A fizetési csalás folyamatosan sújtja a webshopokat: ellopott bankkártyákon, visszaterheléseken és fióklopásokon keresztül. A kár nem áll meg az elmaradt eladásnál. A visszaterhelés a termékedbe, a pénzedbe és egy feldolgozási díjba kerül, és a túl sok visszaterhelés teljesen megszüntetheti a fizetések fogadásának lehetőségét.
Ez a cikk bemutatja, milyen csalástípusok érik a webshopokat, hogyan ismerd fel és előzd meg mindegyiket, és hogyan reagálj, ha csalás történik.
A fizetési csalás nem azon múlik, hogy lesz-e, hanem hogy mikor. A legtöbb webshop az első évében találkozik csalási kísérlettel. A jó hír: a csalási kockázatodat drasztikusan csökkentheted ellenőrzéssel, megfigyeléssel és okos szabályokkal.
A webshopokat célzó fizetési csalás három leggyakoribb típusa
Visszaterhelések
Visszaterhelés akkor történik, amikor a vásárló azt állítja, hogy nem engedélyezett egy tranzakciót, és kéri a bankkártya-társaságát vagy a bankját, hogy vonja vissza a terhelést. A vásárló visszakapja a pénzét, te elveszíted a terméket és a fizetést, és visszaterhelési díjat fizetsz (jellemzően 15-100 dollár). Néhány visszaterhelés normális az e-kereskedelemben, de a túl sok (általában a tranzakciós volumened 1%-a vagy több) azt eredményezheti, hogy a fizetési szolgáltatók megszüntetik a fiókodat.
A visszaterhelések két kategóriába esnek: jogos visszaterhelések (a vásárló fiókját valóban feltörték, vagy a termék sosem érkezett meg) és csalárd visszaterhelések (a vásárló megkapta a terméket, de hamisan azt állítja, hogy nem). Nem akadályozhatsz meg minden visszaterhelést, de megvédheted magad a hamisak ellen, ha világos nyilvántartást vezetsz a szállításról, a kézbesítési visszaigazolásról és a vásárlói kommunikációról.
Ellopott kártyás tranzakciók
Egy bűnöző ellopott bankkártyaszámmal vásárol a webshopodban. Lehet, hogy nagy tételben vásárol, vagy több kis rendelést ad le, hogy elkerülje a felfedezést. A kártyatulajdonos végül észreveszi a jogosulatlan terheléseket a kivonatán, visszaterhelést kezdeményez, és te maradsz a veszteséggel. A visszaterhelési arányod megugrik, és ha a visszaterhelések meghaladják a havi volumened 1%-át, a fizetési szolgáltatód visszavonhatja a fiókodat.
Fióklopás és barátságos csalás
Egy bűnöző hozzáfér egy valódi vásárló fiókjához (adathalászat, jelszó-újrahasználat vagy adatvédelmi incidens révén), és a tárolt fizetési adatait használja jogosulatlan vásárlásokra. A vásárló észreveszi a terhelést, azt állítja, hogy nem engedélyezte, visszaterhelést kezdeményez, és te kétszer veszítesz pénzt: egyszer a csalónak, egyszer a visszaterhelési díjjal. Ezt néha "barátságos csalásnak" hívják, mert a tranzakció elsőre jogosnak látszik.
Hogyan ismerd fel a csalást, mielőtt pénzbe kerül
Figyelj a nagy kockázatú rendelési mintákra
Bizonyos minták nagy csalási valószínűséget jeleznek. Érdemes megvizsgálni azokat a rendeléseket, amelyek több ilyen figyelmeztető jelet kombinálnak, mielőtt elszállítod őket:
- Nagy mennyiségű vagy nagy értékű rendelés olyan új vásárlótól, akinek nincs rendelési előzménye
- A számlázási és a szállítási cím különböző országokban van
- Több rendelés ugyanazzal a bankkártyával, de különböző vásárlónevekkel
- Szokatlan órákban leadott rendelések (a megszokott forgalmi időn kívül)
- Sürgős szállítási kérések éjszakai vagy expressz kézbesítéssel
- Teljesen eltérő szállítási és számlázási cím (címeltérés)
- Több rendelés ugyanarra a szállítási címre rövid időn belül
- Érvénytelen vagy ellentmondó vásárlói adatok (névformátum, e-mail-eltérések)
Egyetlen jel sem jelenti biztosan, hogy a rendelés csalás, de ezek kombinációja indokolja a megállást. Vedd fel a kapcsolatot a vásárlóval, hogy megerősítse a rendelést, mielőtt feldolgozod. A valódi vásárlók megerősítik. A csalók gyakran elhagyják a rendelést, ha ellenőrzést kérnek tőlük.
