Prejsť na obsah

Prevádzka e-commerce

Podvody v internetovom obchode: ochrana a vrátenie platieb

Ochrana obchodu pred podvodmi sa skladá z viacerých vrstiev: bezpečná platba, kontrola podozrivých objednávok, jasné podmienky vrátenia a dôkazy pre spory s bankou.

O nás

Kto sme a ako pracujeme

Ochrana internetového obchodu pred podvodmi sa skladá z viacerých vrstiev: bezpečná platba cez overeného platobného poskytovateľa, kontrola podozrivých objednávok, zrozumiteľné podmienky vrátenia, dôkazy ku každej objednávke a rýchla reakcia na žiadosti o vrátenie platby. Jeden nástroj úplnú ochranu nedáva, preto funguje kombinácia jednoduchých pravidiel.

Stručne

  • Hlavné riziká: platba cudzou kartou, spochybnenie platby po prevzatí tovaru, objednávky bez vyzdvihnutia, podvody s vrátením a hacknutie účtov.
  • Základnú ochranu dáva platobný poskytovateľ: potvrdenie 3-D Secure a jeho vlastné kontroly, ak sú podporované.
  • Znaky rizika posudzujte spolu: jeden znak ešte podvod nedokazuje.
  • Uchovávajte dôkazy: potvrdenie objednávky, korešpondenciu, prepravný list a potvrdenie o doručení.
  • Jasné podmienky vrátenia a rýchla podpora znižujú počet sporov s bankou.
  • Aktualizujte platformu a pluginy, administráciu chráňte silnými heslami a dvojfaktorovým overením.

Aké druhy podvodov a sporov existujú

Podvody v online obchode majú rôzne podoby a každá vyžaduje vlastnú ochranu. Nižšie sú typické scenáre z pohľadu obchodu.

Platba cudzou kartou

Podvodník zaplatí objednávku ukradnutými údajmi karty. Majiteľ karty neskôr platbu spochybní a obchod riskuje stratu peňazí aj tovaru.

Spochybnenie platby po prevzatí tovaru

Zákazník tovar dostal, no obráti sa na banku s tvrdením, že ho nekúpil alebo nedostal. Hovorí sa tomu priateľský podvod. Niekedy je príčina jednoduchá: zákazník nespoznal názov obchodu vo výpise alebo sa nedokázal rýchlo spojiť s podporou.

Objednávky bez vyzdvihnutia

Pri dobierke je typické riziko iné: zásielku objednali a nevyzdvihli. Obchod míňa peniaze na dopravu a vrátenie a tovar je dlho nedostupný na predaj.

Podvody s vrátením

Zákazník vráti iný, použitý alebo neúplný tovar a žiada peniaze späť. Pomáhajú fotografie obalu pred odoslaním a prehliadka tovaru pri preberaní vrátenia.

Útoky na obchod

Hádanie hesiel do administrácie, zraniteľné pluginy, phishingové kópie webu. Je to otázka bezpečnosti platformy a zručností tímu.

Ako funguje vrátenie platby (chargeback)

Všeobecná schéma je takáto: zákazník sa obráti na svoju banku a platbu spochybní; banka cez platobný systém pošle žiadosť; obchod cez platobného poskytovateľa predloží dôkazy a vysvetlenie; rozhodnutie sa prijíma podľa pravidiel platobného systému. Lehoty, zoznam dôvodov a požiadavky na dôkazy závisia od platobného systému, banky akceptujúcej platby a poskytovateľa, preto detaily overte u svojho poskytovateľa.

Dôkazy, ktoré sú zvyčajne užitočné:

  • Potvrdenie objednávky a platby s dátumom, sumou a údajmi zákazníka.
  • Korešpondencia so zákazníkom a podmienky, s ktorými súhlasil pri objednávaní.
  • Prepravný list, číslo zásielky, potvrdenie o doručení.
  • Adresa doručenia a jej zhoda s objednávkou.
  • Denník akcií na webe (čas, IP adresa) v medziach legislatívy o osobných údajoch.

Znaky podozrivej objednávky

  • Krajina karty sa líši od krajiny doručenia bez vysvetlenia.
  • Niekoľko neúspešných pokusov o platbu po sebe rôznymi kartami.
  • Nová adresa, drahá položka, žiadosť o urgentné odoslanie.
  • Jednorazový e-mail, nesprávne alebo vymyslené kontaktné údaje.
  • Niekoľko rovnakých drahých produktov v jednej objednávke.
  • Adresa, ktorá sa už objavila v spochybnených platbách.
  • Tlak na rýchlosť a odmietnutie potvrdiť objednávku telefonicky.

