การฉ้อโกงร้านค้าออนไลน์เกิดขึ้นเมื่อมีผู้ได้สินค้า บริการ หรือเงินจากธุรกิจอีคอมเมิร์ซผ่านการหลอกลวง ซึ่งส่งผลกระทบต่อธุรกิจในรูปแบบที่อาจไม่เห็นได้ในทันที ธุรกรรมที่ฉ้อโกงจะผ่านการชำระเงิน นำไปสู่การดำเนินการตามคำสั่งซื้อ และดูเหมือนการขายที่ถูกต้องตามกฎหมายทุกประการจนกว่าจะเกิดการดึงเงินคืนหรือพัสดุตีกลับมาเป็นกล่องเปล่า ตามค่าเริ่มต้น เครือข่ายบัตรจะให้ธุรกิจเป็นผู้รับผิดชอบต่อความสูญเสียเหล่านั้น ซึ่งหมายความว่าการตรวจจับและการป้องกันเป็นส่วนสำคัญในการดำเนินธุรกิจอีคอมเมิร์ซ ภายในปี 2029 คาดว่าจำนวนการดึงเงินคืนจะสูงถึง 359 ล้านรายการ ทั่วโลก

ด้านล่างนี้ เราจะอธิบายถึงประเภทการฉ้อโกงที่พบบ่อยซึ่งพุ่งเป้าไปที่ร้านค้าออนไลน์ วิธีสังเกตคำสั่งซื้อที่น่าสงสัยก่อนจัดส่ง และรูปแบบการตั้งค่าการป้องกันที่ใช้งานได้จริงสำหรับธุรกิจ

ประเด็นสำคัญ

• การซื้อที่ฉ้อโกงมักดูเหมือนการซื้อที่ถูกต้องตามกฎหมายทุกประการในขั้นตอนการชำระเงิน ซึ่งทำให้การตรวจจับก่อนการจัดส่งเป็นจุดสกัดกั้นที่คุ้มค่าใช้จ่าย

• การดึงเงินคืนเป็นต้นทุนที่เห็นได้ชัดของการฉ้อโกง แต่อัตราการโต้แย้งการชำระเงินที่สูงขึ้นยังกระตุ้นให้เกิดโปรแกรมการตรวจสอบของเครือข่ายบัตรที่อาจคุกคามความสามารถในการรับชำระเงินของธุรกิจได้

• การผสมผสานระหว่างการควบคุมการชำระเงิน กฎความเร็ว และการตรวจจับการฉ้อโกงที่อาศัยแมชชีนเลิร์นนิงช่วยให้ธุรกิจมีการป้องกันหลายชั้นที่ปรับขยายตามปริมาณคำสั่งซื้อได้

การฉ้อโกงร้านค้าออนไลน์คืออะไร

การฉ้อโกงร้านค้าออนไลน์คือธุรกรรมที่หลอกลวงหรือผิดกฎหมาย ซึ่งดูเหมือนการซื้อจริงและมีการประมวลผลเหมือนการซื้อจริง ความเสียหายจะตามมาในภายหลังในรูปแบบของการดึงเงินคืน รายรับที่ถูกยกเลิก และสินค้าคงคลังที่สูญหายจากการจัดส่งไปแล้ว

การซื้อของออนไลน์ที่ฉ้อโกงประเภทที่พบบ่อยมีอะไรบ้าง

การฉ้อโกงสี่ประเภทคิดเป็นส่วนใหญ่ของสิ่งที่ร้านค้าออนไลน์ต้องเผชิญ แต่ละประเภทจะดูแตกต่างกันในระดับธุรกรรม แต่ในแต่ละกรณี ธุรกิจจะเป็นผู้รับภาระความสูญเสีย

