Nella gestione di un sito di e-commerce, non è raro dover affrontare difficoltà legate agli ordini fraudolenti. Dalle frodi con carte di credito e dall'appropriazione indebita degli account, alle richieste di rimborso basate su false dichiarazioni, le tattiche utilizzate negli ordini fraudolenti diventano ogni anno più diversificate.

Gli ordini fraudolenti possono causare non solo perdite di prodotti e ricavi, ma anche un aumento del carico operativo e un calo della soddisfazione dei clienti. In questo articolo esamineremo i diversi tipi di ordini fraudolenti, le tattiche utilizzate dai malintenzionati, la natura dei danni che causano e le contromisure che le attività giapponesi possono adottare.

Contenuto dell'articolo

• Cosa sono gli ordini fraudolenti
  
• Statistiche sugli ordini fraudolenti
  
• Tipologie di ordini fraudolenti
  
• Tattiche degli ordini fraudolenti
  
• Prodotti soggetti a ordini fraudolenti
  
• Impatto degli ordini fraudolenti sulle attività di e-commerce
  
• Misure di prevenzione delle frodi per le attività di e-commerce
  
• In che modo Stripe Radar può essere d'aiuto
  

Cosa sono le ordinazioni fraudolente

Nel contesto dei siti di e-commerce, gli ordini fraudolenti sono quelli effettuati con l'intento di ottenere un vantaggio economico attraverso l'uso non autorizzato delle carte di credito, l'appropriazione indebita di account o altri mezzi illeciti. Gli ordini fraudolenti possono anche includere ordini fasulli in cui manca l'intenzione di conservare l'acquisto, e ordini con furto d'identità, in cui le informazioni di terzi vengono utilizzate illecitamente.

Statistiche sugli ordini fraudolenti

Secondo un sondaggio del 2026 della Japan Credit Association, le perdite derivanti dalle frodi con carte di credito sono aumentate di anno in anno, raggiungendo un massimo storico di circa 55,5 miliardi di ¥ nel 2024. La grande maggioranza di questi casi riguarda il furto d'identità, con cui i criminali ottengono illegalmente i numeri delle carte e altre informazioni per effettuare pagamenti non autorizzati spacciandosi per i titolari della carta; questi casi rappresentano il 90% di tutti gli incidenti.

Tipologie di ordini fraudolenti

Gli ordini fraudolenti vengono classificati secondo diverse tipologie in base al loro obiettivo e alle modalità con cui si verificano.

Frodi con carte di credito

Si tratta di una tipologia di ordini fraudolenti in cui i pagamenti vengono effettuati utilizzando informazioni delle carte di credito ottenute illegalmente. Poiché questi ordini fraudolenti vengono effettuati da persone che si spacciano per i titolari effettivi delle carte, potrebbe passare del tempo prima che la frode venga scoperta.

Compromissione dell'account

Una parte non autorizzata ottiene illecitamente l'accesso all'account di un utente ed effettua gli ordini utilizzando la sua identità e le sue credenziali. Poiché vengono utilizzati l'indirizzo e le informazioni di pagamento registrati in precedenza, è difficile distinguere questi ordini da quelli legittimi, rendendo più difficile rilevare la frode.

Abuso delle politiche di rimborso e di sostituzione

Gli utenti presentano false dichiarazioni di insoddisfazione, nonostante il prodotto sia privo di difetti, e richiedono rimborsi o sostituzioni. Questa tipologia di frode è caratterizzata dallo sfruttamento della politica di rimborso e sostituzione.

Ordini di grandi volumi effettuati in malafede

Viene effettuato un ordine di grandi dimensioni senza alcuna intenzione di conservare i prodotti. L'obiettivo è sconvolgere le operazioni aziendali, ad esempio esaurendo deliberatamente le scorte del negozio.

Abuso dei metodi di pagamento dilazionato

Si tratta di acquisti effettuati tramite un metodo di pagamento dilazionato come il contrassegno (COD) o il pagamento a rate, in cui la persona che effettua l'ordine non procede effettivamente al pagamento concordato. Poiché il pagamento non può essere riscosso, l'attività potrebbe subire perdite economiche.

Sfruttamento dei programmi promozionali

Si riferisce a schemi che comportano l'uso improprio di sistemi di segnalazione, coupon e programmi con punti fedeltà per ottenere premi a cui non si ha diritto. Ad esempio, un utente potrebbe creare più account spacciandosi per individui diversi al fine di ottenere ulteriori vantaggi.

Tattiche degli ordini fraudolenti

Gli ordini fraudolenti vengono spesso effettuati utilizzando una combinazione di metodi, e le tattiche impiegate diventano ogni anno più sofisticate.

