Apa Itu Fraud Detection dan Risk Scoring di Pembayaran

Fraud detection adalah proses merchant, penyedia pembayaran, dan penerbit kartu menilai apakah sebuah transaksi berisiko penipuan. Risk scoring adalah bagian dari proses itu: sistem memberi skor pada setiap transaksi, lalu memutuskan apakah transaksi diterima, ditinjau, atau ditolak.

Bagi pembeli, sistem ini sering tidak terlihat sampai muncul masalah. Kartu yang sah dan dana yang cukup bisa tetap ditolak karena skor risikonya tinggi. Memahami sinyal apa yang dibaca mesin membantu kamu menebak penyebabnya dan memilih tindakan yang masuk akal.

Sinyal yang dibaca mesin risiko

Tidak ada satu rumus universal, tetapi banyak sistem memakai kombinasi berikut:

• Data kartu. BIN atau IIN menunjukkan penerbit dan jenis kartu, meskipun tidak menunjukkan identitas pemegang kartu.
• Negara. Negara penerbit, negara alamat penagihan, dan negara alamat IP dibandingkan. Ketidakcocokan menambah risiko.
• Perangkat. Jenis perangkat, browser, sistem operasi, dan pola sidik jari perangkat dipakai untuk mengenali apakah transaksi berasal dari perangkat yang biasa kamu pakai.
• Riwayat. Apakah kartu ini pernah dipakai di merchant tersebut, berapa lama, dan bagaimana pola pembeliannya.
• Kecepatan transaksi. Beberapa transaksi dalam waktu singkat, nominal besar berulang, atau percobaan berkali-kali dengan kartu berbeda bisa memicu kecurigaan.
• Alamat dan kontak. Kecocokan billing address, nomor telepon, dan email dengan data yang dimiliki merchant.
• Reputasi jaringan. Apakah ada laporan fraud yang terkait dengan pola tertentu.

Sebagian merchant menambahkan verifikasi 3-D Secure ketika skor berada di zona abu-abu. Untuk memahami lapisan itu, baca apa itu 3-D Secure .

Kenapa transaksi sah bisa ditolak

Penolakan pada transaksi yang sah disebut false positive. Ini bukan bug yang langka; sistem risiko memang menukar sebagian kenyamanan demi menekan kerugian. Beberapa pemicu yang umum:

1. Kartu baru dipakai pertama kali di merchant luar negeri.
2. Alamat penagihan berbeda dari alamat pengiriman atau lokasi IP.
3. Perjalanan atau VPN mengubah lokasi jaringan secara mendadak.
4. Nominal tidak biasa, misalnya pembelian besar pertama setelah pembelian kecil.
5. Kartu debit dengan profil terbatas yang tidak mendukung transaksi internasional.
6. Data billing address tidak cocok dengan catatan penerbit.

Kartu Indonesia juga bisa ditolak karena penerbit memblokir transaksi internasional secara default, bukan semata karena skor merchant. Penjelasan lebih spesifik ada di kenapa kartu kredit Indonesia sering ditolak di situs luar negeri .

Contoh skenario skor

Bayangkan tiga transaksi dengan nominal sama, US$30, di merchant yang sama.

• Transaksi A: kartu lama, perangkat yang biasa dipakai, alamat cocok, riwayat pembelian enam bulan. Skor rendah, lolos tanpa verifikasi.
• Transaksi B: kartu baru, IP dari negara lain, alamat penagihan cocok. Skor menengah, merchant meminta 3-D Secure, lalu transaksi lolos.
• Transaksi C: kartu baru, lima percobaan dalam sepuluh menit dengan nominal berbeda, email sekali pakai. Skor tinggi, transaksi ditolak.

Angka dan ambang batas ini ilustrasi. Setiap penyedia punya model sendiri, dan keputusan akhir bisa melibatkan penerbit, bukan hanya merchant.

Peran penerbit dan jaringan kartu

Merchant bukan satu-satunya pihak yang menilai. Penerbit kartu punya model risiko sendiri dan bisa menolak transaksi yang menurut merchant aman. Jaringan kartu juga menjalankan pemantauan, terutama untuk pola lintas merchant.

Karena itu, transaksi bisa gagal di beberapa titik: saat checkout, saat otorisasi penerbit, atau saat settlement. Pesan error yang muncul di layar sering menyederhanakan penyebab sebenarnya. Untuk membedakan status yang belum final, lihat authorization hold .

Apa yang bisa dilakukan pembeli

• Pastikan data cocok. Isi billing address sesuai catatan penerbit, bukan alamat pengiriman jika berbeda.
• Matikan VPN saat checkout pertama, lalu coba lagi.
• Hubungi penerbit. Minta izin transaksi internasional atau tanyakan apakah ada blokir.
• Coba metode lain. Kartu kredit lain atau metode pembayaran alternatif bisa melewati model risiko yang berbeda.
• Hindari percobaan berulang cepat. Beberapa penerbit justru menambah skor risiko setelah beberapa kegagalan berturut-turut.
• Simpan bukti. Jika dana terpotong tetapi pesanan gagal, simpan tangkapan layar dan nomor referensi.

Untuk merchant, transparansi membantu: halaman error yang menjelaskan apakah masalahnya di kartu, alamat, atau verifikasi mengurangi tebakan. Namun tidak semua merchant mau membuka detail model risiko mereka, dan itu wajar.

Batas dari sistem ini

Fraud detection tidak sempurna. Ia bisa melewatkan penipuan yang benar-benar mirip pola pembeli sah, dan bisa menolak pembeli sah yang polanya tidak biasa. Sistem juga bisa bias terhadap wilayah atau jenis kartu tertentu jika data latihnya tidak seimbang.

Karena itu, penolakan bukan vonis bahwa kartumu bermasalah. Sebaliknya, persetujuan bukan jaminan transaksi bebas sengketa. Perlindungan pembeli tetap berlapis, mulai dari kebijakan merchant, chargeback, sampai penyelesaian lewat platform.

Kesimpulan

Fraud detection dan risk scoring menilai transaksi dari data kartu, lokasi, perangkat, dan riwayat. Transaksi sah bisa ditolak karena skor tinggi, dan penyebabnya sering ada di kombinasi sinyal, bukan satu hal. Cocokkan data, hubungi penerbit, dan beri jeda sebelum mencoba ulang. Jika kamu perlu menyelesaikan tagihan luar negeri yang terkendala, form order bisa menjadi salah satu pilihan.