Maksupetosten torjunta verkkokaupassa: petostyypit, työkalut ja mittarit

Millaiset maksupetokset kohdistuvat verkkokauppoihin?

Verkkopetokset seuraavat rahaa ja heikointa kontrollia. EBA ja EKP laskivat ETA-alueella vuonna 2024 maksupetoksia olleen 4,2 miljardin euron arvosta, ja korttipetokset keskittyivät etäkorttimaksuihin (CNP) ja ETA-alueen ulkopuolisille kauppiaille tehtyihin maksuihin. Kauppiaat kantavat suurimman osan korttipetosten kustannuksista takaisinveloitusten, maksujen ja menetettyjen tavaroiden kautta.

Jokainen alla oleva tyyppi jättää erilaisia signaaleja ja vaatii oman puolustuksensa, minkä vuoksi yksi sääntöjoukko tai yksi työkalu harvoin kattaa kaikki.

Mikä on friendly fraud, ja onko takaisinveloituspetos laitonta?

Friendly fraud, jota kutsutaan myös takaisinveloituspetokseksi tai ensimmäisen osapuolen petokseksi, tapahtuu, kun ostoksen tehnyt kortinhaltija kiistää sen pankilleen luvattomana tai saamatta jääneenä. Osa tapauksista on rehellistä sekaannusta tuntemattomasta tiliotteen kuvauksesta tai perheenjäsenen ostoksesta; toiset ovat tahallisia. Väärän takaisinveloituksen tietoinen tekeminen tavaroiden ja rahojen säilyttämiseksi on petoksen muoto ja siitä voidaan nostaa syyte, mutta käytännössä kauppiaat taistelevat sitä vastaan riitaprosessin kautta.

3D Secure ei pysäytä friendly fraudia, koska todellinen kortinhaltija voi todentaa itsensä. Auttavat ostajan tunnistama tiliotteen kuvaus, tilausvahvistussähköpostit, toimitustodisteet ja helppo hyvitysreitti. Visan riidoissa Compelling Evidence 3.0 antaa kauppiaan vastata petosväitteeseen kahdella aiemmalla kiistämättömällä maksutapahtumalla 120–365 päivän takaa, jotka on tehty samalla kortilla ja joissa laite- tai IP-tiedot täsmäävät.

Mitä petostentorjuntatyökaluja verkkokaupan kannattaa käyttää?

Mikään yksittäinen työkalu ei kata kaikkia petostyyppejä, ja jokainen lisää kustannuksia tai kitkaa. Hyödyllinen kysymys on, mitä kukin työkalu näkee ja milloin se toimii: ennen tilausta, ennen valtuutusta, todennuksen aikana vai myynnin jälkeen.

Koneoppimispisteet yhdistävät monta heikkoa signaalia, kun taas säännöt koodaavat sen, minkä jo tiedät liiketoiminnastasi. Useimmat kauppiaat tarvitsevat molempia: sääntöjä kovia rajoja ja selitettäviä estoja varten, pisteytystä niiden väliseen harmaaseen alueeseen.

• Säännöt: estä tai tarkasta maan, summan, tuotteen, toimitustavan tai mustalistatun sähköpostin, kortin ja laitteen mukaan
• Nopeustarkistukset: rajoita yrityksiä kortin, laitteen, IP-osoitteen, sähköpostin ja tilin mukaan minuuteissa ja päivissä
• Laitteen sormenjälki: tunnista palaavat laitteet, emulaattorit, välityspalvelimet ja monta tiliä yhdellä laitteella
• Koneoppimiseen perustuva riskipisteytys: pisteet jokaiselle maksulle käyttäytymisen, historian ja verkkotietojen perusteella
• 3D Secure 2: issuerin tekemä todennus, jossa todennetuissa maksuissa petosvastuu siirtyy issuerille
• CVV- ja osoitteen vahvistus (AVS): issuerin tarkistukset valtuutuksessa; AVS on pääasiassa käytettävissä Britannian, Yhdysvaltojen ja Kanadan korteille
• Manuaalinen tarkastus ja toimituspidätys: arvokkaille tai epäselville tilauksille ennen kuin tavarat lähtevät varastosta

Mitä petosmittareita kannattaa seurata?

