Phòng chống gian lận
Cửa hàng Shopify cung cấp thông tin và công cụ để giúp bạn xem xét và ngăn chặn hoạt động gian lận tiềm ẩn. Ví dụ: Phân tích gian lận sử dụng công nghệ học máy để gắn cờ các đơn hàng đáng ngờ, giúp bạn quyết định nên thực hiện đơn hàng nào. Bạn cũng có thể sử dụng các tính năng như Shopify Protect, bảo vệ chống thử nghiệm thẻ (card testing protection) và phát hiện proxy để giảm rủi ro gian lận và giúp bạn quyết định xem có nên hủy và hoàn tiền cho một đơn hàng hay không. Nếu sử dụng Shopify Payments, bạn có quyền truy cập vào các tính năng phòng chống gian lận bổ sung như thanh toán bằng 3D Secure động và quản lý tranh chấp.
Giao dịch không được khách hàng ủy quyền được gọi là giao dịch gian lận. Giao dịch gian lận có thể dẫn đến bồi hoàn, khiến bạn mất tiền. Tính năng phân tích gian lận tích hợp sẵn của Shopify sử dụng các thuật toán học máy để giúp bạn chú ý đến những đơn hàng đáng ngờ. Có nhiều cách để điều tra một đơn hàng đáng ngờ.
Hiểu cách xác định và phản hồi các giao dịch gian lận là điều cần thiết để bảo vệ doanh nghiệp. Có thể xem xét thông tin khách hàng như địa chỉ IP, địa chỉ email và thông tin xuất hóa đơn để giúp xác định xem đơn hàng có hợp lệ hay không. Cũng có thể điều chỉnh cài đặt thu thập khoản thanh toán để xem xét thủ công các đơn hàng rủi ro cao trước khi xử lý thanh toán, giúp bạn kiểm soát tốt hơn những giao dịch mà mình chấp nhận.
Nếu chọn không thực hiện đơn hàng rủi ro cao, bạn có thể hủy và hoàn tiền cho đơn hàng đó.
Trên trang này
Công cụ phòng chống gian lận trong Shopify
Xem bảng sau để tìm hiểu thêm về nhiều công cụ và tính năng phòng chống gian lận trong Shopify. Bạn có thể dùng những công cụ này để giảm thiểu gian lận cũng như tác động của gian lận đối với cửa hàng.
| Tính năng | Khả dụng | Mô tả |
|---|---|---|
| Phân tích gian lận | Cửa hàng sử dụng Shopify Payments. Cửa hàng sử dụng hầu hết các bên xử lý thanh toán bên thứ ba và đang dùng gói Grow, Advanced hoặc Shopify Plus. | Sử dụng tính năng phân tích gian lận để giúp quyết định nên thực hiện đơn hàng nào, dựa trên thông tin chuyên sâu chính và mức độ rủi ro. |
| Shopify Protect | Các cửa hàng tại Hoa Kỳ sử dụng Shop Pay. | Sử dụng Shopify Protect để bảo vệ các đơn hàng đủ điều kiện khỏi khoản bồi hoàn gian lận và không xác định. |
| Shopify Flow | Cửa hàng dùng gói Basic, Grow, Advanced hoặc Shopify Plus. Cửa hàng sử dụng Shopify Fulfillment Network (SFN). | Sử dụng các dòng công việc của Shopify Flow để tạo quy tắc, danh sách cho phép và danh sách chặn nhằm kiểm soát những đơn hàng mà cửa hàng của bạn chấp nhận. |
| Dynamic 3DS | Cửa hàng sử dụng Shopify Payments. | Nếu bạn sử dụng Shopify Payments và cửa hàng nằm ở khu vực PSD2, bạn sẽ tự động dùng quy trình thanh toán 3D Secure (3DS). Shopify Payments chỉ dùng 3DS khi ngân hàng phát hành thẻ yêu cầu. |
| Bảo vệ chống thử nghiệm thẻ | Cửa hàng sử dụng Shopify Payments. | Tính năng bảo vệ chống thử nghiệm thẻ tích hợp giúp ngăn chặn gian lận thẻ tín dụng ở bước thanh toán. |
| Quản lý tranh chấp | Cửa hàng sử dụng Shopify Payments | Tính năng quản lý tranh chấp được tự động hóa để giúp bạn tập trung điều hành công việc kinh doanh. |
| Phát hiện proxy | Cửa hàng sử dụng Shopify Payments. | Khách hàng sử dụng dịch vụ hoặc địa chỉ IP proxy sẽ bị gắn cờ. |
| Tối ưu hóa tỷ lệ ủy quyền | Cửa hàng dùng gói Shopify Plus và sử dụng Shopify Payments. | Shopify Payments dùng học máy để tối ưu hóa tỷ lệ ủy quyền cho các giao dịch, giúp tăng số lượng ủy quyền được chấp nhận và giảm số lượng giao dịch bị từ chối tại cửa hàng. Việc này được thực hiện bằng cách cải thiện thông tin cung cấp cho các bên xử lý thanh toán khi gửi giao dịch, đồng thời khôi phục các giao dịch bị từ chối bằng tính năng thử lại và định tuyến lại thông minh. |
| Kiểm soát khớp lệnh thanh toán | Cửa hàng không sử dụng Shopify Payments. | Khi cửa hàng tự động khớp lệnh thanh toán cho tất cả đơn hàng, bao gồm cả những đơn hàng có rủi ro cao, hãy lưu ý đến phí giao dịch của bên thứ ba liên quan đến đơn hàng của bạn. Bạn có thể kiểm soát các đơn hàng được chấp nhận thanh toán, cũng như thời điểm bạn chấp nhận thanh toán bằng cài đặt Khớp lệnh thanh toán trên trang Thanh toán trong trang quản trị Shopify. |
Xem lại thông tin khách hàng
Tính năng phân tích gian lận của Shopify cho phép bạn xem lại thông tin khách hàng và cung cấp thông tin về các chi tiết có khả năng đáng ngờ trong đơn hàng. Dưới đây là những thông tin khách hàng mà bạn có thể kiểm tra để quyết định xem đơn hàng có đáng ngờ và cần hủy hay không.
