ธุรกิจหลายแห่งมีการปรับแต่งรูปลักษณ์และขั้นตอนของระบบการชำระเงินอย่างละเอียด แต่เมื่อมีการคาดการณ์ว่าการฉ้อโกงในอีคอมเมิร์ซจะเพิ่มขึ้นจาก 44,300 ล้านดอลลาร์ในปี 2024 เป็น 1.07 แสนล้านดอลลาร์ในปี 2029 ความปลอดภัยจึงควรได้รับความสำคัญเท่าเทียมกัน เมื่อจุดล้มเหลวเพียงจุดเดียวสามารถหมายถึงการฉ้อโกง การดึงเงินคืน หรือการสูญเสียความไว้วางใจได้ ธุรกิจต้องสร้างการรักษาความปลอดภัยไว้ในทุกส่วนของขั้นตอนธุรกรรม

ด้านล่างนี้ เราจะอธิบายว่าต้องทำอย่างไรเพื่อให้การชำระเงินปลอดภัย รวมถึงกลไกต่างๆ และมุมมองของลูกค้า

บทความนี้ให้ข้อมูลอะไรบ้าง

• "การชำระเงินที่ปลอดภัย" หมายถึงอะไร
  
• คุณจะสร้างสมดุลระหว่างความปลอดภัยกับความรวดเร็วและความง่ายในการใช้งานได้อย่างไร
  
• องค์ประกอบที่จำเป็นสำหรับประสบการณ์การชำระเงินที่ปลอดภัยมีอะไรบ้าง
  
• ธุรกิจควรจัดการกับธุรกรรมที่ล้มเหลวหรือน่าสงสัยอย่างไร
  

"การชำระเงินที่ปลอดภัย" หมายถึงอะไร

"การชำระเงินที่ปลอดภัย" ไม่ได้หมายถึงแค่สัญลักษณ์รูปแม่กุญแจเล็กๆ ในแถบเบราว์เซอร์เท่านั้น สิ่งนี้คือระบบทั้งหมดที่อยู่เบื้องหลังขั้นตอนการชำระเงินของคุณ รวมถึงวิธีที่ระบบนี้ปกป้องข้อมูลที่ละเอียดอ่อนและตรวจจับการฉ้อโกง

สิ่งที่เกิดขึ้นเบื้องหลังการชำระเงินที่ปลอดภัยมีดังนี้

• ข้อมูลได้รับการเข้ารหัส ทุกครั้งที่มีคนป้อนข้อมูลการชำระเงิน ข้อมูลนั้นจะได้รับการเข้ารหัสโดยใช้การเข้ารหัสแบบการรักษาความปลอดภัยชั้นการขนส่ง (TLS) เพื่อไม่ให้ใครดักจับข้อมูลนั้นได้ในระหว่างการส่ง
  
• รายละเอียดที่ละเอียดอ่อนจะถูกแทนที่ด้วยโทเค็น หากมีคนแฮ็กเข้าฐานข้อมูลของคุณ พวกเขาจะได้เพียงข้อมูลแทนที่ แทนที่จะเป็นหมายเลขบัตรจริง
  
• การตรวจจับการฉ้อโกงจะทำงานแบบเรียลไทม์ โดยโมเดลแมชชีนเลิร์นนิงจะสแกนธุรกรรมแต่ละรายการเพื่อหาสัญญาณที่น่าสงสัย เช่น ตำแหน่งที่ตั้งที่ไม่ตรงกัน รูปแบบการใช้จ่ายที่ผิดปกติ หรือพฤติกรรมของบอท และจะแจ้งเตือนหรือบล็อกรายการใดๆ ที่ไม่สมเหตุสมผล
  

ชั้นความปลอดภัยเหล่านี้ทำงานร่วมกันเพื่อให้แน่ใจว่าคนที่กำลังชำระเงินเป็นบุคคลที่ถูกต้องและข้อมูลของพวกเขายังคงได้รับการปกป้อง

