Juhendid
Maksepettuste ennetamine veebikaupmeestele: pettuseliigid, vahendid ja mõõdikud
Maksepettuste ennetamine veebikaupmeestele tähendab kaarditestimise, varastatud kaartidega ostude, konto ülevõtmise ja sõbraliku pettuse peatamist ilma häid kliente tagasi lükkamata. See toimib kihtidena: konto- ja kiiruskontrollid, seadme sõrmejälg ja riskiskoor enne makset, 3D Secure riskantsete tellimuste puhul, CVV ja aadressi kontroll autoriseerimisel ning tagasimaksenõude tõendid pärast müüki. Jälgige koos pettuste määra, vaidluste osakaalu ja valesid keeldumisi.
Lühidalt
| Maksepettused EMPs, 2024 | 4,2 miljardit €, 2023. aasta 3,5 miljardi € asemel (EBA ja EKP, detsember 2025) |
|---|---|
| Kaardipettused väljaspool EMPd | 17 korda sagedasemad, kui makse saaja asub väljaspool EMPd, kus SCA-d sageli ei kohaldata |
| Visa VAMP kaupmehe piirmäär, Euroopa | Pettuseteated pluss vaidlused 1,5% arveldatud kaardi-pole-kohal tehingutest alates 2026. aasta aprillist, alates 1500 sündmusest kuus |
| Mastercard Excessive Chargeback Merchant | Tagasimaksenõuete määr 1,5% ja vähemalt 100 tagasimaksenõuet kuus |
| PSD2 TRA pettuste võrdlusmäärad | 0,13% kuni 100 €, 0,06% kuni 250 € ja 0,01% kuni 500 € kaugkaardimaksete puhul |
| Ühendkuningriigi APP pettuste hüvitamine | Kohustuslik hüvitis kuni 85 000 £ nõude kohta alates 7. oktoobrist 2024 |
Millised maksepettused tabavad veebikaupmehi?
Veebipettus järgib raha ja nõrgimat kontrolli. EBA ja EKP lugesid 2024. aastal EMPs kokku 4,2 miljardit € maksepettusi, kusjuures kaardipettused koonduvad kaardi-pole-kohal maksetesse ja väljaspool EMPd asuvatele kaupmeestele tehtavatesse makstesse. Enamiku kaardipettuste kulu kannavad kaupmehed tagasimaksenõuete, tasude ja kaotatud kauba kaudu.
Iga allolev liik jätab erinevad signaalid ja vajab erinevat kaitset, mistõttu üks reeglistik või üks vahend harva kõike katab.
| Pettuse liik | Kuidas see toimib | Tüüpiline signaal | Peamine kaitse |
|---|---|---|---|
| Kaarditestimine | Robotid proovivad väikeste maksetega varastatud kaardinumbreid | Palju väikese summaga katseid, kõrge keeldumismäär | Kiiruspiirangud, robotituvastus, CAPTCHA |
| Varastatud kaardi (CNP) pettus | Kelm ostab päris kaardiandmetega | Uus seade, ebakõlaline riik või aadress | Riskiskoor, 3D Secure |
| Konto ülevõtmine | Varastatud sisselogimisandmetega tehakse tellimusi või muudetakse väljamakse andmeid | Uus seade, parooli lähtestamine, muudetud aadress | Sisselogimise riskikontroll, täiendav autentimine |
| Sõbralik pettus | Tegelik kaardiomanik vaidlustab ostu, mille ise tegi | Püsiklient, kohale toimetatud tellimus, hilisem vaidlus | Selged väljavõtte nimed, tarnetõend, tõendid |
| Kolmnurkpettus | Võltspood müüb teie kaupa edasi, makstes varastatud kaartidega | Tarneaadress erineb kaardiomaniku omast, edasimüüjale iseloomulikud mustrid | Aadresside ja seadmete sidumine, ülevaatus |
| MOTO pettus | Varastatud kaarte kasutatakse telefoni- või postitellimustes | Kiire tarne, suur summa, SCA puudub | Tagasihelistamise kontrollid, CVV ja aadressi kontroll |
| APP ja tagasimakse pettused | Kliente või töötajaid peteti raha saatma | Muudetud pangaandmed, kiireloomulised palved | Saaja kontrollimine, väljamaksete kontroll |
Mis on sõbralik pettus ja kas tagasimaksenõude pettus on ebaseaduslik?
