Эквайреры и процессинговые центры: экскурс в «черный ящик», часть 6
Распределение факторов риска
Очевидно, что эквайрер должен учитывать финансовое состояние обслуживаемого ТСП. Эквайреры проводят такую оценку платежеспособности [credit analysis], однако эта оценка, и оценка, которая проводится перед выдачей банковского займа — это две разные вещи. Потенциальные обязательства эквайрера скорее схожи с обязательствами по договору страхования [an insurance contract], чем с поручительством по банковскому займу [a bank loan]. Отчасти обязательства по поручительству совпадают, так как, если подопечная организация не может исполнить обязательства, их исполняет эквайрер. Но здесь есть существенные отличия. Например, при получении займа, банк передает деньги заемщику. Однако эквайрер денег ТСП не выдает. Напротив, он гарантирует возмещение [to indemnify] сторонней организации – эмитенту (который в свою очередь гарантирует возмещение держателю карты) в ситуациях, когда ТСП не может выплатить претензионный платеж.
Существует еще одно существенное отличие от банковских займов — у займов срок погашения может растягиваться на несколько лет. Напротив, у потребителей хоть и есть возможность затребовать возврат платежа через несколько месяцев после покупки, действительный срок потенциального обязательства по каждой транзакции обычно не превышает нескольких дней. Кроме того, хотя бы раз в год эквайрер проводит оценку большинства своих предприятий (ТСП) [в США — accounts] По результату составляется прогноз, где указывается вероятность наступления дефолта [probability of default times] и доля потерь в случае дефолта [loss given default]. Вероятность наступления дефолта отчасти зависит от периода между двумя оценками [time between account reviews], а размер потерь в случае дефолта — также без учета отложенных доставок редко превышает общий объем процессинга за несколько дней в каждом случае.
В совокупности, ежегодные проверки ТСП эквайрером и краткосрочность условных обязательств [short term of the contingent liability] имеют огромное значение с точки зрения рисков. Ежегодная оценка несет риск подобный тому, с которым эквайрер столкнулся бы при покупке краткосрочной облигации [short-term bond], в то время как банковский займ (в некоторых случаях) больше похож на долгосрочную облигацию [long—term bond]. По краткосрочным облигациям инвесторам, когда наступает срок выплаты по облигациям, не нужно реинвестировать деньги в ту же компанию, если ее кредитоспособность [credit quality] снизилась. У инвесторов в долгосрочные облигации [a long—term investor] такого выбора нет. Они могут лишь продать свои облигации до наступления срока погашения, если увидят, что могут понести потери, оставив у себя облигации, начавшие терять в цене. Аналогично, если кредитоспособность ТСП падает, то эквайреру не нужно пролонгировать договор [to renew a relationship], в то время как у банка, скорее всего, нет возможности потребовать досрочного возврата займа, только если не будут нарушены договоренности [to violate a covenant].
Поскольку эквайрер рискует в ситуации, когда ТСП не может обеспечить покрытие претензионного платежа, то эквайрер должен оценить кредитоспособность [to evaluate the credit quality] ТСП, желающего пользоваться услугами эквайрера, и затем отслеживать кредитоспособность [to monitor the credit quality] всех ТСП, которых он обслуживает. Эквайрер принимает во внимание как отраслевые, так и присущие каждому ТСП факторы и даже характер отдельных транзакций. На самом деле эквайрер устанавливает разные размеры комиссии в зависимости от того, соблюдает ли ТСП определенные процедуры [to follow procedures] при осуществлении транзакций или нет.
Отраслевые факторы
Поскольку у покупателей, которые пожалели о своей покупке, есть время до трех месяцев до окончания покупки, то категории предприятий, которые наиболее подвержены так называемому «синдрому раскаяния покупателей», представляют собой повышенный риск для эквайрера. Возьмем, например, спортивно-оздоровительные центры, которые для стимулирования покупателей нередко продают годовое членство по стоимости ниже 12 месячных абонементов. Проблема заключается в том, что многие клиенты жалеют о своем приобретении уже через несколько недель. И хотя одного «раскаяния» клиента для возврата платежа недостаточно, это подталкивает покупателя к попытке использовать процедуру возврата платежа в своих интересах [to exploit the chargeback process]. Например, он может заявить, что оборудование в клубе вечно ломается или что в помещениях постоянная антисанитария. Поскольку выражения «вечно ломается» и «постоянная антисанитария» характеризуют качество услуги, то у держателя карты есть неплохие шансы выиграть спор и вернуть себе этот претензионный платеж [to win the chargeback dispute], тем самым создавая риск для эквайрера [to put the acquirer at risk].