การฉ้อโกงผ่านบัตรที่ถูกขโมย

มีผู้รับข้อมูลประจำตัวของบัตรผ่านการหลอกลวงทางอินเทอร์เน็ต (Phishing) การละเมิดข้อมูล หรือมาร์เก็ตเพลสอาชญากรรม แล้วนำไปใช้เพื่อทำการสั่งซื้อก่อนที่เจ้าของบัตรตัวจริงจะรู้ตัว สินค้ามูลค่าสูงที่ขายต่อได้ง่ายมักตกเป็นเป้าหมาย เมื่อเจ้าของบัตรที่ถูกต้องตามกฎหมายโต้แย้งการเรียกเก็บเงิน ธุรกิจจะสูญเสียทั้งผลิตภัณฑ์และรายรับ และมักจะต้องรับภาระค่าธรรมเนียมการดึงเงินคืนด้วยเช่นกัน

การทดสอบบัตร

ก่อนจะใช้บัตรที่ถูกขโมยในปริมาณมาก อาชญากรจะทำการทดสอบธุรกรรมขนาดเล็กเพื่อยืนยันว่าบัตรใดยังใช้งานได้อยู่ ธุรกิจที่ให้ผู้ที่ไม่ได้เป็นสมาชิกทำการชำระเงินและไม่มีการควบคุมความเร็วมักตกเป็นเป้าหมาย แม้ว่าการทดสอบจะไม่ส่งผลให้การซื้อเสร็จสมบูรณ์ แต่ก็ทำให้เกิดค่าธรรมเนียมการอนุมัติ และอาจทำให้ผู้ให้บริการชำระเงินติดธงความเสี่ยงได้

การฉ้อโกงเพื่อขอเงินคืน

ลูกค้าจริงทำการสั่งซื้อที่ถูกต้องตามกฎหมาย รับสินค้า จากนั้นจึงยื่นขอการดึงเงินคืนโดยอ้างว่าสินค้าไม่มาส่ง การซื้อนั้นไม่ได้รับการอนุมัติ หรือผลิตภัณฑ์มีข้อบกพร่อง การฉ้อโกงประเภทนี้ต่อสู้ได้ยากเป็นพิเศษเนื่องจากธุรกรรมนั้นเป็นของจริง การชนะการโต้แย้งการชำระเงินผ่านการยื่นเอกสารการดึงเงินคืน มักจะต้องมีการยืนยันการส่งมอบ บันทึกที่อยู่ Internet Protocol (IP) ประวัติบัญชี และบันทึกการสื่อสาร

การใช้การคืนเงินและการคืนสินค้าในทางที่ผิด

การใช้ในทางที่ผิดประเภทนี้เกิดขึ้นเมื่อลูกค้าคืนกล่องเปล่า คืนผลิตภัณฑ์ที่ผิด หรืออ้างว่าไม่ได้รับสินค้าหลังจากได้รับคำสั่งซื้อ ซึ่งไม่ได้ทำให้เกิดการดึงเงินคืน แต่จะทำให้ส่วนต่างกำไรลดลง ผู้กระทำผิดซ้ำมักจะมองไม่เห็นจนกว่าคุณจะพิจารณารูปแบบในข้อมูลการคืนสินค้าในช่วงหลายเดือน

การฉ้อโกงร้านค้าออนไลน์ส่งผลกระทบต่อธุรกิจอย่างไร

การฉ้อโกงร้านค้าออนไลน์มีต้นทุนที่สูงกว่าจำนวนเงินของธุรกรรมเดิม ต่อไปนี้เป็นวิธีพิจารณาภาพรวมทั้งหมด

การดึงเงินคืนและสถานะบัญชี

ต้นทุนที่เห็นได้ชัดที่สุดของการฉ้อโกงร้านค้าออนไลน์คือการดึงเงินคืน ซึ่งธนาคารจะยกเลิกธุรกรรม ธุรกิจสูญเสียรายรับ และสินค้าก็มักจะถูกจัดส่งไปแล้ว เครือข่ายบัตรจะกำหนดเกณฑ์เกี่ยวกับอัตราการโต้แย้งการชำระเงินและระดับการฉ้อโกง ธุรกิจที่เกินเกณฑ์ดังกล่าวจะเข้าสู่โปรแกรมการตรวจสอบที่มีค่าธรรมเนียมสูงขึ้น และในท้ายที่สุดอาจสูญเสียความสามารถในการรับชำระเงินผ่านบัตรไปเลย

