Varje företag har en egen tolerans för risk. Ett SaaS-företag med låga varukostnader kan prioritera att fånga upp så mycket legitima intäkter som möjligt, och acceptera att vissa bedrägliga transaktioner slinker igenom. Samtidigt kan en återförsäljare som säljer dyra lyxvaror behöva striktare kontroller, som att samla in mer kundinformation vid kassan, även om det innebär ökad friktion.
Många företag berättar att de har haft problem med bedrägerileverantörer som antingen varit för slappa, släppt igenom för mycket bedrägeri eller för strikta – och därmed blockerat legitima kunder. Det de istället vill ha är en anpassningsbar lösning för bedrägeriförebyggande som de kan finjustera för att matcha deras specifika riskaptit och affärsprioriteringar.
I denna guide för att utvärdera bedrägerilösningar har vi sammanställt de frågor som kan ställas till potentiella bedrägerileverantörer. Det här är de frågor våra kunder säger att de önskar att de hade ställt innan de valde sin tidigare leverantör. Detta är inte en uttömmande jämförelse mellan leverantörer. Istället är dessa överväganden utformade för att hjälpa dig att identifiera en bedrägerilösning som kan växa med ditt företag.
Noggrannhet och effektivitet
-
Använder bedrägerileverantören AI-driven riskbedömning, regelbaserad logik eller en hybridmetod?
-
Hur stort är leverantörens nätverk som tränar deras modeller?
-
Vilka indata eller datapunkter används för att fastställa riskpoäng och göra en bedrägeririskbedömning?
-
Hur ofta omtränas AI-modellerna för att anpassa sig till nya bedrägerimönster? Är det kontinuerliga uppdateringar eller periodiska versionssläpp?
-
Hur, om alls, anpassar sig lösningen baserat på förändrade bedrägerimönster? Kan den ge proaktiva insikter eller agera utan manuellt ingripande?
-
Vilka ingripanden kan lösningen använda för att autentisera högrisktransaktioner, vilket ytterligare kan hjälpa till att minska bedrägerier? Är dessa applikationer intelligenta och dynamiska, eller är de främst regelbaserade?
-
Aktiverar verktyget intelligent 3DS och SCA endast för högrisk- eller medgivandebaserade transaktioner, istället för att tillämpa det på alla transaktioner?
-
Gäller bedrägeriskyddet även icke-kortbetalningsmetoder som ACH, SEPA och köp nu, betala senare (BNPL)?
Regler och anpassning
-
Kan jag skapa anpassade bedrägeriregler för att hantera hur mitt företag hanterar inkommande betalningar och hur det upprätthåller policyer för att blockera misstänkt aktivitet?
-
Kan jag skapa listor över specifika typer av information (såsom misstänkta IP-adresser eller e-postadresser kopplade till bedrägeri) och använda dem i bedrägeriregler?
-
Föreslår bedrägerilösningen regler baserade på mina främsta bedrägeriindikatorer?
-
Kan icke-tekniska användare skriva regler på enkel svenska (t.ex. ”Blockera om e-postdomänen är tillfällig”)?
-
Kan jag köra ”tänk om”-simuleringar på nya regler innan jag slår på dem, antingen mot historisk data eller i ”skuggläge”?
-
Tillåter verktyget för förebyggande av bedrägerier manuell granskning av misstänkta transaktioner?
-
Kan jag skriva regler baserade på anpassade affärsdata (t.ex.
loyalty_tier,product_category, ellershipping_method)?
-
Kan systemet upptäcka och förhindra korttestning genom att blockera flera försök från samma IP-adress eller e-post inom en definierad tidsram (t.ex. fem försök per timme)?
-
Ger verktyget en detaljerad riskpoäng (som 0–99) för varje transaktion, tillsammans med detaljerade insikter, så att jag kan sätta mina egna tröskelvärden för blockering kontra granskning?
Modularitet
-
Ger bedrägeriverktyget riskpoäng för transaktioner som hanteras via andra betalleverantörer också?
-
Kan bedrägerileverantören erbjuda riskpoäng och insikter för förhandsauktorisation för att informera beslut om betalningsrouting?
-
Om jag byter betalleverantörer, kan jag ta med mig mina ”tillåt eller blockera”-listor och bedrägerihistorik?
-
Kan leverantören säkert hantera råa PAN för att utföra en riskbedömning över flera betalleverantörer?
-
Är leverantören tillräckligt flexibel för att granska transaktioner vid olika tillfällen under kassaflödet?
Analys och rapportering
-
Finns bedrägeriinsikter, betalningsdetaljer och tvisthantering tillgängliga i en enda, enhetlig vy?
-
Kan jag synka bedrägeridata direkt till mitt eget datalager för anpassad analys?
-
Uppdateras dashboards för bedrägerianalys i realtid eller finns det en fördröjning?
-
Informerar bedrägerileverantören mig om bedrägeriattacker i realtid? Ger dem rekommendationer om hur man kan mildra dessa attacker?
-
Kan jag använda en dashboard för bedrägerier för att undersöka bedrägerimönster och framväxande vektorer?
-
Ger leverantören mig information om min status hos olika övervakningsprogram?