Xác minh địa chỉ giao thức internet (IP)
Địa chỉ IP đặt đơn hàng có thể chỉ ra gian lận tiềm ẩn. Cần xem xét các yếu tố sau khi kiểm tra địa chỉ IP của khách hàng:
- Địa chỉ IP của khách hàng có nằm trong một khu vực chung khác với khu vực họ khai báo không?
- Địa chỉ IP có phải của một công ty lưu trữ web không?
- Địa chỉ IP có phải là địa chỉ IP của dịch vụ proxy không?
Nếu bất kỳ điều nào trong số này đúng, bạn cần liên hệ với khách hàng để xác minh tính xác thực của đơn hàng.
Bạn có thể dùng các công cụ miễn phí sau đây để nhanh chóng xác định vị trí địa lý, nhà cung cấp dịch vụ internet (ISP) và các thông tin khác về một địa chỉ IP cụ thể:
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
Bạn có thể tìm thấy địa chỉ IP liên kết với đơn hàng trong mục phân tích gian lận trên trang chi tiết đơn hàng.
Gọi số điện thoại ghi trên đơn hàng
Gọi cho khách hàng luôn là một ý tưởng hay. Bạn cũng có thể dùng một dịch vụ như 411.com để đảm bảo số điện thoại có cùng mã vùng với địa chỉ thanh toán. Những kẻ gian lận thường sử dụng số điện thoại không hợp lệ. Nếu có người nghe máy, hãy hỏi họ vài câu đơn giản về đơn hàng và xem họ phản hồi ra sao. Họ có biết địa chỉ, số điện thoại, email và tên đã sử dụng không? Họ có gặp khó khăn khi cung cấp cho bạn những thông tin đơn giản không?
Tìm kiếm địa chỉ email
Việc tìm kiếm địa chỉ email trên Google hoặc công cụ tìm kiếm khác có thể giúp bạn xác định xem địa chỉ email đó có từng được sử dụng trong các nỗ lực gian lận đã ghi nhận hay không. Bạn cũng có thể tìm thấy các bài đăng trên mạng xã hội hoặc thông tin khác liên kết khách hàng với địa chỉ email.
Xem lại chi tiết vận chuyển
Công cụ phân tích gian lận của Shopify làm nổi bật bất kỳ vấn đề nào về chi tiết vận chuyển của đơn hàng có thể là dấu hiệu gian lận tiềm ẩn. Dưới đây là những chi tiết vận chuyển bạn có thể kiểm tra để giúp quyết định xem đơn hàng có đáng ngờ và cần hủy hay không.
Địa chỉ thanh toán và giao hàng
Những kẻ gian có thể cung cấp địa chỉ giao hàng không khớp với địa chỉ thanh toán. Bạn có thể dùng Google Maps để tìm địa chỉ và ước tính khoảng cách giữa hai nơi. Nếu khoảng cách giữa hai địa chỉ là quá lớn (ví dụ: ở các châu lục khác nhau) thì đơn hàng đó có khả năng là gian lận. Hãy lưu ý rằng những người mua sắm hợp pháp gửi quà tặng hoặc mua thay cho người khác có thể có địa chỉ khác nhau.
Nhiều đơn hàng sử dụng các địa chỉ thanh toán khác nhau cho cùng một địa chỉ giao hàng
Nếu có nhiều đơn hàng sử dụng các địa chỉ thanh toán khác nhau nằm ở các tiểu bang hoặc tỉnh thành khác nhau, với tên gọi khác nhau, nhưng lại dùng chung một điểm đến vận chuyển, thì đây có thể là dấu hiệu của đơn hàng gian lận. Hãy xem xét cẩn thận thông tin chi tiết đơn hàng và liên hệ với khách hàng bằng thông tin cung cấp tại trang thanh toán.
Thử thẻ và gian lận lặp lại
Thử thẻ, còn được gọi là carding, thử tài khoản và liệt kê thẻ, là một loại hoạt động gian lận trong đó có người sử dụng tập lệnh tự động để kiểm tra xem chi tiết thẻ bị đánh cắp có hợp lệ hay không. Kẻ lừa đảo thực hiện nhiều lần thanh toán nhỏ cùng lúc để xác định thẻ nào đang hoạt động. Thẻ đã xác nhận sau đó được dùng cho các giao dịch mua lớn hơn hoặc bán lại.
