Betalningsbedrägerier drabbar webbutiker hela tiden: genom stulna kreditkort, chargebacks och kontoövertaganden. Skadan går längre än den förlorade försäljningen. En chargeback kostar dig produkten, pengarna och en hanteringsavgift, och för många chargebacks kan göra att du inte längre kan ta emot betalningar alls.
Den här artikeln går igenom vilka typer av bedrägerier som drabbar webbutiker, hur du känner igen och förebygger var och en och hur du agerar när bedrägeri sker.
Betalningsbedrägeri är inte en fråga om om, utan om när. De flesta webbutiker råkar ut för försök till bedrägeri under sitt första år. Den goda nyheten: du kan minska risken kraftigt med verifiering, bevakning och smarta regler.
De tre vanligaste typerna av betalningsbedrägeri mot webbutiker
Chargebacks
En chargeback sker när en kund hävdar att hen inte godkänt en transaktion och ber sitt kortbolag eller sin bank att häva debiteringen. Kunden får tillbaka sina pengar, du förlorar produkten och betalningen och du betalar en chargeback-avgift (oftast 15 till 100 USD). Några få chargebacks är normalt i e-handel, men för många (oftast 1 % av din transaktionsvolym eller mer) kan leda till att betalleverantörer säger upp ditt konto.
Chargebacks delas in i två kategorier: legitima chargebacks (kundens konto blev verkligen hackat eller produkten kom aldrig fram) och bedrägliga chargebacks (kunden fick produkten men hävdar felaktigt att hen inte gjorde det). Du kan inte förhindra alla chargebacks, men du kan försvara dig mot falska genom att spara tydliga underlag om leverans, leveransbekräftelse och kundkommunikation.
Transaktioner med stulna kort
En brottsling använder ett stulet kreditkortsnummer för att köpa i din butik. Hen kan köpa stora mängder eller lägga flera små beställningar för att undvika upptäckt. Kortinnehavaren märker så småningom obehöriga debiteringar på sitt kontoutdrag, begär en chargeback och du blir sittande med förlusten. Din andel chargebacks rusar, och om chargebacks överstiger 1 % av din månatliga volym kan din betalleverantör dra in ditt konto.
Kontoövertagande och vänligt bedrägeri
En brottsling får tillgång till en riktig kunds konto (via nätfiske, återanvända lösenord eller dataintrång) och använder kundens sparade betalningsuppgifter för obehöriga köp. Kunden ser debiteringen, hävdar att hen inte godkänt den, begär en chargeback och du förlorar pengar två gånger: en gång till bedragaren och en gång genom chargeback-avgiften. Det kallas ibland "vänligt bedrägeri" eftersom transaktionen först ser legitim ut.
Så upptäcker du bedrägeri innan det kostar dig
Se upp för beställningsmönster med hög risk
Vissa mönster tyder på stor sannolikhet för bedrägeri. Beställningar som kombinerar flera av de här varningssignalerna är värda att undersöka innan du skickar:
- Stora kvantiteter eller beställningar av högt värde från en ny kund utan orderhistorik
- Faktureringsadress och leveransadress i olika länder
- Flera beställningar med samma kreditkort men olika kundnamn
- Beställningar som läggs vid ovanliga tider (utanför din vanliga trafiktid)
- Begäran om expressfrakt med leverans över natten
- Helt olika leverans- och faktureringsadresser (adressavvikelse)
- Flera beställningar till samma leveransadress på kort tid
- Ogiltiga eller motstridiga kunduppgifter (namnformat, avvikelser i e-post)
Ingen enskild signal betyder att en beställning definitivt är bedräglig, men en kombination av dem motiverar ett uppehåll. Kontakta kunden för att verifiera beställningen innan du hanterar den. Legitima kunder bekräftar. Bedragare överger ofta beställningar när de ombeds verifiera.
Bevaka plötsliga ökningar av chargebacks
Din betalleverantör skickar ett meddelande varje gång du får en chargeback. Följ dem regelbundet. En plötslig ökning av chargebacks (även bara 3 till 5 på en vecka) kan tyda på att din butik har utsatts eller att dina kontouppgifter har läckt. Undersök beställningarna som hör till chargebacks för att hitta mönster: är det samma produkt? Samma geografiska område? Samma betalmetod? Att förstå mönstret hjälper dig att stoppa liknande bedrägerier innan det händer igen.
Verktyg och verifieringsmetoder mot bedrägeri
Adressverifiering (AVS)
AVS kontrollerar om faktureringsadressen kunden angav stämmer med adressen som kortbolaget har registrerad. De flesta betalleverantörer kör AVS automatiskt på varje transaktion. En adressavvikelse betyder inte alltid bedrägeri (folk flyttar, använder postbox eller anger adresser inkonsekvent), men det är en signal att undersöka. Om du får många beställningar med AVS-avvikelser kan du neka transaktioner som inte klarar kontrollen, men då nekar du också vissa legitima kunder.
