Αυτό το άρθρο καλύπτει τα είδη απάτης που χτυπούν τα e-shop, πώς να αναγνωρίζεις και να προλαβαίνεις το καθένα και πώς να αντιδράς όταν συμβεί απάτη.
Η απάτη στις πληρωμές δεν είναι θέμα του αν, αλλά του πότε. Τα περισσότερα e-shop δέχονται απόπειρα απάτης μέσα στον πρώτο χρόνο. Τα καλά νέα: μπορείς να μειώσεις πολύ τον κίνδυνο με επαλήθευση, παρακολούθηση και έξυπνους κανόνες.
Τα τρία πιο συχνά είδη απάτης στις πληρωμές των e-shop
Chargebacks
Chargeback γίνεται όταν ένας πελάτης ισχυρίζεται ότι δεν ενέκρινε μια συναλλαγή και ζητά από την εταιρεία της κάρτας ή την τράπεζά του να αντιστρέψει τη χρέωση. Ο πελάτης παίρνει τα χρήματά του πίσω, εσύ χάνεις το προϊόν και την πληρωμή και πληρώνεις και τέλος chargeback (συνήθως $15-$100). Λίγα chargebacks είναι φυσιολογικά στο e-commerce. Πάρα πολλά όμως (συνήθως 1% του όγκου συναλλαγών ή περισσότερο) μπορούν να οδηγήσουν τους παρόχους πληρωμών στον τερματισμό του λογαριασμού σου.
Τα chargebacks χωρίζονται σε δύο κατηγορίες: τα δικαιολογημένα (ο λογαριασμός του πελάτη όντως παραβιάστηκε ή το προϊόν δεν έφτασε ποτέ) και τα δόλια, δηλαδή τα ψευδή (ο πελάτης παρέλαβε το προϊόν αλλά ισχυρίζεται ψευδώς ότι δεν το παρέλαβε). Δεν μπορείς να προλάβεις όλα τα chargebacks. Μπορείς όμως να αμυνθείς απέναντι στα ψευδή κρατώντας καθαρά αρχεία για την αποστολή, την επιβεβαίωση παράδοσης και την επικοινωνία με τον πελάτη.
Συναλλαγές με κλεμμένες κάρτες
Ένας εγκληματίας χρησιμοποιεί αριθμό κλεμμένης πιστωτικής κάρτας για να αγοράσει από το e-shop σου. Μπορεί να αγοράσει χονδρικά ή να κάνει πολλές μικρές παραγγελίες για να μη γίνει αντιληπτός. Ο κάτοχος της κάρτας τελικά βλέπει μη εξουσιοδοτημένες χρεώσεις στην κατάστασή του, ζητά chargeback και τη ζημιά την έχεις εσύ. Ο δείκτης chargeback σου εκτινάσσεται και, αν τα chargebacks ξεπεράσουν το 1% του μηνιαίου όγκου σου, ο πάροχος πληρωμών μπορεί να ανακαλέσει τον λογαριασμό σου.
Κατάληψη λογαριασμού και «φιλική απάτη»
Ένας εγκληματίας αποκτά πρόσβαση στον λογαριασμό ενός νόμιμου πελάτη (μέσω phishing, επαναχρησιμοποίησης κωδικών ή διαρροών δεδομένων) και χρησιμοποιεί τα αποθηκευμένα στοιχεία πληρωμής του για μη εξουσιοδοτημένες αγορές. Ο πελάτης βλέπει τη χρέωση, λέει ότι δεν την ενέκρινε, ζητά chargeback και εσύ χάνεις χρήματα δύο φορές: μία στον απατεώνα και μία μέσω του τέλους chargeback. Αυτό λέγεται μερικές φορές «φιλική απάτη», γιατί η συναλλαγή στην αρχή μοιάζει νόμιμη.