Figyeld a visszaterhelések hirtelen megugrását
A fizetési szolgáltatód értesítést küld minden alkalommal, amikor visszaterhelést kapsz. Kövesd ezeket rendszeresen. A visszaterhelések hirtelen megugrása (akár csak 3-5 egy héten belül) jelezheti, hogy a webshopodat célba vették, vagy hogy a fiókod hozzáférési adatai veszélybe kerültek. Vizsgáld meg a visszaterhelésekhez tartozó rendeléseket, hogy felismerd a mintákat: mind ugyanaz a termék? Ugyanaz a földrajzi régió? Ugyanaz a fizetési mód? A minta megértése segít blokkolni a hasonló csalást, mielőtt újra megtörténne.
Csalásmegelőző eszközök és ellenőrzési módszerek
Címellenőrző rendszer (AVS)
Az AVS ellenőrzi, hogy a vásárló által megadott számlázási cím egyezik-e a bankkártya-társaságánál nyilvántartott címmel. A legtöbb fizetési szolgáltató automatikusan lefuttatja az AVS-t minden tranzakciónál. A címeltérés nem mindig jelent csalást (az emberek költöznek, postafiókot használnak, vagy következetlenül írják be a címeket), de jel arra, hogy vizsgáld meg. Ha sok rendelést kapsz AVS-eltéréssel, elutasíthatod az ellenőrzésen elbukó tranzakciókat, bár ezzel néhány valódi vásárlót is elutasítasz.
CVV-ellenőrzés
A CVV (Card Verification Value) a bankkártya hátoldalán lévő három- vagy négyjegyű biztonsági kód. Ha megköveteled, hogy a vásárlók a fizetésnél megadják a CVV-t, az bizonyítja, hogy a fizikai kártya a kezükben van (vagy egy fotó róla), és csökkenti az önmagában ellopott kártyaszámokból eredő csalás kockázatát. Minden nagy fizetési szolgáltató megköveteli a CVV-ellenőrzést alapgyakorlatként.
3D Secure (3DS) hitelesítés
A 3D Secure egy további lépést ad a fizetési folyamathoz: a fizetési adatok megadása után a vásárlókat átirányítják a bankjukhoz, hogy igazolják a személyazonosságukat (általában jelszóval vagy egyszer használatos kóddal). Ez csökkenti a webshopod csalási felelősségét és a visszaterheléseket, mert a felelősséget a kártyatulajdonos bankjára helyezi. Sok fizetési szolgáltató ma már alapértelmezetten használja a 3DS-t bizonyos tranzakcióknál vagy földrajzi régióknál. Még ha pár másodperccel megnyújtja is a fizetést, a csalás elleni védelem megéri a kis súrlódást.
Csalásfelismerő szolgáltatások
Sok csalásfelismerő szolgáltatás gépi tanulással elemzi a tranzakciós mintákat, és valós időben jelöli meg a gyanús rendeléseket. Ezek a szolgáltatások pénzbe kerülnek (egy növekvő webshopnál jellemzően havi 500-2000 dollár vagy több), de ha havonta több száz rendelést kapsz, a visszaterhelések költsége gyakran meghaladja a csalásfelismerés költségét.
Működő megelőzési stratégiák
Kérj telefonos megerősítést a nagy kockázatú rendeléseknél
Mielőtt elszállítasz egy rendelést, amely több csalási jelet mutat (nagy összeg, új vásárló, címeltérés), hívd fel a vásárlót telefonon, hogy megerősítse a rendelést. A valódi vásárlók számítanak erre, és szívesen megerősítik. A csalók ritkán veszik fel, és ha igen, gyakran beismerik, hogy nem ismerik fel a rendelést, ha közvetlenül szembesítik őket.
Használj kézbesítési visszaigazolást és követést
Mindig olyan futárral szállíts, amely követést és kézbesítési visszaigazolást biztosít. Ha egy vásárló visszaterhelést kezdeményez azzal, hogy sosem kapta meg a terméket, a követési számmal és a kézbesítési aláírással bizonyíthatod a kézbesítést a fizetési szolgáltatódnak. Ez a legerősebb védekezésed a visszaterhelések ellen. Soha ne szállíts követés nélkül, még ha a vásárló kéri is.