Jeden znak podvod nedokazuje: stáva sa to aj poctivým zákazníkom. Znaky posudzujte spolu a podozrivé objednávky pred odoslaním potvrďte telefonátom alebo e-mailom.

Technická a procesná ochrana

Platba

  • Používajte overeného platobného poskytovateľa a platobnú stránku, ktorú poskytuje poskytovateľ. Čísla kariet je lepšie neukladať do vlastnej databázy.
  • Zapnite 3-D Secure a protipodvodné kontroly, ak ich poskytovateľ ponúka.
  • Obmedzte počet pokusov o platbu z jedného zariadenia alebo adresy za krátky čas.

Web a účty

  • Udržiavajte aktuálne verzie platformy a pluginov.
  • Používajte jedinečné heslá, dvojfaktorové overenie a samostatné účty pre každého zamestnanca.
  • Zatvárajte prístupy prepustených zamestnancov a dodávateľov.
  • Chráňte formuláre pred botmi, napríklad skrytým poľom alebo overením.
  • Zapnite HTTPS na všetkých stránkach.

Procesy

  • Veľké a podozrivé objednávky potvrdzujte telefonátom.
  • Odosielajte na adresu z objednávky; zmenu adresy po platbe overujte osobitne.
  • Pri drahých produktoch používajte poistenie a potvrdenie o doručení.
  • Fotografujte obal pri odoslaní a pri preberaní vrátení.

Monitoring

  • Každý týždeň prezerajte zamietnuté platby a spochybnené operácie.
  • Veďte denník spochybnených platieb s príčinou a výsledkom.
  • Nastavte upozornenia na netypické objednávky, napríklad veľmi vysokú sumu alebo veľa pokusov o platbu.

Testovanie kariet na platobnej stránke

Podvodníci overujú ukradnuté čísla kariet drobnými platbami a pre obchod to vyzerá ako séria neúspešných pokusov o platbu. Pomáhajú obmedzenia počtu pokusov, ochrana pred botmi na platobnom formulári, zapnutý 3-D Secure a upozornenia na prudký nárast neúspešných platieb. O takýchto útokoch stojí za to informovať platobného poskytovateľa: vie, ako reagovať.

Pravidlá hodnotenia objednávok

Obchodu sa hodí mať jednoduché pravidlá, podľa ktorých objednávka spadne do jednej z troch skupín. Tabuľka ukazuje príklad, ktorý možno prispôsobiť vášmu sortimentu.

Úroveň rizikaPríklady znakovAkcia
NízkaStály zákazník, obvyklý produkt, zhoda údajovSpracovať v bežnom poradí
StrednáNová adresa, vyššia než obvyklá suma, nezhoda údajovPotvrdiť telefonátom alebo e-mailom pred odoslaním
VysokáNiekoľko znakov naraz, tlak na rýchlosť, odmietnutie potvrdeniaPozastaviť, podľa potreby zrušiť a vrátiť peniaze

Pravidlá zapíšte do krátkeho dokumentu a raz mesačne ich porovnajte s výsledkami: ak poctiví zákazníci spadajú do strednej úrovne príliš často, pravidlá stojí za to uvoľniť.

Ochrana údajov zákazníkov

Obchod uchováva mená, telefóny a adresy, preto je potrebné prístup k nim obmedzovať. Zamestnancom dávajte len tie práva, ktoré potrebujú na prácu, uchovávajte len údaje, ktoré skutočne potrebujete, a neposielajte zoznamy objednávok v otvorených messengeroch. Upozornite zákazníkov, že obchod v e-mailoch a správach nežiada heslo ani údaje karty, a uveďte oficiálne kanály komunikácie. Znižuje to riziko phishingu v mene vašej značky.

Podmienky vrátenia a komunikácia, ktoré znižujú spory

Mnoho sporov vzniká, keď zákazník nevie, čo s problémom robiť, a obráti sa na banku. Riziko znižujú tieto veci:

  • Zrozumiteľné podmienky vrátenia a výmeny na viditeľnom mieste webu a v e-maile po objednávke.
  • Presné popisy, fotografie a dodacie lehoty.
  • Rozpoznateľný názov obchodu vo výpise z karty; u poskytovateľa si overte, čo sa presne zobrazuje.
  • Rýchla odpoveď podpory: zákazník, ktorého vypočuli, ide k banke zriedkavejšie.
  • Upozornenia na odoslanie a stav doručenia.