Sõbralik pettus, mida nimetatakse ka tagasimaksenõude pettuseks või esimese poole pettuseks, tekib siis, kui ostu teinud kaardiomanik vaidlustab selle oma pangas volitamata või kättesaamatuna. Mõni juhtum on aus segadus tundmatu väljavõtte nime või pereliikme ostu tõttu, teised on tahtlikud. Teadlikult vale tagasimaksenõude esitamine kauba ja raha jätmiseks on pettuse vorm ja seda võib kohtulikult karistada, kuid praktikas võitlevad kaupmehed sellega vaidlusprotsessi kaudu.
3D Secure ei peata sõbralikku pettust, sest tegelik kaardiomanik saab autentida. Aitavad ostjatele tuntud väljavõtte nimi, tellimuse kinnitusmeilid, tarnetõend ja lihtne tagasimakseviis. Visa vaidluste puhul lubab Compelling Evidence 3.0 vastata pettusenõudele kahe varasema vaidlustamata tehinguga 120 kuni 365 päeva tagant, mis on tehtud sama kaardi ning sobiva seadme või IP-andmetega.
Milliseid pettustevastaseid vahendeid peaks veebikaupmees kasutama?
Ükski vahend ei kata kõiki pettuseliike ja iga vahend lisab kulu või hõõrdumist. Kasulik küsimus on, mida iga vahend näeb ja millal ta tegutseb: enne tellimust, enne autoriseerimist, autentimise ajal või pärast müüki.
Masinõppe skoorid ühendavad palju nõrku signaale, samal ajal kui reeglid kodeerivad seda, mida te oma äri kohta juba teate. Enamik kaupmehi vajab mõlemat: reegleid kindlate piirangute ja selgitatavate blokeeringute jaoks, skoori nende vahele jääva halli ala jaoks.
- Reeglid: blokeerimine või ülevaatus riigi, summa, toote, tarneviisi või musta nimekirja kantud e-posti, kaardi ja seadme järgi
- Kiiruskontrollid: katsete piiramine kaardi, seadme, IP-aadressi, e-posti ja konto kohta minutite ja päevade jooksul
- Seadme sõrmejälg: korduvate seadmete, emulaatorite, vahendusserverite ja ühe seadme mitme konto tuvastamine
- Masinõppel põhinev riskiskoor: iga makse skoor käitumise, ajaloo ja võrguandmete põhjal
- 3D Secure 2: väljastaja autentimine koos pettuse vastutuse üleminekuga autentitud maksete puhul
- CVV ja aadressi kontroll (AVS): väljastaja kontrollid autoriseerimisel; AVS on peamiselt saadaval Ühendkuningriigi, USA ja Kanada kaartidel
- Käsitsi ülevaatus ja tarne peatamine: suure väärtusega või ebaselgete tellimuste puhul enne kauba lahkumist laost
Milliseid pettusemõõdikuid peaksite jälgima?
Pettuste määr üksi premeerib kõigi tagasilükkamist. Jälgige seda koos kaardiskeemide jälgitava vaidluste osakaaluga ja enda põhjustatud valede keeldumistega, sest hea klient, kellest te ära ütlete, maksab kogu marginaali ja sageli ka kliendi järgmised tellimused.
