VTOL ANTIFRAUDE
Manual de Usuario
Cambios por revisiones
Fecha | Revisión | Cambios – Motivo |
|---|---|---|
21/08/2019 | 1.0 | Creación del documento |
Indice
El presente manual tiene por finalidad la capacitación de los usuarios que deseen utilizar el módulo antifraude del producto VTOL.
Brinda la información necesaria, con el nivel de detalle suficiente para que el usuario pueda configurar las reglas de antifraude, tanto de tarjetas en listas negras como de reglas de acumulación.
Antifraude es un módulo en VTOL y consiste en un conjunto de reglas que le permitirán al operador de un retail configurar las mismas en la consola web de VTOL y posteriormente VTOL Server validará dichas reglas contra los datos entregados por el POS, efectuando un rechazo de la operatoria en caso de que no pase las validaciones.
La lógica de validación de transacción será on-line, al momento de realizar el pago.
Si se procesa una transacción y el número de tarjeta se encuentra en la Blacklist, se rechaza la transacción y no será necesario validar la transacción mediante los velocity checks. |
Las reglas de antifraude disponibles son las siguientes:
A continuación se explicará la funcionalidad y uso de cada una de las opciones para manejar las reglas antifraude.
Las blacklist o listas negras son un conjunto de números de tarjetas fraudulentas, que el retailer puede cargar en el sistema VTOL para rechazarlas al momento de una operatoria.
Las listas negras persisten números de tarjetas enteros, que VTOL los hasheará por PCI (utilizando SHA-512). Si bien cuando una transacción se origine desde un origen físico con pinpad, éste enmascarará la tarjeta y no se podrá efectuar la validación de lista negra; pero cuando la transacción se origine desde un origen:
VTOL podrá realizar la validación de la tarjeta proveniente desde el POS con las persistidas en la tabla de lista negra.
Para acceder a la configuración de las reglas de blacklist, seleccionar la opción "Blacklist" dentro del menú: (Antifraude > Configuración)
A través de esta página es posible administrar las reglas blacklist con las cuales trabajará el sistema.
Desde la pantalla de configuración de blacklist se podrá:
Para obtener la información de las tarjetas cargadas en el sistema, se dispone de la opción de buscarla por medio del campo de búsqueda denominado "Número de tarjeta" presente en la parte superior de la pantalla. Una vez seleccionado el valor de este campo presionar "Buscar".
En el campo "Número de tarjeta" se podrá ingresar un número de cualquier largo y el sistema buscará si existe esa información sin importar si hay datos adelante o atrás de los números ingresados. Además se podrá filtrar la búsqueda teniendo en cuenta las opciones de: primeros 6 dígitos, últimos 4 dígitos o la tarjeta completa.
En la grilla de resultados se mostrarán los primeros 6 y los últimos 4 dígitos de la tarjeta. El resto de los números aparecerá de forma enmascarada.
Para cargar una tarjeta a Blacklist se debe presionar el botón "Crear". Hecho esto la aplicación solicitará el ingreso del número de la tarjeta (debe ser único) y la fecha de expiración (ingreso opcional).
Para que la tarjeta quede habilitada para ser validada en la blacklist, el checkbox "Habilitar" debe quedar tildado. Si el checkbox queda destiltado, entonces esa tarjeta no se validará en la blacklist.
Presionar "Aceptar" para concluir el alta de la tarjeta. Presionar "Cancelar" si no se desea que la tarjeta se cargue en el sistema.
Para eliminar una tarjeta, se deberá seleccionar en la columna "Selección", las tarjetas que se quieren eliminar. Luego oprimir el botón "Eliminar".
Al presionar "Eliminar" el sistema solicitará la confirmación de la eliminación. Al oprimir "Aceptar" se persistirán los cambios y al oprimir "Cancelar" no se realizará ningún cambio.
Para habilitar o deshabilitar tarjetas es necesario seleccionar, en la columna "Selección", las tarjetas que se quieren habilitar o deshabilitar. Luego hay que presionar el botón "Habilitar/Deshabilitar" y se
realizará la acción opuesta al estado en que esté la tarjeta al momento de realizar la acción. El estado actual está indicado por el valor de la columna "Habilitado".
