Útmutatók
Fizetési csalások megelőzése online kereskedőknek: csalástípusok, eszközök és mutatók
Az online kereskedők fizetési csalás elleni védelme a kártyatesztelés, az ellopott kártyás vásárlások, a fiókátvétel és a baráti csalás megállítását jelenti a jó vásárlók elutasítása nélkül. Rétegesen működik: fiók- és sebességellenőrzések, eszközazonosítás és kockázati pontszám fizetés előtt, 3D Secure a kockázatos rendeléseknél, CVV- és címellenőrzés az engedélyezéskor, majd bizonyítékok a visszaterhelésekhez. A csalási rátát, a vitaarányt és a téves elutasításokat együtt kövesse.
Röviden
| Fizetési csalás az EGT-ben, 2024 | 4,2 milliárd €, a 2023-as 3,5 milliárd €-ról (EBA és EKB, 2025. december) |
|---|---|
| Kártyás csalás az EGT-n kívül | 17-szer magasabb, ha a kedvezményezett az EGT-n kívül van, ahol az SCA-t gyakran nem alkalmazzák |
| Visa VAMP kereskedői küszöb, Európa | A csalásjelentések és viták együtt a kártya nélkül elszámolt tranzakciók 1,5%-át teszik ki 2026 áprilisa óta, havi 1 500 esettől |
| Mastercard Excessive Chargeback Merchant | 1,5%-os visszaterhelési arány és havonta legalább 100 visszaterhelés |
| PSD2 TRA referencia csalási ráták | 0,13% 100 €-ig, 0,06% 250 €-ig és 0,01% 500 €-ig távoli kártyás fizetéseknél |
| Brit APP-csalás visszatérítés | Kötelező visszatérítés igényenként legfeljebb 85 000 £ 2024. október 7. óta |
Milyen fizetési csalástípusok érik az online kereskedőket?
Az online csalás a pénzt és a leggyengébb védelmet követi. Az EBA és az EKB 2024-ben 4,2 milliárd € fizetési csalást számlált az EGT-ben, a kártyás csalás a kártya nélküli fizetésekre és az EGT-n kívüli kereskedőknek szóló fizetésekre koncentrálódik. A kártyás csalás költségeinek nagy részét a kereskedők viselik visszaterhelések, díjak és elveszett áru formájában.
Az alábbi típusok mindegyike más jeleket hagy, és más védekezést igényel, ezért egyetlen szabálykészlet vagy egyetlen eszköz ritkán fedi le mindet.
| Csalástípus | Hogyan működik | Jellemző jel | Fő védekezés |
|---|---|---|---|
| Kártyatesztelés | Botok ellopott kártyaszámokat próbálnak ki kis összegű fizetésekkel | Sok kis értékű kísérlet, magas elutasítási arány | Sebességkorlátok, botfelismerés, CAPTCHA |
| Ellopott kártyás (CNP) csalás | A csaló valódi kártyaadatokkal vásárol | Új eszköz, eltérő ország vagy cím | Kockázati pontozás, 3D Secure |
| Fiókátvétel | Ellopott bejelentkezési adatokkal rendelnek vagy módosítják a kifizetési adatokat | Új eszköz, jelszó-visszaállítás, megváltozott cím | Bejelentkezési kockázatellenőrzés, lépcsőzetes hitelesítés |
| Baráti csalás | A valódi kártyabirtokos vitatja a saját vásárlását | Visszatérő vásárló, kézbesített rendelés, későbbi vita | Egyértelmű kivonatnevek, kézbesítési bizonyíték, bizonyítékbenyújtás |
| Háromszögelési csalás | Hamis webáruház viszonteladja az Ön áruját ellopott kártyákkal fizetve | A szállítási cím eltér a kártyatulajdonosétól, viszonteladói minták | Cím- és eszközösszekapcsolás, felülvizsgálat |
| MOTO csalás | Ellopott kártyák telefonos vagy postai rendeléseknél | Sürgős szállítás, nagy érték, nincs SCA | Visszahívásos ellenőrzés, CVV- és címellenőrzés |
| APP- és visszatérítési csalások | Ügyfeleket vagy munkatársakat vezetnek félre pénzküldésre | Megváltozott bankadatok, sürgős kérések | Kedvezményezett-ellenőrzés, kifizetési kontrollok |
Mi a baráti csalás, és illegális-e a visszaterhelési csalás?
