Ochrana internetového obchodu pred podvodmi sa skladá z viacerých vrstiev: bezpečná platba cez overeného platobného poskytovateľa, kontrola podozrivých objednávok, zrozumiteľné podmienky vrátenia, dôkazy ku každej objednávke a rýchla reakcia na žiadosti o vrátenie platby. Jeden nástroj úplnú ochranu nedáva, preto funguje kombinácia jednoduchých pravidiel.
Stručne
- Hlavné riziká: platba cudzou kartou, spochybnenie platby po prevzatí tovaru, objednávky bez vyzdvihnutia, podvody s vrátením a hacknutie účtov.
- Základnú ochranu dáva platobný poskytovateľ: potvrdenie 3-D Secure a jeho vlastné kontroly, ak sú podporované.
- Znaky rizika posudzujte spolu: jeden znak ešte podvod nedokazuje.
- Uchovávajte dôkazy: potvrdenie objednávky, korešpondenciu, prepravný list a potvrdenie o doručení.
- Jasné podmienky vrátenia a rýchla podpora znižujú počet sporov s bankou.
- Aktualizujte platformu a pluginy, administráciu chráňte silnými heslami a dvojfaktorovým overením.
Aké druhy podvodov a sporov existujú
Podvody v online obchode majú rôzne podoby a každá vyžaduje vlastnú ochranu. Nižšie sú typické scenáre z pohľadu obchodu.
Platba cudzou kartou
Podvodník zaplatí objednávku ukradnutými údajmi karty. Majiteľ karty neskôr platbu spochybní a obchod riskuje stratu peňazí aj tovaru.
Spochybnenie platby po prevzatí tovaru
Zákazník tovar dostal, no obráti sa na banku s tvrdením, že ho nekúpil alebo nedostal. Hovorí sa tomu priateľský podvod. Niekedy je príčina jednoduchá: zákazník nespoznal názov obchodu vo výpise alebo sa nedokázal rýchlo spojiť s podporou.
Objednávky bez vyzdvihnutia
Pri dobierke je typické riziko iné: zásielku objednali a nevyzdvihli. Obchod míňa peniaze na dopravu a vrátenie a tovar je dlho nedostupný na predaj.
Podvody s vrátením
Zákazník vráti iný, použitý alebo neúplný tovar a žiada peniaze späť. Pomáhajú fotografie obalu pred odoslaním a prehliadka tovaru pri preberaní vrátenia.
Útoky na obchod
Hádanie hesiel do administrácie, zraniteľné pluginy, phishingové kópie webu. Je to otázka bezpečnosti platformy a zručností tímu.
Ako funguje vrátenie platby (chargeback)
Všeobecná schéma je takáto: zákazník sa obráti na svoju banku a platbu spochybní; banka cez platobný systém pošle žiadosť; obchod cez platobného poskytovateľa predloží dôkazy a vysvetlenie; rozhodnutie sa prijíma podľa pravidiel platobného systému. Lehoty, zoznam dôvodov a požiadavky na dôkazy závisia od platobného systému, banky akceptujúcej platby a poskytovateľa, preto detaily overte u svojho poskytovateľa.
Dôkazy, ktoré sú zvyčajne užitočné:
- Potvrdenie objednávky a platby s dátumom, sumou a údajmi zákazníka.
- Korešpondencia so zákazníkom a podmienky, s ktorými súhlasil pri objednávaní.
- Prepravný list, číslo zásielky, potvrdenie o doručení.
- Adresa doručenia a jej zhoda s objednávkou.
- Denník akcií na webe (čas, IP adresa) v medziach legislatívy o osobných údajoch.
Znaky podozrivej objednávky
- Krajina karty sa líši od krajiny doručenia bez vysvetlenia.
- Niekoľko neúspešných pokusov o platbu po sebe rôznymi kartami.
- Nová adresa, drahá položka, žiadosť o urgentné odoslanie.
- Jednorazový e-mail, nesprávne alebo vymyslené kontaktné údaje.
- Niekoľko rovnakých drahých produktov v jednej objednávke.
- Adresa, ktorá sa už objavila v spochybnených platbách.
- Tlak na rýchlosť a odmietnutie potvrdiť objednávku telefonicky.
Jeden znak podvod nedokazuje: stáva sa to aj poctivým zákazníkom. Znaky posudzujte spolu a podozrivé objednávky pred odoslaním potvrďte telefonátom alebo e-mailom.