Πώς να εντοπίζεις την απάτη πριν σου κοστίσει
Πρόσεχε τα μοτίβα παραγγελιών υψηλού κινδύνου
Ορισμένα μοτίβα δείχνουν μεγάλη πιθανότητα απάτης. Αν μια παραγγελία συνδυάζει αρκετά από αυτά τα σημάδια, αξίζει να την ελέγξεις πριν την αποστείλεις:
- Παραγγελίες με μεγάλη ποσότητα ή υψηλή αξία από νέο πελάτη χωρίς ιστορικό παραγγελιών
- Διεύθυνση χρέωσης και διεύθυνση αποστολής σε διαφορετικές χώρες
- Πολλές παραγγελίες με την ίδια πιστωτική κάρτα αλλά διαφορετικά ονόματα πελατών
- Παραγγελίες σε ασυνήθιστες ώρες (εκτός της συνηθισμένης επισκεψιμότητάς σου)
- Αιτήματα επείγουσας αποστολής με παράδοση την επόμενη μέρα ή εξπρές
- Εντελώς διαφορετικές διευθύνσεις αποστολής και χρέωσης (ασυμφωνία διευθύνσεων)
- Πολλές παραγγελίες στην ίδια διεύθυνση αποστολής σε μικρό χρονικό διάστημα
- Μη έγκυρα ή ασυμβίβαστα στοιχεία πελάτη (μορφή ονόματος, ασυνέπειες στο email)
Κανένα σημάδι από μόνο του δεν σημαίνει ότι η παραγγελία είναι σίγουρα απάτη, αλλά ένας συνδυασμός τους δικαιολογεί μια παύση. Επικοινώνησε με τον πελάτη για να επαληθεύσεις την παραγγελία πριν την επεξεργαστείς. Οι νόμιμοι πελάτες θα την επιβεβαιώσουν. Οι απατεώνες συχνά εγκαταλείπουν την παραγγελία όταν τους ζητηθεί επαλήθευση.
Παρακολούθησε τις ξαφνικές αυξήσεις στα chargebacks
Ο πάροχος πληρωμών σου στέλνει ειδοποίηση κάθε φορά που δέχεσαι chargeback. Παρακολούθησέ τα τακτικά. Μια ξαφνική αύξηση (ακόμη και μόνο 3-5 μέσα σε μία εβδομάδα) μπορεί να δείχνει ότι το e-shop σου έγινε στόχος ή ότι τα στοιχεία πρόσβασης του λογαριασμού σου έχουν παραβιαστεί. Εξέτασε τις παραγγελίες που σχετίζονται με τα chargebacks για να βρεις μοτίβα: είναι όλες για το ίδιο προϊόν; Από την ίδια γεωγραφική περιοχή; Με την ίδια μέθοδο πληρωμής; Όταν καταλάβεις το μοτίβο, μπορείς να μπλοκάρεις παρόμοια απάτη πριν ξανασυμβεί.
Εργαλεία πρόληψης απάτης και μέθοδοι επαλήθευσης
Σύστημα επαλήθευσης διεύθυνσης (AVS)
Το AVS ελέγχει αν η διεύθυνση χρέωσης που έδωσε ο πελάτης ταιριάζει με τη διεύθυνση που έχει δηλώσει στην εταιρεία της πιστωτικής κάρτας. Οι περισσότεροι πάροχοι πληρωμών εκτελούν το AVS αυτόματα σε κάθε συναλλαγή. Μια ασυμφωνία διεύθυνσης δεν σημαίνει πάντα απάτη (οι άνθρωποι μετακομίζουν, χρησιμοποιούν ταχυδρομικές θυρίδες ή γράφουν τις διευθύνσεις ασυνεπώς), αλλά είναι ένδειξη για έλεγχο. Αν δέχεσαι πολλές παραγγελίες με ασυμφωνία AVS, μπορείς να απορρίπτεις τις συναλλαγές που αποτυγχάνουν σε αυτόν τον έλεγχο, αν και έτσι απορρίπτονται και ορισμένοι νόμιμοι πελάτες.
Επαλήθευση CVV
Το CVV (Card Verification Value) είναι ο τριψήφιος ή τετραψήφιος κωδικός ασφαλείας στο πίσω μέρος της πιστωτικής κάρτας. Όταν ζητάς από τους πελάτες να γράψουν το CVV στο checkout, αποδεικνύεται ότι έχουν την κάρτα στα χέρια τους (ή μια φωτογραφία της) και μειώνεται ο κίνδυνος απάτης μόνο με αριθμούς κλεμμένων καρτών. Όλοι οι μεγάλοι πάροχοι πληρωμών απαιτούν επαλήθευση CVV ως βασική πρακτική.
Έλεγχος ταυτότητας 3D Secure (3DS)
Το 3D Secure προσθέτει ένα επιπλέον βήμα στη διαδικασία checkout: μετά την εισαγωγή των στοιχείων πληρωμής, οι πελάτες μεταφέρονται στην τράπεζά τους για να επαληθεύσουν την ταυτότητά τους (συνήθως με κωδικό πρόσβασης ή κωδικό μίας χρήσης). Αυτό μειώνει την ευθύνη του e-shop σου για απάτη και τα chargebacks, γιατί μεταφέρει την ευθύνη στην τράπεζα του κατόχου της κάρτας. Πολλοί πάροχοι πληρωμών χρησιμοποιούν πλέον το 3DS από προεπιλογή για ορισμένες συναλλαγές ή γεωγραφικές περιοχές. Ακόμη κι αν προσθέτει μερικά δευτερόλεπτα στο checkout, η προστασία από την απάτη αξίζει τη μικρή τριβή.