ผู้คนอยากรู้สึกปลอดภัยเมื่อพวกเขาชำระเงิน นั่นเป็นเหตุผลว่าทำไมสัญลักษณ์ที่มองเห็นได้ เช่น คำว่า "การชำระเงินที่ปลอดภัย" ไอคอนรูปแม่กุญแจ และโลโก้การชำระเงินที่คุ้นเคยจึงมีความสำคัญ

คุณจะสร้างสมดุลระหว่างความปลอดภัยกับความรวดเร็วและความง่ายในการใช้งานได้อย่างไร

ความตึงเครียดระหว่างความปลอดภัยกับความง่ายในการใช้งานง่ายนั้นปรากฏให้เห็นชัดเจนที่สุดในขั้นตอนการชำระเงิน หากคุณเพิ่มการตรวจสอบความปลอดภัยมากเกินไป ลูกค้าอาจออกจากขั้นตอนนี้ หากคุณลดทอนการตรวจสอบความปลอดภัยมากเกินไป คุณจะเปิดโอกาสให้เกิดการฉ้อโกง ความท้าทายคือการออกแบบเพื่อความปลอดภัยและประสบการณ์ของลูกค้า

ต่อไปนี้คือแนวทางการปฏิบัติ

รักษาขั้นตอนให้กระชับ

ให้ขอแค่สิ่งที่คุณจำเป็นต้องใช้เท่านั้น แบบฟอร์มการชำระเงินที่ยาวเป็นตัวทำลายการเปลี่ยนเป็นผู้ใช้แบบชำระเงิน หากคุณขายผลิตภัณฑ์ดิจิทัล คุณไม่จำเป็นต้องใช้ที่อยู่สำหรับจัดส่ง หากที่อยู่สำหรับการเรียกเก็บเงินไม่จำเป็นสำหรับการอนุมัติ ให้ข้ามไป

รวบรวมขั้นตอนการชำระเงินให้อยู่ในหน้าจอน้อยที่สุดเท่าที่จะทำได้ หน้าจอใหม่แต่ละจอจะเพิ่มเวลาในการโหลด โอกาสที่ลูกค้าจะออกจากขั้นตอน และโอกาสที่บางอย่างจะผิดพลาด

ปล่อยให้เครื่องมือเบื้องหลังจัดการงานหนักให้คุณ

ใช้การตรวจจับการฉ้อโกงแบบปรับตัวได้ ผู้ให้บริการชำระเงิน เช่น Stripe มีการใช้แมชชีนเลิร์นนิงในการประเมินความเสี่ยงแบบเรียลไทม์ ธุรกรรมที่ถูกต้องจะสำเร็จในทันที ในขณะที่ธุรกรรมที่น่าสงสัยจะถูกรายงานให้มีการตรวจสอบยืนยัน ตั้งกฎเพื่อขยายธุรกิจอย่างชาญฉลาด ตัวอย่างเช่น กำหนดให้ใช้ 3D Secure โดยอัตโนมัติสำหรับการชำระเงินออนไลน์ที่มีมูลค่าสูงหรือมีความเสี่ยงสูง แต่ปล่อยให้ธุรกรรมที่มีความเสี่ยงต่ำสำเร็จผ่านไปได้โดยไม่ขัดจังหวะลูกค้า

คิดใหม่เกี่ยวกับเวลาและวิธีการตรวจสอบสิทธิ์

ใช้ 3D Secure 2 ไม่ใช่ 3D Secure 1 เวอร์ชันล่าสุดมีการรองรับ "การตรวจสอบสิทธิ์ที่ราบรื่น" ที่ซึ่งธนาคารจะตรวจสอบยืนยันธุรกรรมอย่างเงียบๆ โดยไม่ขอให้ลูกค้าดำเนินการอะไร ตรวจสอบให้แน่ใจว่ามีวิธีสำรองเมื่อการตรวจสอบสิทธิ์ล้มเหลว หากมีการทริกเกอร์ 3D Secure แต่ธนาคารปฏิเสธการตรวจสอบสิทธิ์ ให้ลูกค้าลองใช้บัตรอื่นแทนการทำให้พวกเขาเด้งออกจากขั้นตอนการชำระเงิน

