I siti di e-commerce possono trovarsi ad affrontare problemi quali gli ordini fittizi, in cui i clienti effettuano acquisti senza alcuna intenzione di portarli a termine, e gli ordini fraudolenti, in cui vengono effettuati acquisti non autorizzati utilizzando i dati di terzi. Con la continua espansione del mercato di e-commerce in Giappone, i danni provocati da questo tipo di ordini sono diventati un problema che le attività non possono più permettersi di ignorare.

Gli ordini fittizi e quelli effettuati tramite furto d'identità effettuati attraverso negozi online non solo comportano un aumento dei costi di spedizione e di gestione dei resi, ma possono anche comportare un maggiore carico operativo e un danno all'immagine del brand.

Questo articolo illustra le principali tattiche utilizzate dai malintenzionati, i tipi di danni che causano e le contromisure che le attività giapponesi di e-commerce possono adottare per contrastare gli ordini fraudolenti e quelli effettuati tramite furto d'identità sui propri siti.

Contenuto dell'articolo

• Spiegazione degli ordini fittizi e di quelli tramite furto d'identità
  
• Metodi utilizzati per gli ordini fraudolenti e quelli tramite furto d'identità
  
• Contromisure
  
• Come agire in caso di ordini fittizi o tramite furto di identità
  
• In che modo Stripe Radar può essere d'aiuto
  

Spiegazione degli ordini fittizi e di quelli tramite furto d'identità

Le attività fraudolente, come gli ordini fittizi e quelli tramite furto d'identità, sono una preoccupazione crescente per i siti di e-commerce.

Un ordine fittizio consiste nell'effettuare un ordine con l'intenzione di annullarlo o di rifiutarne la consegna. Lo scopo è arrecare danno all'attività o comprometterne l'operatività.

Un ordine per furto d'identità si riferisce all'atto di effettuare un ordine utilizzando, senza autorizzazione, il nome, l'indirizzo, il numero di telefono o altre informazioni personali di terzi. È importante notare che l'impatto si estende non solo all'attività, ma anche alle persone la cui identità è stata rubata.

Gli ordini fittizi e quelli tramite furto d'identità non solo aumentano i costi per le attività, ma possono anche influire negativamente sulla soddisfazione dei clienti e sulla reputazione dell'azienda. Comprendendo i metodi e le motivazioni alla base di questi ordini, è possibile implementare affidabili misure di protezione contro le frodi.

Metodi utilizzati per gli ordini fittizi e quelli tramite furto d'identità

Gli ordini fittizi e quelli tramite furto d'identità assumono varie forme. Ecco i metodi utilizzati più di frequente:

Frodi con carte di credito

Questo tipo di frode consiste nell'utilizzare i dati di carte di credito rubate per ordinare prodotti.

Secondo un sondaggio condotto dalla Japan Credit Association, le perdite dovute alle frodi con carte di credito sono aumentate di anno in anno, raggiungendo un livello record di circa 55,5 miliardi di yen nel 2024.

Inoltre, gran parte di questa attività fraudolenta deriva dal furto dei numeri delle carte durante le transazioni online. I siti di e-commerce sono gli obiettivi principali di queste attività.

Se si verificano ordini fraudolenti di questo tipo, le attività di e-commerce potrebbero subire perdite a causa di storni e altri fattori.

Compromissione dell'account

Nel caso di compromissione dell'account, un soggetto terzo ottiene accesso non autorizzato all'account di un utente ed effettua ordini impersonandolo. Ad esempio, un account può essere compromesso a seguito del furto della password o di una violazione dei dati, e possono essere effettuati ordini utilizzando l'indirizzo e le informazioni di pagamento registrati.

Ordini di grandi volumi in malafede

Si tratta di una tattica in cui alcuni individui effettuano ordini di grandi quantità di prodotti che in realtà non desiderano, con l'intenzione di annullarli in seguito o di rifiutarne la consegna. L'obiettivo è quello di compromettere l'elaborazione degli ordini e la gestione dell'inventario di un'attività di e-commerce. Se ciò avviene con prodotti in edizione limitata o molto richiesti, si rischia di privare i clienti autentici della possibilità di effettuare un acquisto.

