사기 방지
Shopify 스토어는 잠재적인 사기 활동을 검토하고 방지하는 데 도움이 되는 정보와 도구를 제공합니다. 예를 들어, 사기 분석은 기계 학습을 사용하여 의심스러운 주문에 플래그를 지정하고 주문 처리 대상을 결정하는 데 도움을 줍니다. 또한 Shopify Protect, 카드 테스트 보호 및 프록시 탐지와 같은 기능을 사용하여 사기 노출을 줄이고 주문을 취소하고 환불해야 할지 결정하는 데 도움을 받을 수 있습니다. Shopify Payments를 사용하는 경우 동적 3D Secure 체크아웃 및 분쟁 관리와 같은 추가적인 사기 방지 기능을 이용할 수 있습니다.
고객이 승인하지 않은 거래를 사기 거래라고 합니다. 사기 거래는 지불 거절로 이어질 수 있으며 금전적 손실이 발생할 수 있습니다. Shopify의 기본 제공 사기 분석은 기계 학습 알고리즘을 사용하여 의심스러운 주문을 알려줍니다. 의심스러운 주문은 여러 가지 방법으로 조사할 수 있습니다.
사기 거래를 식별하고 대응하는 방법을 이해하는 것은 비즈니스를 보호하는 데 필수적입니다. IP 주소, 이메일 주소, 청구 정보와 같은 고객 정보를 검토하여 주문의 합법성 여부를 판단할 수 있습니다. 또한 결제 수령 설정을 조정하여 결제를 처리하기 전에 고위험 주문을 수동으로 검토할 수 있으므로, 수락하는 거래를 더 효과적으로 제어할 수 있습니다.
고위험 주문을 처리하지 않기로 선택한 경우 주문을 취소하고 환불할 수 있습니다.
Shopify의 사기 방지 도구
다음 표에서 Shopify의 다양한 사기 방지 기능 및 도구에 대해 알아보세요. 이 기능들을 사용하여 사기 및 사기가 스토어에 미치는 영향을 줄일 수 있습니다.
| 기능 | 사용 가능 여부 | 설명 |
|---|---|---|
| 사기 분석 | Shopify Payments를 사용하는 스토어. 대부분의 타사 결제 처리자를 사용하고 Grow, Advanced 또는 Shopify Plus 플랜을 이용하는 스토어. | 사기 분석을 사용하여 주요 분석 정보 및 위험 수준을 기반으로 처리할 주문을 결정하는 데 도움을 받으세요. |
| Shopify Protect | Shop Pay를 사용하는 미국 스토어. | Shopify Protect를 사용하여 사기성 및 미승인 지불 거절로부터 적격 주문을 보호하세요. |
| Shopify Flow | Basic, Grow, Advanced 또는 Shopify Plus 플랜을 이용하는 스토어. Shopify Fulfillment Network(SFN)를 사용하는 스토어. | Shopify Flow의 워크플로를 사용하여 스토어에서 수락하는 주문을 제어하는 규칙, 허용 목록 및 차단 목록을 생성하세요. |
| 동적 3DS | Shopify Payments를 사용하는 스토어. | Shopify Payments를 사용하고 스토어가 PSD2 지역에 있는 경우 3D Secure(3DS) 체크아웃 흐름을 자동으로 사용합니다. Shopify Payments는 카드 발급 은행에서 요구하는 경우에만 3DS를 사용합니다. |
| 카드 테스트 방지 | Shopify Payments를 사용하는 스토어. | 통합된 카드 테스트 방지 기능은 체크아웃 시 신용 카드 사기를 방지하는 데 도움이 됩니다. |
| 분쟁 관리 | Shopify Payments를 사용하는 스토어 | 분쟁 관리는 판매자가 비즈니스 운영에 집중할 수 있도록 자동화되어 있습니다. |
| 프록시 탐지 | Shopify Payments를 사용하는 스토어. | 프록시 서비스 또는 IP 주소를 사용하는 고객은 플래그가 지정됩니다. |
| 승인율 최적화 | Shopify Plus 플랜을 이용하고 Shopify Payments를 사용하는 스토어. | Shopify Payments는 기계 학습을 사용하여 거래의 승인율을 최적화하며, 이는 스토어에서 승인된 거래 수를 늘리고 거부된 거래 수를 줄이는 데 도움이 될 수 있습니다. 이는 거래가 제출될 때 결제 처리자에게 제공되는 정보를 개선하고, 스마트 재시도 및 재라우팅을 통해 거부된 거래를 복구함으로써 이루어집니다. |
| 결제 매입 제어 | Shopify Payments를 사용하지 않는 스토어. | 스토어에서 고위험 주문을 포함한 모든 주문에 대해 자동으로 결제를 매입하는 경우 주문과 관련된 타사 거래 수수료에 유의해야 합니다. Shopify 관리자의 결제 페이지에 있는 결제 매입 설정을 사용하여 결제를 수락할 주문과 결제 수락 시기를 제어할 수 있습니다. |
고객 정보 검토
Shopify의 사기 분석을 통해 고객 세부 정보를 검토하고 주문에서 잠재적으로 의심스러운 정보를 확인할 수 있습니다. 다음은 주문이 의심스러워 취소해야 하는지를 결정하는 데 도움이 되도록 검토할 수 있는 고객 세부 정보입니다.
