Шахрайство без присутності картки: захист мерчанта

    Шахрайство без присутності картки: у що обходиться і що справді допомагає

Будь-який онлайн-платіж — це операція без присутності картки. Ніхто не звіряє підпис, ніхто не бачить покупця, і відповідальність несе мерчант, якщо картка виявиться краденою. Це перенесення відповідальності і є причина, чому термін узагалі існує, і саме тому інтернет-магазин та офлайновий магазин з однаковим оборотом еквайри сприймають по-різному.

Добра новина: більшу частину ризику закривають звичайні заходи. Погана: заходи взаємодіють — затягнете один і втратите чесних покупців, послабите інший і зростуть збитки.

Три різні речі, які називають шахрайством

Викрадені дані картки. Хтось платить даними, отриманими на стороні. Справжній держатель оскаржує операцію, гроші йдуть із вашого рахунку, а товар не повернути. Саме це більшість і називає шахрайством, і технічно воно знижується найпростіше.

Дружній фрод. Покупець зробив покупку і все одно її оскаржив — іноді нечесно, часто тому, що замовив хтось із родини або тому, що у виписці стояв невпізнаваний рядок. Жоден фрод-фільтр цього не спіймає: операція була справжньою.

Перебір карток. Автоматичні спроби знайти робочі номери, проганяючи через ваш чекаут дрібні платежі. Збиток на спробу копійчаний, але частка відмов злітає, і еквайри це помічають. Найсильніше дістається майданчикам із пробними періодами та дешевими товарами.

Усі три потребують різних відповідей — тому «антифрод» одним тумблером майже ніколи не допомагає. Налаштування, що зупиняє перебір карток, нічим не завадить тому, хто оскаржує власну покупку, а суворіша автентифікація проти крадених карток лише дратує чесних покупців, якщо проблема насправді в іншому.

Що знижує збитки від крадених карток

Автентифікація — найсильніший інструмент: успішно пройдена операція зазвичай знімає відповідальність із вас. Питання в тому, коли її застосовувати. На всьому поспіль — падає конверсія, ні на чому — усі збитки ваші. Робочий підхід — за ризиком: автентифікувати там, де сигнали виглядають незвично, решту пропускати. Як це налаштовується, описано в розділі обробки платежів.

Далі працює база. Передавайте повні дані операції, а не мінімум: адреса і відомості про пристрій дають банку хоч щось для оцінки. Стежте за розбіжностями між країною платника, країною картки та адресою доставки. І ставте обмеження за частотою, бо живий покупець рідко пробує шість карток за чотири хвилини.

Що знижує дружній фрод

Тут допомагає ясність, а не технології. Найдієвіша зміна — рядок у виписці: якщо він не збігається очевидним чином із брендом, у якого людина купувала, ви зберете спори від тих, хто просто не впізнав списання.

Далі — документування. Зберігайте, що куплено, коли доставлено і з чим погодився покупець, у вигляді, який піднімете за місяці. Спори виграються доказами, і більшість мерчантів програє їх за замовчуванням, бо доказів ніхто не збирав. Зробіть підтримку доступною: клієнт, який отримує повернення за дві хвилини, не телефонує в банк.

Що буде, якщо цим не займатися

Платіжні системи стежать за часткою спорів і фроду, і перехід порога — це розмова вже не про гроші, а про те, чи продовжите ви обробляти платежі взагалі. Програми різняться деталями, але малюнок один: попереджувальний період, плата за подію, потім обмеження. Еквайр зазвичай попереджає заздалегідь, і користі з цього рівно стільки, скільки уваги з вашого боку до тих самих цифр.

Тому справжній результат тут — моніторинг. Частка фроду, частка спорів і частка відмов, зняті щотижня, а не раз на квартал, дають час зреагувати раніше за всіх інших. Ми віддаємо ці цифри у звітності мерчант-рахунку, а не на запит.

Що має бути у ваших власних правилах

Несподівано велика частка спорів запобігається текстом, а не технологією. Ваші правила повернення, строки доставки й контакти читає банк, коли вирішує спір, і розпливчасті версії всіх трьох роблять мерчанта схожим на недбалого.

Пишіть строк повернення числом днів, а не «у розумний період». Зазначте, хто платить за зворотну доставку. Поставте робочий контакт, який хтось справді читає: банк, що не бачить жодної спроби розібратися, стає на бік держателя картки. Ніщо з цього не коштує грошей, а на результат впливає.

Способи оплати, які ви пропонуєте, тут теж важать: у різних способів різні права на оскарження, і набір варто обирати свідомо.

Повторювані питання розібрані в розділі запитань.

Де виставляти планку

Універсального налаштування немає, бо ціна хибної відмови в кожного бізнесу своя. Магазин, що продає товар за двісті євро, може дозволити собі автентифікувати жорсткіше, ніж продавець підписки за п’ять євро, де кожен зайвий крок коштує дорожче за відвернений фрод.

Відштовхуйтеся від своїх чисел: скільки коштує втрачене замовлення, у скільки обходиться чарджбек разом зі штрафом і яка частка трафіку транскордонна. Далі задавайте правила за сегментами, а не глобально. Це робота на пів дня, яка знімає спір, що інакше повторюється щокварталу.

Комерційна частина — на сторінці тарифів, де ставки для middle-risk починаються від 1,8%.

Порядок підключення описано на сторінці як це працює.

Підключення від 5 днів. Комісія від 1,8% — прозорі умови, без прихованих платежів. Залиште заявку або замовте консультацію — ми підберемо оптимальне рішення під вашу нішу та ризиковий профіль.