Υπηρεσίες ανίχνευσης απάτης
Πολλές υπηρεσίες ανίχνευσης απάτης χρησιμοποιούν machine learning για να αναλύσουν μοτίβα συναλλαγών και να επισημάνουν ύποπτες παραγγελίες σε πραγματικό χρόνο. Αυτές οι υπηρεσίες κοστίζουν (συνήθως $500-$2,000+ τον μήνα για ένα e-shop που μεγαλώνει), αλλά αν δέχεσαι εκατοντάδες παραγγελίες τον μήνα, το κόστος των chargebacks συχνά ξεπερνά το κόστος της ανίχνευσης απάτης.
Στρατηγικές πρόληψης που δουλεύουν
Ζήτησε τηλεφωνική επαλήθευση για παραγγελίες υψηλού κινδύνου
Πριν στείλεις μια παραγγελία που δείχνει πολλά σημάδια απάτης (μεγάλο ποσό, νέος πελάτης, ασυμφωνία διευθύνσεων), επικοινώνησε τηλεφωνικά με τον πελάτη για να επιβεβαιώσει την παραγγελία. Οι νόμιμοι πελάτες το περιμένουν και επιβεβαιώνουν με χαρά. Οι απατεώνες σπάνια απαντούν και, αν απαντήσουν, συχνά παραδέχονται ότι δεν αναγνωρίζουν την παραγγελία όταν τους ρωτήσεις ευθέως.
Χρησιμοποίησε επιβεβαίωση παράδοσης και παρακολούθηση αποστολής
Στέλνε πάντα με εταιρεία μεταφορών που δίνει παρακολούθηση και επιβεβαίωση παράδοσης. Όταν ένας πελάτης ζητά chargeback ισχυριζόμενος ότι δεν παρέλαβε το προϊόν, μπορείς να αποδείξεις την παράδοση δίνοντας τον αριθμό παρακολούθησης και την υπογραφή παραλαβής στον πάροχο πληρωμών. Αυτή είναι η πιο ισχυρή άμυνά σου απέναντι στα chargebacks. Μην στέλνεις ποτέ χωρίς παρακολούθηση, ακόμη κι αν σου το ζητήσει ο πελάτης.
Κράτα καθαρά αρχεία επικοινωνίας
Αν ένας πελάτης επικοινωνήσει μαζί σου με ερωτήσεις πριν ή μετά την παραγγελία, κράτα αυτά τα μηνύματα. Αν αργότερα ισχυριστεί ότι δεν ενέκρινε τη συναλλαγή, εκείνα τα μηνύματα (όπου επιβεβαίωσε την παραγγελία, ρώτησε για το μέγεθος ή παρακολούθησε την παράδοση) αποδεικνύουν ότι η συναλλαγή εγκρίθηκε. Κατέγραψε τα πάντα.
Όρισε περιορισμούς και όρια αποστολής
Μπορείς να μειώσεις την έκθεσή σου στην απάτη περιορίζοντας πόσα μπορεί να ξοδέψει ένας νέος πελάτης στην πρώτη του παραγγελία. Για παράδειγμα, άφησε τους νέους πελάτες να ξοδεύουν έως $200, αλλά ζήτησε χειροκίνητο έλεγχο για παραγγελίες πάνω από αυτό το όριο. Αντίστοιχα, περιόρισε την αποστολή σε διευθύνσεις σε περιοχές υψηλού κινδύνου (χώρες με γνωστές δραστηριότητες απάτης) ή σε διευθύνσεις που διαφέρουν πολύ από τη διεύθυνση χρέωσης. Αυτά τα όρια καθυστερούν ελαφρά τους νόμιμους πελάτες, αλλά μειώνουν πολύ και τις ζημιές από απάτη.
Τι να κάνεις όταν δέχεσαι chargeback
Δράσε αμέσως
Οι πάροχοι πληρωμών συνήθως σου δίνουν 10-30 ημέρες για να απαντήσεις σε ένα chargeback. Ξεκίνα αμέσως να μαζεύεις αποδείξεις. Πρώτο βήμα είναι να τραβήξεις την πλήρη εγγραφή της συναλλαγής: τα στοιχεία της παραγγελίας, τα στοιχεία πληρωμής, τις διευθύνσεις χρέωσης και αποστολής, το email του πελάτη και κάθε επικοινωνία μαζί του. Αν η παραγγελία στάλθηκε, πάρε τον αριθμό παρακολούθησης και την επιβεβαίωση παράδοσης από την εταιρεία μεταφορών.
