O sistema anti-fraude no Rental
Atenção: a ativação deste serviço implica custos de faturação unitária para cada verificação de cliente efetuada junto de um prestador terceiro, Meelo. Informe-se junto do seu interlocutor ZIQY para conhecer as tarifas de chamada.
Disponível para as ofertas Pro e Expert. Aceda ao menu Definições - Sistema anti-fraude Consoante a sua atividade seja Business to Client (B2C) ou Business to Business (B2B), pode optar por ativar um ou outro dos controlos: score fraud clientes particulares ou score fraud clientes profissionais.
Capítulo 1: O controlo de identidade dos clientes B2C
Trata-se de um controlo sobre a identidade do cliente particular e a veracidade das informações que este lhe comunica. O seu nome, apelido, número de telefone, e-mail, morada — todos estes elementos existem realmente e são fiáveis? Configure o score de identidade abaixo do qual o registo será recusado. O score de fraude de identidade é uma nota de 0 a 100. Recomendamos por defeito um limiar de 10 (10/100) para este controlo.
Mediante pedido ao seu gestor de projeto, pode solicitar a ativação de um motor de regras do lado do Meelo, de forma a refinar os resultados do score fraud de identidade. Pode assim optar por recusar operadores de telefone considerados de risco ou domínios de e-mail considerados de risco. O Meelo considera certos operadores de telefone (Lycamobile, Lebara, Transatel e Syma Mobile) como sendo de risco, devido à sua sobre-representação nos casos de fraude. Estes operadores disponibilizam cartões SIM pré-pagos e sem compromisso, frequentemente sem verificação rigorosa, facilitando assim o anonimato e a rastreabilidade complexa dos utilizadores. Da mesma forma, os serviços de messagerie GMX e Proton são classificados como de risco, porque permitem criar endereços de e-mail anónimos e estão sobre-representados na fraude. Os endereços de e-mail descartáveis Private Apple são igualmente considerados de muito alto risco.
De forma a reforçar o controlo da identidade dos seus clientes particulares, pode ativar o serviço de análise documental. Defina o score abaixo do qual o seu cliente deverá enviar documentos comprovativos. Em caso de receção de uma nota de Score Fraud dita "intermédia", pode iniciar o pedido de envio de um documento de identidade para análise, confirmando ou eliminando assim a suspeita de fraude. Exemplo: Definiu um score fraude de 10 e um score de análise documental de 40.
- um cliente com uma nota de 8 será recusado de imediato.
- um cliente com uma nota de 25 deverá carregar um documento de identidade para confirmar as suas informações pessoais.
- um cliente com uma nota de 80 será validado e prosseguirá o percurso sem ter de fornecer qualquer documento de identidade. Acima do score fraud intermédio configurado, a identidade do seu cliente é validada sem análise documental. NB: o seu interlocutor ZIQY deverá previamente colocar o seu URL de callback em whitelist junto do Meelo para que o serviço funcione.
Capítulo 2: o Open Banking B2C
2° Trata-se de um controlo da capacidade financeira do seu cliente para suportar o pagamento mensal da sua locação por subscrição. O cliente é convidado a dar acesso à sua conta bancária à ferramenta terceira de verificação. Consoante os limiares de resto para viver e o rácio de endividamento que definirmos antecipadamente consigo, a ferramenta validará ou não a subscrição da locação. Atenção, por favor contacte a equipa ZIQY antes de qualquer ativação do OpenBanking, pois serão necessárias ações prévias do lado ZIQY (obtenção de uma chave API dedicada à sua conta e colocação do seu URL de callback em whitelist). Não se esqueça de Guardar a sua configuração
Capítulo 3: o controlo dos clientes B2B
Trata-se de um controlo sobre a identidade do cliente profissional e a veracidade das informações que este lhe comunica. O seu nome, apelido, número de telefone profissional, e-mail profissional, morada — todos estes elementos existem realmente e são fiáveis? Configure o score abaixo do qual o registo será recusado para um cliente profissional. O score de fraude é uma nota de 0 a 100. Recomendamos por defeito um limiar de 20 (20/100) para este controlo.
Caso alugue simultaneamente a clientes profissionais e a clientes particulares, não se esqueça de configurar um campo personalizado "N.º SIREN". Deixe este campo como não obrigatório e com o tipo de campo "Siren da empresa". Assim, se o cliente no front preencher este campo com um SIREN, desencadeará o controlo anti-fraude B2B; caso não o preencha, desencadeará o controlo anti-fraude B2C. Pode adicionar uma regra de validação ao campo de forma a forçar 9 caracteres de SIREN, se pretender orientar o cliente.