Frodi con carte di credito

Si tratta della pratica di acquistare beni utilizzando informazioni di carte di credito ottenute in modo fraudolento con mezzi non autorizzati, come quelli descritti di seguito.

Phishing

Queste truffe utilizzano email o siti web falsi per indurre gli utenti a inserire le informazioni della propria carta di credito. Le email e i siti di phishing sono spesso difficili da individuare perché è difficile distinguerli da quelli autentici.

Malware

Questo implica l'infezione di un dispositivo con software dannoso utilizzato per sottrarre le informazioni delle carte contenute al suo interno. A volte si tratta di keylogger che raccolgono informazioni da un dispositivo, altre volte utilizzano un metodo chiamato web skimming, in cui script dannosi vengono incorporati direttamente in un sito di e-commerce per sottrarre le informazioni delle carte di credito inserite dagli utenti.

Per contrastare tali attacchi, è importante non solo che gli utenti adottino precauzioni, ma anche che le attività implementino misure di sicurezza.

Attacchi credit master

Questi comportano il tentativo sistematico di ogni possibile combinazione di numeri di carta e date di scadenza per identificare informazioni valide delle carte.

Attacchi a liste di password

Si tratta di un metodo per tentare di ottenere l'accesso non autorizzato a un account utilizzando combinazioni di nomi utente e password trapelate da altri servizi. Sfrutta il fatto che molti utenti riutilizzano la stessa password su più siti: una volta trovata la combinazione di nome utente e password di un sito, questa può essere provata anche su altri siti. Una volta effettuato l'accesso, l'account può essere utilizzato per effettuare degli ordini.

Rimborsi fraudolenti tramite false dichiarazioni o sostituzione di prodotti

Un schema comune di frode sui resi prevede la richiesta di un rimborso o di una sostituzione inoltrando false dichiarazioni come "l'articolo non è mai arrivato" o "era danneggiato", anche quando il prodotto è stato consegnato e non presentava alcun problema.

Esiste anche una truffa nota con nomi diversi come "switch-and-return", "switch fraud" o "sostituzione del prodotto". In questo scenario, il destinatario sostituisce l'articolo consegnato con un altro e lo restituisce per ottenere un rimborso. Di solito questo comporta la sostituzione del prodotto originale con un prodotto difettoso o contraffatto, con un impatto negativo sui sistemi di inventario e di controllo qualità dell'attività. Questo schema sfrutta la procedura post-acquisto e rappresenta un rischio significativo per le aziende, con una potenziale perdita sia della merce, sia dei ricavi.

Ordini in blocco tramite bot

Un elevato volume di ordini e pagamenti viene elaborato in breve tempo utilizzando bot, cioè programmi in grado di eseguire automaticamente attività semplici e ripetitive 24 ore su 24, al posto degli esseri umani.

Abuso dei servizi COD e di pagamento a rate

Questo schema prevede l'utilizzo dei servizi COD o di pagamento a rate per ricevere la merce senza effettuare il pagamento richiesto.

Acquisizione fraudolenta di vantaggi

Consiste nel creare più account per partecipare a schemi di segnalazione automatica o abusare di coupon, ottenendo punti o sconti in modo fraudolento.

Prodotti soggetti a ordini fraudolenti

Vediamo quali prodotti sono i bersagli più comuni degli ordini fraudolenti. Poiché l'obiettivo finale degli ordini fraudolenti è ottenere un ricavo economico, i prodotti elencati di seguito tendono a essere presi di mira perché sono facili da liquidare o rivendere.

• Smartphone e tablet
  
• Console di gioco e software
  
• Articoli di design
  
• Gift card e regali digitali
  
• Biglietti
  
• Cosmetici
  
• Integratori
  

Impatto degli ordini fraudolenti sulle attività di e-commerce

Quando vengono effettuati ordini fraudolenti, gli effetti si ripercuotono sull'intera gestione del sito di e-commerce. Vediamo più da vicino le particolari tipologie di danni che possono derivarne.

Perdita di prodotti

Gli ordini effettuati con informazioni rubate delle carte di credito, o gli ordini fraudolenti che utilizzano servizi di spedizione potrebbero rendere impossibile il recupero della merce, con conseguenti perdite economiche.

Perdite dovute all'impossibilità di riscuotere il pagamento

Con i metodi COD e di pagamento a rate, in alcuni casi l'attività non riesce a riscuotere il pagamento anche dopo che la merce è stata spedita. In alcuni casi, possono gravare anche le spese di spedizione e gestione del reso, con un impatto significativo sulla redditività.

Storni

Se viene rilevato l'uso fraudolento di una carta di credito, la società emittente potrebbe emettere uno storno (annullamento del pagamento). Questo comporta non solo la perdita dei ricavi delle vendite, ma anche l'onere delle relative commissioni e dei costi amministrativi.