A baráti csalás, amelyet visszaterhelési csalásnak vagy első személyű csalásnak is neveznek, akkor történik, amikor a vásárlást ténylegesen végrehajtó kártyabirtokos jogosulatlannak vagy meg nem érkezettnek vitatja azt a bankjánál. Egyes esetek őszinte félreértések egy ismeretlen kivonatnévről vagy egy családtag vásárlásáról, mások szándékosak. Annak tudatos állítása, hogy a vásárlás nem történt meg, hogy az áru és a pénz is megmaradjon, csalás, amely büntethető, a gyakorlatban azonban a kereskedők a vitafolyamaton belül küzdenek ellene.
A 3D Secure nem állítja meg a baráti csalást, mert a valódi kártyabirtokos hitelesíthet. Segít a vásárlók által felismerhető kivonatnév, a rendelés-visszaigazoló e-mail, a kézbesítési bizonyíték és az egyszerű visszatérítési út. Visa-vitáknál a Compelling Evidence 3.0 lehetővé teszi, hogy a kereskedő a csalási állításra két korábbi, vitatlan tranzakcióval válaszoljon, amelyek 120–365 nappal korábban, ugyanazzal a kártyával és egyező eszköz- vagy IP-adatokkal történtek.
Milyen csalásmegelőzési eszközöket használjon egy online kereskedő?
Egyetlen eszköz sem fed le minden csalástípust, és mindegyik költséget vagy súrlódást ad. A hasznos kérdés az, hogy az egyes eszközök mit látnak és mikor lépnek működésbe: a rendelés előtt, az engedélyezés előtt, a hitelesítés közben vagy az értékesítés után.
A gépi tanulási pontszámok sok gyenge jelzést kombinálnak, a szabályok pedig azt kódolják, amit már tud az üzletéről. A legtöbb kereskedőnek mindkettő kell: szabályok a kemény korlátokra és a magyarázható tiltásokra, pontozás a köztes szürke zónára.
- Szabályok: tiltás vagy felülvizsgálat ország, összeg, termék, szállítási mód, vagy feketelistás e-mail, kártya és eszköz alapján
- Sebességellenőrzések: a kísérletek korlátozása kártyánként, eszközönként, IP-címenként, e-mailenként és fiókonként percek és napok alatt
- Eszközazonosítás: visszatérő eszközök, emulátorok, proxyk és egy eszközön lévő sok fiók felismerése
- Gépi tanulási kockázati pontozás: fizetésenkénti pontszám viselkedés, előzmények és hálózati adatok alapján
- 3D Secure 2: a kibocsátó általi hitelesítés, a hitelesített fizetések csalási felelősségáthárításával
- CVV- és címellenőrzés (AVS): kibocsátói ellenőrzések engedélyezéskor; az AVS főként brit, amerikai és kanadai kártyáknál érhető el
- Kézi felülvizsgálat és teljesítési visszatartás: nagy értékű vagy kétes rendeléseknél, mielőtt az áru elhagyja a raktárat
Mely csalási mutatókat érdemes követni?
A csalási ráta önmagában mindenki elutasítását jutalmazza. Kövesse a kártyatársaságok által figyelt vitaaránnyal és az Ön által okozott téves elutasításokkal együtt, mert egy visszautasított jó vásárló a teljes árrést, gyakran pedig a következő rendeléseit is elviszi.
A Visa Acquirer Monitoring Program a csalásjelentéseket és a vitákat együtt számolja, kereskedői küszöbét pedig Európában 2026 áprilisában 1,5%-ra csökkentették. A kártyatársasági küszöbök átlépése bírságokhoz, magasabb elfogadói díjakhoz és végül a kártyaelfogadás elvesztéséhez vezet.