Őrizd meg a kommunikációt
Ha egy vásárló kérdésekkel keres meg a rendelés leadása előtt vagy után, őrizd meg ezeket az üzeneteket. Ha később azt állítja, hogy nem engedélyezte a tranzakciót, ezek az üzenetek (amelyekben megerősítette a rendelését, a méretről kérdezett vagy követte a kézbesítést) bizonyítják, hogy a tranzakció engedélyezett volt. Dokumentálj mindent az ügyfélszolgálati rendszeredben.
Állíts be szállítási korlátozásokat és limiteket
Csökkentheted a csalási kitettségedet azzal, hogy korlátozod, mennyit költhet egy új vásárló az első rendelésén. Engedélyezhetsz például az új vásárlóknak 200 dollárig vásárlást, de kérhetsz kézi ellenőrzést az e fölötti rendeléseknél. Hasonlóképpen korlátozd a szállítást a nagy kockázatú régiókba (ismert csalási tevékenységű országokba) vagy a számlázási címtől jelentősen eltérő címekre. Ezek a limitek kissé lassítják a valódi vásárlókat, de drasztikusan csökkentik a csalási veszteségeket is.
Mit tegyél, ha visszaterhelést kapsz
Cselekedj azonnal
A fizetési szolgáltatók általában 10-30 napot adnak a visszaterhelésre való válaszra. Azonnal kezdj bizonyítékot gyűjteni. Az első lépés a teljes tranzakciós nyilvántartás előkeresése: a rendelés részletei, a fizetési adatok, a számlázási és szállítási címek, a vásárló e-mail-címe és a vásárlóval folytatott minden kommunikáció. Ha a rendelést elszállították, szerezd meg a követési számot és a kézbesítési visszaigazolást a futártól.
Állapítsd meg, jogos-e a visszaterhelés vagy hamis
Olvasd el a szolgáltatód által megadott indokkódot. Gyakori kódok: "a vásárló vitatja a tranzakciót" (homályos), "a termék nem érkezett meg" (fizikai termék), "kártya nélküli tranzakció" (a vásárló azt állítja, hogy sosem engedélyezte) vagy "ismétlődő tranzakció" (a vásárló azt állítja, hogy kétszer terhelték). Az indokkód megmondja, mit állított a kártyatulajdonos, és meghatározza, hogyan reagálj.
Gyűjts bizonyítékot
A fizetési szolgáltatód bizonyítékot kér arra, hogy a tranzakció engedélyezett volt, és a termék kézbesítve lett. Gyűjtsd össze:
- Az engedélyezés bizonyítékát: az eredeti engedélyezési kódot a fizetési szolgáltatótól, a CVV-ellenőrzés sikerének megerősítését, a 3DS-hitelesítés bizonyítékát, vagy a rendelést megerősítő vásárlói kommunikáció másolatait
- A kézbesítés bizonyítékát: a szállítási és követési információt, amely mutatja, hogy a terméket a vásárló által megadott címre kézbesítették, aláírással, ha van
- A vásárlói kommunikáció bizonyítékát: minden e-mailt, üzenetet vagy támogatási jegyet, amelyben a vásárló megerősítette a rendelését, vagy a visszaterhelésig nem vitatta
Küldd be a válaszodat a visszaterhelésre
Jelentkezz be a fizetési szolgáltatói fiókodba, és nyújtsd be a bizonyítékaidat a visszaterhelésre válaszul. Légy világos és konkrét. Ne csak tömegesen töltsd fel a fájlokat, írásos magyarázatot is fűzz hozzájuk arról, mit bizonyít az egyes bizonyíték. Például: "A szállítási követés kézbesítési visszaigazolást mutat a fizetés során megadott címre [dátum]." A szolgáltatód ezt továbbítja a kibocsátó banknak elbírálásra.
Tudd, mikor fogadd el a veszteséget
Ha a visszaterhelés jogos (a vásárló valóban nem kapta meg a terméket, vagy a fiókját a te hibád nélkül törték fel), lehet, hogy nem nyered meg a vitát. Fogadd el a visszaterhelési díjat az üzletvitel költségeként, térítsd vissza a vásárló pénzét, ha még értékes kapcsolat, és lépj tovább. Egy elvesztett visszaterhelés elleni küzdelem időpazarlás, és árt a vásárlói kapcsolatoknak. Tartogasd az energiádat a hamis visszaterhelések elleni harcra, ahol szilárd bizonyítékod van.
