Bedrägeri mot nätbutiker inträffar när någon skaffar varor, tjänster eller pengar från ett e-handelsföretag genom bedrägeri. Det påverkar företag på sätt som inte alltid syns omedelbart. En bedräglig transaktion går igenom i kassan, utlöser orderhantering och ser identisk ut med en legitim försäljning tills chargebacken landar eller returpaketet kommer tomt. Kortbetalningsnätverken lägger som standard ansvaret för dessa förluster på företagen, vilket innebär att upptäckt och förebyggande är en nödvändig del av att driva ett e-handelsföretag. År 2029 förväntas antalet chargebacks nå 359 miljoner globalt.

Nedan går vi igenom vanliga typer av bedrägerier som riktar sig mot nätbutiker, hur du upptäcker misstänkta beställningar innan de skickas, och hur en praktisk förebyggande konfiguration ser ut för företag.

Viktiga lärdomar

• Bedrägliga köp ser ofta identiska ut med legitima i kassan, vilket gör upptäckt före leverans till en kostnadseffektiv interventionspunkt.

• Chargebacks är en synlig kostnad för bedrägerier, men förhöjda tvistfrekvenser utlöser också övervakningsprogram från kortbetalningsnätverk som kan hota ett företags förmåga att ta emot betalningar.

• En kombination av kassakontroller, hastighetsregler och maskininlärningsbaserad upptäckt av bedrägerier ger företag ett skiktat försvar som växer med ordervolymen.

Vad är bedrägeri mot nätbutiker?

Bedrägeri mot nätbutiker är en bedräglig eller olaglig transaktion. Det ser ut som ett riktigt köp och bearbetas som ett. Skadan kommer senare i form av chargebacks, återkallade intäkter och förlorat lager som redan har skickats.

Vilka är de vanliga typerna av bedrägliga köp online?

Fyra typer av bedrägeri står för mycket av det som nätbutiker stöter på. Var och en ser annorlunda ut på transaktionsnivå, men i varje fall absorberar företaget förlusten.

Bedrägeri med stulna kort

Någon skaffar kortuppgifter genom nätfiske, dataintrång eller kriminella marknadsplatser och använder dem för att lägga beställningar innan den verkliga kortinnehavaren märker det. Föremål med högt värde som är lätta att sälja vidare är vanliga mål. När den legitima kortinnehavaren bestrider betalningen förlorar företaget både produkten och intäkterna, och absorberar ofta också en chargeback-avgift.

Carding

Innan kriminella använder stulna kort i stor skala kör de små testtransaktioner för att verifiera vilka kort som fortfarande är aktiva. Företag som erbjuder att man kan gå till kassan som gäst och inte har några hastighetskontroller är vanliga mål. Även om testerna inte resulterar i genomförda köp, genererar de auktoriseringsavgifter och kan leda till att betalleverantören flaggar för risk.

Oavsiktligt bedrägeri

En riktig kund lägger en legitim beställning, får varorna och lämnar sedan in en chargeback där de hävdar att varan aldrig anlände, att köpet inte var auktoriserat eller att produkten var defekt. Den här typen av bedrägeri är särskilt svårt att bekämpa eftersom själva transaktionen var riktig. Att vinna en tvist genom chargeback representment kräver vanligtvis leveransbekräftelse, loggar för IP-adress (Internet Protocol), kontohistorik och kommunikationsregister.

Återbetalnings- och returmissbruk

Med denna typ av missbruk returnerar en kund en tom låda, returnerar fel produkt eller hävdar utebliven leverans efter att ha mottagit en beställning. Det genererar inga chargebacks, men det urholkar marginalerna. Återfallsförbrytare är ofta osynliga tills du tittar på mönstret över flera månaders returdata.

Hur påverkar bedrägeri mot nätbutiker företag?

Bedrägeri mot nätbutiker medför kostnader som överstiger det ursprungliga transaktionsbeloppet. Så här kan du se helheten.