ТСП, которые торгуют дорогими предметами [an item of high value] или предметами, стоимость которых определить затруднительно [an item of uncertain value] (например, предметы коллекционирования), также предрасположены к рискам [to be prone to] требований возврата платежей. Клиенты могут быть по разным причинам разочарованы произведением искусства, редкими монетами или марками. Также мошенничество часто встречается в таких типах предприятий, потому что товары могут быть подделками или копиями, или их состояние может не соответствовать заявленному. Различные гадатели, предсказатели и маги тоже входят в группу высокого риска требований возврата платежей, так как клиенты могут быть разочарованы. Аналогично, клиенты игровых заведений могут пожалеть о покупке, в зависимости от исхода гонки или спортивного состязания. По этой причине таким предприятиям обычно отказывают в возможности принимать кредитные карты к оплате за покупки.
В таких случаях клиенты вынуждены снимать деньги [to get a cash advance] со своих карт и оплачивать покупки наличными [use the cash to make the purchase].
Товары, которые легко могут быть перепроданы, подвержены риску мошенничества [to be prone to fraud], поэтому и продавцы таких товаров тоже представляют повышенный риск [to present higher risk]. Список группы риска возглавляют продавцы бытовой электроники [consumer electronics] и ювелирных изделий [jewelry].
Нематериальные товары, в частности, скачиваемое ПО, тоже привлекают мошеннические ТСП и потребителей [a fraudulent customer], ввиду сложности проверки [to be difficult to substantiate] подтверждения о доставке и работоспособности продукта .
Услуги таймшера имеют высокий процент требований возврата платежей, так как клиенты иногда делают взносы за несколько месяцев до того, как девелоперские компании начинают строительство, когда еще сложно как-то спрогнозировать удобство расположения апартаментов. В таких случаях неудовлетворенность клиентов – вполне обычное дело.
Возможно, одним из лучших примеров влияния факторов отрасли являются рестораны. Многие банки знают, что давать займы ресторанам очень рискованно. Например, компания Cline Group, США, проследила за судьбой свыше 4000 полносервисных ресторанов в Далласе и сообщила, что уже в первый год своей работы закрывается в среднем 23% заведений. И тем не менее, рестораны являются очень надежными клиентами эквайреров. Почему?
Давайте рассмотрим, как выполняется транзакция в ресторане. Обедающий после еды расплачивается кредитной картой и уходит. В подавляющем большинстве случаев, можно предполагать, что клиент остался достаточно довольным, чтобы считать транзакцию завершенной, и взаиморасчеты проходят в обычном режиме. Предположим, что клиент остался недоволен. Несмотря на то, что согласно правилам Visa и MasterCard у клиента в течение нескольких недель есть право оспорить платеж, крайне сложно представить условия, при которых клиент бы рассчитался, ушел из ресторана, а потом подал бы заявление на возврат денег. С большой долей вероятности клиент озвучил бы свою неудовлетворенность во время еды, и практически всегда руководство ресторана решило бы вопрос на месте. На момент использования кредитной карты клиент уже удовлетворен и считает транзакцию завершенной. Поэтому взаиморасчеты по счетам обрабатываются в обычном режиме. Только в очень редких случаях клиент будет жаловаться после оплаты кредитной картой. Но даже тогда такая жалоба совсем не означает, что убытки понесет эквайрер. Для того, чтобы эквайрер понес убытки [to incur a loss], держатель карты должен выиграть этот спор (в таких случаях маловероятно), а ТСП должно стать неплатежеспособным в период между моментом продажи и моментом подачи требования о возврате платежа. В противном случае, претензионный платеж будет возвращать именно ТСП, а не эквайрер.
Риски, связанные с особенностями работы ТСП
Подобно тому, как страховые компании и банки оценивают кредитные риски [to evaluate the credit risk] отдельных компаний, также поступают и эквайреры. Например, они изучают стандартные показатели финансовой устойчивости [standard measures of financial strength] , например, финансовые коэффициенты [financial ratios] компании. По неакционерным компаниям [an unincorporated business] аудит финансовой отчетности [a financial statement] не проводится, поэтому эквайреры в качестве сопроводительной документации [to supplement] к этой отчетности могут попросить налоговые декларации [a business tax return]. Особенно в случае маленьких компаний эквайреры изучают не только информацию о компании, но и собирают информацию об ее собственниках и менеджерах. Эквайреры могут использовать систему кредитного скоринга [credit scores] от компании FICO, которая позволяет оценивать как компанию, так и физическое лицо. Для оценки рисков [to gauge risk] эквайреры также используют информацию из кредитных отчетов [credit report] и учитывают, сколько лет потенциальный клиент ведет свой бизнес. Обычные кредиторы и эквайреры также изучают уже имеющуюся информацию от других организаций, например, есть ли у ТСП действующие договоры с другими банками. С большой долей вероятности международную компанию будут проверять тщательнее, чем местную. История процессинга [processing history] компании, которая уже работала с каким-либо эквайрером, всегда очень важна, а особенно важна статистика по претензионным платежам и мошенническим транзакциям.
