Oszustwa płatnicze uderzają w sklepy internetowe nieustannie: przez skradzione karty kredytowe, obciążenia zwrotne i przejęcia kont. Szkoda jest większa niż utrata sprzedaży. Obciążenie zwrotne kosztuje Cię produkt, pieniądze i opłatę za przetwarzanie, a zbyt wiele obciążeń zwrotnych może całkowicie odebrać Ci możliwość przyjmowania płatności.
Ten artykuł opisuje rodzaje oszustw, z którymi mierzą się sklepy internetowe, jak rozpoznać i zapobiec każdemu z nich oraz jak reagować, gdy do oszustwa dojdzie.
Oszustwo płatnicze to nie kwestia „czy”, ale „kiedy”. Większość sklepów internetowych doświadcza próby oszustwa w pierwszym roku. Dobra wiadomość: ryzyko możesz znacząco zmniejszyć dzięki weryfikacji, monitorowaniu i rozsądnym zasadom.
Trzy najczęstsze rodzaje oszustw płatniczych wymierzonych w sklepy internetowe
Obciążenia zwrotne (chargebacki)
Obciążenie zwrotne ma miejsce, gdy klient twierdzi, że nie autoryzował transakcji, i prosi firmę kartową lub bank o cofnięcie obciążenia. Klient dostaje pieniądze z powrotem, Ty tracisz produkt i płatność oraz płacisz opłatę za obciążenie zwrotne (zwykle 15-100 USD). Kilka obciążeń zwrotnych to w e-commerce norma, ale zbyt wiele (zwykle 1% wolumenu transakcji lub więcej) może skutkować zamknięciem konta przez operatora płatności.
Obciążenia zwrotne dzielą się na dwie kategorie: uzasadnione (konto klienta naprawdę zostało przejęte lub produkt nie dotarł) i oszukańcze (klient otrzymał produkt, ale fałszywie twierdzi, że nie). Nie zapobiegniesz wszystkim obciążeniom zwrotnym, ale możesz bronić się przed fałszywymi, prowadząc jasne zapisy wysyłki, potwierdzenia dostawy i korespondencji z klientem.
Transakcje skradzioną kartą
Przestępca używa skradzionego numeru karty kredytowej do zakupu w Twoim sklepie. Może kupować hurtowo albo składać kilka małych zamówień, by uniknąć wykrycia. Posiadacz karty w końcu zauważa nieautoryzowane obciążenia na wyciągu, składa obciążenie zwrotne, a stratę ponosisz Ty. Twój wskaźnik obciążeń zwrotnych rośnie gwałtownie, a jeśli przekroczy 1% miesięcznego wolumenu, operator płatności może odebrać Ci konto.
Przejęcie konta i oszustwo przyjacielskie
Przestępca uzyskuje dostęp do konta prawdziwego klienta (przez phishing, ponowne użycie haseł lub wycieki danych) i używa zapisanych danych płatniczych do nieautoryzowanych zakupów. Klient zauważa obciążenie, twierdzi, że go nie autoryzował, składa obciążenie zwrotne, a Ty tracisz pieniądze podwójnie: raz na rzecz oszusta i drugi raz przez opłatę za obciążenie zwrotne. Czasem nazywa się to „oszustwem przyjacielskim”, bo transakcja z początku wygląda na prawidłową.
Jak rozpoznać oszustwo, zanim zacznie kosztować
Wypatruj zamówień o wysokim ryzyku
Pewne wzorce wskazują na duże prawdopodobieństwo oszustwa. Zamówienia łączące kilka takich sygnałów ostrzegawczych warto sprawdzić przed wysyłką:
- Duża ilość lub wysoka wartość zamówienia od nowego klienta bez historii zamówień
- Adres rozliczeniowy i adres wysyłki w różnych krajach
- Wiele zamówień tą samą kartą, ale na różne imiona i nazwiska
- Zamówienia składane o nietypowych porach (poza typowym czasem ruchu)
- Prośby o szybką wysyłkę, dostawę na następny dzień lub ekspresową
- Zupełnie różne adresy wysyłki i rozliczeniowy (niezgodność adresów)
- Wiele zamówień na ten sam adres wysyłki w krótkim czasie
- Nieprawidłowe lub niespójne dane klienta (format imienia i nazwiska, niezgodności w adresie e-mail)
Żaden pojedynczy sygnał nie oznacza, że zamówienie na pewno jest oszustwem, ale połączenie kilku uzasadnia pauzę. Skontaktuj się z klientem, by zweryfikować zamówienie przed realizacją. Prawdziwi klienci potwierdzą. Oszuści często porzucają zamówienia, gdy poprosi się ich o weryfikację.
