Prevenire le frodi

Il tuo negozio Shopify ti fornisce informazioni e strumenti per aiutarti a controllare e prevenire potenziali attività fraudolente. Ad esempio, l’analisi antifrode utilizza l’apprendimento automatico per segnalare gli ordini sospetti, aiutandoti a decidere quali ordini evadere. Puoi anche utilizzare funzionalità come Shopify Protect, la protezione dai test di carte di credito e il rilevamento proxy per ridurre l’esposizione alle frodi e decidere se annullare e rimborsare un ordine. Se utilizzi Shopify Payments, hai accesso a funzionalità di prevenzione frodi aggiuntive come il check-out 3D Secure dinamico e la gestione delle contestazioni.

Una transazione non autorizzata da un cliente è definita fraudolenta. Una transazione fraudolenta può comportare un chargeback, che può farti perdere denaro. L'analisi antifrode integrata di Shopify utilizza algoritmi di apprendimento automatico per portare alla tua attenzione gli ordini sospetti. Puoi indagare su un ordine sospetto in diversi modi.

Capire come identificare le transazioni fraudolente e rispondere a esse è essenziale per proteggere la tua attività. Puoi esaminare le informazioni sul cliente come indirizzi IP, indirizzi email e dati di fatturazione per stabilire se un ordine è legittimo. Puoi anche modificare le impostazioni di acquisizione dei pagamenti per esaminare manualmente gli ordini ad alto rischio prima di elaborare un pagamento, il che ti offre un maggiore controllo sulle transazioni che accetti.

Se scegli di non evadere un ordine ad alto rischio, puoi annullare e rimborsare l’ordine.

In questa pagina

Strumenti di prevenzione frodi in Shopify

Consulta la tabella seguente per maggiori informazioni sulle varie funzionalità e gli strumenti di prevenzione frodi disponibili su Shopify. Puoi utilizzarli per ridurre le frodi e il loro impatto sul negozio.

Strumenti di prevenzione frodi e relative descrizioni
Funzionalità	Disponibilità	Descrizione
Analisi del rischio di frode	Negozi che utilizzano Shopify Payments. Negozi che utilizzano la maggior parte dei gestori dei pagamenti di terze parti e che dispongono del piano Grow, Advanced o Shopify Plus.	Utilizza l'analisi del rischio di frode per decidere quali ordini evadere in base a dati chiave e livelli di rischio.
Shopify Protect	Negozi statunitensi che utilizzano Shop Pay.	Utilizza Shopify Protect per proteggere gli ordini idonei dai chargeback fraudolenti e non riconosciuti.
Shopify Flow	Negozi con piano Basic, Grow, Advanced o Shopify Plus. Negozi che utilizzano Shopify Fulfillment Network (SFN).	Utilizza i flussi di lavoro di Shopify Flow per creare regole, liste di elementi consentiti e liste di elementi bloccati che controllano quali ordini accetta il negozio.
Dynamic 3DS	Negozi che utilizzano Shopify Payments.	Se utilizzi Shopify Payments e il tuo negozio si trova in un'area geografica PSD2, utilizzerai automaticamente un flusso di check-out 3D Secure (3DS). Shopify Payments utilizza il 3DS solo quando richiesto dalla banca emittente della carta.
Protezione dai test delle carte	Negozi che utilizzano Shopify Payments.	La protezione integrata dai test delle carte aiuta a prevenire le frodi con carta di credito al check-out.
Gestione delle contestazioni	Negozi che utilizzano Shopify Payments	La gestione delle contestazioni è automatizzata per aiutarti a concentrarti sulla gestione della tua attività.
Rilevamento proxy	Negozi che utilizzano Shopify Payments.	I clienti che utilizzano un servizio o un indirizzo IP proxy vengono segnalati.
Ottimizzazione del tasso di autorizzazione	Negozi con piano Shopify Plus che utilizzano Shopify Payments.	Shopify Payments utilizza l'apprendimento automatico per ottimizzare i tassi di autorizzazione per le transazioni, il che può contribuire ad aumentare il numero di autorizzazioni accettate e a ridurre il numero di transazioni rifiutate nel negozio. Questo avviene migliorando le informazioni fornite ai gestori dei pagamenti quando viene inviata una transazione e recuperando le transazioni rifiutate con nuovi tentativi intelligenti e reinstradamenti.
Controllo dell'acquisizione del pagamento	Negozi che non utilizzano Shopify Payments.	Quando il negozio acquisisce automaticamente i pagamenti per tutti gli ordini, inclusi quelli ad alto rischio, fai attenzione alle commissioni di transazione di terze parti pertinenti per gli ordini. Puoi controllare da quali ordini accetti il pagamento e quando lo accetti con le impostazioni di Acquisizione del pagamento nella pagina Pagamenti del pannello di controllo Shopify.