-
Tillåter leverantören mig att filtrera och visa analys efter betalleverantör?
-
Kan jag granska varje transaktion för att förstå dess riskbedömning och resultat?
Tvister
-
Vilka verktyg eller tjänster erbjuds för att minska eller hantera återkrediteringar?
-
Tillåter bedrägerileverantören mig att programmatiskt hantera tvister med ett API, med funktionalitet för att ladda upp bevis, svara på tvister och ta emot tvisthändelser via webhooks?
-
Vilka verktyg eller lösningar erbjuder leverantören för att hantera och svara på återkrediteringar? Om de finns tillgängliga, kan dessa verktyg automatiseras? Inkluderar de information för att optimera chansen att vinna en tvist?
-
Beräknar leverantören vinstsannolikheten för individuella tvister för att hjälpa mig att prioritera och triagera svar?
-
Ger det rekommendationer om bevis att lämna in för enskilda tvister?
-
Integreras det direkt med nätverkslösningar som Verifi och Ethoca för att hjälpa mig hantera och förhindra tvister, eller kräver åtkomst till dessa nätverkslösningar en separat integration via en tredjepartsleverantör?
-
Ger det rekommendationer för hur man kan mildra och förebygga tvister, ända ner till individuell tvistnivå?
-
Tillåter leverantören erbjudanden som meddelar mig när en utfärdande bank upptäcker bedrägeri – innan det blir en formell återkreditering?
-
Kan systemet automatiskt bygga och skicka in bevispaket för tvister (loggar, spårning etc.) till den utfärdande banken?
Plattforms- och marknadsplatsspecifika detaljer
-
Kan jag få tillgång till riskpoäng för enskilda företag på min plattform?
-
Kan jag skriva egna regler för både transaktioner och konton?
-
Vilka åtgärder kan jag vidta med anpassade regler som plattform? Till exempel, kan jag pausa utbetalningar eller skicka konton till manuell granskning när de uppfyller vissa kriterier (till exempel när de når en viss risknivå)?
-
Kan jag skydda mitt företag mot potentiella förluster genom att sätta tillfälliga reserver på användarmedel?
-
Kan jag ställa in realtidsvarningar för att möjliggöra omedelbara åtgärder när potentiellt handlarbedrägeri upptäcks?
-
Om vissa företag väcker misstankar men inte är definitivt bedrägliga, kan jag då införa förbättrade verifieringsprocesser, till exempel krav på ytterligare autentisering?
-
Kan jag komma åt en lista över konton som är markerade som misstänkta?
Hur Stripe Radar kan hjälpa till
Med Stripe Radar kan du identifiera och bekämpa bedrägerier i realtid med AI som drivs av Stripes globala data. Radar är inbyggt i Stripe och integreras sömlöst med hela Stripe-plattformen, vilket gör att du kan komma igång direkt utan att behöva koda alls. Och nu returnerar Radars AI-modell en riskpoäng och rekommendation i realtid, vilket låter dig tillämpa Stripes expertis inom riskbedömning för dina externt behandlade betalningar.
Med Radar kan du:
- Upptäck och blockera bedrägeri automatiskt: Radar minskar bedrägerier med hjälp av AI som tränar på data från miljontals globala företag. Vår skala – 92 % av korten har tidigare setts på Stripe-nätverket – gör det möjligt för oss att upptäcka och automatiskt blockera verkligt bedrägeri med högre precision för att spara dig pengar från bedrägeriförluster. Medan bedrägerier globalt ökade med 15 %, har bedrägerier på Stripe minskat med 17 %.
- Minska korttestattacker: Tack vare vår Payments Foundation Model, en branschledande AI-modell tränad på tiotals miljarder transaktioner, ökade vår upptäcktsgrad för attacker mot stora företag avsevärt från 59 % till 97 %.
- Spara tid och pengar på tvister: Konsolidera tvisthanteringen från början till slut med Radar. Du kan återbetala transaktioner proaktivt för att förhindra tvister innan de inträffar med Smart Refunds, minska tvistfrekvensen för att undvika övervakningsprogram från kortmärken med förebyggande av tvister och använda Stripes AI för att skräddarsy och skicka in bevis för behöriga tvister för din räkning med Smart Disputes.
- Tillämpa tvåfaktorsautentisering dynamiskt: Stripe kan hantera europeiska SCA-krav och dynamiskt tillämpa autentisering, såsom 3DS, när det krävs av kortinnehavarens bank eller när bedrägeri misstänks – vilket hjälper till att minska bedrägeriet med 30 %.
- Hantera din plattforms risk från början till slut: Identifiera bedrägliga företag på din plattform, ställ in anpassade kontoregler och ingrip vid misstänkta transaktioner med Radar för plattformar.
- Skapa regler för att anpassa bedrägeri: Du kan skapa egna regler för att hantera hur ditt företag hanterar inkommande betalningar, blockera alla du skulle anse vara misstänkta eller flagga dem för granskning.
Om du vill veta mer om hur Stripe kan hjälpa ditt företag att bekämpa bedrägerier och tvister kan du kontakta oss eller registrera ett konto.