Svindel med betalinger rammer webshops hele tiden: med stjålne betalingskort, tilbageførsler og kapring af konti. Skaden går ud over det tabte salg. En tilbageførsel koster dig produktet, pengene og et ekspeditionsgebyr, og for mange tilbageførsler kan gøre, at du slet ikke længere kan tage imod betalinger.
Her gennemgår vi de typer svindel, der rammer webshops, hvordan du genkender og forebygger hver af dem, og hvordan du reagerer, når svindel sker.
Svindel med betalinger er ikke et spørgsmål om hvis, men hvornår. De fleste webshops oplever forsøg på svindel inden for det første år. Den gode nyhed: du kan mindske risikoen for svindel markant med kontrol, overvågning og kloge regler.
De tre mest almindelige typer svindel med betalinger mod webshops
Tilbageførsler
En tilbageførsel (chargeback) sker, når en kunde påstår, at vedkommende ikke har givet lov til en transaktion, og beder sit kortselskab eller sin bank om at tilbageføre betalingen. Kunden får pengene tilbage, du mister produktet og betalingen, og du betaler et gebyr for tilbageførslen (typisk 15 til 100 USD). Nogle få tilbageførsler er normalt i e-handel, men for mange (som regel 1 % af dit antal transaktioner eller mere) kan gøre, at betalingsudbydere lukker din konto.
Tilbageførsler falder i to grupper: berettigede tilbageførsler (kundens konto blev virkelig hacket, eller produktet kom aldrig frem) og falske tilbageførsler (kunden fik produktet, men påstår falsk, at vedkommende ikke gjorde). Du kan ikke forebygge alle tilbageførsler, men du kan forsvare dig mod falske ved at gemme tydelige optegnelser over forsendelse, leveringsbekræftelse og kommunikation med kunden.
Transaktioner med stjålne kort
En kriminel bruger et stjålet kortnummer til at købe i din webshop. De køber måske store mængder eller lægger flere små ordrer for at undgå at blive opdaget. Kortholderen opdager til sidst uautoriserede træk på sit kontoudtog, starter en tilbageførsel, og du står med tabet. Din andel af tilbageførsler stiger, og hvis tilbageførslerne overstiger 1 % af din månedlige mængde, kan din betalingsudbyder lukke din konto.
Kapring af konti og venlig svindel
En kriminel får adgang til en rigtig kundes konto (via phishing, genbrug af adgangskoder eller databrud) og bruger de gemte betalingsoplysninger til uautoriserede køb. Kunden opdager trækket, påstår, at vedkommende ikke gav lov, starter en tilbageførsel, og du mister penge to gange: en gang til svindleren og en gang gennem gebyret for tilbageførslen. Det kaldes nogle gange "venlig svindel", fordi transaktionen ved første øjekast ser legitim ud.
Sådan opdager du svindel, før det koster dig
Hold øje med ordrer med høj risiko
Bestemte mønstre tyder på stor sandsynlighed for svindel. Ordrer, der har flere af de her advarselstegn på én gang, er værd at undersøge, før du sender:
- Store ordrer eller ordrer med høj værdi fra en ny kunde uden ordrehistorik
- Faktureringsadresse og leveringsadresse i forskellige lande
- Flere ordrer med det samme betalingskort, men forskellige kundenavne
- Ordrer lagt på usædvanlige tidspunkter (uden for din normale trafik)
- Ønsker om hastelevering med levering næste dag eller ekspres
- Helt forskellige leverings- og faktureringsadresser (adresser, der ikke passer sammen)
- Flere ordrer til samme leveringsadresse på kort tid
- Ugyldige eller uoverensstemmende kundeoplysninger (navneform, uoverensstemmelser i e-mail)
Ét enkelt tegn betyder ikke, at en ordre helt sikkert er svindel, men en kombination af dem er grund til at holde pause. Kontakt kunden for at bekræfte ordren, før du behandler den. Rigtige kunder bekræfter. Svindlere dropper ofte ordren, når de bliver bedt om at bekræfte.
