Zapobieganie oszustwom
Twój sklep Shopify dostarcza Ci informacji i narzędzi, które pomagają w weryfikacji potencjalnej fałszywej aktywności i zapobieganiu jej. Na przykład Analiza oszustwa wykorzystuje uczenie maszynowe do oznaczania podejrzanych zamówień, pomagając Ci zdecydować, które zamówienia realizować. Możesz także korzystać z funkcji, takich jak Shopify Protect, ochrona przed testowaniem kart i wykrywanie serwera proxy, aby zmniejszyć swoją ekspozycję na oszustwa i pomóc sobie w podjęciu decyzji, czy anulować zamówienie i zwrócić za nie koszty. Jeśli korzystasz z Shopify Payments, masz dostęp do dodatkowych funkcji zapobiegania oszustwom, takich jak dynamiczna realizacja zakupu 3D Secure i zarządzanie sporami.
Transakcja, która nie jest autoryzowana przez klienta, jest określana jako fałszywa. Fałszywa transakcja może skutkować obciążeniem zwrotnym, które może spowodować utratę pieniędzy. Wbudowana w Shopify analiza oszustwa wykorzystuje algorytmy uczenia maszynowego, aby zwrócić Twoją uwagę na podejrzane zamówienia. Możesz zbadać podejrzane zamówienie na kilka sposobów.
Zrozumienie, jak identyfikować fałszywe transakcje i reagować na nie, ma kluczowe znaczenie dla ochrony Twojej firmy. Możesz przejrzeć informacje o kliencie, takie jak adresy IP, adresy e-mail i informacje rozliczeniowe, aby ustalić, czy zamówienie jest legalne. Możesz również dostosować ustawienia przechwytywania płatności, aby ręcznie weryfikować zamówienia wysokiego ryzyka przed przetworzeniem płatności, co daje większą kontrolę nad akceptowanymi transakcjami.
Jeśli zdecydujesz się nie realizować zamówienia wysokiego ryzyka, możesz je anulować i zwrócić za nie koszty.
Na tej stronie
Narzędzia do zapobiegania oszustwom w Shopify
Zapoznaj się z poniższą tabelą, aby dowiedzieć się więcej o różnych funkcjach i narzędziach do zapobiegania oszustwom na platformie Shopify. Możesz ich użyć, aby ograniczyć liczbę oszustw i ich wpływ na sklep.
| Funkcja | Dostępność | Opis |
|---|---|---|
| Analiza oszustw | Sklepy korzystające z Shopify Payments. Sklepy, które korzystają z większości zewnętrznych podmiotów przetwarzających płatności i mają plan Grow, Advanced lub Shopify Plus. | Użyj analizy oszustw, aby zdecydować, które zamówienia zrealizować, w oparciu o kluczowe informacje i poziomy ryzyka. |
| Shopify Protect | Sklepy w USA, które korzystają z Shop Pay. | Użyj Shopify Protect, aby chronić kwalifikujące się zamówienia przed fałszywymi i nierozpoznanymi obciążeniami zwrotnymi. |
| Shopify Flow | Sklepy z planem Basic, Grow, Advanced lub Shopify Plus. Sklepy, które korzystają z Shopify Fulfillment Network (SFN). | Użyj sekwencji w Shopify Flow, aby tworzyć reguły, listy dozwolonych i listy zablokowanych, które kontrolują, jakie zamówienia akceptuje sklep. |
| Dynamiczny 3DS | Sklepy korzystające z Shopify Payments. | Jeśli korzystasz z Shopify Payments, a sklep znajduje się w regionie PSD2, automatycznie korzystasz z procesu realizacji zakupu z 3D Secure (3DS). Shopify Payments używa 3DS tylko wtedy, gdy jest to wymagane przez bank wydający kartę. |
| Ochrona przed testowaniem kart | Sklepy korzystające z Shopify Payments. | Zintegrowana ochrona przed testowaniem kart pomaga zapobiegać oszustwom z użyciem kart kredytowych na etapie realizacji zakupu. |
| Zarządzanie sporami | Sklepy korzystające z Shopify Payments | Zarządzanie sporami jest zautomatyzowane, co pozwala skupić się na prowadzeniu firmy. |
| Wykrywanie serwera proxy | Sklepy korzystające z Shopify Payments. | Klienci korzystający z usługi proxy lub adresu IP są oznaczani. |
| Optymalizacja wskaźnika autoryzacji | Sklepy z planem Shopify Plus i korzystające z Shopify Payments. | Shopify Payments wykorzystuje uczenie maszynowe do optymalizacji wskaźników autoryzacji transakcji, co może pomóc zwiększyć liczbę zaakceptowanych autoryzacji i zmniejszyć liczbę odrzuconych transakcji w sklepie. Odbywa się to poprzez udoskonalenie informacji przekazywanych podmiotom przetwarzającym płatności podczas składania transakcji oraz poprzez odzyskiwanie odrzuconych transakcji za pomocą inteligentnych ponownych prób i przekierowań. |
| Kontrola rejestrowania płatności | Sklepy, które nie korzystają z Shopify Payments. | Gdy sklep automatycznie rejestruje płatności za wszystkie zamówienia, w tym te o wysokim ryzyku, pamiętaj o zewnętrznych opłatach transakcyjnych, które mają zastosowanie do zamówień. Możesz kontrolować, za które zamówienia przyjmujesz płatność i kiedy ją przyjmujesz, za pomocą ustawień Rejestrowanie płatności na stronie Payments w panelu administracyjnym Shopify. |
Sprawdzanie informacji o kliencie
Analiza oszustw na platformie Shopify pozwala przeglądać dane klientów i dostarcza informacji o potencjalnie podejrzanych danych w zamówieniach. Poniżej przedstawiono szczegóły dotyczące klienta, które można przejrzeć, aby łatwiej zdecydować, kiedy zamówienie jest podejrzane i powinno zostać anulowane.
