คลังข้อมูลของร้านค้า

เอกสารเหล่านี้จะมีข้อมูลเชิงลึกที่ออกแบบมาเพื่อช่วยให้ร้านค้าวีซ่าได้เข้าไปดูเรื่องการรับ การปลอมแปลงข้อมูลบัตร การรักษาความปลอดภัยข้อมูล การอนุมัติและอีกมากมาย ดาวน์โหลด พิมพ์และเก็บรักษาไว้

18 มกราคม 2560

การทำรายการสำคัญด้วยตนเองและค่าการตรวจสอบยืนยันด้านหลังบัตร รูปแบบที่ 2 (CVV2) สำหรับร้านค้าในสหรัฐฯ

เนื่่องจากมีการเปลี่ยนแปลงในอุปกรณ์การยอมรับชิปการ์ด EMV Visa จึงได้นำเอาการเปลี่ยนแปลงที่สำคัญสองประการมาใช้ ณ จุดขาย (POS)

PDF 216 KB

 

 

2 มีนาคม 2560

แนวปฏิบัติที่ดีที่สุดในการยอมรับการชำระเงินผ่านบัตรวีซ่าสำหรับร้านจำหน่ายน้ำมันปิโตรเลียมรายย่อยในสหรัฐฯ

วิธีการที่ดีที่สุดในการประมวลผลรายการธุรกรรมผ่านบัตรและจัดการความเสี่ยงที่เกิดขึ้นหลังจากการชำระเงินผ่านบัตรในกลุ่มธุรกิจน้ำมันเชื้อเพลิง

PDF 2.6 MB

 

 

1 มีนาคม 2560

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: มัลแวร์ Flokibot

หน่วยงานการรักษาความปลอดภัยข้อมูลหลายแห่งได้รายงานแจ้งภัยคุกคามที่เกิดขึ้นใหม่จากมัลแวร์ตัวใหม่ที่ถูกระบุว่าเป็น “Flokibot” ขณะที่การโจมตีของ Flokibot ได้มุ่งเน้นไปที่ภูมิภาค LAC เรื่อยมาจนถึงวันนี้ มัลแวร์ชนิดนี้อาจเป็นภัยคุกคามที่แผ่ขยายไปสู่ระบบการชำระเงินดังกล่าวที่กว้างขึ้น วีซ่าจึงมีการเผยแพร่การแจ้งเตือนเพื่อให้ข้อมูลทางเทคนิคแก่ลูกค้าและผู้มีส่วนได้ส่วนเสีย รวมไปถึงความเป็นมาของมัลแวร์ ตัวบ่งชี้การบุกรุกและกิจกรรมการบรรเทาผลกระทบตามที่แนะนำเพื่อการปกป้องระบบการชำระเงิน

PDF 488 KB

 

21 กุมภาพันธ์ 2560

เอกสารตีพิมพ์ของวีซ่า: ความปลอดภัยในการแข่งรถ

การตั้งเป้าหมายและวางแผนที่จะบรรลุเป้าหมายนั้น ๆ ย่อมเป็นโอกาสที่ดีเยี่ยมเสมอ ขณะที่แรงจูงใจอยู่ในจุดที่สูงตลอดเวลา จึงควรดำเนินการดังต่อไปนี้เพื่อช่วยดูแลรักษาระบบการชำระเงินไว้ที่ระดับผู้ค้าน้ันๆ

PDF 426 KB

 

 

 

1 กุมภาพันธ์ 2560

แนวทางปฏิบัติการรับบัตรสำหรับร้านค้าวีซ่า (Visa Merchant)

ดาวน์โหลดคู่มือฉบับสมบูรณ์นี้สำหรับทุกธุรกิจที่ยอมรับรายการธุรกรรมผ่านบัตรวีซ่าในสภานภาพบัตรที่มีการแสดงตนและ/หรือบัตรที่ไม่มีการแสดงตน คู่มือฉบับนี้จะให้ข้อมูลล่าสุดและวิธีการปฏิบัติที่ดีที่สุดที่จะช่วยร้านค้าประมวลผลรายการธุรกรรมผ่านบัตรวีซ่า เข้าใจผลิตภัณฑ์และกฎเกณฑ์ของวีซ่าและปกป้องข้อมูลของผู้ถือบัตรขณะที่ลดความเสี่ยงของการสูญเสียจากการฉ้อโกง

PDF 5.9 MB

 

 

 

30 ธันวาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การแจ้งเตือนการโจรกรรมข้อมูลบัตรทั่วไปด้วยเครื่อง Skimming

ขณะที่ตลาดสหรัฐฯ โยกย้ายไปใช้ชิป EMV ภัยคุกคามการฉ้อโกงจากอาชญากรโดยการวางเครื่อง Skimming รอดักข้อมูลทั้งด้านบน หรือด้านใน และวางอุปกรณ์ไว้ ณ จุดขาย (POS) ทั้งแบบที่มีคนเฝ้าและไม่มีคนเฝ้าเพื่อวัตถุประสงค์ในการรวบรวมข้อมูลบัตรชำระเงินรวมทั้งหมายเลข PIN เพิ่มขึ้น ผู้กระทำผิดจะใช้ข้อมูลการชำระเงินที่ดักมาได้ นำมาสร้างบัตรปลอมโดยการเข้ารหัสใหม่ของข้อมูลบัตรที่ถูกขโมยนั้นอย่างรวดเร็วซึ่งจะทำให้สามารถถอนเงินจากตู้เอทีเอ็มได้ การช่วยลูกค้าต่อสู้กับเครื่องดักข้อมูลบัตรวีซ่า ได้จัดหาแนวทางปฏิบัติเกี่ยวกับการดำเนินการตรวจสอบและตอบโต้ตามที่เสนอแนะ อาจมีการแพร่กระจายข่าวการแจ้งเตือนความปลอดภัยข้อมูลนี้ให้กับผู้มีส่วนได้ส่วนเสียของระบบการชำระเงินทั้งหมดรับทราบ

