Предотвращение мошенничества
Ваш магазин Shopify предоставляет вам информацию и инструменты для проверки и предотвращения потенциальных мошеннических действий. Например, анализ на мошенничество использует машинное обучение для выявления подозрительных заказов, помогая вам решить, какие заказы выполнять. Вы также можете использовать такие функции, как Shopify Protect, защита от тестирования карт и обнаружение прокси, чтобы снизить риски мошенничества и принять решение об отмене заказа и возврате средств. Если вы используете Shopify Payments, у вас есть доступ к дополнительным функциям предотвращения мошенничества, таким как динамическое оформление заказов с 3D-безопасностью и управление спорами.
Транзакция, не авторизованная клиентом, считается мошеннической. Мошенническая транзакция может привести к возврату платежа, что может повлечь за собой потерю денег. Встроенный в Shopify анализ на мошенничество использует алгоритмы машинного обучения, чтобы обратить ваше внимание на подозрительные заказы. Вы можете расследовать подозрительный заказ несколькими способами.
Понимание того, как выявлять мошеннические транзакции и реагировать на них, имеет важное значение для защиты вашего бизнеса. Вы можете проверять информацию о клиентах, такую как IP-адреса, адреса электронной почты и данные для выставления счетов, чтобы определить, является ли заказ законным. Вы также можете настроить параметры сбора платежей для ручной проверки заказов с высоким риском перед обработкой платежа, что дает вам больше контроля над тем, какие транзакции вы принимаете.
Если вы решите не выполнять заказ с высоким риском, вы можете отменить и вернуть средства по заказу.
На этой странице
Инструменты предотвращения мошенничества в Shopify
Ознакомьтесь с таблицей ниже, чтобы узнать больше о различных функциях и инструментах Shopify для предотвращения мошенничества. С их помощью вы можете снизить уровень мошенничества и его влияние на ваш магазин.
| Функция | Доступность | Описание |
|---|---|---|
| Анализ мошенничества | Магазины, использующие Shopify Payments. Магазины, использующие большинство сторонних операторов платежей и работающие на тарифных планах Grow, Advanced или Shopify Plus. | Используйте анализ мошенничества, чтобы определить, какие заказы выполнять, на основе ключевых аналитических данных и уровней риска. |
| Shopify Protect | Магазины в США, использующие Shop Pay. | Используйте Shopify Protect для защиты подходящих заказов от мошеннических и нераспознанных возвратов платежей. |
| Shopify Flow | Магазины на тарифных планах Basic, Grow, Advanced или Shopify Plus. Магазины, использующие Shopify Fulfillment Network (SFN). | Используйте рабочие процессы Shopify Flow для создания правил, белых и чёрных списков, которые определяют, какие заказы принимает ваш магазин. |
| Динамическая 3DS | Магазины, использующие Shopify Payments. | Если вы используете Shopify Payments и ваш магазин находится в регионе, где действует директива PSD2, вы автоматически используете процесс оформления заказа с 3D-безопасностью (3DS). Shopify Payments использует 3DS только в тех случаях, когда этого требует банк-эмитент карты. |
| Защита от тестирования карт | Магазины, использующие Shopify Payments. | Встроенная защита от тестирования карт помогает предотвратить мошенничество с кредитными картами при оформлении заказа. |
| Управление спорами | Магазины, использующие Shopify Payments | Управление спорами автоматизировано, чтобы вы могли сосредоточиться на ведении бизнеса. |
| Обнаружение прокси | Магазины, использующие Shopify Payments. | Клиенты, использующие прокси-сервисы, помечаются. |
| Оптимизация уровня авторизации | Магазины на тарифном плане Shopify Plus, использующие Shopify Payments. | Shopify Payments использует машинное обучение для оптимизации уровня авторизации транзакций, что помогает увеличить количество принятых авторизаций и уменьшить количество отклонённых транзакций в вашем магазине. Это достигается за счёт улучшения информации, предоставляемой операторам платежей при отправке транзакции, а также за счёт восстановления отклонённых транзакций с помощью умных повторных попыток и перенаправления. |
| Управление списанием платежей | Магазины, не использующие Shopify Payments. | Если ваш магазин автоматически списывает платежи по всем заказам, включая заказы с высоким риском, помните о сторонних комиссиях за транзакции по этим заказам. Вы можете контролировать, для каких заказов и когда списывать оплату, с помощью настроек Списание платежей на странице Оплаты в панели администратора Shopify. |
Проверка информации о клиенте
Анализ мошенничества Shopify позволяет проверять данные клиента и предоставляет информацию о потенциально подозрительных данных в ваших заказах. Ниже приведены данные клиента, которые вы можете проверить, чтобы определить, является ли заказ подозрительным и следует ли его отменить.
Проверка IP-адреса
IP-адрес, с которого был размещён заказ, может указывать на потенциальное мошенничество. При проверке IP-адреса клиента обратите внимание на следующие моменты:
- Находится ли IP-адрес клиента в регионе, отличном от указанного им местоположения?
- Принадлежит ли IP-адрес веб-хостинговой компании?
- Принадлежит ли IP-адрес прокси-сервису?
Если хотя бы одно из этих утверждений верно, свяжитесь с клиентом, чтобы проверить подлинность заказа.
Вы можете использовать следующие бесплатные инструменты, чтобы быстро определить географическое местоположение, интернет-провайдера (ISP) и другую информацию о конкретном IP-адресе:
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
Вы можете найти IP-адрес, связанный с заказом, в разделе анализа мошенничества на странице сведений о заказе.
