自今年4月起,随着Visa全新卡组监控机制Visa Acquirer Monitoring Program上线,原有的Visa Dispute Monitoring Program (VDMP) 与Visa Fraud Monitoring Program (VFMP) 已正式退场,但针对北美地区的欺诈监控并未取消,而是以全新名称回归:Visa Secure (3DS) Excessive Fraud项目。
该项目自今年5月起开始统计数据,对超出阈值的商户,将从10月开始执行追溯机制:发卡行可针对之前超标月份中已完成3DS验证但仍发生欺诈通知的交易,发起10.5原因代码的争议拒付(Chargeback),且此类拒付为不可抗辩类型。
换言之,一旦商户超标,原本通过3DS可实现的欺诈责任转移将不再有效,相关欺诈损失需由商户承担。
近期已有发卡行陆续开始针对历史3DS欺诈交易发起此类不可抗辩拒付,特此提醒商户务必提前关注并做好应对。
新规核心解读
什么是 Visa Secure (3DS)
Excessive Fraud (VFMP-3DS)?
该项目的前身为 Visa Fraud Monitoring Program – 3DS,因此业内仍会以VFMP-3DS作为其简称。
适用交易范围
仅适用于以下交易:
线上交易
美国收单
使用美国地区发行的卡
已触发3DS验证
评估阈值
当月发起了3DS但被反馈为欺诈(根据卡组的TC40报告)的交易金额 ≥ 75,000 美元
且当月发起了3DS但被反馈为欺诈(根据卡组的TC40报告)的交易金额 / 发起了3DS交易的总金额 ≥ 0.9%
评估方式
每月独立评估一次
任一单月超标即被视为不合规
单月数据回落至阈值以下即可视为恢复安全(无需连续多月)
豁免申请
商户须在收到超标通知后10个工作日内提交整改方案 (remediation plan),由 Visa 审核是否给予豁免。
超标后果
如果未提交整改方案,或是提交后未被Visa给予豁免,则从超标月份的下个月起,发卡行可针对符合以下条件:
已进行3DS
且已产生欺诈通知的交易
发起10.5原因代码的争议拒付(Chargeback),且此争议拒付不可抗辩。
注:此类拒付不会再计入VAMP (Visa Acquirer Monitoring Program) 项目。
项目生效时间线
2025年5月起:
项目启动,评估
2025年5月~10月:
观察期,仅评估但不产生拒付
2025年10月起:
发卡行可对5月以来符合条件的交易进行追溯拒付
商户应对指南
如何防范因3DS欺诈
导致的追溯拒付?
由于该项目专门针对已完成3DS验证但仍被发卡行判定为欺诈的交易,其核心目的在于:避免商户过度依赖3DS作为唯一的反欺诈措施。
因此,尤其是在美国市场运营的商户,应更加谨慎地评估是否对交易触发3DS验证。
此外,鉴于10.5原因代码的拒付属于不可抗辩类型(除非在争议前已完成退款),商户无需耗费大量时间准备抗辩材料。
更有效的策略是:
前置环节拦截可疑交易,尽量避免不安全交易进入3DS流程。
Adyen 的支持方案
从前置风控到持续监测
为商户的合规保驾护航
Adyen在海外市场提供的风控产品Protect能基于全平台数据,提前识别可疑交易,并在前置环节进行拦截,防止风险交易进入发卡行侧,从源头降低产生欺诈通知的可能性。
与此同时,我们也具备内部指标监测能力,可以为商户提供相关数据看板与风险指标提醒。一旦监测到商户数据存在异常或风险上升趋势,我们将主动介入并提供针对性的合规与风险管理指导。
如需进一步了解该项目的影响与应对方案
获取定制化支持


