Une approche à multiples niveaux en matière de sécurité des cartes de paiement

Transcription

1 Une approche à multiples niveaux en matière de sécurité des cartes de paiement

2 Une approche à multiples niveaux en matière de sécurité des cartes de paiement SANS PRÉSENCE DE LA CARTE 1

3 Une récente étude a révélé que les cartes Visa sont le mode de paiement le plus utilisé dans les sites Web canadiens, par téléphone ou par la poste.* Chaque année, plus de cinq millions de titulaires de la carte Visa font un achat ou plus sans présenter leur carte au point de transaction.** Comme dans le cas de toutes les transactions par carte de crédit, celles sans présence de la carte ne sont pas à l abri de la fraude. Chez Visa, la sécurité dans l environnement d aujourd hui de plus en plus répandu, où le client ne présente pas sa carte, est une priorité absolue. Les marchands Visa jouent un rôle important en protégeant le système des cartes de paiement contre la fraude. C est pourquoi Visa a élaboré une approche à multiples niveaux en matière de sécurité des cartes dans l environnement où le client effectue une transaction sans pouvoir présenter sa carte. Cette approche vise à offrir aux marchands et aux consommateurs de multiples points de contrôle et de «niveaux» de sécurité, chacun conçu pour retracer et arrêter rapidement les fraudeurs. Avec des outils comme le programme Vérifié par Visa (VpV), le programme Sécurité de l information concernant les comptes (SIC), le code de trois chiffres sur la bande de signature (CVV2) et le Service de vérification d adresse (SVA), vous êtes assuré d offrir le plus haut niveau de sécurité à vos clients lorsqu ils effectuent un achat en ligne, par téléphone ou par la poste. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. Toutes les autres marques et désignations appartiennent à leurs propriétaires respectifs. *ComScore Tracking, **Statistiques de 2004 / 2005 de Visa Canada. SANS PRÉSENCE DE LA CARTE 2

4

5 Programme anti-fraude Visa Programme Sécurité de l information concernant les comptes (SIC) Le programme SIC est un programme mondial de sécurité de l information concernant les comptes qui demande aux marchands de rendre leurs environnements virtuel et physique plus sécuritaires. Il procure aux marchands des outils faciles à utiliser qui présentent des normes mondiales, un guide des pratiques exemplaires et un questionnaire d auto-évaluation fournissant des renseignements clés et des exigences visant tout particulièrement la protection des comptes des titulaires et des données des transactions. Service de vérification d adresse (SVA) Ce service vérifie l information concernant l adresse de facturation d un titulaire de carte et fournit au marchand un code de résultat distinct du code d autorisation. En tant que marchand, vous pouvez alors prendre une décision éclairée, soit poursuivre ou non la transaction. À compter du 1 er octobre 2006, les émetteurs ne seront plus autorisés à réclamer des débits compensatoires liés à la fraude en raison du code 83 (pas en possession de la carte), s ils ne participent pas au programme SVA et n ont pas répondu à la demande de vérification d un marchand. Code de trois chiffres (CVV2) Un code de trois chiffres (CVV2) est imprimé sur la bande de signature des cartes Visa. Il sert à aider le marchand à confirmer que son client est en possession d une carte légitime lorsqu il passe une commande par Internet ou par téléphone. Depuis le 1 er avril 2005, les émetteurs ne sont plus autorisés à réclamer des débits compensatoires liés à la fraude en raison du code 83 (pas en possession de la carte), s ils ne participent pas au programme du code de trois chiffres et n ont pas répondu à la demande de vérification d un marchand. Acronymes SIC Sécurité de l information concernant les comptes SVA Service de vérification d adresse VpV Vérifié par Visa MVC Mode de vérification de la carte CVV2 Valeur de vérification de la carte 2 SPC Sans présence de la carte NCP Numéro de compte primaire Vérifié par Visa (VpV) VpV est un programme mondial qui fournit un niveau de sécurité supplémentaire dans le cas des transactions en ligne. Service novateur pour les marchands en ligne, ce programme vérifie l identité du titulaire de carte en temps réel, de sorte que les consommateurs peuvent magasiner avec plus confiance et les marchands peuvent accepter les cartes Visa en de toute tranquillité. SANS PRÉSENCE DE LA CARTE 4