Velocity check es un conjunto de reglas de acumulación que permiten realizar validaciones por determinados datos. Estos pueden ser: cantidad total de transacciones, cantidad de items adquiridos en una
transacción, importe total sumarizado en una transacción. Estas validaciones se pueden configurar por un período establecido (horas, diario). Y también se puede configurar por el canal de ingreso de la operación.
Un ejemplo sencillo sería, la configuración de un acumulador que contabilice la cantidad de 3 transacciones en un periodo de 2 horas, cada vez que lleguen transacciones de un mismo usuario en el canal de e-commerce. Entonces en esas 2 horas, cuando la suma llegue a 3 de transacciones de un mismo ID de usuario del canal e-commerce, VTOL rechazará la tercera operatoria de venta y se lo informará al POS. Podría haber sucedido realmente que un sujeto robó una tarjeta y desde un e-commerce la compra de productos.
Para acceder a la configuración de las reglas de Velocity Check, seleccionar la opción "Velocity Check" dentro del menú: (Antifraude > Configuración)
A través de esta página es posible administrar las reglas de Velocity Check con las cuales trabajará el sistema.
Para el correcto funcionamiento de ésta funcionalidad es requerido previamente haber configurado la propiedad que se lista a continuación.
| Propiedad | Categoría | Descripción |
|---|---|---|
| Umbral de alerta sobre un velocitycheck | Module Antifraud | Valor entre 0 y 100 que representa el porcentaje del límite del |
Intervalo de tiempo en milisegundos para el envio de alertas para | Module Antifraud | Intervalo de tiempo en milisegundos para el envío de alerta. |
Desde la pantalla de configuración de velocity check se podrá:
Para obtener la información de las reglas de velocity check cargadas en el sistema se dispone la opción de buscar ingresando los filtros:
Acumular por
Estado
Ingresar los valores deseados en los campos de búsqueda y presionar "Buscar".
Al presionar la acción "Ver", se desplegará una ventana con todos los detalles del velocity check seleccionado.
Para cargar un nuevo Velocity Check se debe presionar el botón "Crear". Hecho esto, la aplicación solicitará el ingreso de los siguientes campos:
Presionar "Aceptar" para concluir el alta del velocity check. Presionar "Cancelar" si no se desea que el velocity check se cargue en el sistema.
Para modificar un velocity check, hacer click sobre el link "Editar" correspondiente al registro que se quiere modificar. Posteriormente se mostrará la pantalla de modificación con los datos cargados. El sistema permitirá cambiar todos los campos del velocity check.
Para eliminar un velocity check, se deberá seleccionar en la columna "Selección" el registro que se quiere eliminar. Luego oprimir el botón "Eliminar".
Al presionar "Eliminar" el sistema solicitará la confirmación de la eliminación. Al oprimir "Aceptar" se persistirán los cambios y al oprimir "Cancelar" no se realizará ningún cambio.
Para habilitar o deshabilitar velocity check es necesario seleccionar, en la columna "Selección", los registros que se quieren habilitar o deshabilitar. Luego hay que presionar el botón "Habilitar/Deshabilitar" y se realizará la acción opuesta al estado en que esté el registro al momento de realizar la acción. El estado actual está indicado por el valor de la columna "Habilitado".
Esta funcionalidad permitirá habilitar o deshabilitar las reglas antifraude a las compañías cargadas en VTOL. Sólo aquellas compañías que tengan suscripción a alguna de las reglas antifraude, entrarán en el proceso de validación de dichas reglas.
Para acceder a la configuración de la suscripción a reglas antifraude, seleccionar la opción "Suscripción a reglas" dentro del menú: (Antifraude > Suscripción)
A través de esta página es posible administrar la suscripción a las reglas antifraude con las cuales trabajará el sistema.
Desde la pantalla de administración de suscripción se podrá:
Para habilitar o deshabilitar la suscripción a reglas antifraude, es necesario seleccionar en la columna "Selección" los registros que se quieren habilitar o deshabilitar. Luego se debe presionar el botón "Habilitar/Deshabilitar", ubicado abajo a la derecha de la pantalla, y el sistema realizará la acción opuesta al estado en que se encuentre el registro al momento de realizar la acción. El estado actual está indicado por el valor de la columna "Habilitado".