Если состояние компании достаточно слабое, то эквайрер может потребовать от владельца предоставления личной гарантии [to offer a personal guarantee]; подобные гарантии распространены при кредитовании малого бизнеса [small business loans]. Эквайрер может также наложить условия, которые будут схожи с ограничительными условиями [a restrictive covenant] при кредитовании малого бизнеса. Например, эквайрер может ввести установление лимита на процессинг транзакций [a processing limit], что аналогично пределу кредитования [a lending limit] в банке. Подобно банку эквайрер также может потребовать от ТСП со средним уровнем кредитоспособности [a marginally qualified merchant] предоставить обеспечение, как правило, в виде депозитного сертификата [a certificate of deposit, в России соответствует «справке из банка об открытии счета»], наличных или аккредитива [a letter of credit].
Если ТСП не может предоставить обеспечение, то эквайрер может ввести у себя залоговую сумму [to institute a holdback] или отсрочку платежа [a delayed payment]. При таких условиях эквайрер после процессинга будет придерживать у себя оплату [to withhold a payment] в течение оговоренного периода. Время отсрочки обычно зависит от отсрочки по исполнению обязательств и, реже, от процентного соотношения претензионных платежей [chargeback ratio].
Риски, связанные с транзакциями
В одном исследовании отмечалось, что кредитные карты изначально предполагалось использовать только при физическом присутствии карты [to be physically present] на месте продажи. Если ТСП соблюдают установленные процедуры [to follow procedures], то практически все риски, за исключением мошенничества и отложенной доставки, сводятся к минимуму [to be declined enormously]. Этот некоторый остаточный риск по-прежнему актуален при транзакциях с предъявлением карты [a face—to—face transaction]. Например, если в ТСП платежную карту прокатывают, а не вносят ее номер вручную [manually keying], то шансы на ошибку практически равны нулю. Разумеется, карту могут украсть, но прокатывание само по себе уже одна дополнительная защитная мера для обеспечения легитимности транзакции: злоумышленник украл саму карту, а не просто ее номер. Это условие оказывает большую помощь в исключении убытков, связанных с воровством, когда, например, недобросовестный официант копирует номер карты при оплате чека по карте.
Однако все больше и больше транзакций осуществляется без предъявления карты или физического присутствия ее держателя. Как следствие, и ТСП, и эквайреры сталкиваются с задачей разработки новых процедур, снижающих риски. Транзакции по заказам, оформленным по почте, телефону или, с недавних пор, по Интернету [MOTO transactions, mail—order and telephone—order transactions] — представляют собой особую группу проблем для МПС. Наиболее популярным решением для ТСП в этом плане было получение доступа к максимально закрытым данным [increasingly arcane bits of information] во время авторизации. Такие данные помогают убедиться, что покупатель действительно владеет картой, а не только знает ее номер. Например, МПС давно кодируют на магнитную полосу код проверки подлинности карты [verification number]. У Visa этот код называется Card Verification Value (CVV или CVV1); у MasterCard — Card Validation Code (CVC или CVC1). При считывании карты наличие этого кода подтверждает, что карта действительно присутствует на месте продажи. Проблема заключается в том, что этот подход не работает при продажах без предъявления карты (т.е. через Интернет, почту или телефон), так как карты нет и считать ее нельзя.
Тогда МПС вынуждены были искать иной способ подтверждения того, что покупатель действительно имеет на руках карту на момент оформления покупки. В результате были введены коды CVV2 и CVC2. Это трехзначные числа (отличные от кодов CVV и CVC, записанных на магнитную полосу), которые напечатаны на обратной стороне карты, справа от подписи. Поскольку этот номер не эмбоссирован на карте и не указывается в чеках, его сложнее украсть. Покупатель должен физически иметь карту на руках или получить эти цифры каким-то иным образом, чтобы оформить покупку. Тем не менее, коды CVV2 и CVC2 решают проблему только частично.
Во-первых, МПС только отмечает флажком транзакцию, если покупатель не может предоставить код,а не отвергает ее.
Во-вторых, в некоторых случаях, эту защиту легко обойти [easy to defeat]. Например, недобросовестный официант может при оплате списать номер CVV2 или CVC2, точно так же, как и номер карты. Поскольку все эти процедуры только частично эффективны, эквайреры устанавливают более высокие комиссии на транзакции без предъявления карт, чтобы компенсировать повышенные риски. Тем не менее, коды CVV2 и CVC2 обеспечивают еще один уровень защиты [to provide one more layer of protection] и согласно исследованиям, они действительно помогают предотвратить мошенничество.