6 Une approche à multiples niveaux - par canal Outil principal = VpV Outil secondaire = code de 3 chiffres Outil tertiaire = SVA Outil principal = code de 3 chiffres Outil secondaire = SVA Outil principal = SVA CP / CT COMMERCE ÉLECTRONIQUE Garantie la plus complète pour le marchand Plate-forme émettrice qui peut évoluer, au besoin Le marchand peut ajouter le Code de 3 chiffres, le SVA et des limites au VpV (cartes commerciales et activation facultative) SANS PRÉSENCE DE LA CARTE 5

7 Prévention de la fraude pour votre entreprise Le service Vérifié par Visa, le code de trois chiffres et le Service de vérification d adresse (SVA) visent tous à protéger les marchands et les titulaires de carte contre les fraudeurs. Cependant, chaque produit est destiné à certains types de commerce. Pour savoir lequel convient plus particulièrement à votre entreprise, lisez ce qui suit. Si votre entreprise exerce ses activités : en ligne : Votre principale solution est le service Vérifié par Visa. Il offre la meilleure protection contre les débits compensatoires liés à la fraude, en permettant à vos clients de confirmer leur identité au moment de l achat et en vous assurant que vous n acceptez pas de carte frauduleuse à votre site Web. par la poste : Le SVA protège les marchands et les titulaires de carte en vérifiant l adresse ou le code postal de facturation du titulaire de carte en temps réel. Le SVA vous aide, en tant que marchand acceptant des commandes par la poste, à décider de poursuivre ou non une transaction. Si un fraudeur a obtenu le numéro de carte à partir d un reçu ou d une carte perdue ou volée, il ne possèdera pas le code postal ou l adresse de facturation. Le SVA est traité par le biais du système VisaNet. Par conséquent, la vérification au lieu de l autorisation est immédiate. par commande téléphonique : Le code de trois chiffres procure une sécurité supplémentaire aux marchands qui acceptent des paiements au téléphone. Il s agit d un numéro de sécurité imprimé sur la bande de signature des cartes Visa. Il permet au marchand de demander au client ce code unique de trois chiffres et de vérifier ce dernier en temps réel afin de s assurer que la personne qui effectue l achat est en possession de la carte. Si un acheteur ne peut fournir que le numéro de 16 chiffres de la carte de crédit et la date d expiration, il se peut qu il ne soit pas en possession de la carte, ce qui pourrait indiquer une transaction frauduleuse. SANS PRÉSENCE DE LA CARTE 6