Weryfikacja adresu protokołu internetowego (IP)
Adres IP, z którego złożono zamówienie, może wskazywać na potencjalne oszustwo. Podczas weryfikacji adresu IP klienta weź pod uwagę następujące kwestie:
- Czy adres IP klienta wskazuje na lokalizację inną niż ta, którą podaje?
- Czy adres IP należy do firmy hostingowej?
- Czy jest to adres IP usługi proxy?
Jeśli odpowiedź na którekolwiek z tych pytań jest twierdząca, należy skontaktować się z klientem w celu zweryfikowania autentyczności zamówienia.
Możesz użyć następujących bezpłatnych narzędzi, aby szybko określić lokalizację geograficzną, dostawcę usług internetowych (ISP) i inne informacje o konkretnym adresie IP:
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
Adres IP powiązany z zamówieniem można znaleźć w sekcji fraud analysis na stronie szczegółów zamówienia.
Zadzwoń pod numer telefonu podany w zamówieniu
Zadzwonienie do klienta to zawsze dobry pomysł. Możesz także użyć serwisu, takiego jak 411.com, aby upewnić się, że numer telefonu ma ten sam numer kierunkowy co adres rozliczeniowy. Oszuści często używają nieprawidłowych numerów telefonów. Jeśli ktoś odbierze, zadaj mu kilka prostych pytań dotyczących zamówienia i zwróć uwagę na jego odpowiedzi. Czy zna podane w zamówieniu adresy, numer telefonu, e-mail i nazwisko? Czy ma problemy z podaniem prostych informacji?
Wyszukaj adres e-mail
Wyszukanie adresu e-mail w Google lub innej wyszukiwarce może pomóc w ustaleniu, czy dany adres e-mail był używany w udokumentowanych próbach oszustwa. Możesz również znaleźć posty w mediach społecznościowych lub inne informacje, które łączą klienta z adresem e-mail.
Sprawdzanie szczegółów wysyłki
Narzędzia do analizy oszustw na platformie Shopify wskazują wszelkie problemy ze szczegółami wysyłki zamówienia, które mogą świadczyć o potencjalnym oszustwie. Poniżej przedstawiono szczegóły wysyłki, które możesz sprawdzić, aby łatwiej zdecydować, kiedy zamówienie jest podejrzane i powinno zostać anulowane.
Adres rozliczeniowy i adres wysyłki
Oszuści mogą podać adres wysyłki, który nie jest zgodny z adresem rozliczeniowym. Możesz użyć map Google Maps, aby wyznaczyć lokalizację adresów i zwizualizować odległość między nimi. Jeśli odległość między dwoma adresami jest znaczna (np. znajdują się na różnych kontynentach), zamówienie jest potencjalnie fałszywe. Pamiętaj, że prawowici klienci, którzy wysyłają prezent lub kupują w czyimś imieniu, mogą mieć różne adresy.
Wiele zamówień z różnymi adresami rozliczeniowymi dla tego samego adresu wysyłki
Jeśli jest wiele zamówień z różnymi adresami rozliczeniowymi w różnych stanach i na różne nazwiska, ale mających to samo miejsce docelowe wysyłki, może to być oznaką fałszywych zamówień. Dokładnie sprawdź szczegóły zamówienia i skontaktuj się z klientami, korzystając z informacji podanych przy realizacji zakupu.
