Průvodci
Prevence platebních podvodů pro online obchodníky: druhy podvodů, nástroje a metriky
Prevence platebních podvodů pro online obchodníky znamená zastavit card testing, nákupy odcizenými kartami, převzetí účtu a friendly fraud, aniž by byli odmítáni dobří zákazníci. Funguje ve vrstvách: kontroly účtu a frekvence, otisk zařízení a rizikové skóre před platbou, 3D Secure u rizikových objednávek, kontroly CVV a adresy při autorizaci a důkazy pro chargebacky po prodeji. Sledujte společně míru podvodů, poměr sporů a falešná zamítnutí.
Ve zkratce
| Platební podvody v EHP, 2024 | 4,2 miliardy € oproti 3,5 miliardy € v roce 2023 (EBA a ECB, prosinec 2025) |
|---|---|
| Kartové podvody mimo EHP | 17krát vyšší, pokud je příjemce platby mimo EHP, kde se SCA často neuplatňuje |
| Práh Visa VAMP pro obchodníky, Evropa | Hlášení podvodů plus spory ve výši 1,5 % vypořádaných transakcí bez fyzické karty od dubna 2026, od 1 500 událostí měsíčně |
| Mastercard Excessive Chargeback Merchant | Poměr chargebacků 1,5 % a alespoň 100 chargebacků za měsíc |
| Referenční míry podvodů pro TRA podle PSD2 | 0,13 % do 100 €, 0,06 % do 250 € a 0,01 % do 500 € u vzdálených kartových plateb |
| Náhrada podvodů APP ve Spojeném království | Povinná náhrada až 85 000 £ na jeden nárok od 7. října 2024 |
Jaké druhy platebních podvodů zasahují online obchodníky?
Online podvody jdou za penězi a nejslabší kontrolou. EBA a ECB napočítaly v EHP za rok 2024 platební podvody za 4,2 miliardy €, přičemž kartové podvody se soustřeďují na platby bez fyzické karty a na platby obchodníkům mimo EHP. Většinu nákladů kartových podvodů nesou obchodníci formou chargebacků, poplatků a ztraceného zboží.
Každý typ uvedený níže zanechává jiné signály a vyžaduje jinou obranu, a proto jediná sada pravidel nebo jediný nástroj málokdy pokryje všechny.
| Typ podvodu | Jak funguje | Typický signál | Hlavní obrana |
|---|---|---|---|
| Card testing | Boti zkoušejí odcizená čísla karet drobnými platbami | Mnoho pokusů o nízké částky, vysoká míra zamítnutí | Limity frekvence, detekce botů, CAPTCHA |
| Podvod s odcizenou kartou (CNP) | Podvodník nakupuje se skutečnými údaji o kartě | Nové zařízení, neshodná země nebo adresa | Rizikové skórování, 3D Secure |
| Převzetí účtu | Odcizené přihlašovací údaje slouží k objednávkám nebo změně údajů pro výplatu | Nové zařízení, reset hesla, změněná adresa | Kontroly rizika při přihlášení, zesílené ověření |
| Friendly fraud | Skutečný držitel karty zpochybní nákup, který sám provedl | Stálý zákazník, doručená objednávka, pozdější spor | Srozumitelné deskriptory, doklad o doručení, důkazy |
| Triangulační podvod | Falešný obchod přeprodává vaše zboží zaplacené odcizenými kartami | Dodací adresa se liší od majitele karty, vzorce přeprodeje | Propojování adres a zařízení, kontrola |
| Podvod MOTO | Odcizené karty použité při telefonických a poštovních objednávkách | Spěšné doručení, vysoká hodnota, bez SCA | Zpětné ověření voláním, kontroly CVV a adresy |
| Podvody APP a se vratkami | Zákazníci nebo zaměstnanci jsou oklamáni, aby poslali peníze | Změněné bankovní údaje, naléhavé požadavky | Ověření příjemce, kontroly výplat |
Co je friendly fraud a je podvod s chargebacky nezákonný?
Friendly fraud, nazývaný též chargeback podvod nebo podvod první strany, nastává, když držitel karty, který nákup provedl, zpochybní jej u své banky jako neautorizovaný nebo nedoručený. Někdy jde o upřímný zmatek kvůli neznámému deskriptoru nebo o nákup člena rodiny, jindy o záměr. Vědomé podání nepravdivého chargebacku, aby si dotyčný ponechal zboží i peníze, je formou podvodu a lze jej trestně stíhat, v praxi se s ním ale obchodníci vypořádávají prostřednictvím procesu sporů.
3D Secure friendly fraud nezastaví, protože se může ověřit skutečný držitel karty. Pomáhá deskriptor na výpisu, který zákazníci poznají, potvrzovací e-maily k objednávce, doklad o doručení a snadná cesta k vrácení peněz. U sporů Visa umožňuje Compelling Evidence 3.0 odpovědět na tvrzení o podvodu dvěma dřívějšími nezpochybněnými transakcemi z doby 120 až 365 dní předtím, provedenými stejnou kartou a se shodnými daty o zařízení nebo IP adrese.