Technická a procesná ochrana
Platba
- Používajte overeného platobného poskytovateľa a platobnú stránku, ktorú poskytuje poskytovateľ. Čísla kariet je lepšie neukladať do vlastnej databázy.
- Zapnite 3-D Secure a protipodvodné kontroly, ak ich poskytovateľ ponúka.
- Obmedzte počet pokusov o platbu z jedného zariadenia alebo adresy za krátky čas.
Web a účty
- Udržiavajte aktuálne verzie platformy a pluginov.
- Používajte jedinečné heslá, dvojfaktorové overenie a samostatné účty pre každého zamestnanca.
- Zatvárajte prístupy prepustených zamestnancov a dodávateľov.
- Chráňte formuláre pred botmi, napríklad skrytým poľom alebo overením.
- Zapnite HTTPS na všetkých stránkach.
Procesy
- Veľké a podozrivé objednávky potvrdzujte telefonátom.
- Odosielajte na adresu z objednávky; zmenu adresy po platbe overujte osobitne.
- Pri drahých produktoch používajte poistenie a potvrdenie o doručení.
- Fotografujte obal pri odoslaní a pri preberaní vrátení.
Monitoring
- Každý týždeň prezerajte zamietnuté platby a spochybnené operácie.
- Veďte denník spochybnených platieb s príčinou a výsledkom.
- Nastavte upozornenia na netypické objednávky, napríklad veľmi vysokú sumu alebo veľa pokusov o platbu.
Testovanie kariet na platobnej stránke
Podvodníci overujú ukradnuté čísla kariet drobnými platbami a pre obchod to vyzerá ako séria neúspešných pokusov o platbu. Pomáhajú obmedzenia počtu pokusov, ochrana pred botmi na platobnom formulári, zapnutý 3-D Secure a upozornenia na prudký nárast neúspešných platieb. O takýchto útokoch stojí za to informovať platobného poskytovateľa: vie, ako reagovať.
Pravidlá hodnotenia objednávok
Obchodu sa hodí mať jednoduché pravidlá, podľa ktorých objednávka spadne do jednej z troch skupín. Tabuľka ukazuje príklad, ktorý možno prispôsobiť vášmu sortimentu.
| Úroveň rizika | Príklady znakov | Akcia |
|---|
| Nízka | Stály zákazník, obvyklý produkt, zhoda údajov | Spracovať v bežnom poradí |
| Stredná | Nová adresa, vyššia než obvyklá suma, nezhoda údajov | Potvrdiť telefonátom alebo e-mailom pred odoslaním |
| Vysoká | Niekoľko znakov naraz, tlak na rýchlosť, odmietnutie potvrdenia | Pozastaviť, podľa potreby zrušiť a vrátiť peniaze |
Pravidlá zapíšte do krátkeho dokumentu a raz mesačne ich porovnajte s výsledkami: ak poctiví zákazníci spadajú do strednej úrovne príliš často, pravidlá stojí za to uvoľniť.
Ochrana údajov zákazníkov
Obchod uchováva mená, telefóny a adresy, preto je potrebné prístup k nim obmedzovať. Zamestnancom dávajte len tie práva, ktoré potrebujú na prácu, uchovávajte len údaje, ktoré skutočne potrebujete, a neposielajte zoznamy objednávok v otvorených messengeroch. Upozornite zákazníkov, že obchod v e-mailoch a správach nežiada heslo ani údaje karty, a uveďte oficiálne kanály komunikácie. Znižuje to riziko phishingu v mene vašej značky.
Podmienky vrátenia a komunikácia, ktoré znižujú spory
Mnoho sporov vzniká, keď zákazník nevie, čo s problémom robiť, a obráti sa na banku. Riziko znižujú tieto veci:
- Zrozumiteľné podmienky vrátenia a výmeny na viditeľnom mieste webu a v e-maile po objednávke.
- Presné popisy, fotografie a dodacie lehoty.
- Rozpoznateľný názov obchodu vo výpise z karty; u poskytovateľa si overte, čo sa presne zobrazuje.
- Rýchla odpoveď podpory: zákazník, ktorého vypočuli, ide k banke zriedkavejšie.
- Upozornenia na odoslanie a stav doručenia.
