Anti-Fraudes

Preguntas generales

¿Qué es la herramienta antifraudes?

Es la herramienta que Openpay proporcionan para la prevención de fraudes en cargos a tarjetas y se proporciona a todos los comercios registrados en Openpay por medio de la implementación de la librería openpay-data.js sin cargos extra por su uso.
¿Cómo funciona?
Una vez implementada la librería openpay-data.js en su página web o la librería de android/iOS, en cada transacción de cargo con tarjeta se aplicarán una serie de reglas para saber si la transacción es fraudulenta o legítima.​ Todo el proceso se lleva a cabo en cuestión de milisegundos, haciéndolo casi invisible para sus clientes.El avanzado conjunto de reglas que filtran las transacciones verifican varios factores incluyendo el número de tarjeta de crédito/débito, dirección de la tarjeta, correo electrónico e información del dispositivo de donde se está realizando el cargo.
¿Cómo la empiezo a usar?
Se tiene que implementar el uso de una librería de JavaScript si las transacciones de cargo son realizadas desde una página web. Si las transacciones son desde un dispositivo movil puede hacer uso de nuestros SDK’s para implementarla.
¿Qué me responde el API cuando una transacción es marcada como fraudulenta?
En este caso el API responderá un objeto de error con los siguientes datos.Respuesta:

{"category": "gateway","description": "The card was declined by fraud system","http_code": 402,"error_code": 3005,"request_id": "4fc452d8-5ddc-4464-ae70-e03569622850"}

Ver la página de errores para mas información del formato del objeto de error.

¿Qué puedo hacer si quiero que una transacción marcada como fraudulenta sea aprobada?

No hay otra opción mas que decirle al cliente que vuelva a intentar el cargo con información de otra tarjeta.

Implementación con JavaScript

1.- Carga e inicialización

Con el siguiente código se carga la librería y se inicializa el valor para el device_session_id:

<script type='text/javascript' src="https://js.openpay.pe/openpay-data.v1.min.js"></script><script type="text/javascript">var deviceSessionId = OpenPay.deviceData.setup("formId", "deviceIdHiddenFieldName");</script>

Nota: openpay-data.js depende de la libreria openpay.js. Cuida ejecutar primero el metodo setSandboxMode() de la libreria openpay.js y despues el metodo setup.El parámetro formId, recibe el id del formulario que contiene la información del cargo que se enviara a tu servidor. Indica a la librería que en ese formulario es donde se va a agregar un campo oculto con el valor del device_session_id.El parámetro deviceIdHiddenFieldName, recibe el nombre del campo oculto donde se asignara el device_session_id.

Este dato es importante si piensas recuperar el valor del hidden y enviar mediante un submit.
Otra forma de manejar el valor del device_session_id es almacenarlo en una variable y posteriormente adjuntarlo a alguna petición tipo ajax. Este proceso es manual:

<script type='text/javascript' src="https://js.openpay.pe/openpay-data.v1.min.js"></script><script type="text/javascript">var deviceSessionId = OpenPay.deviceData.setup();</script>

2.- Manejo del lado del servidorCada vez que alguien entra en tu página o sitio, se recolectarán de forma transparente datos del dispositivo desde donde esté accediendo, y se genera el device_session_id. Una vez que tu cliente realiza el cargo con tarjeta, asegurate de enviar a tu servidor, como parte de los datos de la transacción, el device_session_id.

Una vez que los datos hayan llegado a tu servidor, envia el device_session_id como parte de la petición a los servidores de openpay, como se muestra a continuación:

<?php$openpay = Openpay::getInstance('merchant_id', 'private_key');

$chargeData = array( ‘method’ => ‘card’, ‘source_id’ => $POST[«source_id»], ‘amount’ => (float)$POST[«amount»], ‘description’ => $POST[«description»], ‘order_id’ => ‘ORDEN-00071’, ‘device_session_id’ => $POST[«deviceIdHiddenFieldName»] );$charge = $openpay->charges->create($chargeData);?>

Para ver un ejemplo completo de como hacer un cargo, revisa el tutorial de cargos.

Implementación en Android

Descarga e instalación de la librería en: https://github.com/open-pay/openpay-androidLa libreria openpay-android, permite usar la herramienta anti-fraudes de dos formas diferentes.

La primera es usando la implementación que se proporciona por defecto y la segunda es creando una implementación propia. A continuación veremos como.Antes de usar la herramienta anti-fraude desde tu proyecto android, es necesario que habilites los siguientes permisos en el archivo AndroidManifest.xml:​

<uses-permission android:name="android.permission.INTERNET"></uses-permission><uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" ></uses-permission>

​1.- Carga e inicialización

Usando la implementación del StatusListener por defecto, con el siguiente código se carga la librería y se inicializar el valor para el device_session_id:

Openpay openpay = new Openpay("MERCHANT_ID", "PUBLIC_API_KEY", productionMode);String deviceSessionId = openpay.getDeviceCollectorDefaultImpl().setup(this.getActivity());

Nota: El método setup requiere que se pase el activity desde el que se está invocando. En caso de que se invoque desde un fragment, se puede recuperar el objeto activity invocando el método fragment.getActivity().

2.- Manejo del lado del servidor
Al momento de procesar el pago desde el dispositivo android, asegúrese de mandar a sus servidores el device_session_id y posteriormente enviarlo como parte de la invocación a nuestra api.

 CreateCardChargeParams charge = new CreateCardChargeParams().cardId(this.registeredCard.getId()).amount(amount).description(desc).orderId(orderId).capture(false).deviceSessionId(deviceSessionId);Charge transaction = this.api.charges().create(charge);

Parámetros adicionalesa) Configuración de timeout

long millis=300000;//5minopenpay.getDeviceCollectorDefaultImpl().setCancelSetupTime(millis);

b) Obtener Errores

String errors = openpay.getDeviceCollectorDefaultImpl().getErrorMessage();Log.d(this.getClass().getName(), errors);

Implementación en iOS

Descarga e instalación de la librería en: https://github.com/open-pay/openpay-ios

1.- Carga e inicialización
Crear una instancia de la clase Openpay y llamar al método createDeviceSessionId

Openpay *openpayAPI = [[Openpay alloc]initWithMerchantId:MERCHANT_IDapyKey:API_KEYisProductionMode:NO];

NSString *sessionId= [openpayAPI createDeviceSessionId];

Nota: Crea la variable de Openpay a nivel de la clase y no a nivel de método.