Chargebacks och kontostatus

Den mest omedelbara kostnaden för bedrägeri mot nätbutiker är chargebacken: banken återför transaktionen, företaget förlorar intäkterna, och varorna är oftast redan borta. Kortbetalningsnätverk sätter gränser för tvistfrekvenser och bedrägerinivåer. Företag som överskrider dem går in i övervakningsprogram med eskalerande avgifter, och i slutändan kan de förlora förmågan att ta emot kortbetalningar helt.

Behandlingskostnader

Bedrägerihistorik signalerar risk till betalningsleverantörer och underwriters. Som ett resultat betalar företag med förhöjda chargeback-kvoter ofta mer per transaktion överlag, vilket innebär en kumulativ kostnad som drabbar varje försäljning.

Förluster av lager och orderhantering

Fysiska varor som skickas innan ett bedrägeri upptäcks går oftast inte att återställa. Digitala varor är ännu mer exponerade eftersom det inte finns något att stoppa i transit.

Långsammare drift

Svar på bedrägeri tar tid, och manuella granskningsköer växer. Policyer stramas åt på sätt som skapar friktion för legitima kunder, eftersom en returpolicy som är utformad för att fånga missbruk kan frustrera ärliga köpare. Kostnaderna stannar inte vid själva bedrägeriet.

Hur kan nätbutiker upptäcka bedrägliga köp?

Upptäckt kan ske både i enskilda beställningar och i mönster över beställningar eller sessioner. Även om ingen enskild signal bekräftar bedrägeri varje gång, motiverar vissa kombinationer en närmare granskning.

Varningstecken på ordernivå

Som innehavare måste du se till att du är uppmärksam på dina enskilda beställningar och letar efter avvikelser.

Här är några indikatorer som tyder på bedrägeri:

• Fakturerings- och leveransadress stämmer inte överens: Detta är särskilt misstänkt när leveransadressen är en speditör, paketet skickas vidare, eller är ett annat land än faktureringsadressen.

• Expressleverans på en första beställning: Bedragare behöver varor snabbt, innan kortet flaggas. En förstagångskund som väljer leverans nästa dag på en värdefull beställning är värd att granska.

• Flera kort, en leveransadress: Flera misslyckade kortförsök innan ett lyckat, som alla skickas till samma leveransadress, är en klassisk signal på stulet kort.

• Ovanligt stora orderkvantiteter: Att beställa 10 enheter av en radpost som kunder normalt köper en av, i synnerhet för varor som kan säljas vidare, passar in på ett bedrägeri- eller återförsäljningsmönster.

• E-postadresser som ser autogenererade ut: Dessa kan se ut som långa slumpmässiga teckensträngar, engångsdomäner eller adresser som inte stämmer överens med namnet på beställningen.

• Inkonsekvent geolokalisering: När en IP-adress placerar kunden i ett land, faktureringsadressen är i ett annat, och kortet utfärdades i ett tredje, är den inkonsekvensen en varningsflagga.

Beteendemässiga signaler och signaler på kontonivå

Om du undersöker beställningar som en helhet kommer du att se olika mönster växa fram. Carding visas som en topp i auktoriseringsförsök: många kort, små belopp, korta tidsramar, ofta från samma IP eller fingeravtryck. Kontoövertaganden visar ofta en inloggning från en obekant enhet eller plats som omedelbart följs av en stor beställning eller en adressändring. Returmissbrukare tenderar att klustra, vilket innebär att samma kundkonto eller hushåll upprepade gånger testar gränserna för din returpolicy. Dessa mönster är svåra att upptäcka med enbart manuell granskning, i synnerhet vid stora volymer.

Vilka är de bästa strategierna för bedrägeribekämpning för nätbutiker?

Ingen konfiguration stoppar alla bedrägerier utan att också blockera riktiga kunder. Du vill minska bedrägerier till en hanterbar nivå och hålla kassan intakt för riktiga transaktioner. Här är några bästa praxis.

Kräv CVV- och AVS-kontroller

CVV-kontroller (Card Verification Value) bekräftar att köparen har det fysiska kortet. AVS-kontroller (Address Verification Service) jämför faktureringsadressen med bankuppgifterna. Ingen av dem är idiotsäker, men båda hjälper till att avskräcka från bedrägeri, och du kan ställa in dessa kontroller så att de automatiskt nekar en transaktion när det finns en bristande överensstämmelse i informationen.