CVV-verifiering
CVV (Card Verification Value) är den tre- eller fyrsiffriga säkerhetskoden på baksidan av ett kreditkort. Att kräva att kunden anger sin CVV i kassan visar att hen har själva kortet i handen (eller ett foto av det) och minskar risken för bedrägeri med enbart stulna kortnummer. Alla stora betalleverantörer kräver CVV-verifiering som standard.
3D Secure (3DS)-autentisering
3D Secure lägger till ett extra steg i kassan: efter att kunden angett betalningsuppgifterna skickas hen till sin bank för att verifiera sin identitet (oftast med lösenord eller engångskod). Det minskar din butiks bedrägeriansvar och chargebacks genom att flytta ansvaret till kortinnehavarens bank. Många betalleverantörer använder nu 3DS som standard för vissa transaktioner eller geografiska regioner. Även om det lägger till några sekunder i kassan är bedrägeriskyddet värt den lilla friktionen.
Tjänster för bedrägeriupptäckt
Många tjänster för bedrägeriupptäckt använder maskininlärning för att analysera transaktionsmönster och flagga misstänkta beställningar i realtid. De här tjänsterna kostar pengar (oftast 500 till 2 000 USD eller mer per månad för en växande butik), men om du får hundratals beställningar i månaden är kostnaden för chargebacks ofta högre än kostnaden för bedrägeriupptäckt. WEMASY-butiker har tillgång till grundläggande bedrägeribevakning via sin betalleverantör och kan koppla på ytterligare tjänster för bedrägeriupptäckt för extra skydd om butiken behöver det.
Förebyggande strategier som fungerar
Kräv telefonverifiering för beställningar med hög risk
Innan du skickar en beställning som visar flera tecken på bedrägeri (stort belopp, ny kund, adressavvikelse), kontakta kunden per telefon för att bekräfta beställningen. Legitima kunder förväntar sig det och bekräftar gärna. Bedragare svarar sällan, och om de gör det erkänner de ofta att de inte känner igen beställningen när de konfronteras direkt.
Använd leveransbekräftelse och spårning
Skicka alltid med en transportör som ger spårning och leveransbekräftelse. När en kund begär en chargeback och hävdar att hen aldrig fick produkten kan du bevisa leveransen genom att lämna spårningsnumret och leveranskvittot till din betalleverantör. Det är ditt starkaste försvar mot chargebacks. Skicka aldrig utan spårning, även om kunden ber dig om det.
Spara tydliga underlag om kommunikation
Om en kund hör av sig med frågor före eller efter en beställning, spara meddelandena. Om hen senare hävdar att hen inte godkänt transaktionen bevisar de meddelandena (där hen bekräftade beställningen, frågade om storlek eller följde leveransen) att transaktionen var godkänd. Dokumentera allt i ditt kundsupportsystem.
Sätt gränser och begränsningar för frakt
Du kan minska risken för bedrägeri genom att begränsa hur mycket en ny kund får handla för på sin första beställning. Du kan till exempel låta nya kunder handla för upp till 200 USD men kräva manuell granskning av beställningar över den gränsen. Du kan också begränsa frakt till adresser i högriskregioner (länder med känd bedrägeriverksamhet) eller till adresser som skiljer sig mycket från faktureringsadressen. Gränserna bromsar legitima kunder något, men de minskar också bedrägeriförlusterna kraftigt.
Vad du gör när du får en chargeback
Agera direkt
Betalleverantörer ger dig oftast 10 till 30 dagar att svara på en chargeback. Börja samla bevis direkt. Första steget är att ta fram hela transaktionsunderlaget: orderuppgifterna, betalningsuppgifterna, fakturerings- och leveransadresser, kundens e-post och all kommunikation med kunden. Om beställningen skickades, hämta spårningsnumret och leveransbekräftelsen från din transportör.
Avgör om chargebacken är legitim eller falsk
Läs den orsakskod som din leverantör anger. Vanliga koder är "kunden bestrider transaktionen" (vag), "produkten togs inte emot" (fysisk produkt), "transaktion utan kort närvarande" (kunden hävdar att hen aldrig godkänt den) eller "dubbel transaktion" (kunden hävdar att hen debiterats två gånger). Orsakskoden talar om vad kortinnehavaren hävdade och styr hur du svarar.
Samla bevis
Din betalleverantör ber dig om bevis för att transaktionen var godkänd och att produkten levererades. Samla:
- Bevis på godkännande: den ursprungliga godkännandekoden från betalleverantören, bekräftelse på att CVV-verifieringen klarades, bevis på 3DS-autentisering eller kopior av kundkommunikation som bekräftar beställningen
- Bevis på leverans: frakt- och spårningsinformation som visar att produkten levererades till adressen kunden angav, med kvittering om sådan finns
- Bevis på kundkommunikation: mejl, meddelanden eller supportärenden där kunden bekräftade sin beställning eller inte invände förrän chargebacken
Skicka in ditt svar på chargebacken
Logga in på ditt konto hos betalleverantören och skicka in dina bevis som svar på chargebacken. Var tydlig och konkret. Skicka inte bara filer, utan lägg till en skriftlig förklaring av vad varje bevis visar. Till exempel: "Spårningen visar leveransbekräftelse till adressen som angavs i kassan den [datum]." Din leverantör skickar det vidare till den utfärdande banken för granskning.