Di conseguenza, i clienti che altrimenti avrebbero effettuato un acquisto potrebbero abbandonare il sito e non farvi più ritorno. Ciò può tradursi in una riduzione della soddisfazione dei clienti e nella perdita di opportunità di acquisto future.

Rifiuto di accettare ordini in contrassegno (COD)

Questo si verifica quando l'acquirente rifiuta di accettare la consegna di un prodotto nonostante abbia effettuato l'ordine utilizzando il pagamento in contrassegno. Ciò può avvenire per finalità fraudolente, per danneggiare il venditore o semplicemente perché l'acquirente non è in grado di pagare al momento della consegna. Se il periodo di giacenza del corriere scade, la merce viene restituita all'attività di e-commerce. In questi casi, l'attività di e-commerce è tenuta a sostenere i costi di spedizione di invio e di reso, nonché le spese di imballaggio. Il problema è particolarmente rilevante per le spedizioni internazionali, dove i costi di reso tendono a essere elevati e possono spesso superare il prezzo di vendita al dettaglio del prodotto stesso. Di conseguenza, non sono rari i casi in cui un'azienda decide di rinunciare al recupero della merce, poiché il costo per riottenerla supera il beneficio.

Utilizzo di indirizzi inesistenti

Si tratta di uno schema in cui il destinatario indica un indirizzo di spedizione, come un appartamento sfitto o un terreno non edificato, presso cui è difficile identificare un occupante effettivo. Si configura come un caso di furto di identità con finalità fraudolente, in cui l'autore si finge residente per ricevere la merce pur non vivendo realmente in quel luogo. Se risulta evidente che l'indirizzo è disabitato, la merce può essere restituita anziché consegnata, ma i costi di spedizione restano comunque a carico del venditore.

Danneggiamento tramite recensioni negative

In alcuni casi, gli ordini vengono effettuati con il solo scopo di abbassare la valutazione di un sito di e-commerce. Ad esempio, a causa di problemi tecnici lato piattaforma, un ordine può andare a buon fine anche quando l'articolo non è disponibile. L'autore dell'abuso sfrutta questa anomalia effettuando un elevato numero di ordini aggiuntivi e pubblicando successivamente una serie di recensioni negative in cui afferma di non essere riuscito ad acquistare il prodotto, con l'obiettivo di danneggiare il venditore. Le recensioni negative possono avere un impatto significativo sull'operatività futura dell'attività.

Contromisure

Sebbene sia impossibile prevenire completamente gli ordini fraudolenti e quelli effettuati tramite furto d'identità, adottare alcune misure preventive in anticipo può aiutare a ridurre al minimo i danni nel caso in cui si verifichi una frode.

Rafforzare la verifica dell'identità e la sicurezza dell'account

Rafforzando la verifica dell'identità durante il processo di accesso e di ordinazione, è possibile prevenire molti ordini fraudolenti prima che si verifichino.

Ad esempio, puoi implementare le seguenti misure:

• autenticazione tramite SMS (verifica del numero di telefono);
  
• verifica avanzata dell'indirizzo email
  
• autenticazione a due fattori (2FA);
  
• autenticazione aggiuntiva, come 3D Secure 2 (3DS2), per transazioni ad alto rischio.
  

L'autenticazione a due fattori è particolarmente efficace nel prevenire ordini fraudolenti derivanti dalla compromissione dell'account.

Limitare gli ordini in contrassegno

Dato che gli ordini in contrassegno sono soggetti a problemi derivanti dal rifiuto della consegna, è consigliabile stabilire condizioni specifiche utilizzarli:

• disattiva il pagamento in contrassegno per gli ordini che superano un determinato importo monetario;
  
• limita le opzioni di pagamento in contrassegno per i nuovi clienti;
  
• vietare l'uso del pagamento in contrassegno ai clienti che hanno avuto problemi con in passato.
  