8 Conseils pour aider à prévenir la fraude Nous comprenons que vous et vos clients êtes préoccupés par la fraude, et nous travaillons étroitement avec nos institutions financières membres, les forces de l ordre et les fournisseurs de services aux marchands pour assurer un environnement de paiement sécuritaire. Cependant, il y a des choses que vous, en tant que marchand, pouvez faire pour réduire votre risque de devenir une cible pour les fraudeurs. Ces conseils peuvent vous aider à identifier et à enrayer la fraude par carte de paiement. Surveillez les indicateurs de fraude suivants. Si vous en constatez plus d un pendant une transaction sans présence de la carte, il peut s agir d une fraude. Assurez donc un suivi, à tout hasard. 1. Nouvel acheteur : Les criminels recherchent toujours de nouveaux commerçants à voler. 2. Commandes supérieures à la normale : Comme les cartes ou les numéros de compte volés ont une durée de vie limitée, les criminels doivent optimiser la taille de leur achat. 3. Commandes d une grande variété d un même article : La possession d une grande quantité d un même article augmente les profits du fraudeur. 4. Commandes d articles d un montant élevé : Ces articles ont une valeur de revente maximale et offrent donc un potentiel de profit maximal. 5. Livraison «en urgence» ou «en 24 heures» : Les criminels veulent mettre la main le plus rapidement possible sur ces articles obtenus frauduleusement afin de les revendre au plus vite et ne se soucient pas des frais de livraison supplémentaires. 6. Livraison à une adresse internationale : Un nombre important de transactions frauduleuses sont envoyées à des titulaires frauduleux qui se trouvent à l extérieur du Canada et des États-Unis. 8. Livraison à une seule adresse, mais transactions effectuées à l aide de multiples cartes : Il peut s agir d un numéro de compte généré au moyen d un logiciel spécial ou d un lot de cartes volées. 9. Transactions multiples au moyen d une seule carte sur une très courte période : Il peut s agir d une tentative pour utiliser au maximum une carte jusqu à la fermeture du compte. 10. Transactions multiples au moyen d une seule carte ou d une carte similaire assortie d une seule adresse de facturation, mais de multiples adresses de livraison : Il peut s agir d une activité organisée, plutôt que d une fraude découlant d une seule personne. 11. Dans le cas de transactions en ligne, utilisation de multiples cartes provenant d une seule adresse Internet : L utilisation de plus d une ou deux cartes pourrait certainement être l indice d une fraude. 12. Commandes à partir d adresses Internet utilisant des services de courriel gratuits : Ces services de courriel ne prévoient aucun mode de facturation ni, souvent, aucune vérification permettant de s assurer que le titulaire légitime a ouvert le compte. 7. Transactions au moyen de numéros de compte similaires : Particulièrement utiles si les numéros de compte utilisés ont été générés au moyen d un logiciel disponible dans Internet. SANS PRÉSENCE DE LA CARTE 7

9 Système de détection de la fraude CyberSource de pointe Visa Soucieuse d assurer un niveau supplémentaire de sécurité sans présence de la carte, Visa Canada a fait équipe avec CyberSource pour offrir le Système de détection de la fraude CyberSource de pointe Visa aux marchands canadiens du commerce électronique et à leurs fournisseurs de services. Qu est-ce que c est? Le Système de détection de la fraude CyberSource de pointe Visa est le premier système de détection de la fraude dans le commerce électronique qui a la capacité de cerner les tendances mondiales en matière de fraude et les modèles d utilisation des cartes de paiement à l échelle mondiale et de vous fournir une cote de risque précise en temps réel. Quels sont les avantages? Ce système fonctionne en tout temps. Il filtre efficacement les acheteurs où qu ils se trouvent dans le monde. Il fonctionne avec toutes les cartes de paiement. Il repose sur une architecture qui s adapte à l augmentation du nombre de vos commandes et à la croissance de votre entreprise. Il possède une interface centralisée qui vous donne la capacité d établir facilement des stratégies de décision liée au risque et d accepter l autorisation des paiements, de la refuser et de l intégrer l autorisation des paiements à cette stratégie, et ce rapidement et aisément. Pour en savoir davantage sur ce produit, visitez ou communiquez avec votre fournisseur de services.