PDF 111 KB

 

 

 

13 ธันวาคม 2559

เครื่องมือช่วยในการบรรเทาการฉ้อโกงจากการปลอมแปลงข้อมูลบัตรสำหรับการทำรายการธุรกรรมที่เครื่องจ่ายน้ำมันเชื้อเพลิง

เอกสารนี้จะอธิบายให้รู้จักเครื่องมือ 3 แบบที่จะนำมาใช้เพื่อช่วยลดการฉ้อโกงจากการปลอมแปลงบัตรที่เกิดกับรายการธุรกรรม AFD

PDF 1009 KB

   

 

13 ธันวาคม 2559

การให้บริการการอนุมัติบางส่วนของวีซ่า (Visa Partial Authorization Service) – จะช่วยพัฒนาประสบการณ์ของลูกค้าและเพิ่มยอดขายได้มากขึ้น

วีซ่าได้มีการให้บริการการอนุมัติบางส่วนโดยจะให้ทางเลือกในการปฏิเสธรายการธุรกรรมขณะที่ยอดเงินคงเหลือที่ใช้ได้ของบัตรใบนั้นไม่เพียงพอที่จะอนุมัติรายการนั้นเต็มจำนวนได้ ใบปลิวฉบับนี้จะให้ข้อมูลเกี่ยวกับสิทธิประโยชน์ที่พึงตระหนัก วิธีใช้การบริการดังกล่าว และคำตอบสำหรับคำถามที่พบบ่อย

PDF 326 KB

 

8 ธันวาคม 2559

การสัมมนาทางเว็บ: การป้องกันการฉ้อโกงจากบัตรที่ไม่มีการแสดงตน

เทคโนโลยีชิพการ์ดในสหรัฐฯ ได้สร้างความท้าทายใหม่ ๆ ขึ้นสำหรับการฉ้อโกง ณ จุดขายทางกายภาพ การบุกรุกข้อมูลยังคงเกิดขึ้นอย่างต่อเนื่อง โดยมีช่องทางการโยกย้ายการฉ้อโกงทางออนไลน์และช่องทางผ่านบัตรที่ไม่มีการแสดงตนอื่น ๆ ผลที่ตามมาทำให้ร้านค้าบางแห่งอาจเผชิญกับการปฏิเสธการชำระเงินและการปฏิเสธรายการธุรกรรมเพิ่มขึ้นได้ ซึ่งเป็นการขัดจังหวะในการทำกำไร ในการสัมมนาทางเว็บนี้ จะเป็นการเรียนรู้เกี่ยวกับแนวโน้มการฉ้อโกงปัจจุบันและกลยุทธ์ต่าง ๆ ที่จะช่วยบรรเทาการฉ้อโกงในระบบอี-คอมเมิร์ซให้ลดลง วีซ่าเสนอข้อทั่วไปสำหรับการฉ้อโกงด้วยบัตรที่ไม่มีการแสดงตนและวิธีการในการจัดการและแก้ไขปัญหาข้อพิพาทจากรายการธุรกรรม

PDF 1.3 MB

 

17 พฤศจิกายน 2559

แถลงการณ์: Cyber Monday (วันที่ร้านค้าลดราคาสินค้าออนไลน์): ขยับชั้นขึ้นมาเพื่อการขายสินค้าในวันหยุดที่ปลอดภัยขึ้น (Safer Holiday Sales)

การขายสินค้าผ่านระบบอี-คอมเมิร์ซทั่วโลกคาดว่าจะเพิ่มขึ้นสองเท่าเริ่มตั้งแต่ปี 2558 จนถึงปี 2562 ขณะที่การเติบโตในช่องทางการขายนี้จะสร้างโอกาสที่ยอดเยี่ยมสำหรับร้านค้า ก็ยังสามารถดึงดูดกิจกรรมการฉ้อโกงในระดับสูง เทศกาลวันหยุดที่ใกล้เข้ามาอย่างรวดเร็ว ร้านค้าควรเข้าใจวิธีป้องกันการฉ้อโกงผ่านบัตรที่ไม่มีการแสดงตนได้ดีที่สุด

PDF 678 KB

 

16 พฤศจิกายน 2559

การสัมมนาทางเว็บ: สัญญาณ 10 อันดับแรกของการเจาะข้อมูลการชำระเงิน

การจดจำสัญญาณการโจมตีทางไซเบอร์สามารถทำให้เห็นความแตกต่างระหว่างการตกเป็นเหยื่อต่อการบุกรุก ณ จุดขาย และการขัดขวางการเจาะข้อมูลในระหว่างดำเนินการหรือการป้องกันด้วยประการทั้งปวง ตลอดงานวิจัยและข้อมูลข่าวสารที่รวบรวมมาจากการตรวจสอบการเจาะข้อมูลการชำระเงิน วีซ่าได้ระบุถึงชั้นเชิงที่พบเห็นทั่วไปมากมายหลายแบบ รวมถึงลักษณะการโจมตีและประเภทของมัลแวร์ในการเจาะข้อมูลร้านค้าในทุกช่องทางการจำหน่าย เรียนรู้วิวัฒนาการใหม่ ๆ ในการโจมตีระบบเครือข่าย ณ จุดขายและรับข้อมูลเชิงลึกเกี่ยวกับวิธีการกลั่นกรองข้อมูลตลอดจนวิธีการระบุสัญญาณเตือนการเจาะระบบโดยทั่วไปของสถานภาพการชำระเงิน การรู้จักชั้นเชิงและเครื่องมือต่าง ๆ ของผู้โจมตีไปจนถึงการสร้างเครื่องป้องกันที่ดีขึ้น

PDF 607 KB

 

