E-handelssajter kan stöta på problem som sprattbeställningar, där kunder lägger beställningar som de inte har för avsikt att fullfölja, och bedrägliga beställningar, där kunder gör otillåtna köp med hjälp av en tredje parts uppgifter. I takt med att e-handelsmarknaden fortsätter att expandera i Japan har de skador som den här typen av beställningar orsakar blivit en utmaning som företag inte har råd att ignorera.

Sprattbeställningar och beställningar kopplade till identitetsstöld via nätbutiker leder inte bara till ökade kostnader för frakt och returhantering, utan kan även resultera i en tyngre operativ börda och skada ett varumärkes image.

Den här artikeln förklarar de viktigaste taktikerna som används av gärningspersoner, vilka typer av skador de orsakar och de motåtgärder som japanska e-handelsföretag kan vidta för att bekämpa sprattbeställningar och beställningar med identitetsstöld på sina webbplatser.

Vad innehåller den här artikeln?

• Vad är sprattbeställningar och beställningar med identitetsstöld?
  
• Metoder som används vid sprattbeställningar och beställningar med identitetsstöld
  
• Motåtgärder
  
• Vad du ska göra vid en sprattbeställning eller beställning med identitetsstöld
  
• Hur Stripe Radar kan hjälpa till
  

Vad är sprattbeställningar och beställningar med identitetsstöld?

Bedrägliga aktiviteter som sprattbeställningar och beställningar med identitetsstöld är ett växande problem för e-handelssajter.

En sprattbeställning avser handlingen att lägga en beställning med avsikt att avboka den eller vägra ta emot en leverans. Syftet med beställningen är att trakassera företaget eller störa verksamheten.

En beställning med identitetsstöld avser handlingen att lägga en beställning med obehörig användning av en tredje parts namn, adress, telefonnummer eller andra personuppgifter. Det är viktigt att notera att konsekvenserna inte bara drabbar företaget, utan även de individer vars identiteter har stulits.

Sprattbeställningar och beställningar med identitetsstöld ökar inte bara kostnaderna för företag utan kan också påverka kundnöjdheten och företagets rykte negativt. Genom att förstå metoderna och motiven bakom dessa beställningar kan du implementera robusta åtgärder för skydd mot bedrägeri.

Metoder som används vid sprattbeställningar och beställningar med identitetsstöld

Sprattbeställningar och beställningar med identitetsstöld förekommer i en mängd olika former. Här är de vanliga metoderna som används:

Kreditkortsbedrägeri

Den här typen av bedrägeri innebär att stulen kreditkortsinformation används för att beställa produkter.

Enligt en undersökning av Japan Credit Association har förlusterna till följd av kreditkortsbedrägeri ökat år för år och nådde rekordnivån på cirka 55,5 miljarder JPY år 2024.

Dessutom härrör en stor del av denna bedrägliga verksamhet från stöld av kortnummer vid onlinetransaktioner. E-handelswebbplatser är de primära måltavlorna för dessa aktiviteter.

Om sådana bedrägliga beställningar förekommer kan e-handelsföretag drabbas av förluster på grund av återkrediteringar och andra faktorer.

Kontokapning

Vid kontokapning får en tredje part obehörig åtkomst till en användares konto och låtsas vara användaren för att göra en beställning. Ett konto kan till exempel kapas genom lösenordsstöld eller ett dataintrång, och produkter kan beställas med hjälp av den registrerade adressen och betalningsinformationen.

Skadliga storskaliga beställningar

Det här är en taktik där individer lägger stora beställningar på produkter de egentligen inte vill ha, med avsikt att avboka senare eller vägra ta emot en leverans. Syftet är att störa ett e-handelsföretags orderhantering och lagerhantering. Om detta görs med tidsbegränsade eller populära produkter kan det beröva genuina kunder möjligheten att genomföra ett köp.

Som ett resultat kan kunder som annars hade gjort ett köp lämna sajten och aldrig komma tillbaka. Det kan leda till minskad kundnöjdhet och förlust av framtida köp.

Vägran att ta emot beställningar med postförskott

Detta inträffar när köparen vägrar ta emot leveransen av en produkt trots att beställningen lades med postförskott som betalningsmetod. De kan göra detta som ett spratt, för att trakassera säljaren, eller helt enkelt för att de inte kan betala när leveransen sker. Om kurirens förvaringsperiod löper ut returneras varorna till e-handelsföretaget. I sådana fall ansvarar e-handelsföretaget för frakt- och förpackningskostnaderna för leverans och retur. Det här problemet är särskilt besvärligt vid internationella leveranser, där returfrakt tenderar att vara dyr – ofta mer än varornas faktiska detaljhandelspris. Som ett resultat finns det många fall där ett företag kan besluta att överge en produkt eftersom kostnaden för att få tillbaka den överstiger nyttan.

Användning av tomma adresser

Det här är ett upplägg där mottagaren anger en leveransadress – till exempel en tom lägenhet eller en tom tomt – där det är svårt att identifiera vem som faktiskt bor där. Det är ett fall av illvillig identitetsstöld, där gärningspersonen utger sig för att vara en boende för att ta emot varor trots att hen inte bor där. Om det är uppenbart att ingen bor där kan varorna returneras i stället för att levereras, men fraktkostnaderna bärs ändå av säljaren.

Trakasserier via negativa recensioner

I vissa fall läggs beställningar med det enda syftet att sänka betyget på en e-handelssajt. Till exempel kan en beställning gå igenom på grund av tekniska problem i butikens ände, trots att varan är slut i lager. Gärningspersonen utnyttjar detta fel genom att lägga ett stort antal ytterligare beställningar och sedan publicera en ström av negativa recensioner som hävdar att de inte kunde köpa varan – allt med avsikt att trakassera säljaren. Negativa butiksrecensioner kan ha en betydande inverkan på framtida verksamhet.

