VisaとMastercardを通じた即時支払いの仕組み
カードへの即時支払いはプッシュ・ツー・カードです。ビジネスは、クライアント、パートナー、または商人にVisa/Mastercardに直接送金します。技術的には、これはVisa DirectとMastercard Send(歴史的にはOCT: Original Credit Transaction)を通じて実装されています。典型的なシナリオでは、銀行の日を待たずに24時間年中無休でお金が入ってきます。
基本的な用語とレール
AFT (Account Funding Transaction)-カードからお金を「引き出す」(ウォレットの補充など)。
OCT (Original Credit Transaction)-カードにお金を「プッシュ」(支払い/出金)。
Visa Direct/Mastercard Sendは、発行者からAFT/OCT+Fast Fundsネットワークを使用する食料品傘です。
ファストファンドは、カードへの融資をリアルタイムで受け入れるための発行銀行からのサインです。サポートされていない場合は、支払い時間が長くなります(例えば、T+1)。
どのように動作するか: ステップバイステップのフロー(プッシュツーカード)
1.受信者ID
受信者はPAN(カード番号)またはトークン(トークン化/カードボルトPSP経由)を必要とします。
2.送信者チェック(KYC/AML/RG垂直)
このビジネスは、ライセンス、資金源、制限、制裁、PEP上映など、PSP/銀行でオンボーディングされています。
3.OCT開始
プロバイダーは、Visa/Mastercardネットワークで金額、通貨、MCC、および参照を含むクレジット取引を形成します。
4.ネットワークルーティング
ネットワークは、受信者のカード発行銀行にリクエストを配信します。
5.発行者の決定
発行者はカード、制限、詐欺防止/コンプライアンスをチェックします。承認された場合、クレジットし、承認応答を返します。
6.ビジネスに関するお知らせ
PSPは「有料/決済」ウェブフックを送信します。インターフェイスでは-ステータスは「支払われた」、ユーザーはカードにお金を持っています。
7.清算・決済
インターバンク決済は決済システムのルールに従って行われ、財務やレポートはバックオフィスに集約されます。
典型的なスピード:ファストファンドで数分から数秒。ファストファンドの劣化または不在の場合-最大数時間/日(発行者、国、時間によって異なります)。
ユースケース
マーケットプレイスとギグエコノミー:売り手、宅配便、ドライバーへの毎日/インスタント支払い。
Fintech財布とブローカー:遅い銀行振込の代わりにカードにキャッシュアウトします。
保険および電子商取引のリターン:顧客への速い補償の支払。
ゲーム/iGamingと賭け:賞金の迅速な撤退(決議は銀行とネットワークのライセンス/ポリシーによって異なります)。
P2PおよびB2Cロイヤリティプログラム:即時賞品、キャッシュバック、報酬。
ビジネスとユーザーの利点
ユーザーの場合:- おなじみのカードにお金を「今ここ」;
- IBAN/BSBおよび銀行の細部の結合無し;
- ほとんどの国/銀行で24/7を運営しています。
- 高速出力によるより高いNPS/ホールド。
- より少ないサポート("お金はいつ来るか?»);
- ローカルスキームの代わりにグローバルマップカバレッジ;
- ネットワーク参照による単純な和解。
制限とニュアンス
発行者サポート。すべての銀行がファストファンドとしてOCTを受け入れるわけではありません。遅延または失敗は可能です。
限界です。金額/日量、取引件数、商人カテゴリー別(MCC)
国/通貨。手頃な価格とSLAは地域によって異なります。変換が可能です。
MCCとネットワークポリシー。一部の業界(ギャンブルを含む)では、要件が増え、ルールが分かれています。
返品と紛争。それはカードへのクレジットです、古典的なチャージバックは購入に同じ方法を適用しません。リバースOCT/調整と内部返品ポリシーが使用されます。
安全性と不正防止
受信者の確認。PAN/トークン形式チェック、ビン分類(前払い/デビット/クレジット)、発行国。
リアルタイムのリスクアセスメント。受信者のオフィスでのデバイス指紋認証、地理/行動信号、周波数制限。
