Ez a cikk bemutatja, milyen csalások érik a webshopokat, hogyan ismerheted fel és előzheted meg őket, és mit tegyél, ha megtörtént a baj.
A fizetési csalás nem úgy jön, hogy "ha", hanem úgy, hogy "mikor". A legtöbb webshopot már az első évben megpróbálják átverni. A jó hír, hogy az ellenőrzéssel, a figyeléssel és néhány okos szabállyal a kockázat jelentősen csökkenthető.
A webshopokat érő három leggyakoribb fizetési csalás
Visszaterhelések (chargeback)
Visszaterhelés akkor van, ha a vevő azt állítja, hogy nem engedélyezett egy tranzakciót, és kéri a kártyakibocsátó bankját, hogy vonja vissza a terhelést. A vevő visszakapja a pénzét, te pedig elveszíted a terméket és a fizetést is, ráadásul visszaterhelési díjat kell fizetned (általában 15 és 100 dollár között). Néhány visszaterhelés az e-kereskedelemben normális, de ha túl sok van belőle (jellemzően a tranzakciók 1%-a vagy több), a fizetésfeldolgozó megszüntetheti a fiókodat.
A visszaterhelések két csoportba tartoznak: jogos esetek (a vevő fiókját tényleg feltörték, vagy a termék sosem érkezett meg) és csalárd esetek (a vevő megkapta a terméket, de hamisan azt állítja, hogy nem). Nem tudsz minden visszaterhelést megelőzni, de a hamisak ellen védekezhetsz, ha pontosan vezeted a szállítás, az átvétel visszaigazolása és az ügyfélkommunikáció adatait.
Ellopott kártyával végzett tranzakciók
Egy bűnöző ellopott bankkártyaszámmal vásárol a webshopodban. Vehet nagy tételben, vagy több kis rendelést adhat le, hogy ne tűnjön fel. A kártyatulajdonos előbb-utóbb észreveszi a jogosulatlan terhelést a kivonatán, visszaterhelést indít, te pedig a veszteséggel maradsz. Megugrik a visszaterhelési arányod, és ha az a havi forgalom 1%-át meghaladja, a fizetésfeldolgozó megszüntetheti a fiókodat.
Fiókátvétel és baráti csalás
Egy bűnöző hozzáfér egy valódi vevő fiókjához (adathalászattal, jelszó-újrahasználattal vagy adatszivárgással), és a mentett fizetési adatokkal jogosulatlanul vásárol. A vevő észreveszi a terhelést, azt mondja, nem engedélyezte, visszaterhelést indít, te pedig kétszer veszítesz: egyszer a csalónak, másszor a visszaterhelési díj miatt. Ezt néha "baráti csalásnak" hívják, mert a tranzakció elsőre teljesen rendesnek látszik.
Hogyan ismerd fel a csalást, mielőtt pénzbe kerül
Figyeld a kockázatos rendelési mintákat
Bizonyos minták nagy eséllyel csalásra utalnak. Ha egy rendelésen több ilyen figyelmeztető jel is látszik, érdemes utánajárni, mielőtt elküldöd a csomagot:
- Nagy mennyiségű vagy nagy értékű rendelés új vevőtől, akinek nincs korábbi rendelése
- A számlázási és a szállítási cím más országban van
- Ugyanazzal a kártyával több rendelés, de különböző vevőnevekkel
- Szokatlan időpontban leadott rendelések (a megszokott forgalmi időszakon kívül)
- Sürgős, egynapos vagy expressz szállítás kérése
- Teljesen eltérő szállítási és számlázási cím
- Rövid időn belül több rendelés ugyanarra a szállítási címre
- Érvénytelen vagy ellentmondó vevőadatok (a név formátuma, az e-mail-cím furcsaságai)
Egyetlen jel még nem jelenti, hogy a rendelés biztosan csalás, de ha több is együtt van, érdemes megállni. A feldolgozás előtt vedd fel a kapcsolatot a vevővel, és ellenőrizd a rendelést. A valódi vevők visszaigazolják. A csalók gyakran lemondanak a rendelésről, ha ellenőrzést kérsz.