Obserwuj nagłe skoki obciążeń zwrotnych
Operator płatności powiadamia Cię przy każdym obciążeniu zwrotnym. Śledź je regularnie. Nagły skok obciążeń zwrotnych (nawet 3-5 w tygodniu) może oznaczać, że sklep stał się celem ataku albo że dane dostępowe do konta zostały naruszone. Sprawdź zamówienia powiązane z obciążeniami zwrotnymi, by znaleźć wzorce: czy to ten sam produkt? Ten sam region? Ta sama metoda płatności? Zrozumienie wzorca pomaga zablokować podobne oszustwo, zanim się powtórzy.
Narzędzia zapobiegania oszustwom i metody weryfikacji
System weryfikacji adresu (AVS)
AVS sprawdza, czy adres rozliczeniowy wpisany przez klienta zgadza się z adresem zapisanym w firmie kartowej. Większość operatorów płatności uruchamia AVS automatycznie przy każdej transakcji. Niezgodność adresu nie zawsze oznacza oszustwo (ludzie się przeprowadzają, używają skrytek pocztowych albo wpisują adresy niespójnie), ale to sygnał do sprawdzenia. Jeśli dostajesz wiele zamówień z niezgodnością AVS, możesz odrzucać transakcje, które nie przechodzą tej kontroli, choć odrzuci to także część prawdziwych klientów.
Weryfikacja CVV
CVV (Card Verification Value) to trzy- lub czterocyfrowy kod bezpieczeństwa na odwrocie karty kredytowej. Wymaganie wpisania CVV przy zamówieniu potwierdza, że klient ma fizyczną kartę w ręku (lub jej zdjęcie), i zmniejsza ryzyko oszustw samym skradzionym numerem karty. Wszyscy główni operatorzy płatności standardowo wymagają weryfikacji CVV.
Uwierzytelnianie 3D Secure (3DS)
3D Secure dodaje dodatkowy krok do zamówienia: po wpisaniu danych płatniczych klienci są przekierowywani do swojego banku, by potwierdzić tożsamość (zwykle hasłem lub jednorazowym kodem). Zmniejsza to odpowiedzialność sklepu za oszustwa i obciążenia zwrotne, przenosząc odpowiedzialność na bank posiadacza karty. Wielu operatorów płatności stosuje teraz 3DS domyślnie dla niektórych transakcji lub regionów. Nawet jeśli wydłuża to zamówienie o kilka sekund, ochrona przed oszustwami jest warta tego niewielkiego tarcia.
Usługi wykrywania oszustw
Wiele usług wykrywania oszustw używa uczenia maszynowego do analizy wzorców transakcji i oznaczania podejrzanych zamówień w czasie rzeczywistym. Takie usługi kosztują (zwykle 500-2000 USD i więcej miesięcznie dla rosnącego sklepu), ale jeśli dostajesz setki zamówień miesięcznie, koszt obciążeń zwrotnych często przewyższa koszt wykrywania oszustw. Sklepy WEMASY mają dostęp do podstawowego monitorowania oszustw przez operatora płatności i mogą zintegrować dodatkowe usługi wykrywania oszustw dla większej ochrony, jeśli sklep tego potrzebuje.
Strategie zapobiegania, które działają
Wymagaj weryfikacji telefonicznej przy zamówieniach wysokiego ryzyka
Przed wysyłką zamówienia, które pokazuje kilka sygnałów oszustwa (duża kwota, nowy klient, niezgodność adresu), skontaktuj się z klientem telefonicznie, by potwierdzić zamówienie. Prawdziwi klienci się tego spodziewają i chętnie potwierdzą. Oszuści rzadko odbierają, a jeśli już, często przyznają, że nie rozpoznają zamówienia, gdy zapyta się ich wprost.
Korzystaj z potwierdzenia dostawy i śledzenia
Zawsze wysyłaj przewoźnikiem, który zapewnia śledzenie i potwierdzenie dostawy. Gdy klient składa obciążenie zwrotne, twierdząc, że nie otrzymał produktu, możesz udowodnić dostawę, przekazując operatorowi płatności numer przesyłki i podpis odbioru. To Twoja najsilniejsza obrona przed obciążeniami zwrotnymi. Nigdy nie wysyłaj bez śledzenia, nawet jeśli klient o to prosi.
