在几家国际信用卡组织中,VISA的欺诈率一直保持在历史低点。以其为例,众多的国际信用卡组织都采取了类似的多重安全措施以保护持卡人的利益,因为永远没有“灵丹妙药“可以将欺诈一网打尽。Visa的保护措施专注于5个关键领域:
1.确保支付环境的安全。2001年,Visa制订了持卡人信息安全计划(CISP)——也是第一个对存储、处理或传输Visa帐户信息的各种机构提出全面数据安全要求的计划。从那时起,Visa与其他主要支付服务提供商联合制订了支付卡行业数据安全标准(PCI DSS),作为统一的数据安全要求框架。PCI DSS是支付行业参与者应当谨守的一套有效的安全基准,有助于防止持卡人数据外泄和被破解。
2.监测、识别和欺诈预防。Visa采用了诸如Visa高级授权等尖端技术来检测欺诈,帮助在交易完成之前阻止欺诈。Visa还对系统中的特约商户进行监测,一旦发现过量欺诈,就会提醒收单机构立即采取措施。为防范帐户侵权和应用欺诈,Visa专门开发了Visa高级ID套件。Visa高级ID解决方案是一套应用风险工具组合,有助于发卡机构检测和阻止信用卡欺诈应用和地址变更。
3.控制欺诈产生的影响。一旦发生数据破坏,Visa将迅速做出响应。不同团队将合作调查潜在的数据破坏,必要情况下,还将充分利用外部的刑侦机构。Visa与发卡机构合作隔离欺诈源,与收单机构合作调查和验证潜在数据泄漏。Visa通过其泄漏帐户管理系统(CAMS)帮助控制欺诈产生的影响。这个安全的系统使收单机构、特约商户和执法人员可以直接将泄露、失窃或恢复的帐号上传给Visa系统。然后,由Visa进行验证,确认是否已经发生帐户信息泄漏。通过CAMS系统,Visa将相关发卡机构发送电子邮件通知其受到影响的账户信息。受到影响的发卡机构将监测、注销或冻结受影响的帐户。此外,Visa的帐户数据破解恢复(ADCR)计划可以减少与伪卡欺诈的责任划分和损失索赔相关的恢复成本以及因磁条存储信息破解事件导致的经营成本等,从而帮助金融机构降低损失。
4.维持对Visa支付系统的信任。欺诈影响到支付行业的各个环节。在打击欺诈行为方面,持卡人、特约商户、执法机构和政策制定者都是既得利益者。Visa致力于向消费者宣传有关安全威胁及其性质以及如何保护自身利益。此外,Visa还将培训服务延伸到特约商户的层面,向商户提供在其经营场所阻止欺诈交易所需的信息和工具。Visa还举办面向执法机构的研讨会,以加强在打击犯罪方面的合作。
营造合作环境。Visa致力于促进整个行业在安全问题上积极参与、勇担责任。支付卡行业的长期优势要求所有相关利益方之间更加密切地合作。正是本着这种精神,Visa主动接触其他支付网络和业界合作伙伴,以推行更加完善的安全举措。