Βρες αν το chargeback είναι δικαιολογημένο ή ψευδές
Διάβασε τον κωδικό αιτίας που σου δίνει ο πάροχος. Συνηθισμένοι κωδικοί είναι «ο πελάτης αμφισβητεί τη συναλλαγή» (ασαφές), «το προϊόν δεν παραλήφθηκε» (φυσικό προϊόν), «συναλλαγή χωρίς φυσική παρουσία κάρτας» (ο πελάτης ισχυρίζεται ότι δεν την ενέκρινε ποτέ) ή «διπλή συναλλαγή» (ο πελάτης ισχυρίζεται ότι χρεώθηκε δύο φορές). Ο κωδικός αιτίας σου λέει τι ισχυρίστηκε ο κάτοχος της κάρτας και καθορίζει πώς θα απαντήσεις.
Μάζεψε αποδείξεις
Ο πάροχος πληρωμών θα σου ζητήσει απόδειξη ότι η συναλλαγή εγκρίθηκε και το προϊόν παραδόθηκε. Μάζεψε:
- Απόδειξη έγκρισης: τον αρχικό κωδικό έγκρισης από τον πάροχο πληρωμών, επιβεβαίωση ότι πέρασε η επαλήθευση CVV, απόδειξη ελέγχου 3DS ή αντίγραφα επικοινωνίας με τον πελάτη που επιβεβαιώνουν την παραγγελία
- Απόδειξη παράδοσης: στοιχεία αποστολής και παρακολούθησης που δείχνουν ότι το προϊόν παραδόθηκε στη διεύθυνση που έδωσε ο πελάτης, με υπογραφή αν υπάρχει
- Απόδειξη επικοινωνίας με τον πελάτη: κάθε email, μήνυμα ή αίτημα υποστήριξης όπου ο πελάτης επιβεβαίωσε την παραγγελία ή δεν την αμφισβήτησε μέχρι το chargeback
Υπέβαλε την απάντησή σου στο chargeback
Συνδέσου στον λογαριασμό σου στον πάροχο πληρωμών και υπέβαλε τις αποδείξεις ως απάντηση στο chargeback. Γίνε σαφής και συγκεκριμένος. Μην ανεβάσεις απλώς αρχεία: πρόσθεσε γραπτή εξήγηση για το τι αποδεικνύει κάθε στοιχείο. Για παράδειγμα: «Η παρακολούθηση της αποστολής δείχνει επιβεβαίωση παράδοσης στη διεύθυνση που δόθηκε στο checkout στις [ημερομηνία].» Ο πάροχός σου θα το στείλει στην τράπεζα έκδοσης για έλεγχο.
Μάθε πότε να δέχεσαι τη ζημιά
Αν το chargeback είναι δικαιολογημένο (ο πελάτης πράγματι δεν παρέλαβε το προϊόν ή ο λογαριασμός του παραβιάστηκε χωρίς δική σου ευθύνη), μπορεί να μην κερδίσεις την αμφισβήτηση. Δέξου το τέλος chargeback ως κόστος της δουλειάς, επέστρεψε τα χρήματα στον πελάτη αν η σχέση σας αξίζει και προχώρα. Να παλεύεις ένα chargeback που θα χάσεις σπαταλά χρόνο και βλάπτει τη σχέση με τους πελάτες. Κράτα τη δύναμή σου για τα ψευδή chargebacks όπου έχεις γερές αποδείξεις.
Πώς σε βοηθά το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου. Κράτα αρχεία των συναλλαγών, των διευθύνσεων των πελατών και των στοιχείων παράδοσης. Είναι ό,τι χρειάζεσαι για να αμυνθείς απέναντι στα chargebacks.
Αν ο δείκτης chargeback σου ανεβαίνει, μίλησε με τον πάροχο πληρωμών σου. Δες τις τιμές και τα πακέτα.