26 ตุลาคม 2559

การสัมมนาทางเว็บ: การย้ายเข้าสู่มาตรฐาน EMV - ไม่ได้น่ากลัวอย่างที่เคยเป็นมา

ด้วยความก้าวหน้าและการเติบโตอย่างต่อเนื่องของ EMV นับตั้งแต่วันที่ 1 ตุลาคม 2558 ปัจจุบันมีหน่วยธุรกิจมากกว่า 1.46 ล้านแห่งที่เปิดใช้บริการชิพการ์ดและมีบัตรวีซ่าติดชิพมากกว่า 363 ล้านใบ ทำให้สหรัฐฯ เป็นตลาดบัตรวีซ่าชิพการ์ดที่มีขนาดใหญ่ที่สุดในโลก ในเดือนสิงหาคมจากสถิติจำนวนธุรกรรมผ่านบัตรวีซ่าติดชิพทะลุกว่าครึ่งพันล้าน ซึ่งแสดงถึงการเพิ่มขึ้นกว่า 1,000 เปอร์เซ็นต์ต่อปี ด้วยการเปลี่ยนแปลงกฎการรับผิดตามมาตรฐาน EMV จนเรามาถึงวันครบรอบหนึ่งปีนั้น ยังคงมีคำถามมากมายเกี่ยวกับเรื่องของกระบวนการที่อยู่เบื้องหลังการโยกย้ายระบบดังกล่าวและความก้าวหน้าที่เกิดขึ้นในปีที่ผ่านมานั้น ช่วงนี้ได้มีการพูดคุยกันถึงเหตุผลว่าทำไมทางสหรัฐฯ จึงต้องย้ายเข้าสู่ระบบ EMV ความคืบหน้า ที่อุตสาหกรรมและวีซ่า ได้ทำให้เกิดขึ้นในปีที่ผ่านมานั้น การวิเคราะห์ผลลัพธ์และการอัพเดตช่วงเริ่มต้นเกี่ยวกับการเพิ่มประสิทธิภาพที่ต่อเนื่อง เช่น Visa Quick Chip 

PDF 1.1 MB

 

28 กันยายน 2559

การสัมมนาทางเว็บ: การจัดการการบุกรุกข้อมูลบัญชีอย่างมีประสิทธิผล

การปกป้องระบบการชำระเงินถือเป็นความรับผิดชอบร่วมกัน ระหว่างการสัมมนาทางเว็บครั้งนี้ ผู้เชี่ยวชาญของวีซ่าจะแบ่งปันเรื่องราวเกี่ยวกับแนวโน้มการบุกรุกล่าสุด กลยุทธ์การโยกย้ายระบบ และเอกสาร 'What To Do If Compromised' (จะทำอย่างไรในกรณีที่ถูกบุกรุก)

PDF 3.6 MB

 

26 กันยายน 2559

 การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การป้องกันการฉ้อโกงกรณีการยักยอกเงินจากตู้เอทีเอ็ม (ATM Cash-Out Fraud)

วีซ่าได้พบเห็นการฉ้อโกงกรณีการยักยอกเงินจากตู้เอทีเอ็มทั่วโลกเพิ่มขึ้นซึ่งสามารถถอนเงินนับล้าน ๆ ดอลลาร์จากสถาบันการเงินในช่วงเวลาสั้น ๆ กุญแจสำคัญในการจำกัดการสูญเสียก็คือการดำเนินการตรวจจับที่รวดเร็วและเด็ดขาด จึงได้มีการประสานงานกันอย่างระมัดระวังร่วมกับวีซ่า ทั้งนี้การฉ้อโกงกรณีการยักยอกเงินจากตู้เอทีเอ็มนั้นสามารถเกิดขึ้นได้ตลอดเวลาทั่วทุกหนทุกแห่งในโลกใบนี้ ซึ่งมักจะส่งผลกระทบต่อผู้ออกบัตรในประเทศหนึ่งและผู้ให้บริการเครื่องรูดบัตรในอีกประเทศหนึ่ง การช่วยเหลือลูกค้าให้ต่อสู้กับการฉ้อโกงรูปแบบที่ซับซ้อนระดับโลกนี้ วีซ่าจึงได้จัดหาแนวทางและแนวปฏิบัติที่ดีที่สุดไว้ให้

PDF 116 KB

 

30 สิงหาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การบุกรุกจากมัลแวร์ที่ติดตั้งที่ตู้เอทีเอ็ม (ATM Malware Compromise)

ในช่วงปลายเดือนสิงหาคมปี 2559 ที่ผ่านมานั้น วีซ่าเริ่มตระหนักถึงการบุกรุกจากมัลแวร์ที่ติดตั้งที่ตู้เอทีเอ็มล่าสุดในเอเชียตะวันออกเฉียงใต้ และจัดหาตัวบ่งชี้ถึงการหย่อนความปลอดภัย (Indicator of Compromise, IOC) ไว้ให้เพื่อที่จะเปิดใช้งานระบบรักษาความปลอดภัย และทีมตอบโต้ ต่อเหตุการณ์ที่เกิดขึ้นของทางสถาบันการเงินต่าง ๆ และผู้ผลิตตู้เอทีเอ็มเองได้ดำเนินการตรวจสอบและดูแลระบบเครือข่ายให้มีความมั่นคงปลอดภัย ขณะที่  IOC เหล่านี้มีส่วนเกี่ยวข้องโดยเฉพาะกับการสอบสวนที่เกี่ยวข้องกับเหตุการณ์ที่เกิดขึ้นในเอเชียตะวันออกเฉียงใต้  วีซ่าสังเกตเห็นว่าวิธีการทั้งหมดที่เหล่าอาชญากรได้นำมาใช้ในเหตุการณ์นี้แสดงให้เห็นถึงภัยคุกคามทางอาชญากรรมที่แผ่ขยายเข้าไปสู่ ผู้ผลิต/โมเดลตู้เอทีเอ็มรุ่นต่าง ๆ ทั่วโลกและผู้ที่นำมาใช้