Figyeld a visszaterhelések hirtelen megugrását
A fizetésfeldolgozód minden visszaterhelésről értesítést küld. Kövesd ezeket rendszeresen. Ha hirtelen megnő a számuk (akár egy héten belül csak 3 vagy 5), az jelezheti, hogy a webshopod célponttá vált, vagy hogy a fiókod belépési adatai kiszivárogtak. Nézd át a visszaterheléshez tartozó rendeléseket, és keress mintát: mind ugyanaz a termék? Ugyanaz a régió? Ugyanaz a fizetési mód? Ha érted a mintát, megállíthatod a hasonló csalásokat, mielőtt újra előfordulnak.
Csalásmegelőző eszközök és ellenőrzési módszerek
Címellenőrző rendszer (AVS)
Az AVS azt vizsgálja, hogy a vevő által megadott számlázási cím egyezik-e azzal, amit a kártyakibocsátó nyilvántart. A legtöbb fizetésfeldolgozó minden tranzakciónál automatikusan lefuttatja. A címeltérés nem mindig csalás (az emberek költöznek, postafiókot használnak, vagy máshogy írják be a címet), de érdemes utánanézni. Ha sok rendelésnél jelez eltérést az AVS, elutasíthatod azokat, amelyek nem felelnek meg az ellenőrzésnek, bár így néhány valódi vevőt is elveszíthetsz.
CVV-ellenőrzés
A CVV (Card Verification Value) a bankkártya hátoldalán található három- vagy négyjegyű biztonsági kód. Ha a pénztárban kéred a CVV-t, azzal a vevő bizonyítja, hogy nála van a fizikai kártya (vagy legalább egy fénykép róla), és csökken a kockázata annak, hogy valaki csak a kártyaszámmal vásároljon. Minden nagyobb fizetésfeldolgozó előírja a CVV-ellenőrzést.
3D Secure (3DS) azonosítás
A 3D Secure egy plusz lépést ad a fizetéshez: a fizetési adatok megadása után a vevőt a bankja oldalára irányítják, ahol igazolja a személyazonosságát (általában jelszóval vagy egyszer használatos kóddal). Ezzel csökken a webshopod csalási felelőssége és a visszaterhelések száma, mert a felelősség a kártyabirtokos bankjára száll át. Sok fizetésfeldolgozó már alapból használja bizonyos tranzakcióknál vagy régióknál. Bár pár másodperccel hosszabb lesz a fizetés, a csalás elleni védelem megéri ezt a kis kellemetlenséget.
Csalásfelismerő szolgáltatások
Sok csalásfelismerő szolgáltatás gépi tanulással elemzi a tranzakciós mintákat, és valós időben jelzi a gyanús rendeléseket. Ezek pénzbe kerülnek (egy növekvő webshopnál jellemzően havi 500 és 2000 dollár között, vagy még többe), de ha havonta több száz rendelést kapsz, a visszaterhelések költsége gyakran meghaladja a csalásfelismerés árát. Érdemes megnézni a fizetésfeldolgozód saját védelmi lehetőségeit is, és csak akkor fizetni külön szolgáltatásért, ha a webshopodnak valóban szüksége van rá.
Megelőzési módszerek, amelyek működnek
Kockázatos rendeléseknél kérj telefonos megerősítést
Mielőtt elküldesz egy olyan rendelést, amelyen több csalásjel is látszik (nagy összeg, új vevő, címeltérés), hívd fel a vevőt, és kérd a rendelés megerősítését. A valódi vevők számítanak rá, és szívesen megerősítik. A csalók ritkán veszik fel, és ha mégis, a közvetlen kérdésre gyakran bevallják, hogy nem ismerik a rendelést.
Használj átvételi visszaigazolást és követést
Mindig olyan szállítóval küldj, amely csomagkövetést és átvételi visszaigazolást ad. Ha a vevő visszaterhelést indít azzal, hogy sosem kapta meg a terméket, a követési számmal és az átvételi aláírással bizonyíthatod a kézbesítést a fizetésfeldolgozónak. Ez a legerősebb védelmed a visszaterhelések ellen. Soha ne küldj csomagot követés nélkül, akkor sem, ha a vevő ezt kéri.
Őrizd meg a kommunikációt
Ha a vevő a rendelés előtt vagy után kérdéssel keres meg, őrizd meg az üzeneteket. Ha később azt állítja, hogy nem engedélyezte a tranzakciót, ezek az üzenetek (ahol megerősítette a rendelést, a méretről kérdezett, vagy a szállítást követte) bizonyítják, hogy a vásárlás jogos volt. Mindent dokumentálj az ügyfélszolgálati rendszeredben.