10 Vérifié par Visa (VpV) Qu est-ce que Vérifié par Visa? Le service Vérifié par Visa (VpV) est un programme mondial conçu pour rendre le magasinage dans Internet plus sécuritaire, à la fois pour les consommateurs et les marchands. Fondé sur le protocole de sécurité 3-D, le service VpV confirme l authenticité des titulaires de carte, assurant ainsi au marchand que seul le véritable titulaire de la carte peut l utiliser pour effectuer des achats dans Internet. Le titulaire s inscrit au service VpV par le biais de l institution financière émettrice de sa carte et choisit son mot de passe personnel pour authentifier son identité en ligne. Quels sont les avantages du service VpV pour un site de commerce électronique? Bien que les transactions de commerce électronique sur un site Web protégé sont généralement sécuritaires, les consommateurs hésitent souvent à utiliser leur carte de crédit en ligne, ce qui se traduit par des pertes incalculables en termes de ventes. Le service VpV permet au titulaire de choisir un mot de passe par le biais de l émetteur de sa carte et de l utiliser pour s identifier lorsqu il effectue un achat. Son numéro de carte ne peut donc être utilisé frauduleusement à un site Web de commerce électronique. Conçu pour un environnement «sans présence de la carte», VpV peut réduire le risque de fraude et le coût des débits compensatoires avec un minimum d impact sur le processus transactionnel courant. Quel est le processus pour le marchand? L implantation de VpV dans un site de commerce électronique s effectue par l installation d un module d extension intégré certifié Visa. Une fois que le client a entré les détails de sa carte de paiement, le site Web de commerce électronique transfère le contrôle à un module d extension intégré. Ce module permet au service mondial Vérifié par Visa de relier les clients et leurs émetteurs de carte. Par le biais d une invite autorisée par Visa (voir ci-dessous), l émetteur de la carte peut vérifier si le mot de passe entré par le titulaire est exact et, ainsi, confirmer immédiatement au marchand si la transaction est protégée contre les débits compensatoires liés à la fraude. Cette confirmation est envoyée au site Web de commerce électronique du marchand par le module d extension intégré. Grâce au processus de vérification du mot de passe de VpV, l identité du titulaire d une carte Visa est confirmée en temps réel pendant la vérification par l institution financière émettrice. De plus, comme VpV répond à une préoccupation clé en matière de protection en ligne, il peut améliorer la réputation du marchand en tant que site d achat sécuritaire et assurer la fidélité du client en ligne. MC Marque de Visa International Service Association; Visa Canada est un usager licencié. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. Vérifié par Visa

11 Vérifié par Visa (VpV) suite Voici les résultats possibles du processus Vérifié par Visa et leurs implications pour le marchand : Résultat du processus Vérifié par Visa Le titulaire est authentifié avec succès L émetteur ou le titulaire ne participe pas au service Vérifié par Visa L émetteur est incapable d effectuer l authentification Le titulaire n a pas été authentifié avec succès Implications pour les marchands Le marchand est protégé contre les débits compensatoires liés à la fraude et peut poursuivre l autorisation au moyen de l indicateur de commerce électronique (ICE) 5. Le marchand est protégé contre les débits compensatoires liés à la fraude et peut poursuivre l autorisation au moyen de l indicateur de commerce électronique (ICE) 6. Le marchand n est pas protégé contre les débits compensatoires liés à la fraude, mais peut tout de même poursuivre l autorisation au moyen de l indicateur de commerce électronique (ICE) 7. Cette situation se produit lorsque le type de carte employé n est pas couvert par le service Vérifié par Visa (par exemple, une carte Visa Commerciale ou une carte-cadeau prépayée) ou lorsque l émetteur éprouve des problèmes techniques. Le client n a pu fournir un mot de passe exact à l émetteur. On suppose donc que la transaction est frauduleuse. Le marchand n est pas autorisé à effectuer la transaction. Pour obtenir plus d information, le marchand peut communiquer avec son fournisseur de services ou visiter le site MC Marque de Visa International Service Association; Visa Canada est un usager licencié. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. Vérifié par Visa