Một số cuộc tấn công cố gắng lưu chi tiết thẻ thay vì hoàn tất việc mua. Những lần thử này có thể không hiển thị trên sao kê của chủ thẻ, nên có thể không bị phát hiện trong thời gian dài hơn. Những lần thử này có thể dẫn đến nhiều giao dịch bị từ chối và một số có thể tạo thành đơn hàng đã đặt. Các thao tác trên trang thanh toán mà Shopify nghi ngờ là hoạt động thử thẻ hoặc do bot sẽ không được tính vào giao dịch thanh toán bỏ dở. Về sau, những chủ thẻ bị sử dụng chi tiết ngoài ý muốn có thể yêu cầu ngân hàng bồi hoàn đối với bất kỳ khoản phí trái phép nào.
Mỗi khoản bồi hoàn đều được tính vào tỷ lệ bồi hoàn của bạn bất kể bạn thắng hay thua tranh chấp. Số lượng giao dịch bị từ chối tăng đột biến cũng có thể làm tăng tỷ lệ từ chối đối với khách hàng hợp pháp, ngay cả sau khi cuộc tấn công dừng lại. Tìm hiểu thêm về cách hoạt động của bồi hoàn.
Để giảm rủi ro gặp phải hành vi thử thẻ và các khoản bồi hoàn có thể kéo theo, hãy thực hiện các bước sau:
- Hủy đơn hàng rủi ro cao trước khi thực hiện: Sử dụng tính năng phân tích gian lận để xác định đơn hàng đáng ngờ. Việc hủy hoặc hủy bỏ đơn hàng có thể giúp giảm rủi ro bồi hoàn nhưng không ngăn được ngân hàng của chủ thẻ nộp yêu cầu. Khoản tiền bị giữ có thể xuất hiện trên sao kê của chủ thẻ thực sự ngay cả khi không có khoản thanh toán nào được thu. Nếu chủ thẻ báo cáo khoản tiền bị giữ cho ngân hàng của họ là không được ủy quyền, ngân hàng có thể nộp yêu cầu bồi hoàn đối với cửa hàng của bạn.
- Sử dụng tính năng thu tiền thanh toán thủ công: Sử dụng tính năng thu tiền thanh toán thủ công để xem xét các đơn hàng rủi ro cao trước khi thu tiền.
- Tự động hóa phòng chống gian lận bằng Shopify Flow: Sử dụng Shopify Flow để tạo các dòng công việc tự động gắn cờ, tạm giữ hoặc hủy đơn hàng khớp với mẫu rủi ro cao mà không cần xem xét từng đơn hàng theo cách thủ công.
- Xem lại cài đặt phòng chống gian lận của Shopify Payments: Nếu sử dụng Shopify Payments, hãy xem lại công cụ phòng chống gian lận dành cho cửa hàng của bạn. Bạn có thể định cấu hình bộ lọc gian lận AVS và CVV và sử dụng ứng dụng Fraud Control để chặn địa chỉ email, địa chỉ IP hoặc chi tiết thanh toán cụ thể.
Để quản lý và phản hồi bất kỳ tranh chấp nào được nộp, hãy đi tới mục Đơn hàng trong trang quản trị Shopify và xem lại các khoản bồi hoàn và truy vấn đang mở.
Để biết các biện pháp phòng tránh bồi hoàn chung, hãy tham khảo cách phòng tránh bồi hoàn và truy vấn.
Điều chỉnh cài đặt khớp lệnh thanh toán
Phí giao dịch được tính cho mọi khoản thanh toán đã xử lý thực hiện qua nhà cung cấp dịch vụ thanh toán bên thứ ba và sẽ không được hoàn lại cho bạn khi bạn thực hiện hoàn tiền. Bạn có thể thay đổi cài đặt khớp lệnh thanh toán để ngăn chặn việc tự động khớp lệnh thanh toán đối với một số đơn hàng và giảm thiểu tác động tiềm ẩn của phí giao dịch từ các đơn hàng gian lận đối với doanh nghiệp của bạn.
Xem xét các lựa chọn thay thế sau cho việc tự động khớp lệnh thanh toán:
- Điều chỉnh cài đặt Khớp lệnh thanh toán để khớp lệnh thanh toán theo cách thủ công.
- Sử dụng phương thức thanh toán thủ công, chẳng hạn như nạp tiền ngân hàng hoặc thanh toán khi nhận hàng (COD).
Việc thu tiền thanh toán thủ công thêm một bước vào dòng công việc hoàn tất đơn hàng, nhưng lại giúp bạn kiểm soát tốt hơn việc thu tiền cho những đơn hàng cụ thể. Bạn có thể đánh giá chi phí có thể phát sinh của phí giao dịch và thời gian tăng thêm vào dòng công việc hoàn tất đơn hàng để xác định điều gì phù hợp với doanh nghiệp của mình.