ต้นทุนการประมวลผล

ประวัติการฉ้อโกงเป็นสัญญาณบ่งบอกถึงความเสี่ยงต่อผู้ให้บริการรับชำระเงินและผู้รับประกันภัย ส่งผลให้ธุรกิจที่มีสัดส่วนการดึงเงินคืนสูงมักจะต้องจ่ายค่าธรรมเนียมต่อธุรกรรมเพิ่มขึ้นในทุกๆ รายการ ซึ่งหมายถึงต้นทุนที่ทบต้นซึ่งกระทบต่อทุกการขาย

ความสูญเสียต่อสินค้าคงคลังและการดำเนินการตามคำสั่งซื้อ

สินค้าที่จับต้องได้ซึ่งจัดส่งไปก่อนที่จะตรวจพบการฉ้อโกงมักจะไม่สามารถกู้คืนได้ สินค้าดิจิทัลจะยิ่งมีความเสี่ยงมากขึ้นเนื่องจากไม่มีสิ่งใดให้สกัดกั้นในระหว่างการขนส่ง

การดำเนินงานช้าลง

การตอบสนองต่อการฉ้อโกงต้องใช้เวลาและคิวการตรวจสอบด้วยตนเองก็เพิ่มขึ้น นโยบายที่เข้มงวดขึ้นอาจสร้างความยุ่งยากให้กับลูกค้าที่ถูกต้องตามกฎหมาย เนื่องจากนโยบายการคืนสินค้าที่ออกแบบมาเพื่อจับกุมการใช้ในทางที่ผิดอาจทำให้ผู้ซื้อที่สุจริตเกิดความหงุดหงิดได้ ต้นทุนไม่ได้จำกัดอยู่แค่เพียงตัวการฉ้อโกงเท่านั้น

ร้านค้าออนไลน์จะตรวจจับการซื้อที่ฉ้อโกงได้อย่างไร

การตรวจจับสามารถทำได้ทั้งในคำสั่งซื้อแต่ละรายการและรูปแบบของคำสั่งซื้อหรือเซสชันต่างๆ แม้ว่าจะไม่มีสัญญาณใดที่ยืนยันการฉ้อโกงได้ทุกครั้ง แต่การรวมกันของบางสัญญาณก็เป็นเหตุให้ต้องตรวจสอบอย่างใกล้ชิดยิ่งขึ้น

สัญญาณอันตรายในระดับคำสั่งซื้อ

ในฐานะเจ้าของธุรกิจ โปรดตรวจสอบให้แน่ใจว่าคุณใส่ใจกับคำสั่งซื้อแต่ละรายการอย่างใกล้ชิดและคอยสังเกตความผิดปกติ

ต่อไปนี้เป็นตัวบ่งชี้บางส่วนที่ชี้ให้เห็นถึงการฉ้อโกง:

• ที่อยู่สำหรับการเรียกเก็บเงินและที่อยู่สำหรับจัดส่งไม่ตรงกัน: กรณีนี้จะน่าสงสัยเป็นพิเศษเมื่อที่อยู่สำหรับจัดส่งคือผู้รับจัดการขนส่งสินค้าระหว่างประเทศ บริการส่งต่อพัสดุ หรืออยู่คนละประเทศกับที่อยู่สำหรับการเรียกเก็บเงิน

• การจัดส่งแบบด่วนพิเศษสำหรับคำสั่งซื้อแรก: ผู้ที่ทำการฉ้อโกงต้องการสินค้าอย่างรวดเร็วก่อนที่บัตรจะถูกตั้งข้อสังเกต ลูกค้าใหม่ที่เลือกการจัดส่งแบบข้ามคืนสำหรับคำสั่งซื้อที่มีมูลค่าสูงจึงเป็นกรณีที่ควรตรวจสอบอย่างละเอียด

• บัตรหลายใบ ที่อยู่สำหรับจัดส่งเดียว: การพยายามใช้บัตรที่ล้มเหลวหลายครั้งก่อนที่จะสำเร็จหนึ่งครั้ง โดยทั้งหมดส่งไปยังที่อยู่สำหรับจัดส่งเดียวกัน เป็นสัญญาณคลาสสิกของการใช้บัตรที่ถูกขโมยมา