Adottando queste misure, puoi ridurre al minimo i resi e i costi di spedizione inutili.

Adottare una lista nera

Come misura preventiva contro i problemi ricorrenti, è utile tenere un registro delle informazioni sui clienti che hanno causato problemi in passato. Le informazioni dovrebbero includere:

• nome;
  
• numero di telefono;
  
• indirizzo email;
  
• indirizzo fisico.
  

Tenendo traccia di queste informazioni e confrontandole con gli ordini in arrivo, puoi ridurre la probabilità che i problemi si ripetano.

Utilizzare un servizio di rilevamento delle frodi

È importante predisporre in anticipo un sistema per individuare gli ordini sospetti. Ricorrere a un servizio di rilevamento delle frodi ti consente di accedere a misure di sicurezza avanzate.

Un servizio di rilevamento delle frodi valuta il rischio sulla base dei dettagli delle transazioni e delle tendenze storiche, consentendo di individuare e segnalare automaticamente le transazioni potenzialmente fraudolente.

Per le transazioni a rischio elevato, puoi implementare misure sensibili al contesto, come la richiesta di un'autenticazione aggiuntiva tramite 3DS2.

Come agire in caso di ordini fittizi o tramite furto di identità

Se un negozio online riceve un ordine fittizio o un ordine legato a furto di identità, è fondamentale intervenire tempestivamente per prevenire ulteriori danni. Questa sezione illustra le azioni appropriate da intraprendere sia da parte dei clienti sia delle attività.

Per i clienti

Se ricevi un ordine o una consegna che non hai effettuato, rispondi come segue:

• contatta l'attività di e-commerce;
  
• contatta la società emittente della tua carta di credito e segnala un possibile utilizzo non autorizzato;
  
• cambia la password e imposta l'autenticazione a due fattori.
  

Se sospetti che i dati della tua carta di credito siano stati compromessi, contatta la società emittente il prima possibile per evitare ulteriori danni e adotta contromisure come il blocco della carta.

Per le attività

Le attività devono adottare misure per porre fine al danno e impegnarsi a prevenirne il ripetersi.

Consigliamo di adottare le seguenti azioni:

• annulla l'ordine sospetto o fraudolento e sospendi la spedizione;
  
• contatta il corriere per richiedere il blocco della consegna;
  
• contatta la società emittente della carta di credito;
  
• registra i dettagli dell'incidente;
  
• potenzia il monitoraggio di schemi di ordini simili;
  
• forma il personale.
  

Nei casi più gravi, valuta la possibilità di consultare la polizia o le autorità competenti. Inoltre, segnala l'attività fraudolenta al gestore della piattaforma e al prestatore di servizi di pagamento (PSP) e chiedi loro di intraprendere le misure appropriate, come il blocco del conto la sospensione del suo utilizzo. La condivisione delle informazioni e il coordinamento degli sforzi tra i fornitori di servizi aiutano a prevenire l'aggravarsi dei danni e il ripetersi di tali incidenti.

In che modo Stripe Radar può esserti utile

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, con cui gli utenti possono aggiungere regole personalizzate per gestire scenari di frode specifici e accedere a funzioni avanzate di analisi delle frodi.

Con Radar puoi:

• Prevenire le perdite causate da frodi: con più di 1.000 miliardi di dollari elaborati annualmente, Radar è in grado di rilevare e prevenire le frodi con estrema precisione, facendoti risparmiare denaro.

• Aumentare i ricavi: i modelli di intelligenza artificiale di Radar sono addestrati sui dati reali riguardanti contestazioni, informazioni sui clienti, navigazione e altro. Radar riesce così a individuare le transazioni rischiose e a ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e per configurarlo non serve alcuna riga di codice. Si tratta di una piattaforma singola e altamente efficiente che consente di monitorare le prestazioni in ambito antifrode, scrivere regole e altro.

Scopri di più su Stripe Radar oppure inizia oggi stesso.