| Mutató | Számítás | Referenciaérték |
|---|---|---|
| Csalási ráta érték szerint | A csalárd forgalom osztva a teljes kártyás forgalommal | PSD2 TRA-sávok 0,13%, 0,06% és 0,01% a PSP-knek |
| Visa VAMP-arány | Csalásjelentések plusz viták osztva az elszámolt CNP tranzakciókkal | 1,5%-os kereskedői küszöb Európában 2026 áprilisa óta |
| Mastercard visszaterhelési arány | A visszaterhelések osztva az előző havi tranzakciókkal | 1,5% és 100 visszaterhelés az Excessive Chargeback Merchant státuszhoz |
| Téves elutasítási arány | Az elutasított vagy lemondott jó rendelések osztva az összes jó rendeléssel | Határozza meg a saját alapszintjét; havonta nézzen át mintákat |
| 3DS megerősítési arány | A megerősítést kérő hitelesítések osztva az összes hitelesítéssel | Hasonlítsa össze kibocsátói országonként és összegsávonként |
| Kézi felülvizsgálati arány | A felülvizsgálatra küldött rendelések osztva az összes rendeléssel | Tartsa elég alacsonyan, hogy a szállítási határidőn belül átvizsgálhassa |
Hogyan néz ki a rétegzett csalásmegelőzés?
A rétegek elkapják, amit az előző elszalasztott, és lehetővé teszik, hogy a súrlódást csak azoknál a rendeléseknél tartsa meg, amelyeknek szükségük van rá. Az alacsony kockázatú fizetések gyorsan átmennek, a közepes kockázatúak hitelesítést kapnak, a nagy kockázatúakat pedig blokkolják vagy felülvizsgálják.
Minden kontrollt a lehető legkorábban helyezzen el: egy kártyatesztelő botot a regisztrációnál megállítani olcsóbb, mint ezernyi elutasított kísérlet után engedélyezési díjat fizetni.
| Réteg | Mikor működik | Kontrollok | Súrlódás a vásárlónak |
|---|---|---|---|
| 1. Fiók | Regisztráció és bejelentkezés | Botfelismerés, bejelentkezési kockázat, lépcsőzetes hitelesítés új eszközön | A legtöbb felhasználónak nincs |
| 2. Fizetési oldal | Fizetés előtt | Sebességkorlátok, eszközujjlenyomat, feketelisták | Nincs |
| 3. Kockázati pontszám | Engedélyezés előtt | Szabályok plusz gépi tanulási pontszám | Nincs |
| 4. Hitelesítés | Közepes és magas kockázat | 3D Secure 2 megerősítés vagy mentesség | Megerősítés a rendelések egy részénél |
| 5. Engedélyezés | A kibocsátónál | CVV, AVS, kibocsátói kockázati modellek | Csak elutasítás |
| 6. Értékesítés után | Teljesítés és viták | Visszatartás, kézbesítési bizonyíték, bizonyítékok, visszatérítések | Késedelem a felülvizsgált rendeléseknél |
Hogyan kapcsolódik a kockázati pontozás a fizetések útválasztásához?
A kockázati pontszám akkor a leghasznosabb, ha megváltoztatja, mi történik a fizetéssel, nem csak azt, hogy blokkolják-e. Az alacsony pontszámú fizetések TRA-mentességi kéréssel küldhetők, hogy a fizetés súrlódásmentes maradjon, a közepesek 3D Secure-on mennek át, a magasakat pedig blokkolják vagy felülvizsgálatra visszatartják. Több elfogadó mellett a pontszám azt is eldöntheti, melyik kapcsolat kezeli a fizetést, például a nagy kockázatú kosarakat a legjobb hitelesítési beállítású számlára küldve.
Az útválasztás csalási kockázatot is teremt. Az elutasított fizetés megismétlése egy második szolgáltatónál segít a technikai és lágy elutasításoknál, de a kemény elutasítások vagy a gyanús kártyatesztelés megismétlése szétszórja a támadást a számlái között, és mindenhol növeli a vitaarányt. Az ismétlési szabályoknak először az elutasítás okát és a kockázati pontszámot kell ellenőrizniük.
Hogyan adhat hozzá csalási kontrollokat az OrsunPayen keresztül?
Az OrsunPay technikai szolgáltató a kereskedő saját PSP-számlái fölött, ezért az egyes PSP-szerződések csalási eszközei és felelősségi szabályai továbbra is érvényesek. A riportok egy helyre hozzák a csatlakoztatott szolgáltatók fizetési eredményeit; a kockázatalapú intelligens útválasztás és az eszköz- és tranzakciópontozó RiskCogs-integráció tervezett, jelenleg nem érhető el.