リストとルール。白い/黒い地図とBINのリスト、速度制御、機密管轄区域の国境を越えた禁止。
Mule detectaとAPP-scam。「自分自身を翻訳する」アルゴリズムと現金スキーム:新しいカードの制限、「クールオフ」、ケースの手動レビュー。
カードデータ保護。トークン化、認定プロバイダでのストレージ、PCI DSS周辺の最小化。
コンプライアンスと法的側面
KYC/AML/CFT:送信者と受信者の識別、疑わしい取引の監視、ローカルルールに従った報告。
PCI DSS: PANに触れる場合-コンプライアンスは必須です。またはPSPトークンを使用します。
ライセンスと許可された活動:ネットワークルールの遵守と買収者/PSPとの契約(特に高リスクの頂点)。
プライバシー:PIIを最小限に抑え、支払いログへのアクセスを制御します。
統合アーキテクチャ
ペイアウトサービス:リクエストを受け付け、制限/リスク、プロバイダへのルートをチェックします。
PSP/Acquirer: AFT/OCTを生成し、トークン化を提供し、ネットワークに送信し、ステータスWebhookを返します。
元帳と和解:ネットワーク参照、idempotencyキー、銀行レポートとの和解、不一致のアラート。
Observability:登録時間のp95板は、率、BIN/国の失敗、retraysの割合を承認します。
財務モデル: 手数料とSLA
料金:支払いのために+%を修正します。カードの国、量、リスク、通貨によって異なります。
スピードによるSLA:ファストファンドで-分;それなし-T+1/T+2まで。
量/頻度の制限:ネットワーク、PSP、および内部ポリシーのレベルで。
クロスボーダーとFX:追加料金/為替レートの違いが可能です。
UXのベストプラクティス
予想される登録ウィンドウを表示します(「通常数分以内」)。
エラーを避けるためにカードまたはトークンマスクの最後の4桁を確認します。
参照とステータスの支払い履歴を保持します。
明確な理由と手順(他のカード、検証)で偏差を報告します。
大量の場合-2段階の確認(PIN/2FA)と「一時停止の確認」。
プッシュ・ツー・カードの起動チェックリスト
1.法的準備:PSP/買収契約、ビジネスモデルの説明、KYC/AMLポリシー。
2.BINテスト:主要な発行銀行による速度と承認をチェックします。
3.制限とルール:毎日/毎月のしきい値、速度、地域の禁止。
4.トークン化:自宅でのPANストレージを除外します。ネットワークトークン/PSP-vaultを使用します。
5.アンチフラウド:行動スコアリング、リスト、新しい受信者のための冷却、異常の手動モデレーション。
6.和解とレポート:重複/タイムアウトに対するidempotency、デイリーレポート、アラート。
7.サポートとリターンポリシー:応答テンプレート、SLA、紛争/エラーのためのPlaybook。
8.KPIモニタリング:p95登録時間、承認率、リトレイのシェア、FPR/TPR不正防止、トランザクションコスト。
Mini-FAQ
受取人のカード番号は必要ですか?
はい、PANまたはトークン。多くのPSPはトークンのみの保存を許可します。
それはまさに「インスタント」ですか?
Fast Fundsのサポートにより、通常は数分です。そうでなければ-長く、受信者の銀行に依存します。
ショッピングのようなチャージバックはありますか?
OCTには異なるロジックがあります。これらはクレジット取引です。返品は、PSPと銀行のポリシーへのリバースエントリ/調整によって行われます。
多額の支払いは可能ですか?
はい、制限とスコアリング制御とバッチ/APIバルクを介して。
ギャンブルに適していますか?
技術的には、はい、しかし、唯一のネットワーク/銀行のライセンスとポリシーの枠組みの中で。高められたKYC/AMLおよびRG制御は要求されます。
Visa DirectとMastercard Sendを通じたインスタントカード決済により、企業に迅速で身近でスケーラブルな引き出しチャネルを提供します。実施の成功は、発行者からのファストファンドのサポート、厳格なリスクプロファイル、明確な運用規律(和解、制限、報告)という3つの柱にかかっています。適切に設定されたプッシュツーカードは、顧客の信頼性を高め、コンプライアンスに準拠した安全性を維持しながらマネーフローをスピードアップします。