รองรับการชำระเงินในคลิกเดียว

Apple Pay และ Google Pay อาศัยการตรวจสอบสิทธิ์ระดับอุปกรณ์ (เช่น ข้อมูลไบโอเมตริก รหัสผ่าน) และข้อมูลประจำตัวสำหรับการชำระเงินที่ถูกแปลงเป็นโทเค็น ลูกค้าไม่จำเป็นต้องป้อนรายละเอียดของบัตร

วิธีการชำระเงินที่บันทึกไว้ผ่านเครื่องมือ เช่น Link โดย Stripe ทำให้ขั้นตอนการชำระเงินมีความสะดวกสำหรับผู้ใช้ที่กลับมาใช้บริการที่ชำระเงินด้วยบัตร ตราบใดที่ข้อมูลบัตรได้รับการแปลงเป็นโทเค็นและจัดเก็บไว้อย่างปลอดภัย ก็จะไม่มีข้อแลกเปลี่ยนด้านความปลอดภัย

ออกแบบสำหรับอุปกรณ์เคลื่อนที่เป็นหลัก

การชำระเงินบนอุปกรณ์เคลื่อนที่จำเป็นต้องรวดเร็ว ตอบสนองได้ดี และใช้งานง่ายด้วยการแตะ มาตรการรักษาความปลอดภัยไม่ควรทำให้ขั้นตอนช้าลงหรือทำให้เค้าโครงหน้าการชำระเงินผิดเพี้ยน การกรอกข้อมูลอัตโนมัติ การสแกนบัตร และช่องกรอกข้อมูลขนาดใหญ่ล้วนเป็นปัจจัยที่ช่วยเพิ่มอัตราการเปลี่ยนเป็นผู้ใช้แบบชำระเงิน ความหน่วงที่เกิดจากการตรวจสอบการฉ้อโกงหรือการแปลงเป็นโทเค็นจะต้องน้อยที่สุด เพราะแม้แค่ความล่าช้า 2 วินาทีก็อาจทำให้ลูกค้าที่ใช้งานอุปกรณ์เคลื่อนที่รู้สึกหงุดหงิดได้

ใช้ขั้นตอนด้านความปลอดภัยอย่างมีกลยุทธ์

เมื่อมีการใช้การตรวจสอบความปลอดภัยอย่างเหมาะสม สิ่งนี้จะแสดงให้เห็นว่าคุณให้ความสำคัญกับการปกป้องลูกค้าอย่างจริงจัง แต่คุณต้องหลีกเลี่ยงขั้นตอนที่ทำให้กระบวนการช้าลงโดยไม่จำเป็น

ให้ระดับความเสี่ยงของธุรกรรมเป็นตัวกำหนดว่าคุณจะใช้การรักษาความปลอดภัยมากน้อยเพียงใด การเลือกทำการตรวจสอบอย่างละเอียดกับการชำระเงิน 3% นั้นดีกว่าการที่จะปฏิบัติต่อลูกค้าทุกคนราวกับเป็นผู้ที่อาจจะเป็นอาชญากร

เลือกโครงสร้างพื้นฐานที่ลดจุดที่เสี่ยงต่อการฉ้อโกง

หน้าการชำระเงินที่เชื่อมต่อโดยตรงกับระบบของเรา เช่น Stripe Checkout สามารถจัดการการเข้ารหัส การแปลงเป็นโทเค็น และการตรวจจับการฉ้อโกงอยู่เบื้องหลังได้ เพื่อให้คุณได้มุ่งเน้นไปที่ประสบการณ์ของลูกค้า สิ่งนี้ทำให้แน่ใจว่าการชำระเงินของคุณจะยังคงทันสมัยเมื่อรูปแบบการฉ้อโกงและข้อกำหนดด้านกฎระเบียบพัฒนาไป

องค์ประกอบที่จำเป็นสำหรับประสบการณ์การชำระเงินที่ปลอดภัยมีอะไรบ้าง

การชำระเงินที่ปลอดภัยมีระบบการควบคุมที่ทำงานร่วมกันเพื่อปกป้องข้อมูลที่ละเอียดอ่อนและลดการฉ้อโกง ต่อไปนี้คือองค์ประกอบพื้นฐานที่ทุกธุรกิจควรใช้

