocity checks que se deseen, siempre y cuando los mismos difieran en los campos canales, criterios o contabilización.

Image Added

Modificación de Velocity Check

Para modificar un velocity check, se debe hacer click sobre el link "Editar" correspondiente al registro que se quiere modificar. Posteriormente se mostrará la pantalla de modificación con los datos cargados. El sistema permitirá cambiar todos los campos del velocity check.Image Removed, sólo para aquellas reglas que no tengan registros acumulados. Si una regla de velocity check ya acumuló algún registro, entonces no se podrá modificar, a excepción del campo "Nombre".

Image Added

Eliminar Velocity Check

...

Para acceder a la configuración de la suscripción a reglas antifraude, seleccionar la opción "Suscripción a reglas" dentro del menú: (Antifraude > Suscripción )a reglas.

Image RemovedImage Added

Descripción de la página

A través de esta página es posible administrar la suscripción a las reglas antifraude con las cuales trabajará el sistema.

Image RemovedImage Added

Funcionalidad

Desde la pantalla de administración de suscripción se podrá:

• Buscar una suscripción de una regla a compañías
• Habilitar o Deshabilitar la suscripción a las reglas antifraude a determinadas compañías.
  
  

Habilitación de suscripción

Para habilitar o deshabilitar la suscripción a reglas antifraude, es necesario seleccionar en la columna "Selección" los registros que se quieren habilitar o deshabilitar. Luego se debe presionar el botón "Habilitar/Deshabilitar", ubicado abajo a la derecha de la pantalla, y el sistema realizará la acción opuesta al estado en que se encuentre el registro al momento de realizar la acción. El estado actual está indicado por el valor de la columna "Habilitado".

2.4 Códigos de respuesta por antifraude

A continuación se detallan las respuestas posibles de VTOL Server, cuando se opera con Antifraude:

Âncora
reglasAntiFr reglasAntiFr

2.5 Aplicación de reglas antifraude

A continuación se detallan las funcionalidades que aplican a reglas antifraude:

3 Depuración

La aplicación cuenta con procesos de depuración que permiten eliminar, en base a ciertos criterios, los acumuladores y aquellos datos que dejan de tener importancia en las validaciones que realiza. Con esto se consigue tener una base de datos con la información necesaria para trabajar de forma cotidiana sin estar sobrecargada con registros que no se van a procesar, debido a no estar dentro de los limites establecidos.

La configuración se realiza en el archivo application.properties donde se configura un cron que contiene la información sobre en que momento del día y con que frecuencia se ejecutara.

3.1 Depuración de BlackList

Esta funcionalidad de depuración de BlackList esta disponible para eliminar aquellos registros de la colección que posean cargado el Expiration Date  y este ya se haya cumplido. Este valor es cargado cuando se crea la regla para esa tarjeta, y se puede configurar desde el panel de configuración de BlackList. 

Por defecto se encuentra configurado para que se ejecute diariamente 3AM. 

3.2 Depuración de acumuladores reversados

Esta funcionalidad de depuración esta disponible para eliminar aquellos acumuladores que fueron reversados. Esto sucede generalmente cuando se realiza un rollback sobre una transaccion o bien los acumuladores sobrepasaron el limite de una VelocityCheck y deben quedar en ese estado. 

Dado que estos registros no son procesados en las validaciones de VelocityCheck dado su estado reversado, es posible eliminarlos de forma segura sin otra validación particular. 

Por defecto se encuentra configurado para que se ejecute diariamente 1AM. 

3.3 Depuración de acumuladores por antigüedad

Esta funcionalidad de depuración esta disponible para eliminar aquellos acumuladores que hayan sido realizados con anterioridad a una cantidad de días determinados. El fin es eliminar aquellos registros antiguos y que no generen una carga sin sentido sobre el motor de base de datos.

Dado que pueden existir reglas de VelocityCheck cuyo campo lapso de trabajo sea mayor al numero de días configurado a depurar, se realiza una validación la cual los excluye de la eliminación. Esto quiere decir, por ejemplo, que si la aplicación está configurada para borrar acumuladores con antigüedad mayor a dos días y existen acumuladores para una VelocityCheck cuyo lapso es de una semana, esos acumuladores no serán borrados.

Por defecto se encuentra configurado para que se ejecute diariamente 2AM.