网劲代收付服务 VISA与MASTER 3D验证说明.doc

網勁代收付服務 VISA與MASTER 3D驗證說明 為了確保商家不受否認交易的風險，網勁科技的線上刷卡功能導入了 VISA/MASTER 信用卡組織所提供的「Verified By VISA – VISA驗證」與 Master 信用卡組織所提供的「MasterCard SecureCode驗證」，只要消費者持 VISA或Master卡消費，所有否認交易的風險由發卡行承擔。為了確保您的權益，以下是相關的說明，請仔細閱讀。 請注意：以下說明限適用於網勁科技代收付服務，藍新科技金流服務尚未開通Master 3D驗證。 SSL線上刷卡的原理與風險 Yahoo!奇摩網路開店提供了線上刷卡的機制，消費者在鍵入卡號資料以後，系統透過付款閘道，向收單行 (聯邦銀行) 要求授權，收單行向發卡行確認額度以後完成授權，完成線上刷卡的程序，以上即為一般所謂的「SSL線上刷卡」機制。SSL線上刷卡因為不需要事先申請個人身份，所以廣為所有的網路商店所使用，這也是一般線上信用卡交易所使用的模式。 一般SSL刷卡流程 SSL刷卡流程並沒有辦法確認刷卡人的身份，因此不具有「不可否認性」，當持卡人收到帳單以後否認該筆交易，因為網路交易並未當面親簽，不能確認消費者之身份是否與持卡人相同，因此當持卡人向發卡行提出「否認交易」時，發卡行就會把款項扣下，並進行仲裁程序，商家必需提出足以證明消費者身份之資訊，通過仲裁後才能得到款項，倘若是被偽冒集團盜刷消費，風險亦由商家承擔。因此網路信用卡交易對商家來說有其風險性。 聯邦銀行與各發卡行提供了「照會」的服務，當訂單金額超過一定門檻時，商家可以提出訂購人的資訊，銀行代為向發卡行查詢是否與持卡人資料相符，商家並以此作為是否接受訂單出貨的參考。執行照會程序可以降低偽冒交易的風險，但並不能完全免除否認交易的風險，照會銀行只是盡服務的義務，當否認交易發生時，風險仍由商家承擔。因此取得消費者的交易紀錄，包括事前的電話確認、簽收貨品是否本人領取、甚至往來電話紀錄的錄音等，都是降低否認交易風險的必要功課。 另一方面對消費者來說，網路上下單也有可能把自己的卡號個人資料等曝露給不知名的網站經營者 (Yahoo!奇摩網路開店的機制設計，商家並無法接觸到卡號資料，對消費者的保障比一般網站高)，被拿去盜刷甚或製造偽卡的風險亦是存在的。 VISA/MASTER 3D驗證 (VBV/MSC) 的原理 對商家與消費者而言，縱然有上述對於電子商務的消費環境來說，網路刷卡的便利性仍然是第一名，如果可以透過科技有效遏止偽冒交易的發生或釐清風險權責，網路購物的市場將能更上層樓，因此不論是 VISA 或是 MasterCard組織，都積極地從事網路身份認證機制的設計與推廣。 沒有申請VBV/MSC的卡號購物動線不會改變 VISA/MASTER 組織為了解決SSL交易無法確認下單者身份的問題，提出了所謂的(VBV/MSC)驗證的機制，VISA/MASTER持卡人向自己的發卡行申請，設定一組自己才知道的提示與密碼，當進入具有 VBV/MSC 機制的網路商店刷卡消費時，收單行會先檢查該張卡號是否具有VBV/MSC驗證密碼，如果該張信用卡設定有VBV/MSC驗證密碼，網站會先跳到發卡行的VBV/MSC頁面，要求持卡人輸入先前設定的密碼，以確定是否為本人消費。完成驗證程序後，網路商店可以得知這張訂單是否為本人所下，也就有了「不可否認性」。對VBV/MSC持卡人來說，因為有了這一道把關的驗證，所以不怕自己的卡號在具有VBV/MSC機制的網路商店裡被盜用，所以對網路商店會有多一分的信賴。 如果持卡人並未申請VBV/MSC驗證甚至他的發卡行沒有提供VBV/MSC機制，收單行在檢查卡號發現這張信用卡沒有VBV/MSC驗證，就會繼續進行原來的授權作業，所以對消費者來說，流程與動線和之前一模一樣，不會有因為動線有去無回而無法完成訂單的問題發生。 有VBV/MSC的商家不用承擔VISA/MASTER卡否認交易風險 至目前為止，台灣地區只有中國信託、聯邦銀行、台新銀行三家發卡行提供持卡人申請VBV/MSC驗證。然而根據VISA 組織 Bylaw 的規定，若特約商店嚐試以「Verified by VISA-VISA 驗證服務」認證持卡人，但持卡人並未參加該服務，則偽冒風險由收單端轉為發卡端。MASTER組織亦做了相關的規定。因此如果網路商店具有VBV/MSC機制，當發生否認交易時，不管消費者是否使用VBV/MSC驗證、甚至不管發卡行有沒有VBV/MSC機制，否認交易均應由發卡行承擔 (因此發卡行才會積極地為