Hold øje med pludselige stigninger i tilbageførsler
Din betalingsudbyder sender dig en besked, hver gang du får en tilbageførsel. Følg med i dem jævnligt. En pludselig stigning i tilbageførsler (selv kun 3 til 5 på en uge) kan tyde på, at din webshop er blevet udset som mål, eller at dine loginoplysninger er kompromitteret. Undersøg ordrerne bag tilbageførslerne for at finde mønstre: er det alle samme produkt? Samme geografiske område? Samme betalingsmetode? Når du forstår mønstret, kan du blokere lignende svindel, før det sker igen.
Værktøjer til at forebygge svindel og metoder til kontrol
Kontrol af adresse (AVS)
AVS (Address Verification System) tjekker, om den faktureringsadresse, kunden skrev, passer til den adresse, kortselskabet har registreret. De fleste betalingsudbydere kører AVS automatisk på hver transaktion. En adresse, der ikke passer, betyder ikke altid svindel (folk flytter, bruger postbokse eller skriver adresser forskelligt), men det er et signal om at undersøge. Hvis du får mange ordrer, hvor AVS ikke passer, kan du afvise transaktioner, der ikke består kontrollen, men det afviser også nogle rigtige kunder.
Kontrol af CVV
CVV (Card Verification Value) er den tre- eller firecifrede sikkerhedskode på bagsiden af et betalingskort. Når kunderne skal skrive deres CVV i kassen, viser det, at de har kortet i hånden (eller et billede af det), og det mindsker risikoen for svindel med kun et stjålet kortnummer. Alle store betalingsudbydere kræver kontrol af CVV som standard.
Godkendelse med 3D Secure (3DS)
3D Secure lægger et ekstra trin til kassen: Når kunden har skrevet betalingsoplysninger, sendes vedkommende til sin bank for at bekræfte sin identitet (som regel med en adgangskode eller en engangskode). Det mindsker din webshops ansvar for svindel og tilbageførsler, fordi ansvaret flyttes til kortholderens bank. Mange betalingsudbydere bruger nu 3DS som standard for bestemte transaktioner eller områder. Selv hvis det tager nogle ekstra sekunder i kassen, er beskyttelsen mod svindel det lille besvær værd.
Tjenester til at opdage svindel
Mange tjenester til at opdage svindel bruger maskinlæring til at analysere mønstre i transaktioner og markere mistænkelige ordrer i realtid. De koster penge (typisk 500 til 2.000 USD eller mere om måneden for en voksende webshop), men hvis du får hundredvis af ordrer om måneden, er prisen på tilbageførsler ofte større end prisen på tjenesten. WEMASY-webshops har adgang til grundlæggende overvågning af svindel via betalingsudbyderen og kan kobles til flere tjenester til at opdage svindel for ekstra beskyttelse, hvis din webshop har brug for det.
Metoder til forebyggelse, der virker
Kræv bekræftelse pr. telefon ved ordrer med høj risiko
Før du sender en ordre, der viser flere tegn på svindel (stort beløb, ny kunde, adresse der ikke passer), så ring til kunden og bekræft ordren. Rigtige kunder forventer det og bekræfter gerne. Svindlere tager sjældent telefonen, og hvis de gør, indrømmer de ofte, at de ikke kender ordren, når de bliver spurgt direkte.
Brug leveringsbekræftelse og sporing
Send altid med en transportør, der giver sporing og leveringsbekræftelse. Når en kunde starter en tilbageførsel og påstår, at vedkommende aldrig fik produktet, kan du bevise leveringen ved at give sporingsnummeret og kvitteringen for levering til din betalingsudbyder. Det er dit stærkeste forsvar mod tilbageførsler. Send aldrig uden sporing, heller ikke selvom kunden beder dig om det.