Práva spotrebiteľov a postup vrátenia upravuje legislatíva. Mení sa, preto podmienky vrátenia stojí za to overiť podľa aktuálnych noriem a poradiť sa s právnikom.

Čo robiť, keď prišla žiadosť o vrátenie platby

  1. Skontrolujte, kedy žiadosť prišla, a u poskytovateľa zistite lehotu odpovede.
  2. Nájdite objednávku, platbu, doručenie a korešpondenciu.
  3. Zistite, či nedošlo k chybe obchodu: dvojitému stiahnutiu, nesprávnej sume, oneskoreniu.
  4. Pripravte dôkazy a jasné vysvetlenie s dátumami.
  5. Pošlite odpoveď poskytovateľovi v lehote.
  6. Po skončení prípadu analyzujte príčinu a opravte slabé miesto v procese.

Ak je spor opodstatnený a príčina je v chybe obchodu, najčastejšie je rozumné rýchlo vrátiť peniaze a opraviť príčinu. Ak je spor neopodstatnený, predložte dôkazy a konzistentné vysvetlenie; rozhodnutie prijíma banka a platobný systém. Pokojný tón v korešpondencii s bankou aj zákazníkom pomáha rýchlejšie dospieť k výsledku.

Typické chyby

  • Chýbajúce dôkazy: korešpondencia, prepravné listy a potvrdenia o doručení sa neuchovávajú.
  • Zložité alebo skryté podmienky vrátenia, ktoré tlačia zákazníka k banke.
  • Zmeškaná lehota odpovede poskytovateľovi na žiadosť o spochybnenú platbu.
  • Zamietanie všetkých netypických objednávok pre istotu: obchod prichádza o poctivých zákazníkov.
  • Ukladanie údajov kariet do vlastnej databázy.
  • Nezmenené heslá a prístupy po odchode zamestnancov.
  • Chýbajúci monitoring spochybnených platieb: problém sa spozoruje, keď poskytovateľ upozorní na riziká.

Otázky a odpovede

Dá sa podvodom úplne vyhnúť?

Úplne nie. Cieľom je znížiť riziko a straty: viac vrstiev ochrany, dôkazy ku každej objednávke a rýchla reakcia na spochybnené platby. Pravidelné prezeranie spochybnených prípadov pomáha včas opravovať slabé miesta.

Čo je lepšie: dobierka alebo platba vopred?

Každá možnosť má svoje riziko. Platba kartou zvyšuje riziko spochybnených platieb, dobierka riziko nevyzdvihnutých zásielok. Obchody často kombinujú spôsoby a pri drahých a rizikových objednávkach žiadajú platbu vopred alebo čiastočnú platbu vopred.

Oplatí sa blokovať objednávky zo zahraničných kariet?

Závisí od trhu a produktu. Úplný zákaz odrezáva aj poctivých zákazníkov, preto je pohodlnejšie uplatňovať pravidlá založené na viacerých znakoch a potvrdzovať podozrivé objednávky.

Kto zodpovedá, ak kartu použili podvodníci?

Závisí to od pravidiel platobného systému, banky a poskytovateľa a od toho, či sa uplatnilo potvrdenie, napríklad 3-D Secure. Podmienky zmluvy s poskytovateľom pomôžu pochopiť rozdelenie zodpovednosti; podľa potreby sa poraďte s právnikom.

Ako znížiť počet sporov s bankami?

Zabezpečte, aby bol názov obchodu vo výpise rozpoznateľný, držte kontakty na viditeľnom mieste, rýchlo odpovedajte zákazníkom a jasne popíšte podmienky vrátenia.

Záver

Ochrana pred podvodmi sa skladá z jednoduchých opakovaných krokov: bezpečná platba, posúdenie znakov rizika, zrozumiteľné podmienky vrátenia, dôkazy ku každej objednávke a rýchla odpoveď na spor. Založte si denník spochybnených platieb a každý mesiac prezrite príčiny: je tak vidieť, ktoré pravidlá sprísniť a ktoré zmierniť. Ochrana sa takto rozvíja spolu s obchodom. Malému obchodu sa oplatí začať základnými opatreniami: poskytovateľ s 3-D Secure, jasné podmienky vrátenia a uchovávanie dôkazov. Ak potrebujete obchod s premysleným objednávaním, LightSEO pomôže s vývojom a spustením internetového obchodu; technický stav existujúceho webu ukáže SEO audit webu.

Prečítajte si aj