Vet när du ska acceptera förlusten
Om chargebacken är legitim (kunden fick verkligen inte produkten eller kontot hackades utan att det var ditt fel) vinner du kanske inte tvisten. Acceptera chargeback-avgiften som en kostnad för att göra affärer, återbetala kunden om hen fortfarande är en värdefull relation och gå vidare. Att bekämpa en chargeback du kommer att förlora slösar tid och skadar kundrelationer. Spara kraften till att bekämpa falska chargebacks där du har starka bevis.
Så skyddar WEMASY din butik
WEMASY:s e-handelssystem kopplas till stora betalleverantörer och har inbyggda skydd: säkra betalsidor som uppfyller PCI-standarder, CVV-verifiering på varje transaktion och verktyg för bedrägeribevakning som flaggar beställningar med hög risk. Din WEMASY-butik sparar också detaljerade register över alla transaktioner, kundadresser och leveransinformation. Dessa register är allt du behöver för att försvara dig mot chargebacks.
Vid komplexa bedrägerifall, eller om din andel chargebacks ökar, kan WEMASY:s supportteam hjälpa dig att granska mönster och rekommendera ytterligare säkerhetsåtgärder. Se vad som ingår i din plan.
Relaterad läsning: Integritetspolicy, cookiesamtycke och GDPR för din butik och Så skyddar du ditt varumärke och dina produkter från kopiering.
Vanliga frågor
Vad gör jag om en kund hävdar att hen inte fått en vara som hen beställt?
Kontrollera först dina fraktunderlag. Om paketet enligt spårningen är levererat är det ditt främsta försvar mot en chargeback. Skicka kunden ett meddelande med spårningslänken och be hen kontrollera med transportföretaget eller grannarna. Om hen verkligen inte fick paketet och du har bevis på leverans har du underlaget för att vinna en chargeback-tvist. Om paketet enligt spårningen aldrig levererades ska du återbetala kunden direkt och göra ett anspråk hos din transportör. Transportören ansvarar för förlorade försändelser och bör återbetala din fraktkostnad. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt i din butik.
Hur vet jag om min butik har utsatts för intrång?
Se upp för de här tecknen: ett plötsligt hopp i chargebacks (fler än 2 till 3 på en vecka), flera beställningar från samma IP-adress eller e-postdomän, beställningar med ovanliga mönster (alla till en region, alla samma produkt, alla med expressfrakt över natten) eller en ökning av misslyckade betalningsförsök. Om du märker något av detta, byt ditt adminlösenord direkt, granska dina loggar över användaråtkomst och kontakta din betalleverantör för att anmäla misstänkt bedrägeri. Din leverantör kan flagga misstänkt aktivitet på ditt konto och hjälpa dig att hitta källan.
Vad kostar en chargeback?
En chargeback kostar dig oftast tre saker: produkten eller tjänsten du levererade (borta), betalningsbeloppet (återfört och returnerat till kunden) och en chargeback-avgift (oftast 15 till 100 USD beroende på din betalleverantör). På en beställning på 100 USD med en chargeback-avgift på 25 USD förlorar du totalt 125 USD. Flera chargebacks skadar också ditt kontos status hos betalleverantören, och för många kan leda till att kontot sägs upp. Därför är förebyggande arbete avgörande.
Är det okej att vägra skicka till vissa länder för att minska risken för bedrägeri?
Ja, inom gränser. Du kan begränsa frakt till vissa geografiska regioner om du har en berättigad oro för bedrägeri. Men att blockera hela länder utifrån antaganden kan också utesluta legitima kunder och skada din omsättning. Ett bättre sätt är att kräva ytterligare verifiering (som 3D Secure eller manuell granskning) för beställningar som skickas till regioner med högre risk, i stället för att blockera dem helt. Då kan du betjäna fler kunder samtidigt som du hanterar risken för bedrägeri.
Vad är skillnaden mellan en chargeback och en återbetalning?
En återbetalning är när du (butiksägaren) betalar tillbaka en kunds pengar. Du behåller din marginal eller begränsar förlusten, och kunden är nöjd. En chargeback är när kunden går förbi dig och ber sin bank häva debiteringen. Du förlorar produkten, hela betalningen och en avgift, och din andel chargebacks ökar. Erbjud alltid en återbetalning innan en kund hinner begära en chargeback. En återbetalning kostar dig mindre än en chargeback.