Przechowuj jasne zapisy korespondencji
Jeśli klient pisze z pytaniami przed złożeniem zamówienia lub po nim, zachowaj te wiadomości. Jeśli później twierdzi, że nie autoryzował transakcji, te wiadomości (w których potwierdzał zamówienie, pytał o rozmiar lub śledził dostawę) dowodzą, że transakcja była autoryzowana. Dokumentuj wszystko w systemie obsługi klienta.
Ustaw ograniczenia wysyłki i limity
Możesz zmniejszyć ryzyko oszustw, ograniczając kwotę, jaką nowy klient może wydać na pierwsze zamówienie. Na przykład pozwól nowym klientom wydać do 200 USD, ale wymagaj ręcznej weryfikacji zamówień powyżej tego progu. Podobnie ogranicz wysyłkę na adresy w regionach wysokiego ryzyka (kraje ze znanymi grupami oszustów) lub na adresy znacznie różniące się od adresu rozliczeniowego. Te limity nieco spowalniają prawdziwych klientów, ale też znacznie zmniejszają straty z oszustw.
Co zrobić po otrzymaniu obciążenia zwrotnego
Działaj natychmiast
Operatorzy płatności zwykle dają 10-30 dni na odpowiedź na obciążenie zwrotne. Zacznij zbierać dowody od razu. Pierwszy krok to pobranie pełnego zapisu transakcji: szczegółów zamówienia, danych płatności, adresów rozliczeniowego i wysyłki, adresu e-mail klienta i każdej korespondencji z klientem. Jeśli zamówienie zostało wysłane, pobierz od przewoźnika numer przesyłki i potwierdzenie dostawy.
Ustal, czy obciążenie zwrotne jest uzasadnione, czy fałszywe
Przeczytaj kod przyczyny podany przez operatora. Typowe kody to „klient kwestionuje transakcję” (ogólny), „produkt nie dotarł” (produkt fizyczny), „transakcja bez obecności karty” (klient twierdzi, że jej nie autoryzował) lub „zduplikowana transakcja” (klient twierdzi, że został obciążony dwa razy). Kod przyczyny mówi, co twierdził posiadacz karty, i wpływa na sposób odpowiedzi.
Zbierz dowody
Operator płatności poprosi o dowód, że transakcja była autoryzowana, a produkt dostarczony. Zbierz:
- Dowód autoryzacji: oryginalny kod autoryzacji od operatora płatności, potwierdzenie przejścia weryfikacji CVV, dowód uwierzytelnienia 3DS lub kopie korespondencji z klientem potwierdzającej zamówienie
- Dowód dostawy: informacje o wysyłce i śledzeniu pokazujące, że produkt dostarczono na adres podany przez klienta, z podpisem, jeśli jest dostępny
- Dowód korespondencji z klientem: e-maile, wiadomości lub zgłoszenia, w których klient potwierdził zamówienie albo nie kwestionował go do czasu obciążenia zwrotnego
Złóż odpowiedź na obciążenie zwrotne
Zaloguj się na konto operatora płatności i prześlij dowody w odpowiedzi na obciążenie zwrotne. Pisz jasno i konkretnie. Nie wrzucaj samych plików: dołącz pisemne wyjaśnienie, co dowodzi każdy dowód. Na przykład: „Śledzenie przesyłki pokazuje potwierdzenie dostawy na adres podany przy zamówieniu w dniu [data]”. Operator przekaże to bankowi wydającemu kartę do rozpatrzenia.
Wiedz, kiedy zaakceptować stratę
Jeśli obciążenie zwrotne jest uzasadnione (klient naprawdę nie otrzymał produktu albo jego konto zostało przejęte bez Twojej winy), możesz nie wygrać sporu. Przyjmij opłatę za obciążenie zwrotne jako koszt prowadzenia działalności, zwróć pieniądze klientowi, jeśli relacja jest wartościowa, i idź dalej. Walka o obciążenie zwrotne, które przegrasz, marnuje czas i psuje relacje z klientami. Energię zachowaj na walkę z fałszywymi obciążeniami, w których masz mocne dowody.