Visa Acquirer Monitoring Program loeb pettuseteated ja vaidlused kokku ning selle kaupmehe piirmäär Euroopas langetati 2026. aasta aprillis 1,5%-le. Skeemide piirmäärade ületamine toob kaasa trahve, kõrgemaid vastuvõtja tasusid ja lõpuks kaardimaksete vastuvõtu kaotuse.
| Mõõdik | Kuidas arvutada | Võrdlusväärtus |
|---|---|---|
| Pettuste määr väärtuse järgi | Pettusliku käibe jagatis kaardikäibe kogusummaga | PSD2 TRA tasemed 0,13%, 0,06% ja 0,01% PSP-dele |
| Visa VAMP suhtarv | Pettuseteated pluss vaidlused jagatud arveldatud CNP tehingutega | 1,5% kaupmehe piirmäär Euroopas alates 2026. aasta aprillist |
| Mastercardi tagasimaksenõuete määr | Tagasimaksenõuded jagatud eelmise kuu tehingutega | 1,5% ja 100 tagasimaksenõuet Excessive Chargeback Merchant puhul |
| Valede keeldumiste määr | Tagasi lükatud või tühistatud head tellimused jagatud kõigi heade tellimustega | Seadke oma lähtetase; vaadake proove igakuiselt üle |
| 3DS lisakinnituse määr | Lisakinnitust nõudnud autentimised jagatud kõigi autentimistega | Võrrelge väljastaja riigi ja summavahemiku kaupa |
| Käsitsi ülevaatuse määr | Ülevaatusele saadetud tellimused jagatud kõigi tellimustega | Hoidke piisavalt madalana, et jõuda ülevaatus enne saatmise tähtaega |
Milline näeb välja kihiline pettuste ennetamine?
Kihid püüavad kinni selle, mille eelmine kiht möödus, ja võimaldavad hoida hõõrdumist ainult nende tellimuste jaoks, kes seda vajavad. Väikese riskiga maksed lähevad kiiresti läbi, keskmise riskiga maksed saavad autentimise ja suure riskiga maksed blokeeritakse või vaadatakse üle.
Paigutage iga kontroll võimalikult vara: kaarditestimise roboti blokeerimine registreerimisel on odavam kui autoriseerimistasude maksmine tuhandete keeldutud katsete eest.
| Kiht | Millal tegutseb | Kontrollid | Ostja hõõrdumine |
|---|---|---|---|
| 1. Konto | Registreerimine ja sisselogimine | Robotituvastus, sisselogimise risk, täiendav autentimine uuel seadmel | Enamikule kasutajatest puudub |
| 2. Kassa | Enne makset | Kiiruspiirangud, seadme sõrmejälg, mustad nimekirjad | Puudub |
| 3. Riskiskoor | Enne autoriseerimist | Reeglid pluss masinõppe skoor | Puudub |
| 4. Autentimine | Keskmine ja suur risk | 3D Secure 2 lisakinnitus või erand | Lisakinnitus osale tellimustest |
| 5. Autoriseerimine | Väljastajal | CVV, AVS, väljastaja riskimudelid | Ainult keeldumine |
| 6. Pärast müüki | Täitmine ja vaidlused | Peatamised, tarnetõend, tõendid, tagasimaksed | Viivitus ülevaadatud tellimustel |
Kuidas seostub riskiskoor maksete marsruutimisega?
Riskiskoor on kõige kasulikum siis, kui see muudab, mis maksega juhtub, mitte ainult seda, kas see blokeeritakse. Madala skooriga makseid saab saata TRA erandi taotlusega, et kassa püsiks hõõrdevaba, keskmised skoorid lähevad läbi 3D Secure ning kõrged skoorid blokeeritakse või peatatakse ülevaatuseks. Mitme vastuvõtjaga saab skoor otsustada ka selle üle, milline ühendus makset töötleb, näiteks suunates suure riskiga ostukorvid parima autentimisseadistusega kontole.
Marsruutimine tekitab ka pettuserisku. Keeldutud makse kordamine teise pakkuja kaudu aitab tehniliste ja pehmete keeldumiste puhul, kuid kõvade keeldumiste või kahtlustatava kaarditestimise kordamine levitab rünnaku üle teie kontode ja tõstab vaidluste osakaalu kõikjal. Kordamisreeglid peaksid kõigepealt kontrollima keeldumise põhjust ja riskiskoori.
Kuidas lisada pettuste kontrollid OrsunPay kaudu?
OrsunPay on tehniline teenusepakkuja kaupmehe enda PSP kontode peal, seega jäävad kehtima iga PSP lepingu pettustevastased vahendid ja vastutuse reeglid. Aruandlus toob ühendatud pakkujate maksetulemused kokku; riskipõhine nutikas marsruutimine ja RiskCogsi integratsioon seadme- ja tehinguskoori jaoks on kavandatud ning täna kättesaamatud.