Így védd a webshopodat
A webshopod oldalait a WEMASY weboldalépítőben és webshop-rendszerében hozhatod létre.
A WEMASY csomagjainak részleteit a WEMASY árak oldalán találod.
További olvasnivaló: Adatvédelmi tájékoztató, sütibeleegyezés és GDPR a webshopodhoz és Hogyan védd meg a márkádat és a termékeidet a másolástól.
Gyakori kérdések
Mit tegyek, ha egy vásárló azt állítja, hogy nem kapta meg a rendelt terméket?
Először nézd meg a szállítási nyilvántartásaidat. Ha a csomag a követés szerint kézbesítve van, az az elsődleges védekezésed egy visszaterhelés ellen. Küldj a vásárlónak üzenetet a követési linkkel, és kérd meg, hogy kérdezzen rá a futárszolgálatnál vagy a szomszédoknál. Ha valóban nem kapta meg, és neked van kézbesítési bizonyítékod, megvan a bizonyítékod egy visszaterhelési vita megnyeréséhez. Ha a csomag a követés szerint sosem lett kézbesítve, azonnal térítsd vissza a vásárló pénzét, és nyújts be kárigényt a futárszolgálatnak. A futár felel az elveszett küldeményekért, és vissza kell térítenie a szállítási költségedet. A webshopod oldalait a WEMASY weboldalépítőben építheted fel.
Honnan tudom, hogy a webshopomat feltörték?
Figyeld ezeket a jeleket: a visszaterhelések hirtelen megugrása (egy héten belül több mint 2-3), több rendelés ugyanarról az IP-címről vagy e-mail-domainről, szokatlan mintájú rendelések (mind egy régióba, mind ugyanaz a termék, mind éjszakai szállítással), vagy a sikertelen fizetési kísérletek megugrása. Ha ezek bármelyikét észleled, azonnal változtasd meg az admin jelszavadat, nézd át a felhasználói hozzáférési naplóidat, és vedd fel a kapcsolatot a fizetési szolgáltatóddal a gyanított csalás bejelentéséhez. A szolgáltatód megjelölheti a gyanús tevékenységet a fiókodon, és segíthet azonosítani a forrást.
Mennyibe kerül egy visszaterhelés?
A visszaterhelés jellemzően három dolgot visz el tőled: a nyújtott terméket vagy szolgáltatást (elveszett), a fizetett összeget (visszavonják és visszaadják a vásárlónak) és a visszaterhelési díjat (általában 15-100 dollár a fizetési szolgáltatódtól függően). Egy 100 dolláros rendelésnél egy 25 dolláros visszaterhelési díj azt jelenti, hogy összesen 125 dollárt veszítesz. A több visszaterhelés a fizetési szolgáltatódnál a fiókod állapotát is rontja, és a túl sok fiókmegszüntetéshez vezethet. Ezért kritikus a megelőzés.
Rendben van, ha megtagadom a szállítást bizonyos országokba a csalási kockázat csökkentésére?
Igen, korlátokon belül. Korlátozhatod a szállítást földrajzi régiókra, ha jogos csalási aggályod van. Azonban teljes országok feltételezések alapján történő kizárása valódi vásárlókat is kizárhat, és árt a bevételednek. Jobb megközelítés, ha további ellenőrzést kérsz (például 3D Secure vagy kézi felülvizsgálat) a magasabb kockázatú régiókba szállított rendeléseknél, ahelyett hogy teljesen blokkolnád őket. Így több vásárlót szolgálhatsz ki, miközben kezeled a csalási kitettséget.
Mi a különbség a visszaterhelés és a visszatérítés között?
A visszatérítés az, amikor te (a webshop-tulajdonos) visszaadod a vásárló pénzét. Megtartod a hasznodat, vagy kisebb a veszteséged, és a vásárló elégedett. A visszaterhelés az, amikor a vásárló kikerül téged, és a bankját kéri, hogy vonja vissza a terhelést. Elveszíted a terméket, a teljes fizetést és egy díjat, és nő a visszaterhelési arányod. Mindig ajánlj fel visszatérítést, mielőtt a vásárló odáig jutna, hogy visszaterhelést kezdeményez. A visszatérítés kevesebbe kerül, mint a visszaterhelés.