인터넷 프로토콜(IP) 주소 확인
주문이 접수된 IP 주소는 잠재적인 사기를 나타낼 수 있습니다. 고객의 IP 주소를 검토할 때 다음 고려 사항을 검토하십시오:
- 고객의 IP 주소가 고객이 주장하는 지역과 다른 곳에 있습니까?
- IP 주소가 웹 호스팅 회사의 주소입니까?
- IP 주소가 프록시 서비스 IP 주소입니까?
이 중 하나라도 해당되는 경우 고객에게 연락하여 주문의 진위 여부를 확인해야 합니다.
다음 무료 도구를 사용하여 특정 IP 주소에 대한 지리적 위치, ISP(인터넷 서비스 공급업체) 및 기타 정보를 신속하게 확인할 수 있습니다.
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
주문 세부 정보 페이지의 사기 분석 섹션에서 주문과 연결된 IP 주소를 찾을 수 있습니다.
주문에 있는 전화번호로 전화 걸기
고객에게 전화하는 것은 언제나 좋은 방법입니다. 또한 411.com과 같은 서비스를 사용하여 전화번호가 청구 주소와 동일한 지역 번호에 있는지 확인할 수 있습니다. 사기성 고객은 종종 유효하지 않은 전화번호를 사용합니다. 누군가 전화를 받으면 주문에 대해 몇 가지 간단한 질문을 하고 어떻게 응답하는지 살펴보십시오. 사용한 주소, 전화번호, 이메일, 이름을 알고 있습니까? 간단한 정보를 제공하는 데 어려움을 겪고 있습니까?
이메일 주소 검색
Google 또는 다른 검색 엔진에서 이메일 주소를 검색하면 해당 이메일 주소가 기록된 사기 시도에 사용되었는지 확인하는 데 도움이 될 수 있습니다. 소셜 미디어 게시물이나 해당 이메일 주소와 고객을 연결 짓는 기타 정보를 찾을 수도 있습니다.
배송 세부 정보 검토
Shopify의 사기 분석 도구는 잠재적인 사기일 수 있는 주문의 배송 세부 정보와 관련된 모든 문제를 강조 표시합니다. 다음은 주문이 의심스러워 취소해야 하는 경우를 결정하는 데 도움이 되도록 검토할 수 있는 배송 세부 정보입니다.
청구 및 배송 주소
악의적인 사용자는 청구 주소와 일치하지 않는 배송 주소를 제공할 수 있습니다. Google 지도를 사용하여 주소를 매핑하고 주소 간의 거리를 시각화할 수 있습니다. 두 주소 간의 거리가 상당한 경우(예: 다른 대륙) 주문이 사기일 수 있습니다. 선물을 보내거나 다른 사람을 대신하여 구매하는 합법적인 소비자는 주소가 다를 수 있다는 점에 유의하십시오.
동일한 배송 주소에 대해 다른 청구 주소를 사용하는 여러 주문
다른 주에 위치한 다른 청구 주소와 다른 이름을 사용하지만 동일한 배송 목적지를 공유하는 여러 주문이 있는 경우 이는 사기 주문의 징후일 수 있습니다. 주문 세부 정보를 신중하게 검토하고 체크아웃 시 제공된 정보를 사용하여 고객에게 연락하십시오.