Kuidas seadistada kihiline maksepettuste ennetamine
- Mõõtke oma lähtetase Eksportige kolme kuu maksed, vaidlused ja keeldumised ning arvutage pettuste määr, vaidluste osakaal ja kinnitusmäär riigi, meetodi ja summavahemiku kaupa.
- Peatage automatiseeritud rünnakud esimesena Lisage robotituvastus ja kiiruspiirangud kaardi, seadme, IP-aadressi ja e-posti kohta, et blokeerida kaarditestimine enne autoriseerimist.
- Hinnake iga makse riskiskooriga Kasutage oma PSP riskimootorit või eraldi skooritamisvahendit ning kirjutage reeglid kindlate piirangute jaoks, mida te juba teate.
- Siduge skoorid tegevustega Määrake vahemikud erandiga läbilaskmiseks, 3D Secure autentimiseks, ülevaatuseks ja blokeerimiseks ning testige piirmäärasid varasemate tellimuste peal.
- Valmistuge vaidlusteks Korrastage oma väljavõtte nimi, salvestage tarnetõend ja seadmeandmed ning tagastage ilmsed vead enne, kui neist saavad tagasimaksenõuded.
- Vaadake üle igal kuul Kontrollige koos pettusi, vaidlusi ja valesid keeldumisi ning kohandage reegleid, sest pettuste mustrid nihkuvad pärast iga teie tehtud muudatust.
Korduma kippuvad küsimused
Mis on sõbralik pettus?
Sõbralik pettus on tagasimaksenõue, mille esitab tegelik kaardiomanik ostu kohta, mille ta tegi või volitas, väites, et see oli volitamata või kättesaamata. See moodustab suure osa pettusevaidlustest, sest 3D Secure ja pettuseskoorid ei suuda tegelikku kaardiomanikku peatada.
Kas tagasimaksenõude pettus on ebaseaduslik?
Õiguspärase ostu teadlik vaidlustamine raha tagasi saamiseks kauba säilitamisel on pettus ja seda võib kohtulikult karistada. Kaupmehed vastavad tavaliselt skeemi vaidlusprotsessi kaudu tõenditega ja võivad selle kliendi edasistest tellimustest keelduda.
Mis on MOTO pettus?
MOTO pettus kasutab varastatud kaardiandmeid posti- või telefonitellimuste maksetes. Need maksed jäävad tugeva kliendituvastuse reguleerimisalast välja, seega toetuvad kaupmehed tagasihelistamise kontrollidele, CVV ja aadressi kontrollile ning kiirete või suure väärtusega tellimuste hoolikale ülevaatusele.
Kuidas peatada e-kaubanduse pettusi ilma häid kliente kaotamata?
Kasutage riskipõhist hõõrdumist: laske väikese riskiga maksed läbi, autentige keskmise riskiga maksed 3D Secure abil ning blokeerige või vaadake üle ainult suure riskiga tellimused. Mõõtke valesid keeldumisi pettuse kõrval, et reeglite karmistamine ei maksaks vaikselt rohkem käivet, kui see pettust peatab.
Milline on veebipoe jaoks hea pettuste määr?
Hoidke pettuste ja vaidluste osakaal Visa ja Mastercardi 1,5% piirmääradest kaugelt allpool. Kaupmehed, kes tahavad, et vastuvõtjad taotleksid TRA erandeid, vajavad palju madalamat portfelli, sest PSD2 sätestab PSP-dele võrdlusmäärad vahemikus 0,01% kuni 0,13%.
Mis on kaarditestimine?
Kaarditestimine tähendab, et kelmid kasutavad roboteid varastatud kaardinumbrite kontrollimiseks väikeste maksetega veebisaidil. See põhjustab autoriseerimistasusid, kõrgemat keeldumismäära ja hilisemaid pettusevaidlusi ning seda peatatakse kiiruspiirangute, robotituvastuse ja kassa CAPTCHA abil.