Verifica delle informazioni sul cliente

L'analisi del rischio di frode di Shopify ti consente di verificare i dettagli del cliente e fornisce informazioni potenzialmente sospette sugli ordini. Di seguito sono riportati i dettagli del cliente che puoi verificare per decidere se un ordine è sospetto e deve essere annullato.

Verifica dell'indirizzo IP (Internet Protocol)

L'indirizzo IP da cui è stato effettuato un ordine può indicare una potenziale frode. Esamina le seguenti considerazioni quando verifichi l'indirizzo IP del cliente:

L'indirizzo IP del cliente si trova in un'area geografica generale diversa da quella in cui dichiara di trovarsi?
L'indirizzo IP appartiene a un'azienda di web hosting?
L'indirizzo IP è quello di un servizio proxy?

Se una di queste affermazioni è vera, devi contattare il cliente per verificare l'autenticità dell'ordine.

Puoi utilizzare i seguenti strumenti gratuiti per determinare rapidamente la posizione geografica, il provider di servizi Internet (ISP) e altre informazioni su un indirizzo IP specifico:

Puoi trovare l'indirizzo IP associato all'ordine nella sezione Analisi del rischio di frode della pagina dei dettagli dell'ordine.

Chiama il numero di telefono indicato nell'ordine

Chiamare il cliente è sempre una buona idea. Puoi anche utilizzare un servizio come 411.com per assicurarti che il numero di telefono si trovi nello stesso prefisso dell'indirizzo di fatturazione. I clienti fraudolenti spesso utilizzano numeri di telefono non validi. Se qualcuno risponde al telefono, ponigli alcune semplici domande sull'ordine e valuta le sue risposte. Conosce gli indirizzi, il numero di telefono, l'email e il nome che ha utilizzato? Ha difficoltà a fornire informazioni semplici?

Cerca l'indirizzo email

Cercando l'indirizzo email su Google o su un altro motore di ricerca, puoi scoprire se l'indirizzo email è stato utilizzato in tentativi di frode documentati. Potresti anche trovare post sui social media o altre informazioni che collegano il cliente all'indirizzo email.

Verifica dei dettagli di spedizione

Gli strumenti di analisi del rischio di frode di Shopify evidenziano eventuali problemi con i dettagli di spedizione di un ordine che potrebbero indicare una potenziale frode. Di seguito sono riportati i dettagli di spedizione che puoi verificare per decidere se un ordine è sospetto e deve essere annullato.

Indirizzi di fatturazione e spedizione

I malintenzionati possono fornire un indirizzo di spedizione che non corrisponde all'indirizzo di fatturazione. Puoi utilizzare Google Maps per mappare gli indirizzi e visualizzare la distanza che li separa. Se la distanza tra i due indirizzi è significativa (ad esempio, si trovano in continenti diversi), l'ordine è potenzialmente fraudolento. Tieni presente che gli acquirenti legittimi che inviano un regalo o acquistano per conto di qualcun altro potrebbero avere indirizzi diversi.

Ordini multipli con indirizzi di fatturazione diversi per lo stesso indirizzo di spedizione

La presenza di più ordini con indirizzi di fatturazione diversi situati in stati diversi, con nomi diversi ma che condividono la stessa destinazione di spedizione, può essere un segnale di ordini fraudolenti. Esamina attentamente i dettagli dell'ordine e contatta i clienti utilizzando le informazioni fornite al check-out.