การเข้ารหัสแบบ TLS

หากหน้าการชำระเงินของคุณไม่ได้ให้บริการผ่านโปรโตคอลการถ่ายโอนข้อความไฮเปอร์เท็กซ์ที่ปลอดภัย (HTTPS) หน้าการชำระเงินนั้นจะไม่ได้รับการปกป้อง HTTPS จะใช้การเข้ารหัสแบบ TLS เพื่อปกป้องข้อมูลที่อยู่ระหว่างการส่ง หากไม่มี HTTPS รายละเอียดการชำระเงินอาจถูกดักจับหรือถูกดัดแปลงได้ เบราว์เซอร์สมัยใหม่จะมีการแจ้งเตือนหน้าที่ไม่ปลอดภัยอยู่แล้ว ซึ่งอาจชักจูงให้ลูกค้าออกจากหน้าดังกล่าวได้

การปฏิบัติตามข้อกำหนดของ PCI DSS

มาตรฐานการรักษาความปลอดภัยข้อมูลสำหรับอุตสาหกรรมบัตรชำระเงิน (PCI DSS) เป็นพื้นฐานสำหรับการชำระเงินด้วยบัตร ด้วยการแปลงเป็นโทเค็นและองค์ประกอบที่เชื่อมต่อโดยตรงกับระบบของเรา คุณจะหลีกเลี่ยงการจัดการกับข้อมูลบัตรที่ละเอียดอ่อนได้ ซึ่งช่วยลดขอบเขตการปฏิบัติตามข้อกำหนดของคุณได้อย่างมาก

ผู้ประมวลผลการชำระเงินที่ปลอดภัย

ผู้ประมวลผลการชำระเงินของคุณควร

• เข้ารหัสและแปลงข้อมูลบัตรเป็นโทเค็น
  
• มีการตรวจจับการฉ้อโกงในตัว
  
• รองรับการแก้ไขการโต้แย้งการชำระเงิน
  
• บังคับใช้การควบคุมสิทธิ์การเข้าถึงที่เข้มงวดในบัญชีของคุณ (เช่น การตรวจสอบสิทธิ์แบบ 2 ปัจจัย)
  

การแปลงเป็นโทเค็น

การแปลงเป็นโทเค็นจะเปลี่ยนหมายเลขบัตรจริงให้กลายเป็นตัวระบุแบบสุ่มซึ่งที่ไม่มีความหมายใดๆ ภายนอกระบบของผู้ประมวลผลการชำระเงิน ขั้นตอนนี้จะช่วยลดขอบเขตความเสียหายหากฐานข้อมูลของคุณถูกบุกรุก โดยทำให้แทบจะเป็นไปไม่ได้เลยที่ใครก็ตามที่ไม่มีคีย์จะถอดรหัสหมายเลขบัตรจริงได้

การแปลงเป็นโทเค็นเป็นสิ่งที่จำเป็น ใช้ขั้นตอนการแปลงเป็นโทเค็นของผู้ให้บริการของคุณ และเก็บข้อมูลที่ละเอียดอ่อนไว้นอกโครงสร้างพื้นฐานของคุณ

การตรวจจับการฉ้อโกงและการประเมินความเสี่ยง

แม้ว่าธุรกรรมจะดูเหมือนถูกต้องตามปกติ แต่ก็อาจยังคงเป็นการฉ้อโกงได้ นั่นคือจุดที่การให้คะแนนความเสี่ยงจะเข้ามามีประโยชน์ ระบบตรวจจับการฉ้อโกงที่ดีจะประเมินการชำระเงินแต่ละรายการแบบเรียลไทม์ โดยใช้สัญญาณต่างๆ เช่น