ก่อนหน้านี้ วีซ่าได้เผยแพร่การวิเคราะห์เชิงเทคนิคเกี่ยวกับมัลแวร์ รวมไปถึง ชื่อไฟล์ มัลแวร์แฮช  วิธีการทางอาชญากรรมที่เกี่ยวข้องในเหตุการณ์ ATM Jackpotting ที่เกิดขึ้นในภูมิภาคเอเซียแปซิฟิก ขณะเดียวกันก็ มีความคล้ายคลึงระหว่างสองเหตุการณ์นั้น การแจ้งเตือนนี้จึงเน้นไปที่ตัวแยกแยะความแตกต่างสำคัญ ๆ อันได้แก่ มัลแวร์และวิธีการ ซึ่งเกี่ยวข้องกับเหตุการณ์ที่เกิดขึ้นในเอเชียตะวันออกเฉียงใต้

 

PDF 641 KB

 

 

 

24 สิงหาคม 2559

การสัมมนาทางเว็บ: การป้องกันการฉ้อโกงด้วยบัตรที่ไม่มีการแสดงตน (Card-Not-Present Fraud)

ในระหว่างเทศกาลวันหยุดล่าสุดที่ผ่านมานั้นมีการสั่งซื้อสินค้าผ่านอุปกรณ์เคลื่อนที่เพิ่มขึ้นเกือบเป็นถึงหนึ่งในห้าของคำสั่งซื้อออนไลน์ซึ่งยังผลทำให้เกิดเม็ดเงินขึ้นประมาณ 69.1 พันล้านเหรียญสหรัฐ ยิ่งมีการเติบโตของการชำระเงินผ่านอุปกรณ์เคลื่อนที่ ก็ยิ่งเพิ่มความเสี่ยงจากการฉ้อโกงมากขึ้น การรับรู้ถึงความแตกต่างระหว่างการฉ้อโกงบนระบบอี-คอมเมิร์ซกับเอ็ม-คอมเมิร์ซถือเป็นขั้นตอนสำคัญประการแรกในการปกป้องร้านค้า ผู้เชี่ยวชาญของวีซ่าและ CyberSource อธิบายถึงวิธีการที่อาศัยกระบวนการสามารถช่วยลูกค้าในการตรวจจับและควบคุมการฉ้อโกงผ่านอุปกรณ์เคลื่อนที่ได้

PDF 1.75 MB

 

 

 

12 สิงหาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การบุกรุกระบบ Oracle MICROS

เมื่อวันจันทร์ที่ 8 สิงหาคม 2559 หน่วยรักษาความปลอดภัยของออราเคิล (Oracle Security) ได้แจ้งเตือนให้ลูกค้า Oracle MICROS ทราบว่าได้มีการตรวจพบรหัสอันตรายอยู่ในระบบ MICROS แบบเก่าบางระบบ ปัจจุบัน ออราเคิลได้มีการตรวจสอบการบุกรุกดังกล่าว และจากวันที่ 12 สิงหาคม 2559 นั้น บริษัทฯ ยังไม่ได้เผยแพร่รายละเอียดเกี่ยวกับสาเหตุดังกล่าว วีซ่าจึงได้ออกประกาศแจ้งเตือนภัยนี้เพื่อแสดงให้เห็นถึงตัวบ่งชี้ถึงการหย่อนความปลอดภัย (IOC) ที่เกี่ยวข้องกับภัยคุกคามจากอาชญากรไซเบอร์ซึ่งเป็นที่ทราบว่าได้พุ่งเป้าไปที่ระบบของออราเคิลไปก่อนหน้านี้แล้ว 

PDF 682 KB

 

 

 

9 สิงหาคม 2559

การสัมมนาทางเว็บ: ปกป้องระบบการชำระเงินจากการอนุมัติการทดสอบและการฉ้อโกงบัญชี

วีซ่าร่วมแบ่งปันโปรไฟล์การทดสอบบัญชีอาชญากรและการอนุมัติการฉ้อโกงที่เกี่ยวข้อง และแนวปฏิบัติที่ดีที่สุดที่กลุ่มปฏิบัติการชำระเงินต่าง ๆ ต้องนำมาใช้เพื่อจำกัดการฉ้อโกง

PDF 2.5 MB

 

 

 

4 สิงหาคม 2559

การสัมมนาทางเว็บ: แหล่งข้อมูลสำหรับร้านค้าขนาดเล็กตามมาตรฐาน (PCI DSS)

PCI Security Standards Council จัดประชุมคณะทำงานภาคธุรกิจร้านค้ารายย่อยเพื่อให้คำแนะนำและความเห็นในการเตรียมทรัพยากรที่จะช่วยลดความซับซ้อนของการรักษาความปลอดภัยข้อมูลสำหรับธุรกิจที่เปราะบางที่สุดที่ตกเป็นเหยื่อจากอาชญากรไซเบอร์ โดยอาศัยความเชี่ยวชาญข้ามวงการ (Cross-Industry) เพื่อช่วยให้ร้านค้าขนาดเล็กเข้าใจถึงเหตุผลว่าทำไมและทำอย่างไรจึงจะปกป้องข้อมูลบัตรชำระเงินและแก้ไขปัญหาความเสี่ยงต่อธุรกิจของตนได้ ดังนั้นคณะทำงานภาคธุรกิจจึงได้พัฒนาชุดเครื่องมือขึ้นมาให้เป็นตัวช่วยในเรื่องนี้

PDF 1.5 MB

 

 

4 สิงหาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: มัลแวร์  ATM Jackpot