Gem tydelige optegnelser over kommunikationen
Hvis en kunde kontakter dig med spørgsmål før eller efter en ordre, så gem beskederne. Hvis kunden senere påstår, at vedkommende ikke har givet lov til transaktionen, beviser de beskeder (hvor kunden bekræftede sin ordre, spurgte til størrelser eller fulgte leveringen), at transaktionen var godkendt. Dokumenter alt i dit system til kundesupport.
Sæt grænser og begrænsninger for levering
Du kan mindske risikoen for svindel ved at begrænse, hvor meget en ny kunde kan købe for på sin første ordre. Lad for eksempel nye kunder købe for op til 200 USD, men kræv manuel gennemgang af ordrer over den grænse. Begræns også levering til adresser i områder med høj risiko (lande med kendte svindeloperationer) eller til adresser, der adskiller sig meget fra faktureringsadressen. De grænser gør det lidt langsommere for rigtige kunder, men de mindsker også tabene ved svindel markant.
Hvad du gør, når du får en tilbageførsel
Handl med det samme
Betalingsudbydere giver dig som regel 10 til 30 dage til at svare på en tilbageførsel. Begynd at samle bevis med det samme. Første skridt er at hente hele transaktionen: ordredetaljer, betalingsoplysninger, faktureringsadresse og leveringsadresse, kundens e-mail og al kommunikation med kunden. Hvis ordren blev sendt, så hent sporingsnummeret og leveringsbekræftelsen fra din transportør.
Find ud af, om tilbageførslen er berettiget eller falsk
Læs den årsagskode, din udbyder giver. Almindelige koder er "kunden bestrider transaktionen" (uklar), "produktet er ikke modtaget" (fysisk produkt), "transaktion uden kortet til stede" (kunden påstår, at vedkommende aldrig gav lov) eller "dobbelt transaktion" (kunden påstår, at vedkommende blev trukket to gange). Årsagskoden fortæller, hvad kortholderen påstod, og bestemmer, hvordan du svarer.
Saml bevis
Din betalingsudbyder beder dig om bevis for, at transaktionen var godkendt, og at produktet blev leveret. Saml:
- Bevis for godkendelse: den oprindelige godkendelseskode fra betalingsudbyderen, bekræftelse på, at kontrol af CVV var bestået, bevis for godkendelse med 3DS eller kopier af kommunikation med kunden, der bekræfter ordren
- Bevis for levering: oplysninger om forsendelse og sporing, der viser, at produktet blev leveret til den adresse, kunden opgav, og med underskrift, hvis den findes
- Bevis for kommunikation med kunden: e-mails, beskeder eller supportsager, hvor kunden bekræftede sin ordre eller ikke bestred den før tilbageførslen
Send dit svar på tilbageførslen
Log ind på din konto hos betalingsudbyderen, og send dit bevis som svar på tilbageførslen. Vær tydelig og konkret. Send ikke bare en bunke filer, men skriv en forklaring på, hvad hvert stykke bevis viser. For eksempel: "Sporingen af forsendelsen viser leveringsbekræftelse til den adresse, der blev opgivet i kassen, den [dato]." Din udbyder sender det videre til den bank, der har udstedt kortet, til gennemgang.
Vid, hvornår du skal acceptere tabet
Hvis tilbageførslen er berettiget (kunden fik virkelig ikke produktet, eller kundens konto blev kompromitteret uden din skyld), vinder du måske ikke sagen. Accepter gebyret for tilbageførslen som en del af at drive virksomhed, refunder kunden, hvis det er en værdifuld relation, og gå videre. At kæmpe en tilbageførsel, du taber, spilder tid og skader forholdet til kunden. Gem din energi til at bekæmpe falske tilbageførsler, hvor du har stærkt bevis.
