Prevenção contra fraudes

Sua loja da Shopify fornece informações e ferramentas para ajudar a analisar e prevenir possíveis atividades fraudulentas. Por exemplo, a Análise de fraude usa aprendizado de máquina para sinalizar pedidos suspeitos, o que ajuda a decidir quais pedidos processar. Você também pode usar recursos como o Shopify Protect, a proteção contra teste de cartão e a detecção de proxy para reduzir sua exposição a fraudes e ajudar a decidir se um pedido deve ser cancelado e reembolsado. Se você usa o Shopify Payments, terá acesso a outros recursos de prevenção contra fraudes, como o checkout dinâmico com 3D Secure e a gestão de contestações.

Uma transação não autorizada por um cliente é considerada fraudulenta. Ela pode resultar em um estorno, o que pode fazer você perder dinheiro. A análise de fraude integrada da Shopify usa algoritmos de aprendizado de máquina para chamar sua atenção para pedidos suspeitos. É possível investigar um pedido suspeito de várias maneiras.

Entender como identificar e responder a transações fraudulentas é essencial para proteger sua empresa. Você pode analisar as informações do cliente, como endereços IP, endereços de e-mail e informações de faturamento, para ajudar a determinar se um pedido é legítimo. Também é possível ajustar suas configurações de captura de pagamento para analisar manualmente os pedidos de alto risco antes de processar um pagamento, o que dá a você mais controle sobre quais transações aceitar.

Se optar por não processar um pedido de alto risco, você poderá cancelar e reembolsar o pedido.

Nesta página

Ferramentas de prevenção contra fraudes na Shopify

Consulte a tabela a seguir para saber mais sobre os vários recursos e ferramentas de prevenção contra fraudes na Shopify. É possível usá-los para reduzir as fraudes e seu impacto na loja.

Ferramentas de prevenção contra fraudes e suas descrições
Recurso	Disponibilidade	Descrição
Análise contra fraude	Lojas que usam o Shopify Payments. Lojas que usam a maioria dos processadores de pagamento de terceiros e estão no plano Grow, Advanced ou Shopify Plus.	Use a análise contra fraude para ajudar a decidir quais pedidos processar, com base em insights importantes e níveis de risco.
Shopify Protect	Lojas nos EUA que usam o Shop Pay.	Use o Shopify Protect para proteger os pedidos qualificados contra estornos fraudulentos e não reconhecidos.
Shopify Flow	Lojas nos planos Basic, Grow, Advanced ou Shopify Plus. Lojas que usam a Shopify Fulfillment Network (SFN).	Use os fluxos de trabalho do Shopify Flow para criar regras, listas de permissões e listas de bloqueio que controlam quais pedidos a loja aceita.
3DS dinâmico	Lojas que usam o Shopify Payments.	Se você usa o Shopify Payments e a loja está em uma região da DSP2, o fluxo de checkout com 3D Secure (3DS) é usado automaticamente. O Shopify Payments só usa o 3DS quando exigido pelo banco emissor do cartão.
Proteção contra teste de cartão	Lojas que usam o Shopify Payments.	A proteção integrada contra teste de cartão ajuda a prevenir fraudes de cartão de crédito no checkout.
Gestão de contestação	Lojas que usam o Shopify Payments	A gestão de contestação é automatizada para que você possa se concentrar na gestão do seu negócio.
Detecção de proxy	Lojas que usam o Shopify Payments.	Clientes que usam um serviço de proxy ou endereço IP são sinalizados.
Otimização da taxa de autorização	Lojas que estão no plano Shopify Plus e usam o Shopify Payments.	O Shopify Payments usa o aprendizado de máquina para otimizar as taxas de autorização de transações, o que pode ajudar a aumentar o número de autorizações aceitas e diminuir o número de transações recusadas na loja. Isso é feito com o aprimoramento das informações fornecidas aos processadores de pagamento quando uma transação é enviada e com a recuperação de transações recusadas por meio de novas tentativas inteligentes e redirecionamento.
Controle de captura de pagamento	Lojas que não usam o Shopify Payments.	Quando a loja captura pagamentos de todos os pedidos automaticamente, inclusive os de alto risco, é preciso estar ciente das taxas de transação de terceiros relevantes. É possível controlar de quais pedidos o pagamento será aceito e quando isso ocorrerá nas configurações de Captura de pagamento na página Pagamentos do admin da Shopify.

Análise das informações do cliente

A análise contra fraude da Shopify permite analisar os dados do cliente e fornece informações sobre dados potencialmente suspeitos nos pedidos. Veja a seguir os dados do cliente que você pode analisar para decidir se um pedido é suspeito e deve ser cancelado.

Verificar o endereço IP

O endereço IP de origem de um pedido pode indicar uma possível fraude. Analise as seguintes considerações ao conferir o endereço IP do cliente:

O endereço IP do cliente está em uma área geral diferente da informada por ele?
O endereço IP é de uma empresa de hospedagem na web?
O endereço IP é de um serviço de proxy?

Se alguma dessas afirmações for verdadeira, entre em contato com o cliente para verificar a autenticidade do pedido.

É possível usar as ferramentas gratuitas a seguir para determinar rapidamente a localização geográfica, o provedor de serviço de internet (ISP) e outras informações sobre um endereço IP específico:

O endereço IP associado ao pedido pode ser encontrado na seção Análise contra fraude da página de informações do pedido.