วีซ่าเน้นถึงเหตุการณ์  ATM “Jackpotting” ที่อยู่ในเอกสารการแจ้งเตือนระบบรักษาความปลอดภัยข้อมูลตามแนบ เอกสารสิ่งพิมพ์นี้จะแสดงข้อมูลรายละเอียดเกี่ยวกับตัวบ่งชี้ถึงการหย่อนความปลอดภัย (Indicator of Compromise, IOC) ตลอดจนคำแนะนำเพื่อการตอบโต้

PDF 586 KB

 

 

2 สิงหาคม 2559

การระบุรายละเอียดสถานที่ตั้งธุรกิจร้านค้าของคุณอย่างถูกต้อง

ใบปลิวฉบับนี้จะให้คำชี้แจงถึงหลักเกณฑ์ที่จะอธิบายรายละเอียดว่าร้านค้าควรระบุสถานที่ที่ถูกต้องสำหรับการทำธุรกรรมทั้งหมดที่ดำเนินการผ่านระบบของวีซ่า การให้ข้อมูลที่ถูกต้องนั้นจะช่วยป้องกันปัญหาข้อพิพาทของผู้ถือบัตรโดยไม่จำเป็นและลดความเสี่ยงเพิ่มเติมกับระบบของ Visa 

PDF 673 KB

 

 

15 กรกฎาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: ช่องโหว่ของระบบ Magento ที่ส่งผลกระทบต่อร้านค้าอี-คอมเมิร์ซ

Magento คือแหล่งข้อมูลแบบเปิดยอมนิยม ในลักษณะแพลตฟอร์มอี-คอมเมิร์ซที่เขียนขึ้นใน PHP หลาย ๆ ช่องโหว่ที่สำคัญถูกค้นพบและติดตั้งอยู่บนแพลตฟอร์ม Magento ในเดือนมกราคม 2559 ร้านค้าต่าง ๆ ที่ยังไม่ได้นำเอา SUPEE-7405 ที่ติดตั้งระบบรักษาความปลอดภัยดังที่ระบุไว้ตามมาตรฐาน PCI มาปรับใช้นั้นมีความเสี่ยงที่จะถูกโจมตีจากระยะไกลซึ่งสามารถทำให้ข้อมูลบัญชีเสียหายได้ เอกสารจะแบ่งปันคำอธิบายและผลกระทบของ Magento และแสดงถึงขั้นตอนการตรวจจับและบรรเทาผลกระทบลง

PDF 302 KB

 

12 กรกฎาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การตรวจติดตามมัลแวร์ของระบบ PoSeidon สม่ำเสมอแบบไม่ลดละ

ในเดือนมีนาคม 2559 มัลแวร์ ณ จุดขาย (POS) ของระบบ PoSeidon ถูกแก้ไขด้วยการรวบรวมเอาขีดความสามารถในการตรวจติดตามสม่ำเสมอแบบไม่ลดละเข้าด้วยกัน ปัจจุบันนี้มัลแวร์ PoSeidon จะเข้าควบคุมระบบ ณ จุดขายทุกกระบวนการอย่างจริงจังเพื่อให้คงการกระจายตัวและมัลแวร์ไว้กับฟังก์ชั่นการทำงาน ถ้ามัลแวร์นั้นถูกนำออกจากระบบดังกล่าว กระบวนการตรวจติดตามจะรอสอง (2) นาทีและจะระบาดกลับเข้าสู่ระบบนั้นอีกครั้ง ในเอกสารจะแสดงภาพรวมรายละเอียดของภัยคุกคามและความเสี่ยงและแนวปฏิบัติที่ดีที่สุดในการบรรเทาผลกระทบจาก PoSeidon

PDF 339 KB

 

28 มิถุนายน 2559

การสัมมนาทางเว็บ: กลวิธีปลอมแปลงบัตร (Skimming) ณ จุดขาย

การตอบโต้ต่อเหตุการณ์ที่เกิดขึ้นในกรณีที่มีการติดตั้งอุปกรณ์ปลอมแปลงข้อมูลบัตร (Skimming) ไว้กับเครื่อง POS เพื่อเก็บรวบรวมข้อมูลบัตรชำระเงิน วีซ่าร่วมแบ่งปันกรณีเหตุการณ์ Skimming ทั่ว ๆ ไปที่ส่งผลกระทบต่อช่องทางการชำระเงินด้วยตนเอง (Self-Checkout) และวิธีการที่ผู้กระทำผิดได้ดำเนินการโจมตีเหล่านี้ รวมถึงวิธีที่ร้านค้าต่าง ๆ สามารถระบุและจัดการกับเหตุการณ์ที่เกิดขึ้นเหล่านี้ได้อย่างถูกต้อง

PDF 3.5 MB

 

14 มิถุนายน 2559

การทำรายการสำคัญด้วยตนเองและค่าการตรวจสอบยืนยันด้านหลังบัตร รูปแบบที่ 2 (CVV2) สำหรับร้านค้า

ระบุถึงการเปลี่ยนแปลงที่กำลังจะมาถึงต่อกระบวนการยอมรับ ณ จุดขายสำหรับร้านค้าที่ใช้อุปกรณ์การรับชิพการ์ด

PDF 198 KB

 

7 มิถุนายน 2559

บริการการตรวจสอบยืนยันหมายเลขบัญชี – วิธีการที่รวดเร็วในการยืนยันบัญชีต่าง ๆ

วีซ่าจัดให้มีบริการการตรวจสอบยืนยันหมายเลขบัญชี (Account Number Verification (ANV)) ที่ช่วยร้านค้าในการตรวจสอบยืนยันว่าบัญชีอยู่ในสถานะที่ดีอยู่หรือไม่ ใบปลิวฉบับนี้จะให้ข้อมูลเกี่ยวกับการบริการดังกล่าวและให้สถานการณ์ต่าง ๆ สำหรับการใช้งานในชีวิตจริง

PDF 391 KB

 