• การระบุตำแหน่งทางภูมิศาสตร์และการตรวจสอบเอกลักษณ์ของอุปกรณ์
  
• ประวัติการซื้อและพฤติกรรมทั่วทั้งเครือข่าย
  
• การตรวจสอบความเร็ว (การตรวจสอบว่าใครบางคนกำลังทำธุรกรรมหลายรายการอย่างรวดเร็วเพียงใด)
  

ตัวอย่างเช่น Stripe Radar จะใช้แมชชีนเลิร์นนิงที่ผ่านการฝึกฝนกับธุรกรรมหลายพันล้านรายการในการแจ้งเตือนพฤติกรรมที่น่าสงสัยและช่วยให้คุณสามารถสร้างกฎตามระดับความเสี่ยงได้ คุณไม่จำเป็นต้องบล็อกทุกกรณีที่ผิดปกติ แค่เฉพาะกรณีที่ทำให้คุณเสี่ยงก็พอ

การรองรับ 3D Secure

3D Secure จะเพิ่มชั้นการตรวจสอบสิทธิ์ที่สองสำหรับการชำระเงินออนไลน์ หากธนาคารของลูกค้าคิดว่าธุรกรรมอาจมีความเสี่ยง 3D Secure จะสามารถทริกเกอร์ขั้นตอนการตรวจสอบสิทธิ์ได้ เช่น รหัสที่ส่งผ่านทาง SMS หรือการแจ้งเตือนแอป

สิ่งนี้มีความสำคัญที่สุดในภูมิภาคที่ซึ่งมีการบังคับใช้การตรวจสอบสิทธิ์ลูกค้าแบบรัดกุม (SCA) ซึ่งรวมถึงสหภาพยุโรปและสหราชอาณาจักร เมื่อใช้งานอย่างถูกต้อง SCA จะโอนความรับผิดไปยังบริษัทผู้ออกบัตร

สัญญาณความน่าเชื่อถือที่ชัดเจนสำหรับลูกค้า

สัญลักษณ์ที่มองเห็นได้ว่าเว็บไซต์ของคุณจะเก็บข้อมูลทางการเงินไว้อย่างปลอดภัยสามารถทำให้ลูกค้ารู้สึกมั่นใจได้ โดยประกอบด้วยสิ่งต่อไปนี้

• เครื่องหมายของผู้ให้บริการชำระเงินที่เป็นที่จดจำ ("ดำเนินการโดย Stripe")
  
• ข้อความที่ชัดเจนใกล้กับแบบฟอร์มการชำระเงิน ("ข้อมูลของคุณจะได้รับการเข้ารหัสและปลอดภัย")
  
• โลโก้ที่คุ้นเคยของเครือข่ายบัตรและกระเป๋าเงินดิจิทัล
  

สัญญาณเหล่านี้สามารถลดความลังเลและช่วยเพิ่มอัตราการเปลี่ยนเป็นผู้ใช้แบบชำระเงินได้ แม้ว่าจะมีการรักษาความปลอดภัยพื้นฐานอยู่แล้วก็ตาม

ตัวเลือกการชำระเงินที่ยืดหยุ่น

Checkout ให้ลูกค้าควบคุมวิธีการชำระเงินและมาตรการรักษาความปลอดภัยที่พวกเขาอยากใช้ได้ ดังนี้

• กระเป๋าเงินดิจิทัล เช่น Apple Pay และ Google Pay จะใช้ข้อมูลประจำตัวที่ถูกแปลงเป็นโทเค็นและการตรวจสอบสิทธิ์โดยใช้ข้อมูลไบโอเมตริก
  
• การหักบัญชีอัตโนมัติต้องมีการอนุมัติจากลูกค้าและมีการปกป้องผู้บริโภคที่เข้มงวดในหลายภูมิภาค
  

ประสบการณ์การชำระเงินที่ให้ความรู้สึกสอดคล้องและเสถียร

ตัวประสบการณ์เองนั้นก็เป็นส่วนหนึ่งของเรื่องราวความปลอดภัยของคุณ หากหน้าการชำระเงินโหลดช้า ดูเสียหาย หรือไม่สอดคล้องกับส่วนอื่นๆ ของเว็บไซต์ของคุณ ลูกค้าอาจลังเลที่จะทำการซื้อให้เสร็จสิ้น แม้ว่าระบบแบ็กเอนด์ของคุณจะปลอดภัยแน่นหนาก็ตาม