Hogyan állítsunk be rétegzett fizetési csalásmegelőzést?
- Mérje fel az alapszintet Exportálja három hónap fizetéseit, vitáit és elutasításait, és számolja ki a csalási rátát, a vitaarányt és a jóváhagyási arányt országonként, módszerenként és összegsávonként.
- Először az automatizált támadásokat állítsa meg Adjon hozzá botfelismerést és sebességkorlátokat kártyánként, eszközönként, IP-címenként és e-mailenként, hogy a kártyatesztelést az engedélyezés előtt blokkolja.
- Pontozzon minden fizetést Használja a PSP kockázati motorját vagy külön pontozóeszközt, és írjon szabályokat a már ismert kemény korlátokra.
- Rendeljen műveleteket a pontszámokhoz Határozzon meg sávokat: átengedés mentességgel, hitelesítés 3D Secure-ral, felülvizsgálat és blokkolás, a küszöböket pedig tesztelje korábbi rendeléseken.
- Készüljön fel a vitákra Rendezze a kivonatnevet, tárolja a kézbesítési bizonyítékot és az eszközadatokat, és a nyilvánvaló hibákat térítse vissza, mielőtt visszaterheléssé válnak.
- Vizsgálja felül havonta Ellenőrizze együtt a csalást, a vitákat és a téves elutasításokat, és módosítsa a szabályokat, mert a csalási minták minden változtatás után eltolódnak.
Gyakori kérdések
Mi a baráti csalás?
A baráti csalás a valódi kártyabirtokos által benyújtott visszaterhelés egy olyan vásárlásra, amelyet maga hajtott végre vagy engedélyezett, azt állítva, hogy jogosulatlan volt vagy nem érkezett meg. A csalási viták nagy részét teszi ki, mert a 3D Secure és a csalási pontszámok nem tudják megállítani a valódi kártyabirtokost.
Illegális-e a visszaterhelési csalás?
Egy jogos vásárlás tudatos vitatása azért, hogy a pénzt visszakapja, miközben megtartja az árut, csalás, és büntethető. A kereskedők általában bizonyítékokkal válaszolnak a kártyatársasági vitafolyamatban, és megtagadhatják az adott ügyfél jövőbeli rendeléseit.
Mi a MOTO csalás?
A MOTO csalás ellopott kártyaadatokat használ postai vagy telefonos rendelésű fizetéseknél. Ezek a fizetések kívül esnek az erős ügyfél-hitelesítésen, ezért a kereskedők visszahívásos ellenőrzésre, CVV- és címellenőrzésre, valamint a sürgős vagy nagy értékű rendelések gondos felülvizsgálatára támaszkodnak.
Hogyan állíthatom meg az e-kereskedelmi csalást a jó vásárlók elvesztése nélkül?
Használjon kockázatalapú súrlódást: engedje át az alacsony kockázatú fizetéseket, a közepes kockázatúakat hitelesítse 3D Secure-ral, és csak a nagy kockázatú rendeléseket blokkolja vagy vizsgálja felül. Mérje a téves elutasításokat a csalás mellett, hogy a szabályok szigorítása ne kerüljön csendben többe bevételben, mint amennyit a csalásnál megment.
Mi számít jó csalási rátának egy webáruháznál?
Tartsa a csalási és vitaarányokat jóval a Visa és a Mastercard 1,5%-os küszöbe alatt. Az a kereskedő, aki azt szeretné, hogy az elfogadók TRA-mentességet kérjenek, ennél jóval alacsonyabb portfóliót igényel, mivel a PSD2 a PSP-knek 0,01% és 0,13% közötti referenciarátákat ír elő.
Mi a kártyatesztelés?
A kártyatesztelés az, amikor csalók botokkal kis összegű fizetésekkel ellenőriznek ellopott kártyaszámokat egy weboldalon. Engedélyezési díjakat, megnövekedett elutasítási arányt és későbbi csalási vitákat okoz, és sebességkorlátokkal, botfelismeréssel és a fizetési oldalon CAPTCHA-val állítható meg.