• ปริมาณคำสั่งซื้อจำนวนมากผิดปกติ: การสั่งซื้อสินค้ารายการเดียว 10 ชิ้นซึ่งโดยปกติลูกค้าจะซื้อเพียงชิ้นเดียว โดยเฉพาะอย่างยิ่งสำหรับสินค้าที่นำไปขายต่อได้นั้น เข้าข่ายรูปแบบการฉ้อโกงหรือการนำไปขายต่อ

• ที่อยู่อีเมลที่ดูเหมือนสร้างขึ้นโดยอัตโนมัติ: ที่อยู่เหล่านี้อาจมีลักษณะเป็นสตริงอักขระแบบสุ่มขนาดยาว โดเมนแบบใช้แล้วทิ้ง หรือที่อยู่ที่ไม่ตรงกับชื่อในคำสั่งซื้อ

• ตำแหน่งที่ตั้งทางภูมิศาสตร์ไม่สอดคล้องกัน: เมื่อที่อยู่ IP ระบุว่าลูกค้าอยู่ในประเทศหนึ่ง แต่ที่อยู่สำหรับการเรียกเก็บเงินอยู่ในอีกประเทศหนึ่ง และบัตรออกในประเทศที่สาม ความไม่สอดคล้องกันนี้ถือเป็นสัญญาณอันตราย

สัญญาณเชิงพฤติกรรมและระดับบัญชี

หากคุณพิจารณาคำสั่งซื้อโดยรวม คุณจะเห็นรูปแบบต่างๆ ปรากฏขึ้น การทดสอบบัตรจะปรากฏเป็นการพยายามขอการอนุมัติที่พุ่งสูงขึ้น เช่น มีบัตรหลายใบ จำนวนเงินน้อย กรอบเวลาสั้น ซึ่งมักมาจาก IP หรือลายนิ้วมือของอุปกรณ์เดียวกัน การเข้ายึดบัญชีมักจะแสดงให้เห็นการเข้าสู่ระบบจากอุปกรณ์หรือตำแหน่งที่ตั้งที่ไม่คุ้นเคย ตามด้วยคำสั่งซื้อจำนวนมากหรือการเปลี่ยนแปลงที่อยู่ในทันที ผู้ที่ใช้การคืนสินค้าในทางที่ผิดมักจะรวมกลุ่มกัน ซึ่งหมายความว่าบัญชีลูกค้าหรือครัวเรือนเดียวกันจะทดสอบขอบเขตของนโยบายการคืนสินค้าของคุณซ้ำแล้วซ้ำเล่า รูปแบบเหล่านี้ตรวจจับได้ยากหากอาศัยการตรวจสอบด้วยตนเองเพียงอย่างเดียว โดยเฉพาะเมื่อมีปริมาณสูง

กลยุทธ์การป้องกันการฉ้อโกงที่ดีที่สุดสำหรับร้านค้าออนไลน์คืออะไร

ไม่มีการกำหนดค่าใดที่หยุดการฉ้อโกงทั้งหมดได้โดยไม่บล็อกลูกค้าจริง คุณควรลดการฉ้อโกงให้อยู่ในระดับที่จัดการได้และรักษาการชำระเงินสำหรับธุรกรรมจริงให้สมบูรณ์ ต่อไปนี้เป็นแนวทางปฏิบัติที่ดีที่สุด

กำหนดให้มีการตรวจสอบ CVV และ AVS

การตรวจสอบรหัสความปลอดภัยของบัตร (CVV) จะยืนยันว่าผู้ซื้อมีบัตรจริงอยู่ การตรวจสอบบริการตรวจสอบยืนยันที่อยู่ (AVS) จะเปรียบเทียบที่อยู่สำหรับการเรียกเก็บเงินกับบันทึกของธนาคาร แม้ว่าจะไม่มีวิธีใดที่ป้องกันได้ร้อยเปอร์เซ็นต์ แต่ทั้งสองวิธีก็ช่วยยับยั้งการฉ้อโกงได้ และคุณจะตั้งค่าการตรวจสอบเหล่านี้ให้ปฏิเสธธุรกรรมโดยอัตโนมัติได้ทุกเมื่อที่ข้อมูลไม่ตรงกัน