Pelkkä petosaste palkitsee kaikkien hylkäämisestä. Seuraa sitä yhdessä korttiyhtiöiden valvoman riitasuhteen ja itse aiheuttamiesi virheellisten hylkäysten kanssa, sillä hylkäämäsi hyvä asiakas maksaa koko katteen ja usein myös asiakkaan seuraavat tilaukset.

Visan Acquirer Monitoring Program laskee petosilmoitukset ja riidat yhteen, ja sen kauppiaskynnys Euroopassa laskettiin 1,5 %:iin huhtikuussa 2026. Korttiyhtiöiden rajojen ylittäminen johtaa sakkoihin, acquirerin korkeampiin maksuihin ja lopulta korttien hyväksymisoikeuden menettämiseen.

Miltä kerroksellinen petostentorjunta näyttää?

Kerrokset nappaavat sen, minkä edellinen kerros ohitti, ja antavat sinun säästää kitkan tilauksille, jotka sitä tarvitsevat. Pienen riskin maksut kulkevat nopeasti läpi, keskisuuren riskin maksut todennetaan ja suuren riskin maksut estetään tai tarkastetaan.

Sijoita jokainen kontrolli mahdollisimman aikaisin: korttitestausbotin estäminen rekisteröitymisessä on halvempaa kuin valtuutusmaksujen maksaminen tuhansista hylätyistä yrityksistä.

Miten riskipisteytys liittyy maksujen reititykseen?

Riskipiste on hyödyllisin, kun se muuttaa sitä, mitä maksulle tapahtuu, eikä vain sitä, estetäänkö se. Matalat pisteet voidaan lähettää TRA-poikkeuspyynnön kanssa kassan pitämiseksi kitkattomana, keskitason pisteet kulkevat 3D Securen kautta ja korkeat pisteet estetään tai pidätetään tarkastettavaksi. Usean acquirerin kanssa pisteet voivat myös ratkaista, mikä yhteys käsittelee maksun, esimerkiksi ohjaamalla suuren riskin ostoskorit tilille, jolla on paras todennustoteutus.

Reititys luo myös petosriskiä. Hylätyn maksun yrittäminen uudelleen toisella tarjoajalla auttaa teknisissä ja pehmeissä hylkäyksissä, mutta kovien hylkäysten tai epäillyn korttitestauksen uudelleenyrittäminen levittää hyökkäyksen tilillesi ja nostaa riitasuhteita kaikkialla. Uudelleenyritysten säännöissä tulee tarkistaa ensin hylkäyssyy ja riskipiste.

Miten petoskontrollit lisätään OrsunPayn kautta?

OrsunPay on tekninen palveluntarjoaja kauppiaan omien PSP-tilien päällä, joten kunkin PSP-sopimuksen petostentorjuntatyökalut ja vastuusäännöt ovat edelleen voimassa. Raportointi tuo yhteen yhdistettyjen tarjoajien maksutulokset; riskipohjainen älykäs reititys ja RiskCogs-integraatio laitteen ja maksutapahtumien pisteytykseen on suunniteltu, eikä niitä ole vielä käytettävissä.

Näin otat käyttöön kerroksellisen maksupetosten torjunnan

1. Mittaa lähtötaso Vie kolmen kuukauden maksut, riidat ja hylkäykset ja laske petosaste, riitasuhde ja hyväksyntäaste maan, maksutavan ja summaluokan mukaan.
2. Pysäytä automatisoidut hyökkäykset ensin Lisää bottien tunnistus ja nopeusrajat kortin, laitteen, IP-osoitteen ja sähköpostin mukaan estääksesi korttitestauksen ennen kuin se yltää valtuutukseen.
3. Pisteytä jokainen maksu Käytä PSP:si riskimoottoria tai erillistä pisteytystyökalua ja kirjoita säännöt niille kovia rajoille, jotka jo tiedät.
4. Yhdistä pisteet toimenpiteisiin Määritä portaat läpipäästölle poikkeuksella, todennukselle 3D Securella, tarkastukselle ja estolle ja testaa rajat aiemmilla tilauksilla.
5. Valmistaudu riitoihin Korjaa tiliotteen kuvaus, tallenna toimitustodisteet ja laitetiedot ja hyvitä ilmeiset virheet, ennen kuin niistä tulee takaisinveloituksia.
6. Tarkista kuukausittain Seuraa petoksia, riitoja ja virheellisiä hylkäyksiä yhdessä ja säädä sääntöjä, sillä petoskuviot muuttuvat jokaisen tekemäsi muutoksen jälkeen.