Card testing e frodi ripetute

Il card testing, noto anche come carding, account testing e card enumeration, è un tipo di attività fraudolenta in cui vengono utilizzati script automatici per verificare la validità dei dati di carte rubate. I truffatori eseguono contemporaneamente molti piccoli tentativi di pagamento per identificare le carte attive. Le carte confermate vengono poi utilizzate per acquisti più consistenti o rivendute.

Alcuni attacchi implicano tentativi di salvare i dettagli della carta anziché completare un acquisto. Tali tentativi potrebbero non apparire negli estratti conto dei titolari della carta, pertanto l'attività può passare inosservata più a lungo. Questi tentativi possono generare molte transazioni rifiutate e alcuni potrebbero tradursi in ordini effettuati. I tentativi di check-out che Shopify identifica come presunto card testing o attività di bot non sono inclusi nei check-out abbandonati. I titolari della carta i cui dettagli sono stati utilizzati a loro insaputa possono in seguito richiedere dei chargeback alla propria banca per eventuali addebiti non autorizzati.

Ogni chargeback influisce sul tasso di chargeback, a prescindere dall'esito della contestazione. Un'impennata delle transazioni rifiutate può inoltre far aumentare il tasso di rifiuto per i clienti legittimi, anche dopo la fine di un attacco. Scopri di più sul funzionamento dei chargeback.

Per ridurre l'esposizione al card testing e ai conseguenti chargeback, segui questi passaggi:

Annulla gli ordini ad alto rischio prima dell'evasione: utilizza l'analisi del rischio di frode per identificare gli ordini sospetti. Annullare o stornare un ordine può contribuire a ridurre il rischio di chargeback, ma non impedisce alla banca del titolare della carta di richiederne uno. Le preautorizzazioni possono essere visibili sull'estratto conto del titolare della carta reale anche se non viene acquisito alcun pagamento. Se il titolare della carta segnala la preautorizzazione alla propria banca come non autorizzata, quest'ultima può richiedere un chargeback nei confronti del negozio.
Utilizza l'acquisizione manuale del pagamento: usa l'acquisizione manuale del pagamento per esaminare gli ordini ad alto rischio prima che i fondi vengano riscossi.
Automatizza la prevenzione frodi con Shopify Flow: usa Shopify Flow per creare flussi di lavoro che segnalano, mettono in sospeso o annullano automaticamente gli ordini che corrispondono a modelli ad alto rischio, senza dover esaminare manualmente ogni singolo ordine.
Controlla le impostazioni di prevenzione frodi di Shopify Payments: se usi Shopify Payments, verifica gli strumenti di prevenzione frodi disponibili per il negozio. Puoi configurare i filtri antifrode AVS e CVV e utilizzare l'app Fraud Control per bloccare indirizzi email, indirizzi IP o dati di fatturazione specifici.

Per gestire e rispondere a eventuali contestazioni presentate, vai a Ordini nel pannello di controllo Shopify ed esamina le richieste e i chargeback aperti.

Per le pratiche generali di prevenzione dei chargeback, consulta la sezione prevenzione di chargeback e richieste.

Modifica delle impostazioni di acquisizione del pagamento

Le commissioni di transazione vengono addebitate per tutti i pagamenti elaborati tramite un gestore dei pagamenti di terze parti e non vengono rimborsate quando emetti un rimborso. Puoi modificare le impostazioni di acquisizione del pagamento per impedire l'acquisizione automatica del pagamento per determinati ordini e ridurre il potenziale impatto delle commissioni di transazione per gli ordini fraudolenti sulla tua attività.

Esamina le seguenti alternative all'acquisizione automatica dei pagamenti:

Modifica delle impostazioni di Acquisizione del pagamento per acquisire i pagamenti manualmente.
Utilizzo di un metodo di pagamento manuale, ad esempio un deposito bancario o il contrassegno (COD).

L’acquisizione manuale dei pagamenti aggiunge un passaggio ulteriore al flusso di lavoro di evasione degli ordini, ma ti offre un maggiore controllo sull’acquisizione del pagamento per ordini specifici. Puoi valutare il costo potenziale delle commissioni di transazione e il tempo che questa operazione aggiunge al flusso di lavoro di evasione per determinare la soluzione migliore per la tua attività.