我应该保留哪些数据以最好地保护自己免受信用卡拒付？

Question

我想为一个拒付，尤其是“友好”拒付是一个大问题的网站设置信用卡付款（他们的客户撒谎，后来声称没有付款，但实际上他们确实付款了） .

我想知道我到底应该从最终用户那里收集哪些信息，这实际上有助于打击这些拒付。我想收集所有可能真正有用的东西，但与此同时，让合法客户尽可能轻松地结帐。

• 我已设置 3D 安全。除了简单地将 CAVV/XID/ECI 值传递给我的收单方之外，我是否应该记录来自 3D Secure 的任何数据？为了保持责任转移，我的收购方希望我提供什么？

• 3D Secure 是否适用于重复交易？对于以下交易，我将无法再访问 CAVV/XID/ECI。只需将我的父交易标记为“重复”就足以让我承担责任吗？

• 关于持卡人姓名、CVV 码、街道地址、邮政编码、IP 地址、浏览器标题等，我实际上应该询问哪些信息？

• 据我所知，CVV 和地址验证更多是为了向商家保证卡没有被盗，但它实际上不能用于解决纠纷。在退款中声称“AVS 返回了正值”无助于赢得它；无论如何，大多数欺诈艺术家都可以访问该信息。知道我的大部分交易实际上都是经过授权的，但只是用户“声称”它不是，我不需要那种保证。我只需要可以提交并用于对抗这些拒付的实际有用信息。

Answer 1

在经过身份验证的 3DSecure 交易之后，您应该保留 PARes（支付验证响应）。这应该最多存储 6 个月（与退款请求所允许的时间长度相同），并且可以用来对退款提出异议，通常是成功的。

3DSecure 是目前唯一允许对无卡交易进行责任转移的技术。当然，它不会为所有交易提供 100% 的保护。例如，持卡人不使用 3DSecure 的任何交易均不包括在内。

CV2/AVS 检查仅对商家有用，不提供责任转移。