¿Por qué no se activó la regla de riesgo? o ¿por qué se omitió el riesgo para esta transacción?

Puede haber varias razones por las que una transacción no active una regla de riesgo o se omita totalmente la evaluación de riesgo para una transacción.

Normalmente, esto puede explicarse observando la solicitud de pago y la configuración de riesgo en el momento de la transacción.

A continuación se indican algunas comprobaciones que puedes hacer para comprender la causa posible y cómo solucionar el problema.

Si no logras aclararlo con tu revisión, puedes enviar una solicitud a Soporte para que te ayuden. En este caso te solicitamos que compartas la referencia PSP.

Configuración de riesgo

Si el riesgo se omitió completamente, la página de resultados del riesgo muestra Risk status: Skipped (Estado del riesgo: omitido). Si no es lo que esperabas, inicia sesión en tu Customer Area > Risk (Riesgo) > Settings (Configuración) y comprueba lo siguiente:

Que RevenueProtect esté activado

Para que RevenueProtect evalúe cualquier transacción debes activar el riesgo.

Que el método de pago esté añadido para que lo evalúe el riesgo

Como opción predeterminada, RevenueProtect analiza las transacciones efectuadas utilizando tarjetas de crédito y de débito, PayPal y débito directo SEPA. Si la transacción se efectuó utilizando un método de pago alternativo, asegúrate de incluirlo en la evaluación de riesgo. Puedes seleccionar el método de pago en la configuración de riesgo. Además, existen algunos métodos de pago alternativos en los que el riesgo solo puede evaluarse después de la autorización.

Que la transacción se efectuara en el punto de venta

Para que RevenueProtect evalúe cualquier transacción presencial, debes activar el riesgo para el punto de venta. Te recomendamos crear un perfil de riesgo independiente para el punto de venta. Para los pagos presenciales, la evaluación de riesgo es más pertinente en las transacciones de venta no electrónica / venta telefónica (MOTO, por sus siglas en inglés) y de entrada manual de la clave (MKE, por sus siglas en inglés), y puedes desactivar la mayor parte de las reglas estándares.

Otros ajustes de configuración de riesgo

Algunos ajustes de configuración de riesgo pueden impedir que se activen riesgos o reglas de riesgo.

Como opción predeterminada, por ejemplo, las reglas del riesgo de velocidad no se ejecutan en las transacciones recurrentes. Este tipo de transacciones, como las ContAuth, no activan reglas de velocidad a menos que lo establezcas así en tu configuración de riesgo.

Ajustes de reglas de riesgo

Si no se activó una regla de riesgo para una transacción, y esto no era lo esperado, inicia sesión en tu Customer Area > Risk (Riesgo) > Risk profiles (Perfiles de riesgo). Selecciona el perfil de riesgo que sea aplicable a la transacción, busca la regla de riesgo pertinente y comprueba lo siguiente:

Que la regla de riesgo esté activada

Para activarse, cualquier regla de riesgo debe estar habilitada en el momento de la transacción.

Que la regla de riesgo esté configurada correctamente

Si la regla de riesgo no se activa, comprueba que la configuración de la regla sea la esperada, y que estuviera configurada de esa forma en el momento de la transacción.

A modo de ejemplo, si debía activarse la regla de riesgo para una moneda o un código de país, comprueba que estos estén incluidos en la configuración de la regla. La mayor parte de las reglas de riesgo se ejecutan y se activan antes de la autorización, pero algunas solo pueden activarse después de la autorización, como las comprobaciones AVS y de cambio de responsabilidad. Otro ejemplo es el caso de PayPal, en el que el código del país emisor no se recibe hasta después de la autorización. Esto supone que no se activará la comprobación de riesgo del país emisor que se ejecute antes de la autorización.

Solicitud de pago

Cuando envías una solicitud de pago incluyes varios campos en ella. Algunos de estos campos deben incluirse obligatoriamente en la solicitud de API para que se efectúe un pago, por ejemplo el importe y la referencia. Otros campos son necesarios para activar las reglas de riesgo. Comprueba la solicitud de pago para investigar por qué razón se omitió el riesgo o no se activó una regla de riesgo. Para hacerlo puedes mirar, por ejemplo, los registros de la APi correspondientes al pago en tu Customer Area.

La regla de riesgo no se activó

Comprueba que la solicitud de pago incluya el campo necesario para activar la regla de riesgo.

A modo de ejemplo, la regla de riesgo de velocidad de la dirección IP del consumidor requiere que envíes la dirección IP del consumidor en la solicitud de pago. Si no incluyes este campo, la regla de riesgo no se ejecutará.

El riesgo se omitió

Si envías el campo skipRisk en la solicitud de pago, omitiremos la evaluación de riesgo para esa transacción en particular.

Control del tráfico

Se selecciona al azar un pequeño porcentaje de todas las transacciones para formar parte del control del tráfico y la evaluación de riesgo habitual se omite. En la página de resultados de estas transacciones verás una etiqueta de Control del tráfico.