发现PointofCompromise(POC)後之处理程序.doc

疑似偽卡側錄點(CPP)之通報調查作業程序及要點 壹、通報調查作業程序： 次數 疑似偽卡側錄點之定義 發卡行處理程序 收單行處理程序 第一次懷疑 發卡行發現2張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 發卡行把懷疑之CPP卡號交易紀錄以統一之表格送交查證單位(中國信託或華信安泰信用卡或花旗銀行)以核對側錄點。 查證單位把疑似CPP之特店資料送交聯合信用卡處理中心轉知該特店之收單行。 疑似CPP特店之收單行應於接獲通知後三個工作日內，將該店可疑CPP期間內之完整授權紀錄送交予聯合信用卡處理中心。 透過聯合信用卡處理中心向該收單行取得授權紀錄後，轉知國內全體發卡機構，發卡機構須於三個工作日內回覆查證單位。 查證單位於收到發卡機構之回覆後，應立即判斷是否確為CPP。 第一次確定 查證單位確定３張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 查證單位確定為CPP之訊息後，應即時通知聯合信用卡處理中心，再由聯合信用卡處理中心轉知該收單行及全體發卡機構。 該收單行對於確定之CPP特店應立即進行調查，並於二十個工作日內以書面回覆聯合信用卡處理中心調查結果，再由聯合信用卡處理中心轉知全體發卡機構。 若經判定該特店無涉案情節應通知特店 (1) 警告有可能被解約 (2) 協助特店做預防 若收單行未配合執行發現CPP之處理程序，則發卡行可逕依國際組織CPP通報作業流程辦理通報作業。 第二次懷疑 發卡行發現2張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 發卡行把懷疑之CPP卡號交易紀錄以統一之表格送交查證單位(中國信託或華信安泰信用卡或花旗銀行)以核對側錄點。 查證單位把疑似CPP之特店資料送交聯合信用卡處理中心轉知該特店之收單行。 疑似CPP特店之收單行應於接獲通知後三個工作日內，將該店可疑CPP期間內之完整授權紀錄送交予聯合信用卡處理中心。 透過聯合信用卡處理中心向該收單行取得授權紀錄後，轉知國內全體發卡機構，發卡機構須於三個工作日內回覆查證單位。 查證單位於收到發卡機構之回覆後，應立即判斷是否確為CPP。 第二次確定 查證單位確定３張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 查證單位確定為CPP之訊息後，應即時通知聯合信用卡處理中心，再由聯合信用卡處理中心轉知該收單行及全體發卡機構。 該收單行對於確定之CPP特店應立即進行調查，並於二十個工作日內以書面回覆聯合信用卡處理中心調查結果，再由聯合信用卡處理中心轉知全體發卡機構。 發最後警告信給特店。 其他共同收單行也需發最後警告信給特店。 若收單行未配合執行發現POC之處理程序，則發卡行可逕依國際組織CPP通報作業流程辦理通報作業。 第三次懷疑 發卡行發現2張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 1.發卡行把懷疑之CPP卡號交易紀錄以統一之表格送交查證單位(中國信託或華信安泰信用卡或花旗銀行)以核對側錄點。 查證單位把疑似CPP之特店資料送交聯合信用卡處理中心轉知該特店之收單行。 疑似CPP特店之收單行應於接獲通知後三個工作日內，將該店可疑CPP期間內之完整授權紀錄送交予聯合信用卡處理中心。 透過聯合信用卡處理中心向該收單行取得授權紀錄後，轉知國內全體發卡機構，發卡機構須於三個工作日內回覆查證單位。 查證單位於收到發卡機構之回覆後，應立即判斷是否確為CPP。 第三次確定 查證單位確定３張或以上之卡號曾在三十天內於同一家特店使用 (若連鎖店需為同一終端機)，嗣後被發現有偽卡盜刷交易產生。 查證單位確定為CPP之訊息後，應即時通知聯合信用卡處理中心，再由聯合信用卡處理中心轉知該收單行及全體發卡機構。 該收單行對於確定之CPP特店應立即進行調查，並於二十個工作日內以書面回覆聯合信用卡處理中心調查結果，再由聯合信用卡處理中心轉知全體發卡機構。 收單行及共同收單行必須於發現後一個月內對此特店解約並同時通知所有發卡行及收單行。 若收單行未配合執行發現CPP之處理程序，則發卡行可逕依國際組織CPP通報作業流程辦理通報作業。 貳、通報調查作業要點： 一、大型連鎖店意指其月刷卡額大於或等於1000萬，且其家數大於或等於3家之特店。(銀行公會信用 卡風險委員會得視實際運作情形，調整門檻) 二、大型特店意指其位於同一地點，月刷卡額大於或等於200萬，且刷卡機台大於或等於2台之特店。(銀行公會信用卡風險委員會得視實際運作情形，調整門檻) 三、若大型連鎖店或大型特店第三次被發現為