1 มิถุนายน 2559

คู่มือร้านขายยาออนไลน์สำหรับผู้ให้บริการเครื่องรูดบัตร

คู่มือสำหรับผู้ให้บริการเครื่องรูดบัตรที่ได้รับการขึ้นทะเบียนหรือกำลังพิจารณาการขึ้นทะเบียน ร้านขายยาอินเทอร์เน็ต หรือร้านค้าแนะนำร้านขายยาอินเทอร์เน็ต

PDF 1.2 MB

 20 พฤษภาคม 2559

แนวทางการจัดการการปฏิเสธการชำระเงินสำหรับร้านค้าวีซ่า

การจัดการการปฏิเสธการชำระเงิน ข้อพิพาทของผู้ถือบัตร คำขอสำเนา และรหัสเหตุผลการปฏิเสธการชำระเงิน

PDF 5.1M

 

12 พฤษภาคม 2559

แถลงการณ์ของวีซ่า: มาตรฐานความปลอดภัยของข้อมูล PCI (Payment Card Industry) ตีพิมพ์ฉบับที่ 3.2

สภามาตรฐานความมั่นคงปลอดภัยของข้อมูลบัตรชำระเงิน (Payment Card Industry Security Standards Council (PCI SSC)) ได้ตีพิมพ์เผยแพร่ PCI DSS ฉบับที่ 3.2 ซึ่งให้พื้นฐานข้อกำหนดทางเทคนิคและการดำเนินงานที่ออกแบบมาเพื่อช่วยปกป้องบัตรของผู้ถือบัตร แถลงการณ์ดังกล่าวนั้นจะประกอบไปด้วยการอัพเดตสำคัญ ๆ วันที่มีผลบังคับเพื่อการนำไปปรับใช้และแหล่งข้อมูลเพิ่มเติม

PDF 285 KB

 

12 พฤษภาคม 2559

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: ภูมิทัศน์ของภัยคุกคาม: PIN PAD/POS SKIMMING

การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่าอธิบายถึงเหตุการณ์ที่เกิดขึ้นล่าสุดเกี่ยวกับเรื่องน่าสงสัยว่ามีการติดตั้งอุปกรณ์ปลอมแปลงข้อมูลบัตร (Skimming) ไว้กับเครื่องให้บริการ ณ จุดขาย (POS) เพื่อวัตถุประสงค์ในการรวบรวมข้อมูลบัตรชำระเงินซึ่งรวมถึงหมายเลข PIN

 

PDF 106 KB

 

11 พฤษภาคม 2559

PCI DSS: A Look Inside V3.2

สภามาตรฐานความมั่นคงปลอดภัยของข้อมูลบัตรชำระเงิน PCI SSC (Payment Card Industry Standards Security Council) ซึ่งมีหน้าที่รับผิดชอบในการกำหนดมาตรฐานทางเทคนิคและการดำเนินการเพื่อการป้องกันข้อมูลบัตรชำระเงินนั้นจะประกาศเผยแพร่มาตรฐานความปลอดภัยของข้อมูล PCI-DSS (Payment Card Industry Data Security Standard) ฉบับปรับปรุงในปลายเดือนเมษายน 2559 ตัวแทนของวีซ่าเกี่ยวกับ the PCI SSC จะให้ข้อมูลเกี่ยวกับสิ่งที่จะคาดหวังกับฉบับที่ 3.2 ทบทวนการเปลี่ยนแปลงสำคัญ ๆ ที่เกี่ยวข้องกับการประกาศเผยแพร่ข้อมูลนี้และระบุวันที่และผลกระทบต่อโปรแกรมการปฏิบัติตามกฎระเบียบของวีซ่า

 

PDF 819 KB

 

6 พฤษภาคม 2559

วิธีปฏิบัติที่ดีที่สุดเพื่อการบรรเทาการฉ้อโกงด้วยการปลอมแปลงข้อมูลสำหรับรายการธุรกรรมที่สถานีบริการ - ผู้ค้าน้ำมันที่ไม่ได้เปิดใช้งานชิพการ์ด EMV

ใบปลิวฉบับนี้ให้แนวปฏิบัติที่ดีที่สุดเพื่อช่วยลดการฉ้อโกงจากการปลอมแปลงข้อมูลบัตรสำหรับการทำธุรกรรมของสถานีบริการที่ซึ่งร้านค้ายังไม่ได้ยอมรับชิพการ์ด

 

PDF 447 KB

 

 

21 เมษายน 2559

การดำเนินการคืนเงินให้กับผู้ถือบัตรในสถานที่ตั้งร้านค้า

การปฏิบัติตามข้อกำหนดของวีซ่าในการดำเนินการคืนเงินจะช่วยแจ้งให้ลูกค้าของท่านทราบและลดจำนวนข้อสงสัยที่ท่านอาจได้รับเนื่องจากผลของสิ่งที่ได้รับกลับคืนมา ใบปลิวฉบับนี้จะอธิบายแนวปฏิบัติที่ดีที่สุดในการดำเนินการคืนเงินเข้าไปในบัญชีของผู้ถือบัตร

PDF 789 KB

 

 

18 เมษายน 2559

การเปิดประสบการณ์การช้อปปิ้งไร้พรมแดนกับ Omni Commerce

ร้านค้ามากมายต่างกำลังสร้างสรรค์ประสบการณ์ในช่องทาง Omni ให้กับลูกค้าของตนโดยที่จะให้บริการการจัดส่งสินค้าที่สะดวกสบาย ไร้พรมแดนและมั่นคงปลอดภัยทั่วทุกช่องทาง ได้แก่ ในร้านค้า อี-คอมเมิร์ซ โทรศัพท์ เว็บบนมือถือ และแอพบนมือถือ ใบปลิวฉบับนี้จะอธิบายถึงประสบการณ์กับช่องทาง Omni โดยขึ้นกับตัวเลือกการชำระเงินและการจัดส่งสินค้าที่ลูกค้าเลือก

 

PDF 654 KB

 

