將責任轉移給發卡機構

責任轉移是指將詐欺交易造成的損失責任轉移給他人。 責任從商家轉移至發卡銀行,或反之。

這項功能在全球適用於 Mastercard 和 Visa 的裝置權杖交易,但須遵守發卡組織的規則和異動。

對於使用 Mastercard 和 Visa Android 裝置權杖 (CRYPTOGTAM_3DS) 的合格交易,Google Pay 支援將責任轉移給發卡機構。

Google Pay API 商家可透過 Visa 和 Mastercard 方案使用責任轉移功能,但須遵守 Visa 和 Mastercard 規則。Google Pay 支援這些功能,並提供給商家使用。但如果啟用或停用這些功能導致詐欺、違反計畫規則、不符合資格規定、損失或發生錯誤,Google 概不負責。

如果是 Visa,非歐洲經濟區商家必須啟用「Visa 裝置權杖的詐欺責任保護」。請參閱「啟用 Visa 責任轉移」。

Mastercard 裝置權杖沒有任何排除條件。不過,美國的 Visa 排除以下高風險商家類別代碼 (MCC):

  • 4829:匯款
  • 5967:直效行銷 - 撥入電話服務商家
  • 6051:非金融機構 - 外幣、非實體貨幣 (例如加密貨幣)、匯票 (非匯款)、帳戶資金 (非儲值)、旅行支票和還債
  • 6540:非金融機構 - 購買或加值儲值卡
  • 7801:政府核發執照的線上賭場 (線上賭博) (僅限美國地區)
  • 7802:政府核發執照的賽馬或賽狗 (僅限美國地區)
  • 7995:投注包括彩券、賭場遊戲籌碼、場外投注、賽道投注,以及可贏得有價獎項的機會遊戲

只要遵循適當的 AndroidWeb 最佳做法,現有的 Google Pay API 整合作業就不需要進行任何調整,即可符合責任轉移資格。

交易責任是在促成交易時決定,但可能會在交易處理期間變更。

轉移 Visa 裝置權杖的責任

商家可以啟用「Visa 裝置權杖的詐欺責任保護」,這樣一來,歐洲 (包括歐洲經濟區和英國) 非強制執行安全客戶驗證 (SCA) 的市場中,所有使用 Visa 裝置權杖的合格交易,都能享有詐欺交易的責任轉移福利。

符合Visa 裝置權杖詐欺責任保障資格的交易會標示出來,並顯示給付款服務供應商 (PSP) 和直接整合的商家。使用閘道整合的商家無法查看責任轉移狀態。

如果使用者位於歐洲以外地區,系統會要求解鎖裝置才能完成交易,因此這個選項可能會導致使用者流程發生變化。對於歐洲經濟區 (EEA) 交易,如果必須進行安全客戶認證 (SCA),使用者流程不會有任何變更。

請務必為所有交易設定正確價格。如果 totalPrice (AndroidWeb) 未知或設為零,Google Pay API 就不會將交易列為合格交易。這樣一來,使用者在付款表單中看到 totalPrice 時,就不會感到困惑。

請務必套用責任轉移

商家必須啟用「Visa 裝置權杖的詐欺責任保障」,並為每項 Google Pay API 要求傳遞交易金額 (totalPriceAndroid網頁版) 和交易幣別代碼 (currencyCodeAndroid網頁版)。如果金額是硬式編碼、設為 $0,或貨幣代碼與付款授權中使用的貨幣代碼不符,這些交易就不符合責任轉移資格,可能會遭到拒絕。

如果是直接整合,商家必須確保電子商務指標 (ECI) 值 (AndroidWeb) 會傳送至處理器。請參閱付款閘道說明文件,確保付款要求中填入 ECI 值的正確欄位。

如果商家已整合閘道,PSP 會取得 eciIndicator (AndroidWeb) 值,並傳遞至處理流程。商家必須向付款閘道確認 ECI 值未經過硬式編碼或變更。

卡片網路會在促成交易時,判定交易是否符合責任轉移資格。不過,在交易授權處理期間,由於網路規則,符合責任轉移資格的交易可能會降級。

透過 Google Pay 網頁整合功能進行的交易,如果使用優惠回呼 Intent 選用功能,就不符合 Visa 責任轉移資格。

啟用 Visa 責任轉移

啟用 Visa 責任轉移的步驟如下:

  1. 登入 Google Pay 和錢包主控台
  2. 前往「Google Pay API」分頁標籤。
  3. 前往「設定」分頁。
  4. 啟用「Visa 裝置權杖詐欺責任保護」切換鈕。

為 Google Pay API 代管結帳啟用 Visa 責任轉移

支付服務供應商和平台合作夥伴必須在 Google Pay 和錢包主控台啟用 Visa 責任轉移

責任轉移狀態

使用閘道整合的商家無法查看責任轉移狀態。請與 PSP 聯絡,確認對方是否能提供責任轉移報告。

直接整合 (Android網頁版) 的商家可以透過加密訊息中傳回的 ECI 值 eciIndicator (Android網頁版),查看責任轉移狀態。