Capítulo 4: o percurso do cliente quando o sistema anti-fraude está ativado
Apresentamos aqui os ecrãs do percurso do cliente no seu front-end; é semelhante em todos os aspetos no back office. Se o cliente obtiver uma nota superior ao score anti-fraude que definiu, prossegue o seu percurso com total transparência, sem encontrar qualquer mensagem de alerta. Verá no back office, na conta do cliente, uma faixa verde a indicar que a sua conta de cliente obteve um score superior ao limiar que definiu na configuração do score fraud (ver Etapa 14 deste tutorial).
Se o cliente obtiver um score inferior ao score fraud definido, o bloco anti-fraude ficará vermelho. O ID Journey apresentado no bloco anti-fraude é o ID comum com o prestador Meelo, que permite identificar o processo junto deste prestador. Se tiver ativado um limiar intermédio para a verificação documental em B2C e se o cliente obtiver uma nota inferior ao score de verificação documental que definiu: após preencher as suas informações pessoais, quando chegar à página de entrega, o cliente é convidado a enviar um documento de identidade para verificação.
A verificação de identidade
- Se o cliente aceder ao seu site a partir de um computador (desktop), pode continuar a procedimento na versão desktop.
- Nesse caso, recebe também um SMS que lhe permite fotografar um documento de identidade a partir do seu telemóvel.
- Se já navegar no seu site a partir de um telemóvel, chega diretamente à etapa seguinte de carregamento do seu documento de identidade sem receber qualquer SMS.
O carregamento do documento de identidade Em todos os casos, o cliente chega a uma nova página para carregar o seu documento de identidade. Deve clicar em "capturar" e depois em "terminar" assim que o documento estiver carregado.
A mensagem de confirmação do carregamento Após clicar em "terminar", o cliente verá aparecer esta mensagem.
A mensagem quando o cliente é validado após a verificação documental
Se o seu cliente não satisfizer os critérios do score fraud, não poderá finalizar a locação. Dois casos são possíveis: 1° O score anti-fraude obtido pelo cliente é inferior ao limiar que definiu. 2° Se o documento de identidade carregado não permitiu a verificação da sua identidade. O seu cliente verá então aparecer uma mensagem de erro.
No back office, na ficha do cliente, pode consultar o estado do score anti-fraude do seu cliente. A faixa será verde se o processo estiver validado. Se a verificação documental estiver em curso, a faixa será cor de laranja. Se o score for inferior ao limiar definido, a faixa será vermelha.
Após a conclusão da verificação de identidade, o cliente prossegue o seu percurso no open-banking (se ativado).
O open-banking em B2C
- Se o cliente aceder ao seu site a partir de um computador (desktop), pode continuar o procedimento na versão desktop.
- Nesse caso, recebe um SMS que lhe permite ligar-se à sua aplicação bancária.
- Se navegar no seu site a partir de um telemóvel, chega diretamente à etapa seguinte de ligação à sua aplicação bancária.
A escolha do banco pelo cliente
A ligação à aplicação bancária
A autenticação na aplicação bancária
A análise da conta bancária do cliente pela ferramenta terceira
A confirmação da elegibilidade financeira do cliente Após confirmada a elegibilidade do cliente, poderá prosseguir para a etapa do pagamento. Caso o cliente não cumpra as condições financeiras que definiu, a subscrição da locação ser-lhe-á recusada e não poderá avançar mais.
Encontra igualmente o estado da verificação openbanking na conta do cliente. Por exemplo, quando o openbanking foi validado:
Pode a qualquer momento ignorar os controlos anti-fraude para um determinado cliente na sua ficha de cliente no back office. Nenhuma interrogação anti-fraude terá então lugar quando o cliente subscrever uma locação. A validação manual de um cliente pode ocorrer a qualquer momento, antes do primeiro controlo anti-fraude ou durante o procedimento. Quer já tenha havido ou não um retorno de scoring do Meelo (identidade, verificação documental ou open-banking), ao clicar em "Forçar a validação", o cliente é considerado como validado pelo sistema anti-fraude no front e no back. Pode igualmente cancelar a qualquer momento a validação do cliente assim forçada a partir da sua ficha de cliente no back office. Aquando da subscrição de uma locação, o cliente ficará então novamente sujeito às verificações anti-fraude que tiver implementado, ou aos seus scores previamente registados, consoante o caso.
Não se esqueça de personalizar se necessário as suas mensagens de anti-fraude no front, quer sejam de pedido ou de recusa: 1° recusa de score fraud B2C 2° recusa de verificação documental B2C 3° recusa de OB B2C 4° recusa de score fraud B2B