14 เมษายน 2559

การแก้ไขปัญหาการร้องเรียนของวีซ่า (Visa Claims Resolution) - การดำเนินการกับข้อพิพาทที่มีประสิทธิภาพสำหรับร้านค้า

การแก้ไขปัญหาการร้องเรียนของวีซ่า เป็นการริเริ่มแบบใหม่ทั่วโลก ที่จะมาแทนกระบวนการแก้ไขปัญหาข้อพิพาทที่มีอยู่เดิมของวีซ่า VCR จะลดความยุ่งยากในการดำเนินการกับข้อพิพาทโดยการโยกย้ายจากแนวทางที่อาศัยการฟ้องร้องไปใช้วิธีการที่อาศัยการมอบหมายการรับผิดแทน แผ่นปลิวฉบับนี้จะอธิบายถึงกระบวนการใหม่ การรวมบัญชีรหัสเหตุผล และสิทธิประโยชน์ต่าง ๆ ของร้านค้า

 

PDF 10.3 MB

 

13 เมษายน 2559

การระบุ การป้องกัน และการบรรเทาจากการโจมตีด้วยการปลอมแปลงข้อมูลบัตร (Skimming) ให้ลดลง

วีซ่าและวิทยากรจากบริษัทเอ็นซีอาร์คอร์ปอเรชั่น (NCR Corporation) ร่วมหารือถึงเทคนิคและเทคโนโลยีการขโมยข้อมูลบัตร หรือ Skimming ล่าสุด ตลอดจนวิธีการชี้เป้าให้เห็นอุปกรณ์ปลอมแปลงข้อมูลบัตร (Skimming) และการป้องกันภัยจากการโจมตีที่ซับซ้อน

PDF 10.3 MB

24 มีนาคม 2559

แนวปฏิบัติที่ดีที่สุดสำหรับการอนุมัติและการประมวลผลแบบพลิกกลับ ซึ่งมีไว้สำหรับผู้ประกอบการที่ให้บริการที่พัก บริการรถเช่าและสายธุรกิจให้บริการเรือสำราญในสหรัฐฯ

ใบปลิวสำหรับผู้ประกอบการที่ให้บริการที่พัก รถเช่า และสายธุรกิจให้บริการเรือสำราญ เพื่อจะช่วยให้ผู้ประกอบการเหล่านั้นมั่นใจได้ว่าการอนุมัติจะไม่เป็นการผูกมัดเงินของลูกค้าโดยมิชอบ

PDF 897 KB

 

 

 

23 มีนาคม 2559

นำห่างบรรดาแฮคเกอร์ไปหนึ่งก้าวกับแนวคิด Threat Intelligence ของวีซ่า

วีซ่าและวิทยากรจาก FireEye อธิบายให้เห็นว่าผู้โจมตีที่มีแรงจูงใจทางการเงินมีการเล็งเป้าไปที่ข้อมูลของลูกค้าและระบบนิเวศการชำระเงินอย่างไร ช่วงดังกล่าวจะมุ่งประเด็นเข้าไปที่ช่องโหว่ของระบบรักษาความปลอดภัยและเทคนิคต่าง ๆ ที่เหล่าแฮคเกอร์ใช้  เพื่อขโมยข้อมูลของลูกค้ารวมไปถึงข้อมูลบัตรชำระเงิน ผู้เชี่ยวชาญในหัวข้อเรื่องของวีซ่ายังให้ตัวระบุชี้ภัยคุกคามทางไซเบอร์ที่เป็นช่องโหว่ กลยุทธ์การบรรเทาความเสี่ยง และแนวทางเชิงปฏิบัติว่าด้วยวิธีการตรวจจับภัยคุกคามเหล่านี้และการดูแลระบบให้มั่นคงปลอดภัยจากการโจมตี

PDF 1.4 MB

 

 

 

 

 

 

8 มีนาคม 2559

 

 

แนวปฏิบัติที่ดีที่สุดเพื่อการบรรเทาการฉ้อโกงจากการปลอมแปลงข้อมูล - ร้านค้า ณ จุดขายที่ไม่ได้ใช้ชิพ EMV

 

แนวปฏิบัติที่ดีที่สุดสี่ประการที่ร้านค้าสามารถนำมาปรับใช้เพื่อช่วยลดการฉ้อโกงจากการปลอมแปลงข้อมูลบัตรสำหรับรายการธุรกรรม ณ จุดขาย

     

    PDF 932 KB

 

 

 

 

4 มีนาคม 2559

ร้านอาหารบริการด่วน (Quick Service Restaurant, QSR) - การรับชิพการ์ดในสหรัฐฯ

 

ใบปลิวสำหรับร้านอาหารบริการด่วนจะแสดงให้เห็นวิธีในการใช้ชิพการ์ดสำหรับการชำระเงิน ณ จุดขาย

     

    PDF 735 KB

 

 

 

 

1 มีนาคม 2559

คู่มือการยอมรับบัตรวีซ่าสำหรับผู้ประกอบการให้บริการที่พักและบริการเรือสำราญ

 

ขั้นตอนการดำเนินการเพื่อให้บริการพิเศษสำหรับผู้ประกอบการที่ให้บริการที่พักและบริการเรือสำราญ

 

PDF 1.2 MB

 

  • 24 กุมภาพันธ์ 2559

    โปรแกรมความเสี่ยงจากบุคคลที่สาม

  • วีซ่าให้ภาพรวมของความเสี่ยงที่บุคคลที่สามอาจชักนำเข้าไปสู่ระบบการชำระเงิน การอัพเดตโปรแกรมล่าสุดและการมอบอำนาจ (ได้แก่ ร้านค้าขนาดเล็กและใช้บริษัทรับช่วงขายและผู้ค้าปลีกที่ได้รับการรับรอง) นอกจากนี้ยังเน้นไปที่เครื่องมือและแหล่งข้อมูลที่พร้อมให้บริการแก่ผู้ออกบัตร ผู้ให้บริการเครื่องรูดบัตร และร้านค้าต่าง ๆ ขณะที่เลือกคู่ค้าผู้ให้บริการ 
  •  
  • PDF 1.7 MB

