Шахрайство без присутності картки: у що обходиться і що справді допомагає

Будь-який онлайн-платіж — це операція без присутності картки. Ніхто не звіряє підпис, ніхто не бачить покупця, і відповідальність несе мерчант, якщо картка виявиться краденою. Це перенесення відповідальності і є причина, чому термін узагалі існує. Саме тому еквайри по-різному сприймають інтернет-магазин та офлайновий магазин з однаковим оборотом.

Добра новина: більшу частину ризику закривають звичайні заходи. Погана: заходи взаємодіють — затягнете один і втратите чесних покупців, послабите інший і зростуть збитки.

Зміст

Три різні речі, які називають шахрайством

Викрадені дані картки. Хтось платить даними, отриманими на стороні. Справжній держатель оскаржує операцію, гроші йдуть із вашого рахунку, а товар не повернути. Саме це більшість і називає шахрайством, і технічно воно знижується найпростіше.

Дружній фрод. Покупець зробив покупку і все одно її оскаржив. Іноді нечесно, та частіше тому, що замовив хтось із родини або у виписці стояв невпізнаваний рядок. Жоден фрод-фільтр цього не спіймає: операція була справжньою.

Перебір карток. Автоматичні спроби знайти робочі номери, проганяючи через ваш чекаут дрібні платежі. Збиток на спробу копійчаний, але частка відмов злітає, і еквайри це помічають. Найсильніше дістається майданчикам із пробними періодами та дешевими товарами.

Усі три потребують різних відповідей — тому «антифрод» одним тумблером майже ніколи не допомагає. Налаштування, що зупиняє перебір карток, нічим не завадить тому, хто оскаржує власну покупку. А суворіша автентифікація проти крадених карток лише дратує чесних покупців, якщо проблема в іншому.

Що знижує збитки від крадених карток

Автентифікація — найсильніший інструмент: успішно пройдена операція зазвичай знімає відповідальність із вас. Питання в тому, коли її застосовувати. На всьому поспіль — падає конверсія, ні на чому — усі збитки ваші. Робочий підхід — за ризиком: автентифікувати там, де сигнали виглядають незвично, решту пропускати. Як це налаштовується, описано в розділі обробки платежів.

Далі працює база. Передавайте повні дані операції, а не мінімум: адреса і відомості про пристрій дають банку хоч щось для оцінки. Стежте за розбіжностями між країною платника, країною картки та адресою доставки. І ставте обмеження за частотою, бо живий покупець рідко пробує шість карток за чотири хвилини.

Що знижує дружній фрод

Тут допомагає ясність, а не технології. Найдієвіша зміна — рядок у виписці. Якщо він не збігається очевидним чином із брендом покупки, ви зберете спори від тих, хто просто не впізнав списання.

Далі — документування. Зберігайте, що куплено, коли доставлено і з чим погодився покупець, у вигляді, який піднімете за місяці. Спори виграються доказами, і більшість мерчантів програє їх за замовчуванням, бо доказів ніхто не збирав. Зробіть підтримку доступною: клієнт, який отримує повернення за дві хвилини, не телефонує в банк.

Що буде, якщо цим не займатися

Платіжні системи стежать за часткою спорів і фроду. А перехід порога — це розмова вже не про гроші, а про саму можливість обробляти платежі. Програми різняться деталями, але малюнок один: попереджувальний період, плата за подію, потім обмеження. Еквайр зазвичай попереджає заздалегідь, і користі з цього рівно стільки, скільки уваги з вашого боку до тих самих цифр.

Тому справжній результат тут — моніторинг. Частка фроду, частка спорів і частка відмов — знімайте їх щотижня, а не раз на квартал. Тоді ви матимете час зреагувати раніше за інших. Ми віддаємо ці цифри у звітності мерчант-рахунку, а не на запит.

Що має бути у ваших власних правилах

Несподівано велика частка спорів запобігається текстом, а не технологією. Ваші правила повернення, строки доставки й контакти читає банк, коли вирішує спір. При цьому розпливчасті версії всіх трьох роблять мерчанта схожим на недбалого.

Пишіть строк повернення числом днів, а не «у розумний період». Зазначте, хто платить за зворотну доставку. Поставте робочий контакт, який хтось справді читає: банк, що не бачить жодної спроби розібратися, стає на бік держателя картки. Ніщо з цього не коштує грошей, а на результат впливає.

Способи оплати, які ви пропонуєте, тут теж важать. У різних способів різні права на оскарження, тому набір варто обирати свідомо.

Повторювані питання розібрані в розділі запитань.

Де виставляти планку

Універсального налаштування немає, бо ціна хибної відмови в кожного бізнесу своя. Магазин, що продає товар за двісті євро, може дозволити собі автентифікувати жорсткіше. У продавця підписки за п’ять євро кожен зайвий крок коштує дорожче за відвернений фрод.

Відштовхуйтеся від своїх чисел. Скільки коштує втрачене замовлення, у скільки обходиться чарджбек зі штрафом, яка частка трафіку транскордонна. Далі задавайте правила за сегментами, а не глобально. Це робота на пів дня, яка знімає спір, що інакше повторюється щокварталу.

Комерційна частина — на сторінці тарифів, де ставки для middle-risk починаються від 1,8%.

Порядок підключення описано на сторінці як це працює.

Підключення від 5 днів. Комісія від 1,8% — прозорі умови, без прихованих платежів. Залиште заявку або замовте консультацію — ми підберемо оптимальне рішення під вашу нішу та ризиковий профіль.

Читайте також