Aumento dell'assistenza clienti e del carico operativo

La gestione degli ordini fraudolenti comporta una notevole mole di lavoro, tra cui la verifica dei dettagli degli ordini, lo svolgimento di indagini e la fornitura di assistenza ai clienti. Questo può sottrarre tempo alle attività di vendita e marketing, con un potenziale calo dell'efficienza operativa.

Danno all'immagine del brand

I reclami dei clienti colpiti da attività fraudolente, così come l'insoddisfazione causata dalla lentezza dei tempi di risposta, possono diffondersi con recensioni e social media. Una scarsa esperienza del cliente potrebbe portare a una futura perdita di clienti.

Misure di prevenzione delle frodi per le attività di e-commerce

Per evitare le perdite derivanti da ordini fraudolenti, è importante adottare misure che affrontino il potenziale rischio di tali frodi. La combinazione di più misure può contribuire a prevenire i danni e ridurre i rischi.

Adozione di 3D Secure 2 (3DS2)

L'adozione di 3D Secure 2 (3DS2) per rafforzare l'autenticazione degli utenti nei pagamenti con carta di credito consente di ridurre il rischio di utilizzo fraudolento. A differenza del protocollo 3D Secure originale, questa versione aggiornata impiega un approccio all'autenticazione basato sul rischio e basato sui dati della transazione. Questo consente una prevenzione delle frodi più efficace senza mettere a disagio l'utente. Anche se le informazioni della carta vengono sottratte, questo passaggio di autenticazione aggiuntivo può aiutare a prevenire le transazioni non autorizzate.

Implementazione dell'autenticazione a due fattori (2FA)

Il rischio di accessi non autorizzati può essere ridotto in modo significativo aggiungendo un codice monouso, o una misura di sicurezza simile, durante la procedura di accesso. Questa misura è considerata particolarmente efficace nel prevenire violazioni della sicurezza derivanti dal riutilizzo delle password su più account.

Adozione di un sistema di rilevamento delle frodi

Un'altra misura efficace consiste nell'implementare un sistema di rilevamento delle frodi in grado di identificare le transazioni potenzialmente fraudolente sulla base dei dettagli degli ordini e dei modelli delle transazioni passate. Rilevare tempestivamente gli ordini sospetti e rispondere in modo appropriato aiuta a prevenire l'aumento dei danni e a ridurre i carichi operativi.

Adattamento della gestione del rischio a ogni metodo di pagamento

Sebbene le opzioni di pagamento in contrassegno e il pagamento a rate offrano grande comodità, comportano anche il rischio del mancato pagamento. È necessario adottare misure di gestione del rischio adeguate a ogni specifico metodo di pagamento, ad esempio limitare l'uso del contrassegno e del pagamento a rate per gli articoli di alto valore o per i primi acquisti.

Monitoraggio degli ordini e definizione delle regole operative

Istituire sistemi di monitoraggio interni per identificare precocemente eventuali modelli di ordini sospetti che potrebbero indicare una frode. Le misure specifiche includono il rafforzamento del monitoraggio dei modelli di acquisto anomali, come l'uso frequente di nomi diversi o indirizzi di spedizione diversi dallo stesso account, oppure ordini ripetuti effettuati in rapida successione.

In che modo Stripe Radar può esserti utile

Stripe Radar è in grado di prevenire le frodi sfruttando modelli di intelligenza artificiale addestrati con i dati della rete globale di Stripe. Questi modelli vengono costantemente aggiornati in base alle ultime tendenze, proteggendo continuamente la tua attività da sistemi di frode in continua evoluzione.

Stripe offre anche Radar for Fraud Teams, con cui gli utenti possono aggiungere regole personalizzate per gestire scenari di frode specifici e accedere a funzioni avanzate di analisi delle frodi.

Con Radar puoi:

• Prevenire le perdite causate da frodi: con più di 1.000 miliardi di dollari elaborati annualmente, Radar è in grado di rilevare e prevenire le frodi con estrema precisione, facendoti risparmiare denaro.

• Aumentare i ricavi: i modelli di intelligenza artificiale di Radar sono addestrati sui dati reali riguardanti contestazioni, informazioni sui clienti, navigazione e altro. Radar riesce così a individuare le transazioni rischiose e a ridurre i falsi positivi, aumentando i tuoi ricavi.

• Risparmiare tempo: Radar è integrato in Stripe e per configurarlo non serve alcuna riga di codice. Si tratta di una piattaforma singola e altamente efficiente che consente di monitorare le prestazioni in ambito antifrode, scrivere regole e altro.

Scopri di più su Stripe Radar oppure inizia oggi stesso.