  •  

    1 กุมภาพันธ์ 2559

    มัลแวร์ “Kuhook” ณ จุดขาย (POS)

    วีซ่าเน้นถึงมัลแวร์ “Kuhook” ณ จุดขาย (Point-of-Sale (POS)) ซึ่งแตกต่างจากมัลแวร์สายพันธุ์ “ModPOS” “Kuhook” ซึ่งเป็นมัลแวร์ ณ จุดขายนี้ถือว่ามีความยากซับซ้อนที่สุดรูปแบบหนึ่งในการตรวจจับมัลแวร์ขโมยข้อมูลบัตรชำระเงินที่ถูกระบุ ผู้เชี่ยวชาญของวีซ่าและแมนเดียนต์ (Mandiant) เน้นให้เห็นถึงขีดความสามารถของมัลแวร์ ตัวบ่งชี้การบุกรุกและขั้นตอนต่าง ๆ ในการบรรเทาผลกระทบ

    PDF 4,770K

     

  • 29 มกราคม 2559

    แจ้งลูกค้าว่าคุณยอมรับบัตร Visa

    เรียนรู้วิธีที่ดีที่สุดในการสื่อสารให้รู้ว่าคุณรับบัตร Visa และ/หรือการชำระเงินบนมือถือด้วยบัตร Visa ดาวน์โหลด Visa POS Graphic สำหรับการแสดงผลบนเครื่องรับชำระเงินและบนเว็บไซต์ ณ สถานที่จริง

    ZIP 2.6M

     

  • 15 มกราคม 2559

    "เอกสารตีพิมพ์ของวีซ่า: การแก้ไขปัญหาในปีใหม่: แก้ไขปัญหาเพื่อต่อสู้กับมัลแวร์"

    วีซ่าร่วมแบ่งปันแนวปฏิบัติที่ดีที่สุดเพื่อช่วยบรรเทาผลกระทบจากการโจมตีของมัลแวร์

    PDF 330K

     

  • 7 มกราคม 2559

    การปรับปรุงข้อกำหนดความปลอดภัยข้อมูลของร้านค้าขนาดเล็กและคำถามที่พบบ่อย

    การปรับปรุงข้อกำหนดความปลอดภัยข้อมูลของร้านค้าขนาดเล็กสำหรับผู้ให้บริการเครื่องรูดบัตรในสหรัฐฯ และแคนาดา ซึ่งข้อกำหนดเหล่านี้เกี่ยวข้องกับการใช้บริษัทรับช่วงขายและผู้ค้าปลีกที่ได้รับการรับรอง (Qualified Integrators and Resellers (QIR)) และการตรวจสอบความถูกต้องตามมาตรฐาน PCI DSS ที่ระบุ เอกสารฉบับนี้จะรวบรวมคำถามที่พบบ่อยเกี่ยวกับข้อกำหนดความปลอดภัยของข้อมูลไว้ให้

    PDF 193K

     

  • 22 ธันวาคม 2558

    การแจ้งเตือนระบบรักษาความปลอดภัยของวีซ่า: การให้บริการที่พักช่วงเทศกาลวันหยุด

    วีซ่าได้ระบุมัลแวร์สายพันธุ์ต่าง ๆ ที่พุ่งเป้าไปที่อุตสาหกรรมการให้บริการที่พักรวมถึงธุรกิจคาสิโนและรีสอร์ท ในการระบุ “FindPOS” (หรือ “Poseidon”), “FrameworkPOS” และ “rawpos” เพียงไม่กี่ชื่อที่ต่างได้รับการยืนยันในการสอบสวนของวีซ่าหลาย ๆ ครั้งโดยแนะว่าอุตสาหกรรมดังกล่าวยังคงเป็นที่น่าดึงดูดอย่างต่อเนื่องของผู้โจมตีที่สนใจในข้อมูลบัตรชำระเงิน เอกสารตีพิมพ์ฉบับนี้จัดเตรียมข้อมูลเกี่ยวกับมัลแวร์แต่ละตระกูลพร้อมกับแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยเพื่อบรรเทาภัยคุกคามนี้

    PDF 311K

     

  • 18 ธันวาคม 2558

    แนวปฏิบัติที่ดีที่สุดของวีซ่า: แนวปฏิบัติที่ดีที่สุดในช่วงเทศกาลวันหยุดของร้านค้าสำหรับวีซ่า เช็คเอาท์ (Visa Checkout)

    วีซ่าได้เสนอแนะแนวปฏิบัติที่ดีที่สุดที่จะช่วยร้านค้าสามารถบรรเทาการโจมตีจากการปลอมแปลงข้อมูลบัตรในช่วงเทศกาลวันหยุด

    PDF 340Kz

     

  • 17 ธันวาคม 2558

    มัลแวร์ “BlackPOS” ที่ย้อนกลับมาเยือน

    วีซ่าเน้นให้เห็นถึงมัลแวร์ “BlackPOS” ซึ่งเป็นซอฟต์แวร์ขโมยข้อมูลบัตรชำระเงินที่อันตรายโดยพุ่งเป้าไปที่ระบบ ณ จุดขาย “BlackPOS” จะรวบรวมข้อมูลบัตรชำระเงินในรูปแบบต่าง ๆ ที่ยากต่อการระบุและตรวจจับได้ ผู้เชี่ยวชาญของวีซ่าอธิบายให้เห็นถึงวิธีการทำงาน วิธีการสื่อสารและการลักลอบ และให้ตัวระบุชี้การบุกรุกเพื่อทำการตรวจจับและการกำจัดมัลแวร์ดังกล่าว

    PDF 629K