Συχνές ερωτήσεις
Τι να κάνω αν ένας πελάτης ισχυριστεί ότι δεν παρέλαβε το προϊόν που παρήγγειλε;
Πρώτα έλεγξε τα στοιχεία αποστολής. Αν η παρακολούθηση δείχνει ότι το δέμα παραδόθηκε, αυτή είναι η βασική σου άμυνα απέναντι σε μια χρέωση πίσω (chargeback). Στείλε στον πελάτη ένα μήνυμα με τον σύνδεσμο παρακολούθησης και ζήτησέ του να ρωτήσει την εταιρεία μεταφορών ή τους γείτονες. Αν πράγματι δεν το παρέλαβε και εσύ έχεις απόδειξη παράδοσης, έχεις τα στοιχεία για να κερδίσεις την αμφισβήτηση. Αν το δέμα δεν παραδόθηκε ποτέ, επέστρεψε αμέσως τα χρήματα στον πελάτη και υπέβαλε αίτημα αποζημίωσης στην εταιρεία μεταφορών. Η εταιρεία ευθύνεται για τις χαμένες αποστολές και πρέπει να σου επιστρέψει το κόστος αποστολής.
Πώς καταλαβαίνω ότι το e-shop μου έχει παραβιαστεί;
Πρόσεξε αυτά τα σημάδια: ξαφνική αύξηση των chargebacks (πάνω από 2-3 μέσα σε μία εβδομάδα), πολλές παραγγελίες από την ίδια διεύθυνση IP ή το ίδιο domain email, παραγγελίες με ασυνήθιστο μοτίβο (όλες στην ίδια περιοχή, όλες για το ίδιο προϊόν, όλες με αποστολή εξπρές) ή αύξηση των αποτυχημένων προσπαθειών πληρωμής. Αν δεις κάτι από αυτά, άλλαξε αμέσως τον κωδικό διαχειριστή, έλεγξε τα αρχεία πρόσβασης χρηστών και επικοινώνησε με τον πάροχο πληρωμών για να αναφέρεις ύποπτη απάτη. Ο πάροχός σου μπορεί να επισημάνει ύποπτη δραστηριότητα στον λογαριασμό σου και να σε βοηθήσει να βρεις την πηγή.
Πόσο κοστίζει ένα chargeback;
Ένα chargeback συνήθως σου κοστίζει τρία πράγματα: το προϊόν ή την υπηρεσία που έδωσες (χάθηκε), το ποσό της πληρωμής (αντιστρέφεται και επιστρέφεται στον πελάτη) και ένα τέλος chargeback (συνήθως $15-$100, ανάλογα με τον πάροχο πληρωμών). Σε μια παραγγελία των $100 με τέλος $25, χάνεις συνολικά $125. Τα πολλά chargebacks βλάπτουν και την κατάσταση του λογαριασμού σου στον πάροχο και μπορεί να οδηγήσουν στον τερματισμό του. Γι' αυτό η πρόληψη είναι κρίσιμη.
Μπορώ να αρνηθώ να στείλω σε ορισμένες χώρες για να μειώσω τον κίνδυνο απάτης;
Ναι, με όρια. Μπορείς να περιορίσεις την αποστολή σε γεωγραφικές περιοχές αν έχεις βάσιμη ανησυχία για απάτη. Όμως ο αποκλεισμός ολόκληρων χωρών με βάση υποθέσεις διώχνει και νόμιμους πελάτες και μειώνει τα έσοδά σου. Καλύτερη λύση είναι να ζητάς επιπλέον επαλήθευση (όπως 3D Secure ή χειροκίνητο έλεγχο) για παραγγελίες προς περιοχές υψηλότερου κινδύνου, αντί να τις μπλοκάρεις εντελώς. Έτσι εξυπηρετείς περισσότερους πελάτες και διαχειρίζεσαι τον κίνδυνο.
Ποια είναι η διαφορά ανάμεσα σε chargeback και επιστροφή χρημάτων;
Η επιστροφή χρημάτων γίνεται όταν εσύ, ο ιδιοκτήτης του e-shop, επιστρέφεις τα χρήματα στον πελάτη. Κρατάς το περιθώριό σου ή περιορίζεις τη ζημιά και ο πελάτης μένει ικανοποιημένος. Το chargeback γίνεται όταν ο πελάτης σε προσπερνά και ζητά από την τράπεζά του να αντιστρέψει τη χρέωση. Χάνεις το προϊόν, ολόκληρη την πληρωμή και ένα τέλος, και ο δείκτης chargeback σου ανεβαίνει. Πρότεινε πάντα επιστροφή χρημάτων πριν ο πελάτης φτάσει στο σημείο να ζητήσει chargeback. Η επιστροφή σου κοστίζει λιγότερο.
Πώς στήνω ασφαλές checkout στο e-shop μου;
Ξεκίνα με κρυπτογραφημένες σελίδες checkout, επαλήθευση CVV και επιβεβαίωση παράδοσης σε κάθε αποστολή. Ο Δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.