ใช้ 3D Secure (3DS) แบบเลือกใช้

3D Secure (3DS) เพิ่มขั้นตอนการตรวจสอบสิทธิ์ เช่น รหัสผ่านแบบใช้ครั้งเดียว หรือการยืนยันตัวตนด้วยข้อมูลไบโอเมตริก สำหรับธุรกรรมที่มีความเสี่ยงสูง เมื่อบริษัทผู้ออกบัตรตรวจสอบสิทธิ์ธุรกรรม ความรับผิดชอบต่อการดึงเงินคืนที่ฉ้อโกงจะเปลี่ยนไปจากธุรกิจ ข้อเสียคือขั้นตอนการชำระเงินที่ซับซ้อนมากขึ้น ธุรกิจหลายแห่งจึงนำไปใช้กับคำสั่งซื้อที่มีความเสี่ยงสูงกว่าแทนที่จะใช้แบบครอบคลุม

ตั้งค่ากฎความเร็ว

คุณจำกัดจำนวนคำสั่งซื้อหรือการพยายามขอการอนุมัติจากที่อยู่ IP อุปกรณ์ หรือบัตรเดียวภายในช่วงเวลาต่อเนื่องได้ ซึ่งจะขัดขวางการทดสอบบัตรโดยตรง

เข้มงวดกับนโยบายการคืนสินค้าและการคืนเงินสำหรับกลุ่มเสี่ยง

คุณไม่จำเป็นต้องใช้นโยบายเดียวกันกับลูกค้าทุกราย การบล็อกการคืนเงินสำหรับสินค้าดิจิทัลหลังจากดาวน์โหลดไฟล์ดาวน์โหลดแล้ว การกำหนดให้ต้องใช้ภาพถ่ายเป็นหลักฐานสำหรับการเรียกร้องสินค้าที่เสียหาย หรือการติดธงบัญชีที่มีการโต้แย้งการชำระเงินหลายครั้งก่อนหน้านี้อาจเป็นประโยชน์

ระงับคำสั่งซื้อที่มีความเสี่ยงสูงกว่าเพื่อตรวจสอบ

แทนที่จะกรอกข้อมูลทุกอย่างโดยอัตโนมัติ ให้สร้างคิวสำหรับคำสั่งซื้อที่ตรงกับสัญญาณเตือนความเสี่ยงหลายรายการพร้อมกัน โดยทั่วไปเวลาในการตรวจสอบสั้นๆ ก่อนจัดส่งจะถือเป็นค่าใช้จ่ายเพียงเล็กน้อยเมื่อเทียบกับการสูญเสียที่ไม่สามารถกู้คืนได้

เก็บบันทึก

เก็บรวบรวมและเก็บรักษาที่อยู่ IP ลายนิ้วมือของอุปกรณ์ การยืนยันการส่งมอบ การโต้ตอบทางอีเมล และบันทึกประวัติการเข้าสู่ระบบสำหรับทุกธุรกรรมที่คุณอาจต้องโต้แย้ง การชนะการดึงเงินคืนขึ้นอยู่กับเอกสารประกอบ

ร้านค้าออนไลน์ของคุณได้รับการคุ้มครองจากการฉ้อโกงหรือไม่

หลายธุรกิจค้นพบความเสี่ยงของตนเมื่อเกิดคลื่นการฉ้อโกง ซึ่งเมื่อถึงเวลานั้น ความสูญเสียก็ได้เกิดขึ้นจริงแล้ว และประกาศจากเครือข่ายบัตรก็อยู่ระหว่างดำเนินการ การอุดช่องโหว่ดังกล่าวจำเป็นต้องจัดการกับการฉ้อโกงให้เป็นปัญหาการดำเนินงานที่เกิดขึ้นอย่างต่อเนื่อง ไม่ใช่การตั้งค่าเพียงครั้งเดียว