Állíts be szállítási korlátozásokat és limiteket
Csökkentheted a csalás kockázatát, ha korlátozod, mennyit költhet egy új vevő az első rendelésén. Például engedd meg az új vevőknek, hogy 200 dollárig vásároljanak, de az efölötti rendeléseket nézd át kézzel. Hasonlóképpen korlátozhatod a szállítást a magas kockázatú régiókba (olyan országokba, ahol ismertek csalási hálózatok), vagy olyan címekre, amelyek jelentősen eltérnek a számlázási címtől. Ezek a korlátok kicsit lassítják a valódi vevőket, de a csalási veszteségeket látványosan csökkentik.
Mit tegyél, ha visszaterhelést kapsz
Cselekedj azonnal
A fizetésfeldolgozók általában 10 és 30 nap között hagynak időt a válaszra. Azonnal kezdd el gyűjteni a bizonyítékokat. Először húzd elő a teljes tranzakciós adatot: a rendelés részleteit, a fizetési adatokat, a számlázási és szállítási címet, a vevő e-mail-címét és a vevővel folytatott minden kommunikációt. Ha a rendelést már elküldted, kérd el a követési számot és az átvételi visszaigazolást a szállítótól.
Döntsd el, jogos vagy hamis a visszaterhelés
Olvasd el a fizetésfeldolgozód által megadott okkódot. Gyakori kódok: "a vevő vitatja a tranzakciót" (általános), "a termék nem érkezett meg" (fizikai termék), "kártya nélküli tranzakció" (a vevő szerint nem engedélyezte), vagy "kettős tranzakció" (a vevő szerint kétszer vonták le). Az okkód megmondja, mit állít a kártyabirtokos, és ez határozza meg, hogyan válaszolj.
Gyűjtsd össze a bizonyítékokat
A fizetésfeldolgozód bizonyítékot kér arra, hogy a tranzakció engedélyezett volt, és a termék megérkezett. Gyűjtsd össze ezeket:
- Az engedélyezés bizonyítéka: a fizetésfeldolgozó eredeti engedélyezési kódja, a sikeres CVV-ellenőrzés igazolása, a 3DS-azonosítás bizonyítéka, vagy a rendelést visszaigazoló ügyfélkommunikáció másolata
- A kézbesítés bizonyítéka: szállítási és követési adatok, amelyek szerint a termék megérkezett a vevő által megadott címre, ha van, aláírással
- Az ügyfélkommunikáció bizonyítéka: minden e-mail, üzenet vagy ügyfélszolgálati jegy, amelyben a vevő megerősítette a rendelést, vagy a visszaterhelésig nem vitatta
Add be a válaszodat a visszaterhelésre
Lépj be a fizetésfeldolgozód fiókjába, és add be a bizonyítékaidat a visszaterhelésre válaszul. Légy világos és konkrét. Ne csak fájlokat tölts fel, írd mellé, hogy az egyes bizonyítékok mit igazolnak. Például: "A csomagkövetés szerint a csomag [dátum] napján megérkezett a pénztárban megadott címre." A fizetésfeldolgozó ezt továbbítja a kibocsátó banknak felülvizsgálatra.
Tudd, mikor kell elfogadni a veszteséget
Ha a visszaterhelés jogos (a vevő tényleg nem kapta meg a terméket, vagy a fiókját a te hibád nélkül törték fel), lehet, hogy nem nyered meg a vitát. Fogadd el a visszaterhelési díjat a vállalkozás költségének, térítsd vissza a vevőnek az árat, ha fontos számodra a kapcsolat, és lépj tovább. Egy elveszített visszaterhelés elleni harc időpazarlás, és árt az ügyfélkapcsolatnak. Az erődet tartogasd azokra a hamis visszaterhelésekre, ahol szilárd bizonyítékod van.
Mit tehetsz a webshopod védelméért a WEMASY-vel
A WEMASY weboldalépítőben felépítheted a webshopod oldalait. A fizetések védelmét a fizetési szolgáltatód eszközeire építsd, és kövesd a fenti lépéseket: ellenőrzés, követett szállítás és gondos dokumentálás.