Есть еще подход – договориться об определенном вопросе и ответе на него или составить список вопросов и ответов с заранее известными правильными ответами. Например, держателя платежной карты можно спросить о девичьей фамилии его матери. Разрешив держателю карты выбрать вопрос из списка, ТСП и эквайреры усложняют злоумышленнику поиск необходимой информации. Пример тому — служба подтверждения адреса. Такая проверка позволяет избежать мошенничества со стороны злоумышленника, укравшего номер карты, но не имеющего на руках самой карты. Все эти процедуры эффективны в той или иной мере, но согласно исследователям ни одна из них не выделяется особо в плане борьбы с мошенничеством в сети Интернет. В качестве подтверждения они отмечают, что эмитенты так и не снизили межбанковскую комиссию по транзакциям, где соблюдаются эти процедуры. Из свежих нововведений следует упомянуть про технологии Verified by Visa и MasterCard SecureCode. Обе эти системы при каждой покупке в Интернете предоставляют пароль, который гарантирует что оплату совершает именно держатель карты.
Все эти примеры показывают, что эквайреры с помощью введения различных процедур могут защитить ТСП (и, следовательно, себя) от мошенничества. В конце концов, большинство ТСП слишком малы, чтобы выделять ресурсы на разработку недорогих и эффективных процедур защиты от мошенничества, поэтому эквайрер, предоставляя такие сервисы, может повышать ценность своих услуг для ТСП. Размер комиссии за обслуживание ТСП является для эквайреров средством мотивации, где эквайреру не требуется навязывать каждому ТСП те или иные защитные меры.
Эквайреры просто обеспечивают эту мотивацию, устанавливая различные уровни квалификационных требований [qualification levels], при соответствии которым для ТСП назначается та или иная комиссии, которую ТСП выплачивают за обслуживание, следовательно, чем больше препятствий преодолевает ТСП по транзакции, тем к более высокой категории [a qualification rate] оно относится и тем ниже получается комиссия. Обычно используется трехуровневая система, в которой существует следующее разделение транзакций по категориям:
— не отвечающие требованиям [nonqualified rate], соответствуют категории с минимально допустимым уровнем безопасности (и максимальной комиссией);
— частично отвечающие требованиям [partially qualified rate];
— отвечающие требованиям [qualified rate] (высшая категория). Для того, чтобы понять, как определяются эти категории, вспомним, как мы вводим номер карты. Если вручную [hand-keyed] — то это автоматически транзакция «не отвечающая требованиям», если вручную плюс использование службы подтверждения адресов, то возможно это «частично отвечающая требованиям» транзакция. Считывание карты возможно позволит отнести транзакцию к категории «отвечающая требованиям».
В разных отраслях – разные квалификационные критерии. Например, чаевые в ресторанах – обычное дело, и сумма чаевых обычно неизвестна до тех пор, пока карту не считают или не введут ее номер. Следовательно, подтвержденная сумма — это нижняя граница от общей суммы [a lower bound], подлежащей списанию со счета держателя карты. Если конечная сумма вместе с чаевыми значительно выше этой границы, то транзакция может понизиться в категории с «отвечающей требованиям» на «частично отвечающую требованиям».
Управление отдельными продажами у эквайрера происходит не только в момент размещения заказа клиентом. Эквайреры зачастую требуют от ТСП соблюдать определенные процедуры непосредственно перед отправкой товара. Например, прежде чем отправить ожидавший поступления (задолженный) товар [a back—ordered item], ТСП могут попросит связаться с покупателем, чтобы проверить телефон, адрес доставки, почтовый адрес или электронный адрес клиента. При МОТО и Интернет-покупках отправитель может настоять на том, чтобы товары были доставлены только на адрес выставления счета по карте [card’s billing address] (а не по адресу, который возможно был указан злоумышленником). Такая схема работы помогает снизить уровень мошенничества в целом, так как злоумышленник будет знать, что он может не получить свой товар.
Наконец, МПС определили ряд процедур, которые заставляют эквайреров активнее сотрудничать друг с другом для повышения эффективности работы всей сети. Один из наиболее очевидных примеров — это список MATCH (Member Alert to Control High Risk Merchants), поддерживаемый платежными системами Visa и MasterCard, в котором указываются проблемные ТСП. Если эквайрер отказывается выдать разрешение ТСП на прием платежных карт к оплате ввиду злоупотреблений со стороны ТСП, но при этом не добавляет его в список MATCH, то этот эквайрер несет обязательства по убыткам, которые могут возникнуть у другого провайдера из-за этого ТСП.
…продолжение следует…
Источник неизвестен,
Переводчик Евгений Бартов,
Руководитель ГК «Альянс ПРО»
Оставить сообщение