Por que uma regra de risco não foi acionada ou por que o risco foi ignorado?

Pode haver vários motivos pelos quais uma transação não acionou uma regra de risco ou porque a avaliação de risco foi ignorada completamente. Isso pode ser explicado na solicitação de pagamento em combinação com as configurações de risco no momento da transação.

Confira como saber por que isso pode ter acontecido e como solucionar o problema. 

Configurações de risco

Se o risco foi totalmente ignorado, a página de resultados do risco mostra Status do risco: ignorado. Se você não esperava isso, faça login na Customer Area > Risco > Configurações e cheque o se:

• O mecanismo de risco está ativado. Para que qualquer transação seja avaliada pelo mecanismo de risco, você deve ativar o risco.
• O método de pagamento é adicionado para ser avaliado quanto ao risco. Como padrão, o mecanismo de risco analisa transações feitas com cartões de crédito e débito, PayPal e débito direto SEPA. Se a transação foi realizada com um método de pagamento alternativo, certifique-se de incluí-lo na avaliação de risco. Você pode selecionar o método de pagamento nas configurações de risco. Além disso, alguns métodos alternativos de pagamento só podem ser avaliados por risco após autorização.
• A transação foi feita em um terminal de pagamento. Para que qualquer transação pessoal seja avaliada pelo mecanismo de risco, você deve ativar o risco para o terminal de pagamento. Recomendamos criar um perfil de risco separado para o terminal de pagamento. A avaliação de risco para pagamentos pessoais é mais relevante para transações de pedidos por correio/pedidos por telefone (MOTO) e entrada manual de chaves (MKE), e você pode desativar a maioria das regras padrão.
• Outras configurações de risco. Algumas configurações de risco podem impedir que o risco ou as regras de risco sejam acionados. Como padrão, as regras de risco de velocidade não são executadas em transações recorrentes. Transações recorrentes, como as transações do ConTAuth, só acionarão regras de velocidade se você as configurar nas suas configurações de risco.

Configurações de regras de risco

Se uma regra de risco não acionou uma transação e você não esperava por isso, acesse sua Customer Area > Risco > Perfis de risco. Selecione o perfil de risco da transação, encontre a regra de risco e veja se:

• A regra de risco está ativada. Para que qualquer regra de risco seja acionada, a regra deve estar ativada durante a transação.
• A regra de risco foi configurada corretamente. Se a regra de risco não foi acionada, veja se a configuração da regra é a esperada e configurada durante a transação. Por exemplo: se a regra de risco for acionada em uma moeda ou código de país ou região, confira se esses fatores foram incluídos na configuração da regra. A maioria das regras de risco é executada e acionada antes da autorização, mas algumas, como o SVE e as checagens de liability shift, só podem ser acionadas após a autorização. Outro exemplo é que, no PayPal, recebemos o código do país ou região do emissor somente após a autorização. Isso significa que a checagem regular de risco-país do emissor que executa a pré-autorização não será acionada.

Solicitação de pagamento

Você inclui uma variedade de campos ao enviar uma solicitação de pagamento. Alguns desses campos são obrigatórios para incluir na solicitação da API para fazer um pagamento — por exemplo, valor e referência. Outros campos são obrigatórios para acionar as regras de risco. Confira a solicitação de pagamento para ver por que o risco foi ignorado ou uma regra de risco não foi acionada. Você pode fazer isso, por exemplo, olhando os logs da API para o pagamento na Customer Area.

• A regra de risco não foi acionada. Veja se a solicitação de pagamento inclui o campo obrigatório para acionar a regra de risco. Por exemplo, a regra de risco de velocidade para o endereço IP do comprador exige que você envie o endereço IP do comprador na solicitação de pagamento. Se você não incluir este campo, a regra de risco não será executada.
• O risco foi ignorado. Se você enviar o campo skipRisk na solicitação de pagamento, ignoraremos a avaliação de risco para essa transação específica.

Controlar o tráfego

Uma pequena porcentagem do total de transações é selecionada aleatoriamente para fazer parte do tráfego de controle e a avaliação de risco regular é ignorada. Você verá um rótulo de tráfego de controle para essas transações na página de resultados de risco.