Código de contracargo Visa 10.2: qué significa y cómo defenderse

Qué significa el código 10.2 y cuándo se aplica

El código 10.2, “EMV Liability Shift Non-Counterfeit Fraud”, se aplica cuando el tarjetahabiente niega haber autorizado o participado en una transacción realizada con tarjeta presenteTransacción realizada con la tarjeta física en el punto de venta, incluso cuando los datos se ingresan manualmente en la terminal.. La tarjeta fue reportada como perdida, robada o no recibida tras su emisión (NRI). No se trata de una tarjeta falsificada.

Para que la disputa corresponda al 10.2, todos estos requisitos deben cumplirse. La transacción debe participar en la transferencia de responsabilidad EMVEMV es el estándar técnico de las tarjetas con chip. La transferencia de responsabilidad define quién asume la pérdida cuando no se usa la protección de chip y PIN exigida para la transacción., haberse realizado con tarjeta presente y haber sido negada por el tarjetahabiente. Además, la tarjeta debe ser una PIN-Preferring Chip CardTarjeta con chip configurada para priorizar el PIN como forma de verificar al tarjetahabiente. y debe haber ocurrido al menos una de estas tres fallas:

1. No se leyó el chip. La transacción no pasó por un dispositivo de lectura de chipEs la terminal de pago u otro dispositivo capaz de leer el chip físico de la tarjeta..
2. La terminal no ofrecía la protección exigida. La transacción se inició por el chip, pero el dispositivo no era EMV PIN-compliantEs una terminal que procesa el chip y el PIN según el estándar EMV. En este código, demuestra que la protección exigida estaba disponible..
3. Los datos completos del chip no llegaron a Visa. La transacción se inició por el chip sin PIN en línea y fue autorizada en línea. Al mismo tiempo, el adquirente no transmitió el Full-Chip DataConjunto completo de datos generados por el chip durante la transacción. El adquirente los envía a Visa para registrar el procesamiento del chip. en el Mensaje de AutorizaciónSolicitud que el adquirente envía a la red en el momento de la compra para obtener la aprobación de la transacción..

Fuente de los requisitos y de las tres fallas: Visa Core Rules §11.7.3.1, Tabla 11-14 (ID# 0030239).

La región LACLAC significa América Latina y el Caribe. Es la región de Visa que agrupa estos mercados. participa en la transferencia completa, que abarca el fraude con tarjetas perdidas, robadas o no recibidas (NRI). Por eso, el 10.2 se aplica a las transacciones nacionales con chip en LAC. Las transacciones nacionales en Estados Unidos quedan fuera: en ese mercado, la transferencia nacional cubre el fraude con tarjetas falsificadas, tratado en el 10.1. En las transacciones entre países, la aplicación depende de la participación de cada país en la transferencia.

Fuente del alcance regional: Visa Core Rules §1.10.1.2, Tabla 1-12 (ID# 0008190), notas 2 y 4.

Quién presenta la disputa y qué sucede después

El emisor presenta el 10.2 en nombre del tarjetahabiente en VROLVisa Resolve Online es el sistema donde emisores y adquirentes registran y siguen las disputas de Visa.. Antes, debe reportar el fraude con uno de los códigos de tipo de fraude 0, 1 o 2Son las clasificaciones que usa el emisor para informar a Visa que la tarjeta fue perdida, robada o no recibida tras su emisión..

Al presentar la disputa, el emisor debe certificar ambos datos: la tarjeta era una PIN-Preferring Chip Card y el tarjetahabiente niega haber autorizado o participado en la transacción. Si el fraude se había reportado con otro código, el emisor también explica por qué cambió la clasificación. Solo puede certificar en nombre del tarjetahabiente cuando obtuvo la información por un método seguro. Como alternativa, puede adjuntar una carta firmada por el tarjetahabiente con la identificación de la credencial, el nombre del comercio y el monto disputado.

Fuente: Visa Core Rules §11.7.1 (ID# 0030223), §11.7.3.2, Tabla 11-15 (ID# 0030240), y §11.7.3.5, Tabla 11-18 (ID# 0030243).

Después de que el emisor presenta el caso, Visa asigna inicialmente la responsabilidad financiera al adquirente mediante el flujo de AsignaciónFlujo de Visa donde la responsabilidad financiera se asigna antes de analizar una defensa del adquirente.. El comercio entrega los registros al adquirente, que acepta la disputa o presenta un intento de prearbitrajeEs la respuesta del adquirente a la disputa en el flujo de la Categoría 10. El adquirente envía a Visa al menos una de las vías de defensa permitidas para el código. en VROL. No hay una etapa separada de segunda presentación de la venta antes de esta respuesta.

El emisor tiene 120 días calendario desde la Fecha de Procesamiento de la Transacción para presentar el 10.2. El adquirente tiene 30 días calendario desde la Fecha de Procesamiento de la Disputa para enviar el prearbitraje. Después, el emisor tiene 30 días para responder y el adquirente tiene 10 días para llevar el caso a arbitraje. Los plazos regionales más cortos para Nigeria, ATM nacionales en Polonia y Tanzania no se aplican a las transacciones nacionales en LAC.

Fuente del flujo y de los plazos de respuesta: Visa Core Rules §11.2.2, Tabla 11-1 (ID# 0030212). Fuente del plazo para presentar la disputa: §11.7.3.4, Tabla 11-17 (ID# 0030242).

Cómo reducir el riesgo de este código

La medida principal es procesar la tarjeta en una terminal EMV PIN-compliant, leer el chip y obtener el PIN cuando ese sea el método exigido por la tarjeta. Si la transacción se procesó correctamente en ese dispositivo, Visa considera inválida una disputa 10.2.

Cuando la transacción se inicia por el chip sin PIN en línea y se autoriza en línea, el adquirente también debe transmitir el Full-Chip Data a Visa en el Mensaje de Autorización. Solicite al adquirente o al procesador que confirme esta configuración y que mantenga disponible, para cada transacción, el registro capaz de demostrar la lectura del chip, el envío de los datos y el método utilizado para verificar al tarjetahabiente.

No confunda el ingreso manual de datos ni la lectura directa de la banda magnética con el fallbackEl fallback ocurre cuando la terminal intenta leer el chip, la lectura falla y la transacción se completa con otra tecnología, como la banda magnética.. El fallback es una condición independiente que invalida el 10.2, pero el registro debe demostrar que el intento de lectura realmente ocurrió. Leer la banda magnética en una terminal sin lector de chip constituye una de las fallas del código y, si no existe otra vía de defensa, Visa indica aceptar la disputa.

Fuente de las medidas de prevención: Visa Dispute Management Guidelines for Visa Merchants, Condición 10.2, p. 21. Fuente de las condiciones que invalidan la disputa: Visa Core Rules §11.7.3.3, Tabla 11-16 (ID# 0030241).