Které nástroje prevence podvodů by měl online obchodník používat?
Žádný jednotlivý nástroj nepokrývá všechny druhy podvodů a každý přidává náklady nebo tření. Užitečná otázka zní, co který nástroj vidí a kdy zasahuje: před objednávkou, před autorizací, během ověřování, nebo po prodeji.
Skóre strojového učení kombinuje mnoho slabých signálů, zatímco pravidla vyjadřují to, co už o svém podnikání víte. Většina obchodníků potřebuje obojí: pravidla pro pevné limity a vysvětlitelná blokování, skórování pro šedou zónu mezi nimi.
- Pravidla: blokování nebo kontrola podle země, částky, produktu, způsobu dopravy nebo zablokovaného e-mailu, karty a zařízení
- Kontroly frekvence: omezení pokusů na kartu, zařízení, IP adresu, e-mail a účet během minut a dnů
- Otisk zařízení: rozpoznání vracejících se zařízení, emulátorů, proxy a mnoha účtů na jednom zařízení
- Rizikové skórování strojovým učením: skóre každé platby z chování, historie a síťových dat
- 3D Secure 2: ověření vydavatelem s přesunem odpovědnosti za podvod u ověřených plateb
- Ověření CVV a adresy (AVS): kontroly vydavatele při autorizaci; AVS je dostupné hlavně u karet z Velké Británie, USA a Kanady
- Ruční kontrola a pozdržení expedice: u objednávek s vysokou hodnotou nebo nejednoznačných dříve, než zboží opustí sklad
Které metriky podvodů sledovat?
Samotná míra podvodů odměňuje odmítání všech. Sledujte ji vedle poměru sporů, který kartová schémata monitorují, a falešných zamítnutí, která způsobujete, protože dobrý zákazník, kterého odmítnete, stojí celou marži a často i jeho příští objednávky.
Program Visa Acquirer Monitoring Program počítá hlášení podvodů a spory dohromady a jeho práh pro obchodníky v Evropě byl v dubnu 2026 snížen na 1,5 %. Překročení prahů schémat vede k pokutám, vyšším poplatkům acquirera a nakonec ke ztrátě možnosti přijímat karty.
| Metrika | Jak se počítá | Referenční hodnota |
|---|---|---|
| Míra podvodů podle hodnoty | Objem podvodných plateb dělený celkovým objemem karet | Pásma TRA podle PSD2 0,13 %, 0,06 % a 0,01 % pro PSP |
| Poměr Visa VAMP | Hlášení podvodů plus spory dělené vypořádanými transakcemi CNP | Práh 1,5 % pro obchodníky v Evropě od dubna 2026 |
| Poměr chargebacků Mastercard | Chargebacky dělené transakcemi předchozího měsíce | 1,5 % a 100 chargebacků pro Excessive Chargeback Merchant |
| Míra falešných zamítnutí | Zamítnuté nebo zrušené dobré objednávky dělené všemi dobrými objednávkami | Stanovte si vlastní základ; vzorky kontrolujte měsíčně |
| Míra výzev 3DS | Vyzvaná ověření dělená všemi ověřeními | Porovnávejte podle země vydavatele a pásma částky |
| Míra ruční kontroly | Objednávky odeslané ke kontrole dělené všemi objednávkami | Držte ji dost nízko, abyste kontrolu stihli před uzávěrkou expedice |
Jak vypadá vrstvený přístup k prevenci podvodů?
Vrstvy zachytí to, co propustila předchozí, a umožní ponechat tření pro objednávky, které je potřebují. Nízkorizikové platby projdou rychle, středně rizikové dostanou ověření a vysoce rizikové jsou zablokovány nebo zkontrolovány.
Každou kontrolu umístěte co nejdříve: zablokovat bota provádějícího card testing při registraci je levnější než platit poplatky za autorizaci tisíců zamítnutých pokusů.
| Vrstva | Kdy zasahuje | Kontroly | Tření pro zákazníka |
|---|---|---|---|
| 1. Účet | Registrace a přihlášení | Detekce botů, riziko přihlášení, zesílené ověření na nových zařízeních | Žádné u většiny uživatelů |
| 2. Pokladna | Před platbou | Limity frekvence, otisk zařízení, seznamy blokovaných | Žádné |
| 3. Rizikové skóre | Před autorizací | Pravidla plus skóre strojového učení | Žádné |
| 4. Ověření | Střední a vysoké riziko | Výzva 3D Secure 2 nebo výjimka | Výzva u části objednávek |
| 5. Autorizace | U vydavatele | CVV, AVS, rizikové modely vydavatele | Pouze zamítnutí |
| 6. Po prodeji | Expedice a spory | Pozdržení, doklad o doručení, důkazy, vratky | Zpoždění u kontrolovaných objednávek |
Jak se rizikové skórování propojuje se směrováním plateb?