รักษาการออกแบบให้สอดคล้องกัน ใช้เค้าโครงที่ตอบสนองได้ดี และหลีกเลี่ยงการเปลี่ยนเส้นทางที่ทำให้รู้สึกไม่ต่อเนื่อง

ธุรกิจควรจัดการกับธุรกรรมที่ล้มเหลวหรือน่าสงสัยอย่างไร

ไม่ว่าการตั้งค่าความปลอดภัยของคุณจะแข็งแกร่งเพียงใด ก็ไม่ใช่ว่าทุกธุรกรรมจะสำเร็จ และไม่ใช่ทุกธุรกรรมที่สำเร็จจะถูกต้องตามสมควร วิธีที่คุณรับมือกับสถานการณ์เหล่านี้มีความสำคัญไม่แพ้กับวิธีการป้องกันไม่ให้เกิดขึ้น คุณกำลังจัดการความเสี่ยง 2 อย่างในเวลาเดียวกัน นั่นคือการฉ้อโกงและความไม่พอใจของลูกค้า (หรือรายรับที่สูญเสียไป)

วิธีการรับมือกับความเสี่ยงทั้ง 2 ประเภทมีดังนี้

เมื่อการชำระเงินที่ถูกต้องล้มเหลว ให้ช่วยลูกค้าในการทำธุรกรรมให้เสร็จสมบูรณ์

ธุรกรรมที่ล้มเหลวจำนวนมากนั้นสามารถแก้ไขได้ โดยสาเหตุอาจเกิดจากบัตรหมดอายุ เงินไม่เพียงพอ หรือข้อผิดพลาดในการพิมพ์รหัสไปรษณีย์สำหรับการเรียกเก็บเงิน

สิ่งที่คุณต้องทำ

• แจ้งให้ลูกค้าทราบว่าการชำระเงินไม่สำเร็จ หากคุณมีรหัสการปฏิเสธการชำระเงิน ให้อธิบายให้เข้าใจง่าย ดังนี้ "บัตรนี้ถูกปฏิเสธเนื่องจาก CVV ไม่ถูกต้อง โปรดตรวจสอบรายละเอียดหรือลองใช้วิธีการชำระเงินอื่น"
  
• รักษาเซสชันเอาไว้ อย่าทำให้ผู้ใช้ต้องเริ่มต้นใหม่ทั้งหมด เก็บสินค้าที่อยู่ในรถเข็นและช่องที่กรอกข้อมูลล่วงหน้าไว้ให้เหมือนเดิม เพื่อให้การลองใหม่ทำได้อย่างรวดเร็ว
  
• เสนอทางเลือก หากวิธีการชำระเงินหนึ่งล้มเหลว ให้เสนออีกวิธีหนึ่ง บัตรที่ถูกปฏิเสธอาจยังคงนำไปสู่การซื้อที่เสร็จสมบูรณ์ได้ผ่านทาง Apple Pay, Google Pay หรือ PayPal
  
• ติดตามความล้มเหลวเหล่านี้จากแบ็กเอนด์ มองหารูปแบบการปฏิเสธการชำระเงินซ้ำๆ รหัสข้อผิดพลาดที่พบบ่อย หรือการเพิ่มขึ้นอย่างกะทันหัน ยิ่งคุณมีการมองเห็นมากเท่าใด คุณก็ยิ่งปรับแต่งกลยุทธ์การลองใหม่และการส่งข้อความได้ดียิ่งขึ้นเท่านั้น
  

เมื่อธุรกรรมดูน่าสงสัย ให้ชะลอการดำเนินการ

ธุรกรรมที่ฉ้อโกงมักจะมีลักษณะที่ดูผิดปกติบางอย่าง งานของคุณคือการสังเกตสัญญาณอันตรายและสร้างเส้นทางในการบล็อก ตรวจสอบความถูกต้อง หรือสอบสวนเพิ่มเติม