12 Sécurité de l information concernant les comptes (SIC) Qu est-ce que le programme Sécurité de l information concernant les comptes? Il s agit d un programme mandaté qui énonce un ensemble de normes visant à assurer la conservation sécuritaire des renseignements sur les titulaires. Le programme SIC est conçu pour protéger l information concernant les transactions et les comptes Visa, en préservant à la fois l intégrité des opérations et les titulaires de carte. Quels sont les avantages du programme SIC pour les marchands? Le programme SIC a été élaboré afin de définir des exigences de protection quant à la gestion de l information de nature délicate concernant les comptes et les transactions dans les endroits où l on accepte la carte Visa. Ces normes aident le marchand à protéger les renseignements sur les clients contre un accès externe (piratage) ou interne non autorisé. Le marchand en bénéficie en réduisant sa responsabilité, en se taillant une solide réputation en matière de sécurité des transactions et en éliminant la possibilité d une publicité défavorable découlant d un accès non autorisé. Ces normes visent à aider les marchands et les institutions financières à protéger l information concernant les comptes contre une modification, une communication ou une destruction non autorisée, renforçant ainsi la confiance et la satisfaction du consommateur. Elles incluent, par exemple, des normes touchant les opérations cryptographiques, les contrôles d accès logique, la protection des données physiques et la sécurité du réseau. Elles abordent de nombreux domaines fonctionnels clés qui influent sur la confidentialité, la disponibilité et l intégrité des données. Comment un marchand devient-il conforme? Les marchands doivent communiquer avec leur fournisseur de services pour obtenir les détails concernant le processus d évaluation et les questions liées au programme SIC. Voir aussi le site pour obtenir plus d information. Renseignements supplémentaires Industrie des cartes de paiement Récemment, Visa a aligné son programme SIC avec le programme Site Data Protection de MasterCard afin de procurer une série de normes sectorielles en matière de sécurité des données. Ces normes ont été conçues pour assurer le traitement sécuritaire des renseignements des cartes et accroître la confiance des titulaires. Les marchands et les fournisseurs de services peuvent maintenant évaluer leur niveau de sécurité en utilisant une seule et même série d exigences pour Visa et MasterCard. Exonération Si un marchand est jugé conforme au programme SIC, Visa Canada l exonérera de tous frais, pénalités ou amendes dans le cas d un accès non autorisé. Cette exonération s applique aux marchands dont la conformité au programme SIC a été validée, conformément au cadre de mise en œuvre du programme, et qui sont jugés conformes au programme SIC après une enquête menée par un évaluateur qualifié autorisé par Visa. MC Marque de Visa International Service Association; Visa Canada est un usager licencié. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. Sécurité de l information concernant les comptes

13 Code de trois chiffres Qu est-ce que le code de trois chiffres? Ce numéro de sécurité de trois chiffres (alias CVV2), imprimé sur la bande de signature des cartes Visa, aide le marchand à confirmer que le client possède une carte légitime au moment où il effectue une commande par Internet ou par téléphone (sans présence de la carte). Toutes les cartes Visa ont un code de trois chiffres. Il est imprimé dans le coin supérieur droit de la bande de signature, à la suite des quatre derniers chiffres du numéro de compte primaire (il se peut que ce dernier ne figure pas au complet sur la bande de signature). Le code de trois chiffres permet une vérification cryptographique de l information embossée sur la carte. 123 HC600214C CODE DE TROIS CHIFFRES Les émetteurs peuvent utiliser ce modèle depuis Quel est le processus pour le marchand? Après avoir obtenu le type de carte, le numéro de compte et la date d expiration de la carte, utilisez le code de trois chiffres pour vérifier l authenticité de la carte. Demandez au titulaire les trois derniers chiffres figurant sur la bande de signature de sa carte. Envoyez l indicateur applicable suivant avec la demande d autorisation : «0» Le code de trois chiffres n a pas été fourni (le marchand ne fournit pas le code de trois chiffres pour vérification). «1» Le marchand fournit le code de trois chiffres pour vérification. «2» Le marchand veut fournir le code de trois chiffres, mais ne peut le faire, parce que le titulaire affirme qu il n est pas lisible. «9» Le marchand veut fournir le code de trois chiffres, mais ne peut le faire, parce que le titulaire affirme que la carte ne contient pas de code. Jean Titulaire Remarque : il se peut que le numéro de compte primaire ne figure pas au complet sur la bande de signature. Ce modèle de carte sera abandonné d ici à CODE DE TROIS CHIFFRES Marque de Visa International Service Association; Visa Canada est un usager licencié. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. MC Code de trois chiffres