Testowanie kart i powtarzające się oszustwa
Testowanie kart, znane również jako carding, testowanie kont i enumeracja kart, to rodzaj oszustwa, w którym ktoś używa zautomatyzowanych skryptów do sprawdzenia, czy skradzione dane kart są prawidłowe. Oszuści podejmują wiele drobnych prób płatności jednocześnie, aby zidentyfikować aktywne karty. Potwierdzone karty są następnie wykorzystywane do większych zakupów lub odsprzedawane.
Niektóre ataki polegają na próbach zapisania danych karty zamiast sfinalizowania zakupu. Próby te mogą nie pojawiać się na wyciągach posiadaczy kart, przez co takie działania mogą dłużej pozostać niezauważone. Mogą one również skutkować wieloma odrzuconymi transakcjami, a niektóre mogą doprowadzić do złożenia zamówień. Próby realizacji zakupu, które platforma Shopify identyfikuje jako podejrzane testowanie kart lub aktywność botów, nie są zaliczane do przerwanych realizacji zakupu. Posiadacze kart, których dane zostały wykorzystane bez ich wiedzy, mogą później zgłosić do swojego banku obciążenia zwrotne dotyczące wszelkich nieautoryzowanych opłat.
Każde obciążenie zwrotne wlicza się do wskaźnika obciążeń zwrotnych, bez względu na to, czy wygrasz, czy przegrasz spór. Gwałtowny wzrost liczby odrzuconych transakcji może również zwiększyć wskaźnik odrzuceń dla rzeczywistych klientów, nawet po ustaniu ataku. Dowiedz się więcej o tym, jak działają obciążenia zwrotne.
Aby zmniejszyć narażenie na testowanie kart i związane z tym obciążenia zwrotne, wykonaj następujące czynności:
- Anuluj zamówienia wysokiego ryzyka przed realizacją: Użyj analizy oszustw do identyfikacji podejrzanych zamówień. Anulowanie lub unieważnienie zamówienia może pomóc zminimalizować ryzyko obciążenia zwrotnego, jednak nie powstrzyma banku posiadacza karty przed jego zgłoszeniem. Blokady autoryzacyjne mogą być widoczne na wyciągu rzeczywistego posiadacza karty, nawet jeśli płatność nie została pobrana. Jeśli posiadacz karty zgłosi do banku blokadę jako nieautoryzowaną, bank może złożyć wniosek o obciążenie zwrotne wobec sklepu.
- Stosuj ręczne pobieranie płatności: Używaj ręcznego pobierania płatności, aby sprawdzać zamówienia wysokiego ryzyka przed pobraniem środków.
- Zautomatyzuj zapobieganie oszustwom za pomocą Shopify Flow: Użyj aplikacji Shopify Flow do tworzenia przepływów pracy, które automatycznie oflagowują, wstrzymują lub anulują zamówienia pasujące do wzorców wysokiego ryzyka bez konieczności ręcznego sprawdzania każdego zamówienia.
- Sprawdź ustawienia zapobiegania oszustwom w usłudze Shopify Payments: Jeśli korzystasz z usługi Shopify Payments, przejrzyj narzędzia do zapobiegania oszustwom dostępne w sklepie. Możesz skonfigurować filtry oszustw AVS i CVV oraz użyć aplikacji Fraud Control do blokowania określonych adresów e-mail, adresów IP lub danych rozliczeniowych.
Aby zarządzać wszelkimi zgłoszonymi sporami i reagować na nie, przejdź do opcji Zamówienia w panelu administracyjnym Shopify i przejrzyj otwarte obciążenia zwrotne i zapytania.
Ogólne praktyki zapobiegania obciążeniom zwrotnym opisano w sekcji poświęconej zapobieganiu obciążeniom zwrotnym i zapytaniom.
Dostosowywanie ustawień rejestrowania płatności
Transaction fees są naliczane za wszystkie przetworzone płatności dokonane za pośrednictwem zewnętrznego dostawcy płatności i nie są zwracane w przypadku dokonania zwrotu kosztów. Możesz zmienić ustawienia rejestrowania płatności, aby zapobiec automatycznemu rejestrowaniu płatności za niektóre zamówienia i zmniejszyć potencjalny wpływ opłat transakcyjnych za fałszywe zamówienia na firmę.
Zapoznaj się z poniższymi alternatywami dla automatycznego rejestrowania płatności:
- Dostosowanie Payment capture settings w celu ręcznego rejestrowania płatności.
- Korzystanie z manual payment method, takiej jak wpłata na konto lub płatność przy odbiorze (COD).
Ręczne przechwytywanie płatności stanowi dodatkowy krok w procesie realizacji zamówień, ale zapewnia większą kontrolę nad przechwytywaniem płatności za określone zamówienia. Możesz ocenić potencjalny koszt opłat transakcyjnych i czas, o który wydłuża się proces realizacji zamówień, aby ustalić, co jest odpowiednie dla Twojej firmy.