วิธีการทำ

• ใช้การให้คะแนนความเสี่ยงแบบอัตโนมัติ Stripe Radar จะประเมินความเสี่ยงแบบเรียลไทม์โดยใช้สัญญาณต่างๆ เช่น ตำแหน่ง IP, ID อุปกรณ์, ความเร็วในการพยายามทำธุรกรรม และพฤติกรรมในอดีตทั่วทั้งเครือข่าย
  
• ตั้งเกณฑ์ที่ชาญฉลาด บล็อกธุรกรรมที่มีคะแนนความเสี่ยงสูงมากโดยอัตโนมัติ ส่งธุรกรรมที่มีคะแนนความเสี่ยงปานกลางไปยังการตรวจสอบด้วยตนเอง หรือทริกเกอร์การตรวจสอบสิทธิ์เพิ่มเติม
  
• หักยอดการชำระเงิน แต่ระงับการจัดส่งหรือการเปิดใช้งานบริการจนกว่าการตรวจสอบยืนยันจะเสร็จสมบูรณ์
  
• ทำการติดต่ออย่างระมัดระวัง ในกรณีที่เกิดความไม่แน่ใจ อีเมลง่ายๆ (เช่น "คุณสามารถยืนยันคำสั่งซื้อนี้ได้หรือไม่") สามารถแก้ไขความไม่แน่ใจได้
  
• เพิ่มความยุ่งยากในการพยายามทำธุรกรรมซ้ำๆ หากมีคนพยายามทำธุรกรรมซ้ำโดยใช้ IP หรือบัตรเดิมแล้วล้มเหลว ให้กำหนดให้มีการยืนยันตัวตนแบบที่สอง เช่น 3D Secure ในการพยายามครั้งถัดไป
  
• ในกรณีที่เกิดความไม่แน่ใจ ให้คุณให้โอกาสลูกค้าได้ยืนยันตัวตนก่อนที่จะยกเลิกธุรกรรมทั้งหมด หากคุณปฏิเสธก่อนแล้วค่อยสอบถามทีหลัง คุณอาจเสียโอกาสในการขายที่เป็นของจริงไป
  
• บันทึกทุกอย่าง เก็บบันทึกการปฏิเสธการชำระเงิน การแจ้งเตือนการฉ้อโกง และการตรวจสอบด้วยตนเอง รูปแบบเหล่านี้จะช่วยให้คุณปรับแต่งกลยุทธ์ในการรับมือกับการฉ้อโกงอย่างละเอียดได้
  

การบล็อกคำสั่งซื้อที่ผิดปกติทุกรายการอาจช่วยลดการฉ้อโกงได้ แต่ก็ทำให้รายรับลดลงและทำให้ประสบการณ์ของลูกค้าแย่ลงด้วยเช่นกัน ทางเลือกที่ดีกว่าคือการเข้าแทรกแซงแบบเลือกเฉพาะจุด โดยที่ข้อมูลช่วยสนับสนุน

เมื่อธุรกรรมได้รับการยืนยันว่าเป็นการฉ้อโกง ให้ดำเนินมาตรการป้องกัน

หากคุณยืนยันแล้วว่าธุรกรรมเป็นการฉ้อโกง สิ่งที่ควรทำต่อไปมีดังนี้

• ยกเลิกและคืนเงินทันที การทำเช่นนั้นจะช่วยลดความเสี่ยงของคุณต่อการดึงเงินคืน
  
• เพิ่มตัวกรองเพื่อป้องกันความพยายามที่คล้ายกัน บล็อกลายนิ้วมือของบัตร, IP หรือโดเมนอีเมล หากพบว่ามีรูปแบบของการฉ้อโกง
  
• ทำเครื่องหมายธุรกรรมว่าเป็นการฉ้อโกงในแดชบอร์ดของผู้ให้บริการชำระเงินของคุณ การดำเนินการนี้จะช่วยฝึกฝนโมเดลการตรวจจับการฉ้อโกงของธุรกิจและปกป้องผู้อื่นที่อยู่ในสภาพแวดล้อม