Motåtgärder

Även om det är omöjligt att helt förhindra sprattbeställningar och beställningar med identitetsstöld kan förebyggande åtgärder bidra till att minimera skadan om bedrägeri inträffar.

Stärkt id-verifiering och kontosäkerhet

Genom att stärka id-verifieringen under inloggnings- och beställningsprocessen kan många bedrägliga beställningar förhindras innan de sker.

Du kan till exempel implementera följande:

• Sms-autentisering (verifiering av telefonnummer)
  
• Förstärkt verifiering av e-postadress
  
• Tvåfaktorsautentisering (2FA)
  
• Ytterligare autentisering, som 3D Secure 2 (3DS2), för transaktioner med hög risk
  

Tvåfaktorsautentisering är särskilt effektivt för att förhindra bedrägliga beställningar till följd av kontokapning.

Begränsa postförskottsbeställningar

Eftersom postförskottsbeställningar är benägna att orsaka problem när personen vägrar ta emot leveransen rekommenderas det att fastställa specifika villkor för deras användning.

• Inaktivera postförskott för beställningar som överstiger ett visst belopp
  
• Begränsa postförskottsalternativ för förstagångskunder
  
• Förbjud postförskottsanvändning för kunder som tidigare orsakat problem
  

Genom att vidta dessa åtgärder kan du minimera onödiga returer och fraktkostnader.

Använd en spärrlista

Som en förebyggande åtgärd mot återkommande problem är det bra att föra ett register över information om kunder som tidigare orsakat problem. Det bör innehålla:

• Namn
  
• Telefonnummer
  
• E-postadress
  
• Fysisk adress
  

Genom att föra ett register över denna information och jämföra den med inkommande beställningar kan du minska risken för att problem upprepas.

Använd en bedrägeridentifieringstjänst

Det är viktigt att etablera ett system för att upptäcka misstänkta beställningar i förväg. Genom att använda en bedrägeridentifieringstjänst får du tillgång till avancerade säkerhetsåtgärder.

En bedrägeridentifieringstjänst utvärderar risk baserat på transaktionsdetaljer och historiska trender, vilket gör det möjligt att automatiskt upptäcka och flagga transaktioner som kan vara bedrägliga.

För högriskstransaktioner kan du implementera kontextkänsliga åtgärder, som att kräva ytterligare autentisering via 3DS2.

Vad du ska göra vid en sprattbeställning eller beställning med identitetsstöld

Om en webbutik tar emot en sprattbeställning eller beställning med identitetsstöld är det viktigt att reagera snabbt för att förhindra ytterligare skada. Det här avsnittet beskriver lämpliga åtgärder för både kunder och företag.

För kunder

Om du tar emot en beställning eller leverans som du inte har gjort, svara på följande sätt:

• Kontakta e-handelsföretaget
  
• Kontakta ditt kreditkortsföretag och rapportera möjlig obehörig användning
  
• Byt lösenord och aktivera tvåfaktorsautentisering
  

Om du misstänker att dina kreditkortsuppgifter har komprometterats kontaktar du ditt kreditkortsföretag så snart som möjligt för att undvika ytterligare skada, och vidtar åtgärder som att spärra kortet.

För företag

Företag bör vidta åtgärder för att stoppa skadan och sträva efter att förhindra att det upprepas.

Följande åtgärder rekommenderas:

• Avbryt den misstänkta eller bedrägliga beställningen och ställ in leveransen
  
• Kontakta fraktbolaget och begär att leveransen pausas
  
• Kontakta kreditkortsföretaget
  
• Dokumentera detaljerna kring händelsen
  
• Förstärk övervakningen av liknande beställningsmönster
  
• Utbilda personalen
  

I allvarliga fall bör du överväga att konsultera polisen eller relevanta myndigheter. Rapportera även den bedrägliga aktiviteten till plattformsoperatören och betaltjänstleverantören och be dem vidta lämpliga åtgärder, som att frysa kontot eller spärra dess användning. Informationsdelning och samordning mellan tjänsteleverantörer hjälper till att förhindra att skadorna eskalerar och att liknande händelser upprepas.

Hur Stripe Radar kan hjälpa till

Stripe Radar använder AI-modeller som tränats på data från Stripes globala nätverk och uppdateras kontinuerligt baserat på de senaste bedrägeritrenderna, vilket skyddar ditt företag när bedrägerierna utvecklas.

Stripe erbjuder även Radar for Fraud Teams, som gör det möjligt för användare att lägga till anpassade regler som hanterar bedrägeriscenarier för just deras företag och få tillgång till avancerade bedrägeriinsikter.

Radar kan hjälpa ditt företag att:

• Förhindra bedrägeriförluster: Stripe hanterar över 1 biljon dollar i betalningar årligen. Denna omfattning gör det möjligt för Radar att på ett korrekt sätt upptäcka och förhindra bedrägerier, vilket sparar pengar.

• Öka intäkterna: Radars AI-modeller är tränade på verkliga tvistdata, kundinformation, webbläsardata etc. Detta gör att Radar kan identifiera riskabla transaktioner och minska falska positiva resultat, vilket ökar dina intäkter.

• Spara tid: Radar är inbyggt i Stripe och kan konfigureras med noll kodrader. Du kan också övervaka din bedrägeriprestanda, skriva regler och annat på en enda plattform, vilket ökar effektiviteten.

Läs mer om Stripe Radar eller börja idag.