카드 테스트 및 반복적인 사기
카딩, 계정 테스트, 카드 번호 도용이라고도 하는 카드 테스트는 자동화된 스크립트를 사용하여 도난당한 카드 세부 정보가 유효한지 테스트하는 일종의 사기 행위입니다. 사기꾼은 활성화된 카드를 식별하기 위해 수많은 소액 결제 시도를 한 번에 실행합니다. 확인된 카드는 더 큰 금액을 구매하는 데 사용되거나 재판매됩니다.
일부 공격에는 구매를 완료하는 대신 카드 세부 정보를 저장하려는 시도가 포함됩니다. 이러한 시도는 카드 소지자의 명세서에 표시되지 않을 수 있으므로 해당 활동이 더 오랫동안 눈에 띄지 않을 수 있습니다. 이러한 시도는 수많은 거절된 거래로 이어질 수 있으며 일부는 주문 접수로 이어질 수도 있습니다. Shopify에서 카드 테스팅 또는 봇 활동으로 의심하는 체크아웃 시도는 중단된 체크아웃에 포함되지 않습니다. 본인도 모르게 세부 정보가 사용된 카드 소지자는 이후에 승인되지 않은 청구에 대해 은행에 지불 거절을 제기할 수 있습니다.
각 지불 거절은 분쟁에서의 승패와 관계없이 지불 거절 비율에 포함됩니다. 거부된 거래가 급증하면 공격이 중지된 후에도 합법적인 고객의 거부율이 높아질 수 있습니다. 지불 거절의 작동 방식에 대해 자세히 알아보십시오.
카드 테스트 및 이에 따른 지불 거절에 대한 노출을 줄이려면 다음 단계를 수행하십시오.
- 주문 처리 전 고위험 주문 취소: 사기 분석을 사용하여 의심스러운 주문을 식별합니다. 주문을 취소하거나 무효화하면 지불 거절 위험을 줄이는 데 도움이 될 수 있지만 카드 소지자 은행의 지불 거절 신청을 막을 수는 없습니다. 승인 보류는 결제가 매입되지 않은 경우에도 실제 카드 소지자의 명세서에 나타날 수 있습니다. 카드 소지자가 승인되지 않은 보류를 은행에 신고하면 은행은 해당 스토어에 대해 지불 거절을 신청할 수 있습니다.
- 수동 결제 매입 사용: 대금이 수취되기 전에 수동 결제 매입을 사용하여 고위험 주문을 검토하십시오.
- Shopify Flow를 사용하여 사기 방지 자동화: 각 주문을 수동으로 검토할 필요 없이 Shopify Flow를 사용하여 고위험 패턴과 일치하는 주문에 자동으로 플래그를 지정, 보류 또는 취소하는 워크플로를 생성하십시오.
- Shopify Payments 사기 방지 설정 검토: Shopify Payments를 사용하는 경우 스토어에서 사용할 수 있는 사기 방지 도구를 검토하십시오. AVS 및 CVV 사기 필터를 구성하고 Fraud Control 앱을 사용하여 특정 이메일 주소, IP 주소 또는 청구 세부 정보를 차단할 수 있습니다.
제기된 분쟁을 관리하고 대응하려면 Shopify 관리자에서 주문으로 이동하여 미해결 지불 거절 및 문의를 검토하십시오.
일반적인 지불 거절 방지 관행에 대해서는 지불 거절 및 문의 방지를 참조하십시오.
결제 매입 설정 조정
거래 수수료는 타사 결제 서비스 공급업체를 통해 이루어진 모든 처리된 결제에 대해 부과되며, 환불을 발행할 때 반환되지 않습니다. 결제 매입 설정을 변경하여 특정 주문에 대한 자동 결제 매입을 방지하고 사기 주문에 대한 거래 수수료가 비즈니스에 미치는 잠재적 영향을 줄일 수 있습니다.
결제 자동 매입에 대한 다음 대안을 검토하십시오.
수동으로 결제를 처리하면 주문 처리 워크플로에 단계가 추가되지만, 특정 주문에 대한 결제 처리 시 더 많은 제어 권한을 가질 수 있습니다. 거래 수수료의 잠재적 비용과 주문 처리 워크플로에 추가되는 시간을 검토하여 비즈니스에 적합한지 판단할 수 있습니다.