14 Code de trois chiffres suite Prenez les mesures appropriées lorsque vous recevez la réponse au code de trois chiffres. «M» (le code de trois chiffres correspond) Indique que Visa ou l émetteur a pu vérifier le code de trois chiffres fourni par le marchand. Effectuez la transaction si la demande d autorisation a été approuvée. «N» (le code de trois chiffres ne correspond pas) Indique que Visa ou l émetteur n a pu vérifier le code de trois chiffres fourni par le marchand. Communiquez avec le titulaire pour vérifier le code de trois chiffres avant d effectuer la transaction, même si la demande d autorisation a été approuvée. «P» (la demande de vérification du code de trois chiffres n a pas été traitée) Indique que Visa ou l émetteur n a pu vérifier le code de trois chiffres fourni par le marchand, parce que le système de vérification n a pas fonctionné ou que la demande ne contient pas toute l information nécessaire pour vérifier le code de trois chiffres (comme la date d expiration). «S» (le code de trois chiffres devrait être sur la carte) Indique que Visa ou l émetteur n a pu exécuter la vérification du code de trois chiffres et avise le marchand que la carte devrait contenir un code de trois chiffres. Communiquez avec le titulaire pour vérifier le code de trois chiffres avant d effectuer la transaction. «U» (l émetteur ne participe pas au service de vérification du code de trois chiffres ou n a pas fourni de clés de cryptage à Visa, ou ces deux cas à la fois) Indique que l émetteur ne participe pas au service de vérification du code de trois chiffres ou n a pas fourni à Visa les clés de cryptage nécessaires pour l exécution de la vérification. Quels sont les avantages d un code de trois chiffres dans un environnement sans présence de la carte? Le code de trois chiffres permet à un marchand qui accepte des commandes par Internet, par téléphone ou par la poste de demander au titulaire de lui fournir le numéro de trois chiffres unique qui figure au verso de sa carte Visa. Visa et les émetteurs vérifient ce code en temps réel afin d aider le marchand à s assurer que la personne qui effectue l achat est en possession de la carte. Si le client ne peut fournir que le numéro de 16 chiffres de la carte de crédit et la date d expiration, il se peut qu il ne soit pas en possession de la carte, ce qui pourrait indiquer une transaction frauduleuse. Renseignements supplémentaires Pour assurer la sécurité de l information, il est interdit aux marchands de conserver le code de trois chiffres. Débits compensatoires applicables à des transactions n ayant pas fait l objet d une réponse à un code de trois chiffres de la part de l émetteur lors de l autorisation Si le marchand demande une réponse à un code de trois chiffres au cours d une autorisation et reçoit un code «U» de la part d un émetteur Visa, cela signifie que l émetteur ne participe pas au programme de vérification du code de trois chiffres. Dans ce cas, l acquéreur a le droit de présenter un débit compensatoire pour fraude relativement à cette transaction, au nom du marchand, depuis avril Remarque : Les marchands canadiens utilisent plus fréquemment le code de trois chiffres. Pour en savoir davantage, communiquez avec votre fournisseur de services. On peut obtenir plus d information en visitant le site Quelle que soit la réponse à la vérification du code de trois chiffres, si l émetteur n approuve pas la demande d autorisation, n effectuez pas la transaction. Code de trois chiffres