Звонок по номеру телефона из заказа
Позвонить клиенту — всегда хорошая идея. Вы также можете использовать такой сервис, как 411.com, чтобы убедиться, что телефонный номер относится к тому же телефонному коду, что и адрес выставления счёта. Мошенники часто используют недействительные номера телефонов. Если кто-то ответит на звонок, задайте несколько простых вопросов о заказе и обратите внимание на ответы. Знают ли они адреса, номер телефона, адрес электронной почты и имя, которые они использовали? Затрудняются ли они предоставить простую информацию?
Поиск по адресу электронной почты
Поиск адреса электронной почты в Google или другой поисковой системе может помочь вам определить, использовался ли этот адрес в задокументированных попытках мошенничества. Вы также можете найти посты в социальных сетях или другую информацию, которая связывает клиента с этим адресом электронной почты.
Проверка деталей доставки
Инструменты анализа мошенничества Shopify выделяют любые проблемы с деталями доставки заказа, которые могут указывать на потенциальное мошенничество. Ниже приведены детали доставки, которые вы можете проверить, чтобы определить, является ли заказ подозрительным и следует ли его отменить.
Адрес выставления счёта и адрес доставки
Злоумышленники могут указать адрес доставки, не совпадающий с адресом выставления счёта. Вы можете использовать Google Карты, чтобы нанести адреса на карту и визуализировать расстояние между ними. Если расстояние между двумя адресами велико (например, они находятся на разных континентах), заказ потенциально является мошенническим. Имейте в виду, что у добросовестных покупателей, отправляющих подарок или покупающих от имени кого-то другого, адреса могут различаться.
Несколько заказов с разными адресами выставления счёта и одним адресом доставки
Если есть несколько заказов с разными адресами выставления счёта, расположенными в разных штатах, с разными именами, но с одним и тем же местом назначения доставки, это может быть признаком мошеннических заказов. Внимательно изучите детали заказа и свяжитесь с клиентами, используя информацию, предоставленную при оформлении заказа.
Тестирование карт и повторное мошенничество
Тестирование карт (также известное как кардинг, тестирование счетов и перебор карт) — это вид мошенничества, при котором используются автоматизированные скрипты для проверки действительности украденных данных карт. Мошенники выполняют множество мелких попыток оплаты одновременно, чтобы выявить активные карты. Подтвержденные карты затем используются для более крупных покупок или перепродаются.
Некоторые атаки заключаются в попытках сохранить данные карты, а не совершить покупку. Такие попытки могут не отображаться в выписках держателя карты, поэтому данная активность может дольше оставаться незамеченной. В результате таких попыток может возникнуть множество отклоненных транзакций, а некоторые из них могут привести к размещенным заказам. Попытки оформления заказа, в которых Shopify подозревает проверку карт или активность ботов, не включаются в незавершенные оформления заказа. Держатели карт, чьи данные были использованы без их ведома, могут позже запросить в своем банке возврат платежей за любые несанкционированные списания средств.
Каждый возврат платежа учитывается в коэффициенте возврата платежей независимо от того, выиграете вы спор или проиграете. Всплеск отклоненных транзакций также может повысить показатель отказов для добросовестных клиентов даже после прекращения атаки. Подробнее о том, как работает возврат платежей.
Чтобы снизить риск столкнуться с тестированием карт и последующим возвратом платежей, выполните следующие действия:
- Отменяйте заказы с высоким риском до выполнения: используйте анализ мошенничества для выявления подозрительных заказов. Отмена или аннулирование заказа может помочь снизить риск возврата платежа, но это не мешает банку держателя карты инициировать его. Блокировки авторизации могут отображаться в выписке настоящего держателя карты, даже если оплата не была произведена. Если держатель карты сообщит своему банку, что блокировка была несанкционированной, банк может инициировать возврат платежа для вашего магазина.
- Используйте сбор платежей вручную: используйте функцию сбора платежей вручную для проверки заказов с высоким риском до списания средств.
- Автоматизируйте предотвращение мошенничества с помощью Shopify Flow: используйте Shopify Flow для создания рабочих процессов, которые автоматически отмечают, удерживают или отменяют заказы, соответствующие признакам высокого риска, без необходимости проверять каждый заказ вручную.
- Проверьте настройки предотвращения мошенничества Shopify Payments: если вы используете Shopify Payments, ознакомьтесь с инструментами предотвращения мошенничества, доступными для вашего магазина. Вы можете настроить фильтры мошенничества AVS и CVV, а также использовать приложение Fraud Control для блокировки определенных адресов электронной почты, IP-адресов или платежных реквизитов.
Чтобы управлять поданными спорами и отвечать на них, перейдите в раздел Заказы в панели администратора Shopify и проверьте открытые возвраты платежей и запросы.
Информацию об общих методах предотвращения возвратов платежей см. в разделе о предотвращении возвратов платежей и запросов.
Настройка списания платежей
Комиссии за транзакции взимаются за все обработанные платежи, совершённые через стороннего поставщика платежей, и не возвращаются вам при оформлении возврата средств. Вы можете изменить настройки списания платежей, чтобы предотвратить автоматическое списание платежей для определённых заказов и уменьшить потенциальное влияние комиссий за транзакции по мошенническим заказам на ваш бизнес.
Рассмотрите следующие альтернативы автоматическому списанию платежей:
- Изменение настроек Списание платежей для списания платежей вручную.
- Использование ручного способа оплаты, такого как банковский депозит или наложенный платёж (COD).
Приём платежей вручную добавляет дополнительный этап в процесс выполнения заказов, но даёт вам больше контроля над оплатой по конкретным заказам. Вы можете оценить потенциальную стоимость комиссий за транзакции и дополнительные затраты времени, чтобы определить, что подходит для вашего бизнеса.