Jak WEMASY chroni Twój sklep
System e-commerce WEMASY integruje się z głównymi operatorami płatności i ma wbudowane zabezpieczenia: bezpieczne strony płatności zgodne ze standardami PCI, weryfikację CVV przy każdej transakcji i narzędzia monitorowania oszustw, które oznaczają zamówienia wysokiego ryzyka. Sklep WEMASY przechowuje też szczegółowe zapisy wszystkich transakcji, adresów klientów i informacji o dostawie. To wszystko, czego potrzebujesz, by bronić się przed obciążeniami zwrotnymi.
W złożonych scenariuszach oszustw lub gdy rośnie wskaźnik obciążeń zwrotnych, zespół wsparcia WEMASY pomoże przejrzeć wzorce i zaleci dodatkowe środki bezpieczeństwa. Sprawdź, co zawiera Twój plan.
Powiązane artykuły: Polityka prywatności, zgoda na cookies i RODO w Twoim sklepie oraz Jak chronić markę i produkty przed kopiowaniem.
Najczęstsze pytania
Co zrobić, gdy klient twierdzi, że nie otrzymał zamówionego produktu?
Najpierw sprawdź zapisy wysyłki. Jeśli paczka według śledzenia została dostarczona, to Twoja główna obrona przed obciążeniem zwrotnym. Wyślij do klienta wiadomość z linkiem do śledzenia i poproś o sprawdzenie u firmy kurierskiej lub sąsiadów. Jeśli faktycznie jej nie dostał, a Ty masz dowód dostawy, możesz wygrać spór o obciążenie zwrotne. Jeśli paczka nigdy nie została dostarczona, zwróć klientowi pieniądze od razu i złóż reklamację u przewoźnika. Przewoźnik odpowiada za zagubione przesyłki i powinien zwrócić koszt wysyłki. W kreatorze stron WEMASY ustawisz to bezpośrednio w sklepie.
Skąd wiem, że mój sklep został naruszony?
Zwróć uwagę na takie sygnały: nagły skok obciążeń zwrotnych (więcej niż 2-3 w tygodniu), wiele zamówień z tego samego adresu IP lub domeny e-mail, zamówienia o nietypowych wzorcach (wszystkie do jednego regionu, wszystkie na ten sam produkt, wszystkie z wysyłką na następny dzień) albo wzrost nieudanych prób płatności. Jeśli zauważysz coś takiego, od razu zmień hasło administratora, przejrzyj logi dostępu użytkowników i skontaktuj się z operatorem płatności, by zgłosić podejrzenie oszustwa. Operator może oznaczyć podejrzaną aktywność na Twoim koncie i pomóc ustalić źródło.
Ile kosztuje obciążenie zwrotne?
Obciążenie zwrotne zwykle kosztuje trzy rzeczy: dostarczony produkt lub usługę (stracone), kwotę płatności (cofniętą i zwróconą klientowi) oraz opłatę za obciążenie zwrotne (zwykle 15-100 USD, zależnie od operatora płatności). Przy zamówieniu za 100 USD i opłacie 25 USD tracisz łącznie 125 USD. Wiele obciążeń zwrotnych psuje też status konta u operatora płatności, a zbyt wiele może skutkować zamknięciem konta. Dlatego zapobieganie ma kluczowe znaczenie.
Czy można odmówić wysyłki do niektórych krajów, by zmniejszyć ryzyko oszustw?
Tak, w granicach rozsądku. Możesz ograniczyć wysyłkę do regionów, jeśli masz uzasadnione obawy o oszustwa. Blokowanie całych krajów na podstawie założeń może jednak wykluczyć prawdziwych klientów i zaszkodzić przychodom. Lepszym podejściem jest wymaganie dodatkowej weryfikacji (jak 3D Secure lub ręczny przegląd) dla zamówień do regionów wyższego ryzyka, zamiast blokowania ich całkowicie. Dzięki temu obsłużysz więcej klientów, zarządzając ryzykiem oszustw.
Jaka jest różnica między obciążeniem zwrotnym a refundacją?
Refundacja to sytuacja, w której Ty (właściciel sklepu) zwracasz klientowi pieniądze. Zachowujesz marżę lub zmniejszasz stratę, a klient jest zadowolony. Obciążenie zwrotne to sytuacja, w której klient pomija Cię i prosi swój bank o cofnięcie obciążenia. Tracisz produkt, całą płatność i opłatę, a Twój wskaźnik obciążeń zwrotnych rośnie. Zawsze zaproponuj refundację, zanim klient dojdzie do składania obciążenia zwrotnego. Refundacja kosztuje mniej niż obciążenie zwrotne.