Tarts rendben minden tranzakciós adatot, vevői címet és kézbesítési információt: ezekre lesz szükséged a visszaterhelések elleni védekezéshez. Nézd meg, mi van a csomagodban.
Gyakori kérdések
Mit tegyek, ha a vevő azt állítja, hogy nem kapta meg a megrendelt terméket?
Először nézd meg a szállítási adataidat. Ha a követés szerint a csomagot kézbesítették, ez az elsődleges védelmed a visszaterhelés ellen. Küldj a vevőnek üzenetet a követési linkkel, és kérd meg, hogy érdeklődjön a futárszolgálatnál vagy a szomszédoknál. Ha tényleg nem kapta meg, és te bizonyítani tudod a kézbesítést, megvan a bizonyítékod a visszaterhelési vita megnyeréséhez. Ha a csomag a követés szerint sosem érkezett meg, azonnal térítsd vissza a vevő pénzét, és nyiss reklamációt a szállítónál. A szállító felel az elveszett küldeményekért, és vissza kell térítenie a szállítási költséget.
Honnan tudom, hogy feltörték a webshopomat?
Figyeld ezeket a jeleket: a visszaterhelések hirtelen megugrása (egy héten több mint 2 vagy 3), több rendelés ugyanarról az IP-címről vagy e-mail-domainről, szokatlan mintájú rendelések (mind egy régióból, mind ugyanaz a termék, mind egynapos szállítással), vagy a sikertelen fizetési kísérletek megugrása. Ha ezek közül bármit látsz, azonnal változtasd meg az admin jelszavadat, nézd át a felhasználói hozzáférési naplókat, és jelezd a gyanús csalást a fizetésfeldolgozódnak. A fizetésfeldolgozó megjelölheti a gyanús tevékenységet a fiókodon, és segít megtalálni a forrást.
Mennyibe kerül egy visszaterhelés?
Egy visszaterhelés általában három dolgot visz el: a terméket vagy szolgáltatást, amelyet teljesítettél (elment), a fizetett összeget (visszavonják és visszakapja a vevő), és a visszaterhelési díjat (a fizetésfeldolgozótól függően általában 15 és 100 dollár között). Egy 100 dolláros rendelésnél egy 25 dolláros díj azt jelenti, hogy összesen 125 dollárt veszítesz. Több visszaterhelés ráadásul rontja a fiókod megítélését a fizetésfeldolgozónál, és ha túl sok van, megszüntethetik a fiókodat. Ezért olyan fontos a megelőzés.
Rendben van, ha bizonyos országokba nem szállítok a csalási kockázat csökkentése miatt?
Igen, bizonyos határok között. Korlátozhatod a szállítást földrajzi régiókra, ha jogos csalási aggályod van. Ugyanakkor ha feltételezések alapján teljes országokat zársz ki, valódi vevőket is kizárhatsz, és csökkenhet a bevételed. Jobb megoldás, ha a magasabb kockázatú régiókba küldött rendeléseknél további ellenőrzést kérsz (például 3D Secure vagy kézi átnézés) ahelyett, hogy teljesen letiltanád őket. Így több vevőt szolgálhatsz ki, miközben kezeled a csalási kitettséget.
Mi a különbség a visszaterhelés és a visszatérítés között?
Visszatérítésnél te, a webshop tulajdonosa, adod vissza a vevő pénzét. A haszonkulcsod megmarad, vagy a veszteséged kisebb lesz, a vevő pedig elégedett. Visszaterhelésnél a vevő kihagy téged, és a bankját kéri, hogy vonja vissza a terhelést. Elveszíted a terméket, a teljes fizetést és egy díjat, a visszaterhelési arányod pedig nő. Mindig ajánlj visszatérítést, mielőtt a vevő odáig jutna, hogy visszaterhelést indít. A visszatérítés kevesebbe kerül, mint a visszaterhelés.
Hogyan állíthatok be biztonságos pénztárat a webshopomban?
Kezdd titkosított pénztároldalakkal, CVV-ellenőrzéssel és átvételi visszaigazolással minden szállításnál. A WEMASY weboldalépítőjében felépítheted a webshopod oldalait, így a csalásfigyelésre koncentrálhatsz.