Práva spotrebiteľov a postup vrátenia upravuje legislatíva. Mení sa, preto podmienky vrátenia stojí za to overiť podľa aktuálnych noriem a poradiť sa s právnikom.
Čo robiť, keď prišla žiadosť o vrátenie platby
- Skontrolujte, kedy žiadosť prišla, a u poskytovateľa zistite lehotu odpovede.
- Nájdite objednávku, platbu, doručenie a korešpondenciu.
- Zistite, či nedošlo k chybe obchodu: dvojitému stiahnutiu, nesprávnej sume, oneskoreniu.
- Pripravte dôkazy a jasné vysvetlenie s dátumami.
- Pošlite odpoveď poskytovateľovi v lehote.
- Po skončení prípadu analyzujte príčinu a opravte slabé miesto v procese.
Ak je spor opodstatnený a príčina je v chybe obchodu, najčastejšie je rozumné rýchlo vrátiť peniaze a opraviť príčinu. Ak je spor neopodstatnený, predložte dôkazy a konzistentné vysvetlenie; rozhodnutie prijíma banka a platobný systém. Pokojný tón v korešpondencii s bankou aj zákazníkom pomáha rýchlejšie dospieť k výsledku.
Typické chyby
- Chýbajúce dôkazy: korešpondencia, prepravné listy a potvrdenia o doručení sa neuchovávajú.
- Zložité alebo skryté podmienky vrátenia, ktoré tlačia zákazníka k banke.
- Zmeškaná lehota odpovede poskytovateľovi na žiadosť o spochybnenú platbu.
- Zamietanie všetkých netypických objednávok pre istotu: obchod prichádza o poctivých zákazníkov.
- Ukladanie údajov kariet do vlastnej databázy.
- Nezmenené heslá a prístupy po odchode zamestnancov.
- Chýbajúci monitoring spochybnených platieb: problém sa spozoruje, keď poskytovateľ upozorní na riziká.
Otázky a odpovede
Dá sa podvodom úplne vyhnúť?
Úplne nie. Cieľom je znížiť riziko a straty: viac vrstiev ochrany, dôkazy ku každej objednávke a rýchla reakcia na spochybnené platby. Pravidelné prezeranie spochybnených prípadov pomáha včas opravovať slabé miesta.
Čo je lepšie: dobierka alebo platba vopred?
Každá možnosť má svoje riziko. Platba kartou zvyšuje riziko spochybnených platieb, dobierka riziko nevyzdvihnutých zásielok. Obchody často kombinujú spôsoby a pri drahých a rizikových objednávkach žiadajú platbu vopred alebo čiastočnú platbu vopred.
Oplatí sa blokovať objednávky zo zahraničných kariet?
Závisí od trhu a produktu. Úplný zákaz odrezáva aj poctivých zákazníkov, preto je pohodlnejšie uplatňovať pravidlá založené na viacerých znakoch a potvrdzovať podozrivé objednávky.
Kto zodpovedá, ak kartu použili podvodníci?
Závisí to od pravidiel platobného systému, banky a poskytovateľa a od toho, či sa uplatnilo potvrdenie, napríklad 3-D Secure. Podmienky zmluvy s poskytovateľom pomôžu pochopiť rozdelenie zodpovednosti; podľa potreby sa poraďte s právnikom.
Ako znížiť počet sporov s bankami?
Zabezpečte, aby bol názov obchodu vo výpise rozpoznateľný, držte kontakty na viditeľnom mieste, rýchlo odpovedajte zákazníkom a jasne popíšte podmienky vrátenia.
Záver
Ochrana pred podvodmi sa skladá z jednoduchých opakovaných krokov: bezpečná platba, posúdenie znakov rizika, zrozumiteľné podmienky vrátenia, dôkazy ku každej objednávke a rýchla odpoveď na spor. Založte si denník spochybnených platieb a každý mesiac prezrite príčiny: je tak vidieť, ktoré pravidlá sprísniť a ktoré zmierniť. Ochrana sa takto rozvíja spolu s obchodom. Malému obchodu sa oplatí začať základnými opatreniami: poskytovateľ s 3-D Secure, jasné podmienky vrátenia a uchovávanie dôkazov. Ak potrebujete obchod s premysleným objednávaním, LightSEO pomôže s vývojom a spustením internetového obchodu; technický stav existujúceho webu ukáže SEO audit webu.
Prečítajte si aj