Sådan beskytter WEMASY din webshop
WEMASYs e-handelssystem kobles til store betalingsudbydere og har indbygget beskyttelse: sikre betalingssider, der opfylder PCI-standarderne, kontrol af CVV på hver transaktion og værktøjer til overvågning af svindel, der markerer ordrer med høj risiko. Din WEMASY-webshop gemmer også detaljerede optegnelser over alle transaktioner, kundeadresser og oplysninger om levering. De optegnelser er alt, hvad du skal bruge til at forsvare dig mod tilbageførsler.
Ved komplekse tilfælde af svindel, eller hvis din andel af tilbageførsler stiger, kan WEMASYs support hjælpe dig med at gennemgå mønstre og foreslå yderligere sikkerhedsforanstaltninger. Se, hvad der er med i din plan.
Læs også: Privatlivspolitik, cookiesamtykke og GDPR til din webshop og Sådan beskytter du dit brand og dine produkter mod kopiering.
Ofte stillede spørgsmål
Hvad skal jeg gøre, hvis en kunde påstår, at en vare ikke er kommet frem?
Tjek først dine optegnelser over forsendelsen. Hvis pakken står som leveret i sporingen, er det dit vigtigste forsvar mod en tilbageførsel. Send kunden en besked med sporingslinket, og bed vedkommende tjekke hos transportøren eller naboerne. Hvis kunden virkelig ikke har fået den, og du har bevis for levering, har du bevis nok til at vinde en tvist om tilbageførsel. Hvis pakken står som aldrig leveret, skal du refundere kunden med det samme og indsende et krav til din transportør. Transportøren har ansvar for tabte forsendelser og skal refundere din fragt. Med WEMASYs hjemmesidebygger kan du sætte det op direkte i din webshop.
Hvordan ved jeg, om min webshop er blevet kompromitteret?
Hold øje med de her tegn: et pludseligt hop i tilbageførsler (mere end 2 til 3 på en uge), flere ordrer fra samme IP-adresse eller e-maildomæne, ordrer med usædvanlige mønstre (alle til ét område, alle samme produkt, alle med levering næste dag) eller en stigning i mislykkede betalingsforsøg. Hvis du ser noget af det, så skift straks din adgangskode som administrator, gennemgå dine logs over brugeradgang, og kontakt din betalingsudbyder for at anmelde mistanke om svindel. Din udbyder kan markere mistænkelig aktivitet på din konto og hjælpe dig med at finde kilden.
Hvad koster en tilbageførsel?
En tilbageførsel koster typisk tre ting: det produkt eller den ydelse, du leverede (væk), betalingsbeløbet (tilbageført og givet til kunden) og et gebyr for tilbageførslen (som regel 15 til 100 USD, afhængigt af din betalingsudbyder). På en ordre på 100 USD betyder et gebyr på 25 USD, at du taber 125 USD i alt. Flere tilbageførsler skader også din kontos status hos betalingsudbyderen, og for mange kan føre til, at kontoen lukkes. Derfor er forebyggelse afgørende.
Er det i orden at nægte at sende til bestemte lande for at mindske risikoen for svindel?
Ja, inden for grænser. Du kan begrænse levering til bestemte områder, hvis du har en berettiget bekymring for svindel. Men hvis du blokerer hele lande ud fra antagelser, kan du også udelukke rigtige kunder og skade din omsætning. En bedre måde er at kræve ekstra kontrol (som 3D Secure eller manuel gennemgang) af ordrer til områder med højere risiko og ikke blokere dem helt. Så kan du betjene flere kunder og samtidig styre risikoen for svindel.
Hvad er forskellen på en tilbageførsel og en refundering?
En refundering er, når du (webshopejeren) giver en kunde pengene tilbage. Du beholder din avance, eller dit tab bliver mindre, og kunden er tilfreds. En tilbageførsel er, når kunden går uden om dig og beder sin bank om at tilbageføre betalingen. Du mister produktet, hele betalingen og et gebyr, og din andel af tilbageførsler stiger. Tilbyd altid en refundering, før en kunde når til at starte en tilbageførsel. En refundering koster dig mindre end en tilbageførsel.