15 Service de vérification d adresse (SVA) Qu est-ce que le SVA? Le Service de vérification d adresse (SVA) fournit aux acquéreurs qui traitent des commandes par la poste, par téléphone ou en ligne un moyen de vérifier l adresse de facturation du titulaire de carte. La demande de vérification d adresse inclut l adresse et/ou le code postal de facturation. Elle peut être transmise dans le cadre d une demande d autorisation ou séparément. Le SVA vérifie l adresse et fournit au marchand un code de résultat distinct du code d autorisation. Le marchand peut alors prendre une décision éclairée, soit poursuivre ou non la transaction. Quel est le processus pour le marchand? Demandez au titulaire l adresse de facturation qui figure sur la facture. Envoyez l adresse de facturation avec la demande d autorisation. Visa fournira un des codes de résultat SVA suivants avec la réponse d autorisation. «A» Les adresses correspondent. Les adresses correspondent; les codes postaux ne correspondent pas ou la demande n inclut pas le code postal. «B» Les adresses correspondent. Le code postal n a pas été vérifié en raison de formats incompatibles. (L acquéreur a envoyé l adresse et le code postal.) «C» L adresse et le code postal n ont pas été vérifiés en raison de formats incompatibles. (L acquéreur a envoyé l adresse et le code postal.) «N» Aucune compatibilité. L acquéreur a envoyé uniquement le code postal ou uniquement l adresse, ou le code postal et l adresse. «P» Les codes postaux correspondent. L adresse n a pas été vérifiée en raison de formats incompatibles (L acquéreur a envoyé l adresse et le code postal). «R» Essayez de nouveau Le système n est pas disponible ou le temps est expiré. «U» L adresse n a pas été vérifiée pour ce numéro de compte ou l émetteur ne participe pas au SVA. «Y» L adresse et le code postal correspondent. «Y» Le code postal correspond. L adresse ne correspond pas ou ne figure pas dans la demande. «D» L adresse et le code postal correspondent. «G» L adresse n a pas été vérifiée, car il s agit d une transaction internationale. «I» L adresse n a pas été vérifiée. Quel que soit le résultat du SVA, si l émetteur n approuve pas la demande d autorisation, n effectuez pas la transaction. «M» L adresse et le code postal correspondent. Service de vérification d adresse

16 Service de vérification d adresse (SVA) suite Examinez toutes les incompatibilités. L adresse peut être douteuse. Communiquez avec le titulaire de la carte pour vérifier l adresse et présentez une autre demande SVA. Examinez toutes les correspondances partielles. Une correspondance partielle indique que les adresses comparées ont le même code postal ou la même adresse, mais non les deux. Avant d effectuer la transaction : évaluez le risque historique associé aux correspondances partielles; communiquez avec l émetteur pour vérifier si le nom, l adresse et le numéro de téléphone fournis par le titulaire correspondent à ceux du dossier de l émetteur; évaluez soigneusement toutes les incompatibilités. Il peut s agir d une fraude. Cependant, une incompatibilité peut être légitime si le titulaire est récemment déménagé et n a pas fourni sa nouvelle adresse à l émetteur. Pour évaluer une incompatibilité, prenez les mesures suivantes : communiquez avec l émetteur pour vérifier si le nom, l adresse et le numéro de téléphone fournis par le titulaire correspondent à ceux du dossier de l émetteur; communiquez avec l émetteur pour déterminer si le nom, l adresse et le numéro de téléphone fournis par le titulaire sont compatibles avec ceux du dossier de l émetteur;. évaluez le taux de fraude par résultat SVA et type de produit. Quels sont les avantages du SVA dans un environnement sans présence de la carte? Le SVA vérifie les renseignements sur le titulaire et permet au marchand d envoyer à l émetteur une demande de vérification d adresse. L émetteur compare l adresse et le code postal de facturation du titulaire avec le fichier principal. Renseignements supplémentaires Si le marchand demande une réponse SVA au cours d une autorisation et reçoit un code «U» en provenance d un émetteur Visa, cela signifie que l émetteur ne participe pas au SVA. Dans ce cas, l acquéreur a le droit de présenter un débit compensatoire pour fraude relativement à cette transaction, au nom du marchand, depuis octobre MC Marque de Visa International Service Association; Visa Canada est un usager licencié. Marque déposée de Visa International Service Association; Visa Canada est un usager licencié. Service de vérification d adresse

17