เริ่มต้นจากอัตราการดึงเงินคืนของคุณ หากสูงกว่า 0.5% แสดงว่าคุณมีปัญหาที่ควรตรวจสอบแล้ว และเมื่ออัตราดังกล่าวสูงเกิน 1% ธุรกิจในอุตสาหกรรมส่วนใหญ่อาจต้องเผชิญกับบทลงโทษจากผู้ให้บริการรับชำระเงินและเครือข่ายบัตร หากต่ำกว่า 0.5% คุณก็ยังควรตรวจสอบข้อมูลที่มีอยู่ในแดชบอร์ดการชำระเงินเพื่อพิจารณาว่าธุรกรรมประเภทใดเป็นปัจจัยกระตุ้นให้เกิดความเสี่ยงใด

รูปแบบการทดสอบบัตรมีการเปลี่ยนแปลงอยู่เสมอ การฉ้อโกงที่เป็นมิตรจะพุ่งสูงสุดในหมวดหมู่ผลิตภัณฑ์และฤดูกาลบางช่วง การใช้การคืนสินค้าในทางที่ผิดมักเกิดขึ้นตามช่องโหว่ของนโยบาย ธุรกิจที่รับมือกับปัญหาเหล่านี้ได้ก่อนใครจะใส่ใจและปรับตัวเมื่อรูปแบบเปลี่ยนไป เนื่องจากโดยทั่วไปแล้วการตรวจสอบด้วยตนเองมักจะไม่สามารถปรับขยายได้ดี เครื่องมืออย่าง Stripe Radar จึงถูกสร้างขึ้นในขั้นตอนการชำระเงินเพื่อประเมินทุกธุรกรรมที่เข้ามา

Stripe Radar ช่วยอะไรได้บ้าง

Stripe Radar ใช้โมเดล AI ในการตรวจจับและป้องกันการฉ้อโกง โดยฝึกด้วยข้อมูลจากเครือข่ายทั่วโลกของ Stripe ระบบจะอัปเดตโมเดลเหล่านี้อย่างต่อเนื่องตามแนวโน้มการฉ้อโกงล่าสุด เพื่อปกป้องธุรกิจเมื่อการฉ้อโกงพัฒนา

Stripe ยังมี Radar for Fraud Teams ซึ่งช่วยให้ผู้ใช้เพิ่มกฎที่กำหนดเองเพื่อจัดการกับสถานการณ์การฉ้อโกงเฉพาะสำหรับธุรกิจของตนและเข้าถึงข้อมูลเชิงลึกเกี่ยวกับการฉ้อโกงที่ล้ำสมัย

Radar สามารถช่วยธุรกิจของคุณได้ดังนี้

• ป้องกันการสูญเสียจากการฉ้อโกง: Stripe ประมวลผลการชำระเงินมากกว่า 1 ล้านล้านดอลลาร์ต่อปี ปริมาณที่มากเช่นนี้ช่วยให้ Radar ตรวจจับและป้องกันการฉ้อโกงได้อย่างแม่นยำ ซึ่งช่วยประหยัดเงินให้คุณ

• เพิ่มรายรับ: โมเดล AI ของ Radar ได้รับการฝึกฝนจากข้อมูลการโต้แย้งการชำระเงินที่เกิดขึ้นจริง ข้อมูลลูกค้า ข้อมูลการเรียกดู และอื่นๆ ซึ่งทำให้ Radar สามารถค้นหาธุรกรรมที่มีความเสี่ยงและลดการตรวจพบที่ผิดพลาดได้ ซึ่งส่งผลให้คุณมีรายรับเพิ่มขึ้น

• ประหยัดเวลา: Stripe มี Radar ในตัวและไม่ต้องใช้โค้ดในการตั้งค่า คุณยังติดตามตรวจสอบประสิทธิภาพในการจัดการการฉ้อโกง เขียนกฎ และอื่นๆ อีกมากมายได้ในแพลตฟอร์มเดียว ซึ่งจะช่วยเพิ่มประสิทธิภาพ

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Stripe Radar หรือเริ่มใช้งานเลยวันนี้