Rizikové skóre je nejužitečnější, když mění to, co se s platbou stane, a ne jen to, zda je zablokována. Nízká skóre lze odeslat s žádostí o výjimku TRA, aby pokladna zůstala bez tření, střední skóre projdou 3D Secure a vysoká skóre se blokují nebo pozdrží ke kontrole. Při více acquirerech může skóre rozhodnout i o tom, které napojení platbu zpracuje, například odeslat vysoce rizikové košíky na účet s nejlepším nastavením ověřování.
Směrování také vytváří riziko podvodu. Opakování zamítnuté platby u druhého poskytovatele pomáhá u technických a měkkých zamítnutí, ale opakování tvrdých zamítnutí nebo podezření na card testing šíří útok na vaše účty a zvyšuje poměr sporů všude. Pravidla opakování by proto měla nejprve zkontrolovat důvod zamítnutí a rizikové skóre.
Jak přidat kontroly podvodů přes OrsunPay?
OrsunPay je poskytovatel technických služeb nad vlastními účty obchodníka u PSP, takže nástroje proti podvodům a pravidla odpovědnosti z každé smlouvy s PSP se nadále uplatňují. Reporting spojuje výsledky plateb z připojených poskytovatelů; směrování podle rizika a integrace RiskCogs pro skórování zařízení a transakcí jsou v plánu a dnes nejsou k dispozici.
Jak nastavit vrstvenou prevenci platebních podvodů
- Změřte výchozí stav Exportujte tři měsíce plateb, sporů a zamítnutí a vypočítejte míru podvodů, poměr sporů a míru schválení podle země, metody a pásma částky.
- Nejprve zastavte automatizované útoky Přidejte detekci botů a limity frekvence na kartu, zařízení, IP adresu a e-mail, abyste card testing zablokovali dříve, než dosáhne autorizace.
- Skórujte každou platbu Použijte rizikový engine svého PSP nebo samostatný nástroj pro skórování a napište pravidla pro pevné limity, které už znáte.
- Přiřaďte skóre akcím Definujte pásma pro propuštění s výjimkou, ověření přes 3D Secure, kontrolu a blokování a otestujte prahy na minulých objednávkách.
- Připravte se na spory Opravte deskriptor na výpisu, ukládejte doklady o doručení a data o zařízení a zjevné chyby vracejte dříve, než se z nich stanou chargebacky.
- Vyhodnocujte měsíčně Kontrolujte podvody, spory a falešná zamítnutí společně a upravujte pravidla, protože se vzorce podvodů po každé vaší změně posouvají.
Často kladené otázky
Co je friendly fraud?
Friendly fraud je chargeback podaný skutečným držitelem karty za nákup, který provedl nebo autorizoval, s tvrzením, že byl neautorizovaný nebo nedoručený. Tvoří velkou část sporů o podvod, protože 3D Secure a rizikové skóre skutečného držitele karty nezastaví.
Je podvod s chargebacky nezákonný?
Vědomé zpochybnění oprávněného nákupu s cílem získat peníze zpět a ponechat si zboží je podvod a lze jej trestně stíhat. Obchodníci obvykle odpovídají v rámci sporného procesu schématu s důkazy a mohou další objednávky tohoto zákazníka odmítnout.
Co je podvod MOTO?
Podvod MOTO využívá odcizené údaje o kartě při platbách na objednávku poštou nebo telefonem. Tyto platby jsou mimo silné ověření zákazníka, takže se obchodníci spoléhají na zpětné ověření voláním, kontroly CVV a adresy a pečlivou kontrolu spěšných nebo vysoce hodnotných objednávek.
Jak zastavit podvody v e-shopu, aniž bych přišel o dobré zákazníky?
Používejte tření podle rizika: nízkorizikové platby propusťte, středně rizikové ověřte přes 3D Secure a blokujte nebo kontrolujte jen vysoce rizikové objednávky. Měřte falešná zamítnutí vedle podvodů, aby vás zpřísnění pravidel potichu nestálo víc tržeb, než kolik podvodů zastaví.
Jaká je dobrá míra podvodů pro online obchod?
Míra podvodů a poměr sporů mají zůstat výrazně pod prahy 1,5 % u Visa a Mastercard. Obchodníci, kteří chtějí, aby acquirer žádal o výjimky TRA, potřebují portfolio mnohem nižší, protože PSD2 stanoví referenční míry pro PSP mezi 0,01 % a 0,13 %.
Co je card testing?
Card testing je situace, kdy podvodníci pomocí botů ověřují odcizená čísla karet drobnými platbami na webu. Způsobuje poplatky za autorizace, vyšší míru zamítnutí a později spory o podvody a zastavují ho limity frekvence, detekce botů a CAPTCHA v pokladně.