Använd 3D Secure (3DS) selektivt

3D Secure (3DS) lägger till ett autentiseringssteg – en engångskod eller biometrisk bekräftelse – för transaktioner med högre risk. När utfärdaren autentiserar transaktionen flyttas ansvaret för bedrägliga chargebacks bort från företaget. Kompromissen är en mer komplicerad kassaprocess, så många företag tillämpar den på beställningar med en förhöjd risk snarare än överallt.

Ställ in hastighetsregler

Du kan begränsa antalet beställningar eller auktoriseringsförsök från en enda IP-adress, enhet eller kort inom ett rullande tidsfönster. Detta stör carding direkt.

Skärp retur- och återbetalningspolicyer för risksegment

Du behöver inte tillämpa samma policy för varje kund. Det kan vara fördelaktigt att blockera återbetalningar för digitala varor efter nerladdning, kräva fotobevis för skadade radposter eller flagga konton med flera tidigare tvister.

Håll beställningar med högre risk för granskning

Istället för att fylla i allt automatiskt, bygg en kö för beställningar som träffar flera risksignaler samtidigt. Ett kort fönster för att granska före leverans är vanligtvis en liten kostnad jämfört med en oåterkallelig förlust.

Bokföring

Samla in och behåll IP-adress, fingeravtryck för enheten, leveransbekräftelse, e-postkorrespondens och inloggningshistorik för varje transaktion som du kan behöva bestrida. Att vinna chargebacks beror på dokumentation.

Är din nätbutik skyddad mot bedrägerier?

Många företag upptäcker sin exponering när en bedrägerivåg slår till. Då är förlusterna verkliga, och meddelandena från kortbetalningsnätverken är redan i rullning. Att stänga klyftan kräver att man behandlar bedrägeri som ett pågående driftsproblem istället för en engångsinstallation.

Börja med din andel återkrediteringar (chargebacks). Om den är över 0,5 % har du redan ett problem värt att undersöka. När den överstiger 1 % kan företag i de flesta branscher drabbas av straffavgifter från betalningsleverantörer och kortbetalningsnätverk. Om den är under 0,5 % är det fortfarande värt att undersöka de data som redan finns i din betalnings-Dashboard för att avgöra vilka transaktionstyper som driver vilken risk.

Mönster för carding förändras. Friendly fraud når en topp inom vissa produktkategorier och säsonger. Returmissbruk följer luckor i policyn. De företag som håller sig steget före dessa problem är uppmärksamma och justerar när mönstren ändras. Eftersom manuell granskning vanligtvis inte är lätt att skala upp är verktyg som Stripe Radar inbyggda i betalningsflödet för att utvärdera varje transaktion när den kommer in.

Hur Stripe Radar kan hjälpa till

Stripe Radar använder AI-modeller som tränats på data från Stripes globala nätverk och uppdateras kontinuerligt baserat på de senaste bedrägeritrenderna, vilket skyddar ditt företag när bedrägerierna utvecklas.

Stripe erbjuder även Radar for Fraud Teams, som gör det möjligt för användare att lägga till anpassade regler som hanterar bedrägeriscenarier för just deras företag och få tillgång till avancerade bedrägeriinsikter.

Radar kan hjälpa ditt företag att:

• Förhindra bedrägeriförluster: Stripe hanterar över 1 biljon USD i betalningar årligen. Denna omfattning gör det möjligt för Radar att på ett korrekt sätt upptäcka och förhindra bedrägerier, vilket sparar pengar.

• Öka intäkterna: Radars AI-modeller är tränade på verkliga tvistdata, kundinformation, webbläsardata etc. Detta gör att Radar kan identifiera riskabla transaktioner och minska falska positiva resultat, vilket ökar dina intäkter.

• Spara tid: Radar är inbyggt i Stripe och kan konfigureras med noll kodrader. Du kan också övervaka din bedrägeriprestanda, skriva regler och annat på en enda plattform, vilket ökar effektiviteten.

Läs mer om Stripe Radar eller börja idag.