Caso BuyVIP‐ Adyen

El proceso de pago de una tienda online global

Madrid, 8 de Julio, 2010Chakir Kamkam – BuyVIP

François Hélard – Adyen

Agenda

• BuyVIP: Arquitectura del Proceso de Pago

• Proceso de Pago

• Control del Fraude

• BuyVIP: Exposición al Fraude

• Mejoras en la Seguridad

• Funcionalidades de la Pasarela de Pago de Adyen

• BuyVIP: Implementación de Adyen

Arquitectura del Proceso de Pago

Arquitectura del Proceso de Pago(BackUp)

• Si la conexión con el banco falla  Adyen balanceara el tráfico al banco de backupBuyVIP <‐> Adyen PG <‐> BuyVIP – Banco Principal

<‐> Banco Backup

• Si la pasarela de Adyen falla  BuyVIP redirigirá el tráfico a la pasarela de backupBuyVIP <‐> Adyen PG  <‐> BuyVIP – Banco Principal

BackUp PG <‐> Banco Backup

Proceso de Pago

• Pasos del proceso de pago en el E‐Shop:– Usuario selecciona el método de pago 

– Usuario es redirigido a la página de pago 

– Usuario hace el pago 

– Una notificación de pago es enviada a Adyen  Empieza el proceso de autorización de pago entre Adyen, el Banco y el proveedor del método de pago 

– Si el proveedor del método del pago autoriza la transacción, el importe es ingresado en la cuenta bancaria de BuyVIP 

– Adyen envía una notificación a BuyVIP indicando si la transacción ha sido aceptada o rechazada 

– Si la transacción es aceptada, se le confirma el pedido al usuario 

Proceso de Pago‐ Flujo

Proceso de Pago‐ Páginas

Control del Fraude

• Seguridad E‐Shop :– SSL Certificate

• Procesos Interno de Control de Fraude:– Comprobar las transacciones de cuantías altas

– Comprobar las transacciones que vengan desde ciertas regiones 

– Comprobar las transacciones de campañas de electrónica 

– Comprobar la validez de las transacciones de los clientes que compran un número elevado de veces por semana

– Bloquear ciertas IP addresses

• Adyen Fraud Scoring Control:– Frecuencia de las transacciones provenientes de la misma tarjeta de crédito 

– Frecuencia de las transacciones provenientes de la misma IP address 

– Frecuencia de las transacciones provenientes del mismo cliente 

– Bloquear las transacciones de las tarjetas que no se han emitido en el país del e‐Shop

Exposición al Fraude

• Típicamente, menos de 10 transacciones fraudulentas por mes

• Alrededor de 2 requerimientos policiales al mes 

Mejoras en la Seguridad

• 3D Secure: – Ventaja: Solo el dueño de la tarjeta conoce el pin

– Inconvenientes: • La mayoría de las personas no conoce el pin de su tarjeta de crédito 

• No existe un Pin único para todas las tarjetas de crédito que posee una persona 

• Reduce el ratio de conversión de los pedidos 

• Firma Digital: DNI– Solución para 3D Secure

• Habilitar y deshabilitar la opción de pago online de la tarjeta – El cliente puede habilitar la opción de compra online y después de haber hecho su 

pedido lo deshabilita 

Funcionalidades de la Pasarela de Pago de Adyen

• Integración simple y rápida de hacer: 3 Man/Days 

• Herramienta backoffice simple de usar 

• Fraud Scoring control  Nos ayuda a reducir el fraude 

• La posibilidad de balancear el tráfico de las transacciones a 2 bancos o más 

• Cancelaciones masivas 

• Reporting

• One click Payment

• Diferentes métodos de pago: Tarjetas de crédito, Ideal, Sofortüberweisung,…

• Solution Móvil 

• Equipo de Soporte de Adyen 

Implementación de Adyen

• e‐Shops actuales usando Adyen:– España

– Portugal

– Holanda

– Italia

• Futuras implementaciones:– Alemania

– United Internet White E‐Shops

Gracias