Ligar para o número de telefone do pedido

Ligar para o cliente é sempre uma boa ideia. Outra opção é usar um serviço como o 411.com para confirmar que o número de telefone está no mesmo código de área do endereço de faturamento. Muitas vezes, clientes fraudulentos usam números de telefone inválidos. Se alguém atender ao telefone, faça algumas perguntas simples sobre o pedido e preste atenção nas respostas. A pessoa sabe os endereços, o número de telefone, o e-mail e o nome que usou? Ela tem dificuldade para fornecer informações simples?

Pesquisar o endereço de e-mail

Pesquisar o endereço de e-mail no Google ou em outro mecanismo de pesquisa pode ajudar a determinar se o endereço de e-mail foi usado em tentativas de fraude documentadas. Talvez você também encontre publicações em redes sociais ou outras informações que vinculem o cliente ao endereço de e-mail.

Análise das informações de frete

As ferramentas de análise contra fraude da Shopify destacam todos os problemas com as informações de frete de um pedido que possam ser uma possível fraude. Veja a seguir as informações de frete que você pode analisar para decidir se um pedido é suspeito e deve ser cancelado.

Endereços de faturamento e de entrega

Pessoas mal-intencionadas podem fornecer um endereço de entrega que não corresponde ao endereço de faturamento. Use o Google Maps para mapear os endereços e visualizar a distância entre eles. Se a distância entre os dois endereços for grande (em continentes diferentes, por exemplo), o pedido poderá ser fraudulento. Lembre-se de que compradores legítimos que enviam um presente ou compram em nome de outra pessoa podem ter endereços diferentes.

Vários pedidos com endereços de faturamento diferentes para o mesmo endereço de entrega

Se houver vários pedidos com diferentes endereços de faturamento em diferentes estados, com nomes diferentes, mas que compartilham o mesmo destino de entrega, isso pode ser um sinal de pedidos fraudulentos. Analise os detalhes do pedido com atenção e entre em contato com os clientes usando as informações fornecidas no checkout.

Testes de cartão e fraude recorrente

O teste de cartão, também conhecido como carding, teste de conta e enumeração de cartão, é um tipo de atividade fraudulenta na qual alguém usa scripts automatizados para testar a validade de informações roubadas de cartões. Os fraudadores realizam diversas tentativas de pagamento de baixo valor ao mesmo tempo para identificar quais cartões estão ativos. Em seguida, os cartões confirmados são usados para compras maiores ou revendidos.

Alguns ataques envolvem tentativas de salvar as informações do cartão em vez de concluir uma compra. Essas tentativas podem não aparecer nas faturas do titular do cartão, portanto, a atividade pode passar despercebida por mais tempo. Tais tentativas podem resultar em muitas transações recusadas, e algumas em pedidos realizados. As tentativas de checkout que a Shopify identifica como suspeita de teste de cartão ou atividade de bot não são incluídas em checkouts abandonados. Os titulares de cartão cujos dados foram usados sem o seu conhecimento podem posteriormente solicitar estornos aos bancos referentes a quaisquer cobranças não autorizadas.

Cada estorno conta para a taxa de estorno, independentemente de você ganhar ou não a contestação. O aumento repentino nas transações recusadas também pode elevar a taxa de recusas de clientes legítimos, mesmo após a interrupção do ataque. Saiba mais sobre como funcionam os estornos.

Para reduzir a exposição a testes de cartão e a possíveis estornos, tome as seguintes medidas:

Cancele pedidos de alto risco antes do processamento: use a análise contra fraude para identificar pedidos suspeitos. Cancelar ou anular um pedido ajuda a reduzir o risco de estorno, mas não impede o banco de abri-lo. As retenções de autorização podem aparecer na fatura do titular legítimo do cartão, ainda que nenhum pagamento seja capturado. Se a pessoa relatar o lançamento ao banco como não autorizado, a instituição poderá iniciar um estorno contra a loja.
Use a captura de pagamento manual: use a captura de pagamento manual para analisar pedidos de alto risco antes da cobrança dos valores.
Automatize a prevenção contra fraudes com o Shopify Flow: use o Shopify Flow para criar fluxos de trabalho que sinalizam, retêm ou cancelam de forma automática pedidos correspondentes a padrões de alto risco, sem precisar analisar cada caso manualmente.
Analise as configurações de prevenção contra fraudes do Shopify Payments: caso você use o Shopify Payments, analise as ferramentas de prevenção contra fraudes disponíveis para a loja. É possível configurar os filtros de fraude de AVS e CVV e usar o app Fraud Control para bloquear determinados endereços de e-mail, endereços IP ou informações de faturamento.

Para gerenciar e responder a eventuais contestações abertas, acesse Pedidos no admin da Shopify e analise os estornos e as consultas em aberto.

Para conhecer as práticas gerais de prevenção contra estornos, consulte a seção sobre a prevenção de estornos e consultas.

Ajustar as configurações de captura de pagamento

As taxas de transação são cobradas em todos os pagamentos processados por um provedor de pagamento de terceiros e não são devolvidas quando você emite um reembolso. É possível alterar as configurações de captura de pagamento para impedir a captura automática de pagamentos de determinados pedidos e reduzir o possível impacto das taxas de transação de pedidos fraudulentos em seu negócio.

Analise as seguintes alternativas à captura automática de pagamentos:

Ajustar as configurações de captura de pagamento para capturar pagamentos manualmente.
Usar uma forma de pagamento manual, como uma ordem de pagamento ou pagamento em dinheiro na entrega (COD).

A captura manual de pagamentos adiciona uma etapa ao seu fluxo de processamento de pedidos, mas oferece maior controle sobre a captura de pagamentos para pedidos específicos. É possível avaliar o custo potencial das taxas de transação e o tempo que isso adiciona ao seu fluxo de processamento de pedidos para determinar o que é ideal para a sua empresa.